「JVN」の記事 (245 / 301ページ)
JVNから紹介している新着記事一覧です。
複数の BestWebSoft 製 WordPress 用プラグインにおけるクロスサイトスクリプティングの脆弱性
BestWebSoft が提供する複数の WordPress 用プラグインでは、共通のメニュー表示機能を使用しています。このメニュー表示機能には、クロスサイトスクリプティング (C
2017.05.16
JVN
WordPress 用プラグイン MaxButtons におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 浅井 健 氏、クリス
2017.05.16
JVN
PrimeDrive デスクトップアプリケーションのインストーラにおける実行ファイル読み込みに関する脆弱性
ソフトバンク株式会社が提供する PrimeDrive デスクトップアプリケーションは、オンラインストレージサービス PrimeDrive 専用のクライアントアプリケーションです。P
2017.05.12
JVN
SOY CMS のインストーラにおけるクロスサイトスクリプティングの脆弱性
株式会社日本情報化農業研究所が提供する SOY CMS は、コンテンツ管理システム (CMS) です。SOY CMS のインストーラには、パラメータの処理に起因する、クロスサイトス
2017.05.11
JVN
SOY CMS におけるディレクトリトラバーサルの脆弱性
株式会社日本情報化農業研究所が提供する SOY CMS は、コンテンツ管理システム (CMS) です。SOY CMS には、パラメータ shop_id の処理に起因する、ディレクト
2017.05.11
JVN
Windows 版 公的個人認証サービス 利用者クライアントソフトのインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは Win
2017.05.09
JVN
Nessus におけるクロスサイトスクリプティングの脆弱性
Tenable Network Security, Inc. が提供する Nessus には、ユーザ権限でログインした攻撃者によってコンテンツを埋め込まれる、格納型のクロスサイトス
2017.05.09
JVN
スマートフォンアプリ「Space Coast Credit Union SCCU Mobile」における SSL サーバ証明書の検証不備の脆弱性
証明書の検証不備 (CWE-295) - CVE-2017-3213
スマートフォンアプリ「Space Coast Credit Union SCCU Mobile」はバンキングア
2017.05.08
JVN
iOS アプリ「Think Mutual Bank Mobile Banking App」に SSL サーバ証明書の検証不備の脆弱性
iOS アプリ「Think Mutual Bank Mobile Banking App」は、HTTPS 接続において SSL サーバ証明書を正しく検証しないため、中間者攻撃 (m
2017.05.08
JVN
Intel Active Management Technology (AMT) にアクセス制限不備の脆弱性
不適切なアクセス制御 (CWE-284) - CVE-2017-5689
Intel が提供するファームウェアは、コンピュータシステムのリモート管理機能として、Intel Acti
2017.05.08
JVN