「JVN」の記事 (178 / 372ページ)
JVNから紹介している新着記事一覧です。
Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。
Time-of-check Time
2022.01.27
JVN
GE Gas Power製ToolBoxSTにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、out-of-band attackを利用し、任意のノード情報を窃取
2022.01.26
JVN
TransmitMail における複数の脆弱性
TransmitMail は、PHP で動作するメールフォームシステムです。TransmitMail には、次の複数の脆弱性が存在します。
外部入力値の検証不備に起因するディレ
2022.01.25
JVN
トレンドマイクロ製Deep SecurityおよびCloud One Workload SecurityのLinux版Agentにおける複数の脆弱性
次の製品のLinuxおよびUnixベースのAgentが本脆弱性の影響を受けます。
Deep Security Agent Linux版 バージョン10.0、11.0、12.0、
2022.01.24
JVN
McAfee Agent for Windowsにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
第三者によって、任意のコードを実行され、root権限を取得される - CVE-2021-3
2022.01.21
JVN
GROWIにおけるユーザ制御の鍵による認証回避の脆弱性
この脆弱性情報は、huntrがJPCERT/CCに報告し、JPCERT/CCが開発者への調整を仲介し、その後huntrと開発者が調整を行い、製品利用者への周知を目的にJVNでの公表
2022.01.21
JVN
php_mailform における複数のクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: apple502j 氏
2022.01.20
JVN
三菱電機製GENESIS64およびMC Works64における複数の脆弱性
アップデートする
セキュリティパッチを使用しソフトウェアを更新してください。
セキュリティパッチの入手方法等の詳細については、開発者が提供する情報をご確認ください。
ワークアラウ
2022.01.20
JVN
キヤノン製レーザープリンターおよびスモールオフィス向け複合機におけるクロスサイトスクリプティングの脆弱性
影響を受ける製品およびバージョンは広範囲に及びます。また提供している製品名称やバージョンは日本と海外で異なります。
詳しくは開発者が提供する情報をご確認ください。
2022.01.19
JVN
パスワードマネージャー「ミルパス」PW10 / PW20 における機微な情報を暗号化していない脆弱性
製品の使用を停止する
開発者によると当該製品のサポートは既に終了しているため、恒久的な対策として、製品の使用を停止してください。
なお、当該製品を廃棄する際、保存されたパスワードを
2022.01.13
JVN