「JVN」の記事 (152 / 297ページ)
JVNから紹介している新着記事一覧です。
EC-CUBE における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の管理画面にログイン済みのユーザが細工されたページにアクセスし、画面上のコンテンツ
2020.12.03
JVN
三菱電機製 GOT およびテンションコントローラにおけるサービス運用妨害 (DoS) の脆弱性
攻撃者によって細工されたパケットを受信した場合、通信性能が低下、または TCP 通信機能が停止する可能性があります。
なお、復旧には GOT またはテンションコントローラの電源を
2020.12.03
JVN
desknet's NEO におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 佐藤 竜 氏
2020.12.03
JVN
Apple iCloud for Windows における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
情報漏えい
任意のコード実行
サービス運用妨害 (DoS)
2020.12.03
JVN
Schneider Electric 製 EcoStruxure Operator Terminal Expert に不適切な権限管理の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
EcoStruxure Operator Terminal Expert 3.1 Servi
2020.12.02
JVN
トレンドマイクロ株式会社製 InterScan Messaging Security シリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、マルウェアチェックやメールフィルタリングルールなどのポリシールールを
2020.11.27
JVN
Rockwell Automation 製 FactoryTalk Linx に複数の脆弱性
アップデートまたはパッチを適用する
開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。
FactoryTalk Linx Version 6.20
F
2020.11.25
JVN
富士電機製 V-Server Lite における境界外書き込みの脆弱性
富士電機株式会社が提供する V-Server Lite は、生産情報をリアルタイムで収集する産業用ソフトウエアです。
V-Server Lite には、境界外書き込みの脆弱性 (C
2020.11.25
JVN
改ざんチェックのない CBC モードで暗号化された実行ファイルにおいて任意のコードを埋め込まれる問題
CBC モードについて
CBC モードは、共通鍵暗号のうちブロック暗号 (AES や 3DES など) でよく使われている暗号モードで、分割されたブロックを暗号化する際に、一つ前
2020.11.25
JVN
GROWI における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、ユーザが非公開にしている情報を窃取される - CVE-2020-56
2020.11.25
JVN