「JVN」の記事 (174 / 302ページ)
JVNから紹介している新着記事一覧です。
Treck 製 IP スタックに複数の脆弱性
製品開発者向けの対策方法
使用する IP スタックを、開発者が提供する情報をもとに最新版にアップデートしてください。
Treck 社の IP スタックは 6.0.1.67&nb
2020.06.18
JVN
ISC BIND に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、使用しているバージョンの最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
B
2020.06.18
JVN
三菱電機製 MC Works64 および MC Works32 に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
また、開発者は、セキュリティ強化のために以下の対策を行うことを推奨しています。
当該製品
2020.06.18
JVN
EC-CUBE におけるディレクトリトラバーサルの脆弱性
アップデートする
EC-CUBE 4系向けにアップデートが提供されています。
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、EC-CUBE 3系については
2020.06.18
JVN
Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
アップデートする
Philips は、2020年第4四半期末までに IntelliBridge Enterprise (IBE) Versions B.13 のリリースを予定してい
2020.06.12
JVN
OSIsoft 製 PI Web API 2019 におけるクロスサイトスクリプティングの脆弱性
PI Web API は、PI System へアクセスする際に使用される RESTful インターフェイスです。
PI Web API 2019 には、クロスサイトスクリプティン
2020.06.12
JVN
Rockwell Automation 製 FactoryTalk Linx Software に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
API コール時に任意のファイルを適切にサニタイズ処理しないため、遠隔の第三者により任意の
2020.06.12
JVN
Zenphoto における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
ユーザのウェブブラウザ上で任意のスクリプトが実行される - CVE-2020-5593
2020.06.11
JVN
Siemens 製品に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
なお、2020年6月10日現在、CVE-2020-7589、CVE-2020-7580 の一部
2020.06.10
JVN
Advantech 製 WebAccess Node にスタックベースのバッファーオーバーフローの脆弱性
Advantech が提供する WebAccess Node には、スタックベースのバッファーオーバーフローの脆弱性が存在します。
2020.06.10
JVN