「JVN」の記事 (165 / 372ページ)
JVNから紹介している新着記事一覧です。
Rockwell Automation製Logixコントローラにおけるサービス運用妨害（DoS）の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、以下のバージョンへのアップデートを推奨しています。
CompactLogix 53
2022.05.25
JVN
Matrikon製OPCサーバにおける不適切なアクセス制御の脆弱性
Matrikon社が提供するOPCサーバには、不適切なアクセス制御（CWE-284、CVE-2022-1261）の脆弱性が存在します。
2022.05.25
JVN
WordPress 用プラグイン WP Statistics におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ラックサイバー
2022.05.24
JVN
トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性
当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のコードを実行される可能性があります。
詳細については、
2022.05.23
JVN
Spring Security OAuth (spring-security-oauth2) におけるサービス運用妨害 (DoS) の脆弱性
VMware, Inc. が提供する Spring Security OAuth (spring-security-oauth2) には、リソースの枯渇に起因するサービス運用妨害
2022.05.20
JVN
ISC BINDにおけるサービス運用妨害 (DoS) の脆弱性
ISC（Internet Systems Consortium）が提供するISC BINDには、TLSセッションが早期に切断された場合にアサーションエラーが発生する、サービス運用妨
2022.05.19
JVN
Rakuten Casa における複数の脆弱性
CVE-2022-29525
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2022.05.19
JVN
Circutor製Compact DC-S BASICにおけるスタックベースのバッファオーバーフローの脆弱性
Circutor社が提供するCompact DC-S BASICはスマートメータリングシステムで利用されるコンセントレーター（集約装置）です。Compact DC-S BASICに
2022.05.18
JVN
三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
対策済みバージョンは次の通りで、ファームウェアアップデート情報ファイルはこちらから入手できます。
2022.05.17
JVN
Apache TomcatにおけるWebSocket接続の実装に関する問題
WebアプリケーションにWebSocket接続のクローズと同時にWebSocketメッセージを送信した場合、アプリケーションは、ソケットが閉じられた後もソケットを使用し続ける可能性
2022.05.16
JVN