Weekly Report: Veritas Backup Execに権限昇格の脆弱性
【1】Veritas Backup Execに権限昇格の脆弱性 情報源 CERT/CC Vulnerability Note VU#429301Veritas Backup E
2021.01.06 JPCERT/CC注意喚起
Weekly Report: SolarWinds Orion APIに認証回避の脆弱性
【1】Veritas Backup Execに権限昇格の脆弱性 情報源 CERT/CC Vulnerability Note VU#429301Veritas Backup E
2021.01.06 JPCERT/CC注意喚起
Veritas 製 Veritas Backup Exec に権限昇格の脆弱性
Veritas BackupExec は、OpenSSL コンポーネントを配置するためのフォルダを環境変数 OPENSSLDIR によって /usr/local/ssl/ として指
2020.12.24 JVN
Acronis 製の複数のバックアップソフトウェアに DLL 読み込みに関する脆弱性
DLL ファイルの検索パスが適切に制御されていない (CWE-427) - CVE-2020-10138, CVE-2020-10139 Acronis Cyber Backup
2020.10.13 JVN
Dell、PCのリカバリ用に使われていたドメイン更新を忘れて乗っ取られる
あるAnonymous Coward曰く、Dellのアフターサポート用Webサイトが1か月ほど乗っ取られていた可能性があるという。これを報じたKrebs On Securityによ
2017.10.30 スラド
Weekly Report: WordPress 用プラグイン BackupGuard にクロスサイトスクリプティングの脆弱性
【1】Mozilla Thunderbird に複数の脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Upd
2017.08.30 JPCERT/CC注意喚起
WordPress 用プラグイン BackupGuard におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: クリス リュウ 氏
2017.08.24 JVN
Microsoft、Azureユーザー向けのWannaCrypt対策ガイダンスを公開
MicrosoftがAzureユーザーに対し、WannaCrypt対策ガイダンスを公開している(Microsoft Azureブログの記事、 The Registerの記事、 On
2017.05.20 スラド