「JVN」の記事
JVNから紹介している新着記事一覧です。
Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache HTTP Web Server 2.4 系における次の複数の脆弱性に対応した Apache HTT
2020.08.13
JVN
Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。
Intel-SA-00337:Intel® Wireless Blu
2020.08.13
JVN
Siemens 製品に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
ワークアラウンドを実施する - CVE-2020-8597
信頼できる環境下以外は、影響
2020.08.12
JVN
Tridium 製 Niagara に 遠隔接続端末がタイムアウトしない脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
開発者は本脆弱性を修正した次のバージョンをリリースしています。
Niagara 4.9.0.198
2020.08.12
JVN
Schneider Electric 製 APC Easy UPS On-Line Software にパストラバーサルの脆弱性
遠隔の第三者によって、「FileUploadServlet」、「SoundUploadServlet」のメソッドにアクセスされ、指定されていないディレクトリに実行可能ファイルをアッ
2020.08.12
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。
任意のコード実行
サービ
2020.08.11
JVN
CyberMail における複数の脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
開発者は、本脆弱性の対策としてCyberMail Ver.7 系向けに次のパッチをリリースしています。な
2020.08.11
JVN
Advantech 製 WebAccess HMI Designer に複数の脆弱性
細工されたプロジェクトファイルを開くことで、次のような影響を受けるおそれがあります。
リモートコード実行、情報窃取、改ざん、またはアプリケーションがクラッシュされる - CVE
2020.08.07
JVN
Geutebr?ck 製 G-Cam および G-Code に OS コマンドインジェクションの脆弱性
認証されたユーザによって、特別に細工された URL コマンドを使用されると、root 権限で任意のコマンドを実行される可能性があります。
2020.08.07
JVN
Delta Industrial Automation TPEditor における複数の脆弱性
特別に細工されたプロジェクトファイルを処理することで、情報の窃取や変更が行われたり、任意のコードを実行されたり、アプリケーションをクラッシュさせられたりする恐れがあります。
2020.08.07
JVN