「JVN」の記事 (224 / 402ページ)
JVNから紹介している新着記事一覧です。
baserCMS におけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
当該脆弱性は、baserCMS 4.5.1 で修正されています。
2021.08.27
JVN
OpenSSL に複数の脆弱性
OpenSSL Project より、OpenSSL Security Advisory [24 August 2021] が公開されました。
OpenSSLには、次の脆弱性が存在
2021.08.25
JVN
複数のHitachi ABB Power Grids製品に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
CVE-2020-24586、
2021.08.25
JVN
Delta Electronics製TPEditorにヒープベースのバッファオーバーフローの脆弱性
Delta Electronicsが提供するTPEditorはDelta text panels用のプログラミングソフトウェアです。TPEditorにはヒープベースのバッファオーバ
2021.08.25
JVN
Movable Type における複数のクロスサイトスクリプティングの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2021.08.25
JVN
複数のソニー製品のインストーラにおける DLL 読み込みに関する脆弱性
最新の手順に従ってインストールを行う
開発者が提供する情報をもとに、最新の手順に従ってインストールを行ってください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみです
2021.08.24
JVN
AVEVA製SuiteLink Serverにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、 遠隔の第三者によって特定のコマンド処理を実行されると、次のような影響を受ける可能性があります。
任意のコードを実行されたり、サー
2021.08.20
JVN
ISC BINDにサービス運用妨害（DoS）の脆弱性
ISC BINDには、応答速度制限（RRL）が有効な環境で、namedがUDPにて現在有効なインターフェイスの最大送信単位（MTU）より大きいレスポンスを返信しようとしてアサーショ
2021.08.19
JVN
Navigate CMS における複数の脆弱性
想定される影響は脆弱性により異なりますが、次のような可能性があります。
ユーザのウェブブラウザ上で任意のスクリプトが実行される
アクセス権限のないユーザによって、データベース
2021.08.19
JVN
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における不適切なパーミッションの割り当ての脆弱性
パッチを適用する
トレンドマイクロ株式会社が提供する情報をもとにパッチを適用してください。
ワークアラウンドを実施する
回避策を適用することで、本脆弱性の影響を軽減することが可能
2021.08.18
JVN