「JVN」の記事 (243 / 386ページ)
JVNから紹介している新着記事一覧です。
Movable Type Premium におけるクロスサイトスクリプティングの脆弱性
シックス・アパート株式会社が提供する Movable Type Premium には、クロスサイトスクリプティングの脆弱性が存在します。
2020.11.18
JVN
KonaWiki3 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
URL のクエリによる入力値の検証に不備があり、権限を持たない遠隔の第三者によって、サーバ
2020.11.17
JVN
BD 製 Alaris 8015 PC Unit および Alaris Systems Manager に不適切な認証の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
Alaris Systems Manager バージョン 12.0.1、12.0.2、12.
2020.11.13
JVN
Replay Protected Memory Block (RPMB) プロトコルにリプレイ攻撃対策が不十分な問題
Replay Protected Memory Block (RPMB) プロトコルは主にフラッシュメモリ型ストレージに使われる、読出し/書込み要求コマンドのリプレイ攻撃を防ぐこと
2020.11.13
JVN
MELSEC iQ-R シリーズシーケンサ CPU ユニットにおけるリソース枯渇の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
R00/01/02CPU
2020.11.12
JVN
Schneider Electric 製 PLC Simulator for EcoStruxure Control Expert に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、Modbus を介して細工されたリクエストを送信された場合、EcoS
2020.11.11
JVN
複数の OSIsoft 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
攻撃者が制御する OPC XML-DA サーバーを介して細工された XML メッセージを処
2020.11.11
JVN
Siemens 製品に複数の脆弱性
ワークアラウンドを実施する
以下の回避策を適用することで、各脆弱性の影響を軽減することが可能です。
CVE-2016-2031：現在提供されている最新のファームウェアにアップ
2020.11.11
JVN
Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。
INTEL-SA-00262: Intel Media SDK for Wi
2020.11.11
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。
任意のコード実行
サービ
2020.11.06
JVN