「JVN」の記事 (228 / 402ページ)
JVNから紹介している新着記事一覧です。
Minecraft Java Edition におけるディレクトリトラバーサルの脆弱性
Minecraft をアップデートする
開発者が提供する情報をもとに、Minecraft を最新版へアップデートしてください。
開発者は、本脆弱性を修正した 1.17.1 Pre-
2021.07.21
JVN
三菱電機製 MELSEC F シリーズ Ethernet インタフェースブロックにおける NULL ポインタ参照の脆弱性
アップデートする
修正済みのファームウエアバージョンは次の通りです。
FX3U-ENET ファームウェアバージョン 1.16 およびそれ以降
FX3U-ENET-L ファーム
2021.07.20
JVN
GroupSession における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の管理者アカウントでログインしている状態で、特定の URL に対して細工されたリク
2021.07.19
JVN
トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性
パッチを適用する
トレンドマイクロ株式会社が開発者が提供する情報をもとにパッチを適用してください。
ワークアラウンドを実施する
回避策を適用することで、本脆弱性の影響を軽減するこ
2021.07.16
JVN
Ypsomed製mylifeに複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、登録プロセス中に、ハッシュ化されたパスワード情報を窃取される&nbs
2021.07.16
JVN
Intel製BIOSのテスト設計機能に権限昇格の脆弱性
Intelが提供するIntel BIOS Shared SW Architecture（BSSA）のDesign For Test（DFT）機能には、安全でない値にデフォルトの変数
2021.07.16
JVN
複数のSchneider Electric製品に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、細工したWebページを使用してシステムへアクセスされる。 - CVE
2021.07.14
JVN
Siemens製品に対するアップデート（2021年7月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-173615
サービス運用妨害（DoS）攻撃
任意のコード実行
SSA-20
2021.07.14
JVN
光BBユニット E-WMTA2.3 におけるクロスサイトリクエストフォージェリの脆弱性
ソフトバンク株式会社が提供する光BBユニット E-WMTA2.3 には、クロスサイトリクエストフォージェリの脆弱性が存在します。
2021.07.14
JVN
Apache Tomcatにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
クライアントがHTTP/1.0レスポンスのみを指定している場合、transfer-enco
2021.07.13
JVN