「JVN」の記事 (171 / 396ページ)
JVNから紹介している新着記事一覧です。
Hitachi Energy製Lumada Asset Performance Management (APM) における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
Lumada APM オンラインサービス（SaaS）は既に対応済みとのことです。
ワークアラウ
2022.10.17
JVN
Altair製HyperView Playerにおける複数の脆弱性
脆弱性を悪用された場合、ローカルの第三者によって、次のような影響を受ける可能性があります。
バッファの境界外のメモリ位置からの読み書きによって、メモリを破損され、デバイスをクラ
2022.10.12
JVN
OpenSSLのNID_undefを使用したカスタム暗号におけるNULL暗号化の脆弱性
OpenSSL Projectより、OpenSSL Security Advisory [11 October 2022]が公開されました。
OpenSSLには、次の脆弱性が存在し
2022.10.12
JVN
Siemens製品に対するアップデート（2022年10月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-258115
ローカルの第三者によって、コード実行される
SSA-313313
2022.10.12
JVN
Sensormatic Electronics製C?CURE 9000における情報漏えいの脆弱性
Sensormatic Electronics社が提供するC•CURE 9000には、リクエストに対するレスポンス内容の違いに起因する情報漏えいの脆弱性が存在します。
2022.10.12
JVN
SVMPC1およびSVMPC2における複数の脆弱性
日本以外の次の地域で販売および流通しているSVMPC1およびSVMPC2
地域：
シンガポール、ベトナム、インドネシア、マレーシア、タイ、台湾、インド、メキシコ、コロ
2022.10.12
JVN
HeimdalのKerberos実装にNULLポインタ参照の脆弱性
HeimdalのKerberos実装には、GSS-APIの上で動作するSPNEGOを有効にしている場合、negTokenInitトークンの処理の不備により、クライアントから不正なn
2022.10.11
JVN
bingo!CMS における認証回避の脆弱性
シフトテック株式会社が提供する bingo!CMS の管理機能の一部には、認証回避 (CWE-288) の脆弱性が存在します。
なお、開発者によると、本脆弱性を悪用した攻撃が既に
2022.10.11
JVN
Sony Content Transfer のインストーラにおける DLL 読み込みの脆弱性
インストーラを実行しない
開発者によると当該製品のダウンロードサービスはすでに終了しています。
使用中の端末にインストーラファイルが存在している場合は、当該ファイルを削除してくださ
2022.10.11
JVN
トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性
トレンドマイクロ株式会社から、Deep SecurityおよびCloud One - Workload SecurityのWindows版Agent向けのアップデートが公開されまし
2022.10.07
JVN