「JVN」の記事 (2 / 299ページ)
JVNから紹介している新着記事一覧です。
Armeria-samlにおけるSAMLメッセージ取り扱い不備
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2024.04.19
JVN
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
アップデートする
開発者の提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正したバージョン13.16.0をリリースしています。
2024.04.19
JVN
PuTTY SSHクライアントのECDSA署名処理に脆弱性
PuTTY SSH クライアント実装には、ECDSA署名処理の実装に脆弱性があります。
NIST P521楕円曲線によるECDSA秘密鍵を使っている場合、署名を行う際に生成するno
2024.04.18
JVN
WordPress用プラグインForminatorにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、サーバ上のファイルへのアクセスによる機密情報取得、当該製品を使用して
2024.04.18
JVN
Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性
ワークアラウンドを実施する
開発者は、初期状態で問題のあるディレクトリの権限を、手動で再設定することを推奨しています。
詳細は、詳しくは、本件に対応するICS Advisoryの&
2024.04.17
JVN
Electrolink製FM/DAB/TV Transmitterにおける複数の脆弱性
10W、100W、250W Compact DAB Transmitter
500W、1kW、2kW Medium DAB Transmitter
2.5kW、3kW、4kW、
2024.04.17
JVN
複数のRockwell Automation製品における不適切な入力確認の脆弱性
Rockwell Automationが提供する複数のPLC製品には、不適切な入力確認の脆弱性が存在します。
2024.04.17
JVN
RoboDKにおけるヒープベースのバッファオーバーフローの脆弱性
RoboDKは、産業用ロボット向けのオフラインプログラミングおよびシミュレーションソフトウェアです。RoboDKには、次の脆弱性が存在します。
ヒープベースのバッファオーバーフ
2024.04.17
JVN
Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性
Proscend Communications Inc.が提供するM330-WおよびM330-W5には、OSコマンドインジェクションの脆弱性が存在します。
2024.04.16
JVN
複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題
多くのプログラミング言語では、プログラム内からオペレーティングシステム上でコマンドを実行する機能を提供しており、典型的な実装例としてはWindowsのCreateProcess()
2024.04.15
JVN