「JVN」の記事 (229 / 372ページ)
JVNから紹介している新着記事一覧です。
Siemens 製品に複数の脆弱性
ワークアラウンドを実施する
以下の回避策を適用することで、各脆弱性の影響を軽減することが可能です。
CVE-2016-2031：現在提供されている最新のファームウェアにアップ
2020.11.11
JVN
Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。
INTEL-SA-00262: Intel Media SDK for Wi
2020.11.11
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。
任意のコード実行
サービ
2020.11.06
JVN
XOOPS 用モジュール XooNIps における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン済みのユーザによって、データベース内の情報を取得されたり、改ざんされたり
2020.11.06
JVN
WECON 製 PLC Editor に複数の脆弱性
2020年11月6日現在、対策方法はありません。
なお、WECON では現在対策方法を開発中であるため、詳細は WECON にお問い合わせください。
2020.11.06
JVN
三菱電機製 GOT1000 シリーズ GT14 モデルにおける複数の脆弱性
アップデートする
開発者が提供する次の手順に従って、CoreOS を次の対策済みバージョンにアップデートしてください。
CoreOS バージョン 05.76.00.BG およ
2020.11.05
JVN
スマートフォンアプリ「Studyplus(スタディプラス)」に外部サービスの API キーがハードコードされている問題
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、開発者によると修正版では API キーがアプリ内から削除されているとのことです。
当該
2020.11.05
JVN
WAGO 製の 750-88x および 750-352 シリーズにリソース枯渇の脆弱性
750-88x および 750-352 シリーズは WAGO が提供する PLC です。当該製品には、リソース枯渇 (CWE-400) に起因するサービス運用妨害 (DoS) の脆
2020.11.04
JVN
NEXCOM 製 NIO 50 に複数の脆弱性
NEXCOM が提供する NIO 50 は、産業システム向け無線センサネットワーク用ゲートウェイです。当該製品には、次の複数の脆弱性が存在します。
不適切な入力検証 (CWE-
2020.11.04
JVN
ARC Informatique 製 PcVue に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
PcVue Version
2020.11.04
JVN