「JVN」の記事 (233 / 386ページ)
JVNから紹介している新着記事一覧です。
コルソス CSDJ におけるアクセス制限不備の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで本脆弱性の影響を軽減す
2021.02.15
JVN
複数のTCP/IPスタック製品における初期シーケンス番号の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
下記製品は、アップデートが提供されません。ワークアラウンドの実施やサポートが終了した製品(EOL
2021.02.12
JVN
複数の Rockwell Automation 製品に適切に制御されていない検索パスの脆弱性
アップデートする
開発者が提供する情報をもとに、最新のバージョンにアップデートしてください。
開発者は脆弱性を修正した次のバージョンをリリースしています。
DriveTools
2021.02.12
JVN
Intel 製品に複数の脆弱性
アップデートする
Intel および各ベンダが提供する情報をもとに最新版へアップデートしてください。
なお、 Intel は CVE-2020-8701 について、アップデートを公
2021.02.12
JVN
Siemens 製品に対するアップデート (2021年2月)
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.02.12
JVN
GE Digital 製 HMI/SCADA iFIX に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。
HMI/SCADA iFIX バージョン 6.5
また、GE Digital 社
2021.02.12
JVN
Advantech 製 iView における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者により情報が漏えいする - CVE-2021-22654
機器のロ
2021.02.12
JVN
Wekan におけるクロスサイトスクリプティングの脆弱性
Wekan はオープンソースの Kanban board システムです。Wekan には、クロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。
本脆弱性は、開発者
2021.02.10
JVN
sudo にヒープベースのバッファオーバーフローの脆弱性
sudo にはコマンドの引数に設定された特殊文字のエスケープ処理の実装に起因した、ヒープベースのオーバーフロー (CWE-122) の脆弱性が存在します。
2021年2月5日時点に
2021.02.05
JVN
複数の Luxion 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
プロジェクトファイルを処理中に境域外書き込みが発生し、第三者によって任意のコードを実行され
2021.02.05
JVN