Apple macOS における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 任意のコード実行 情報漏えい アクセス制限回避
2018.09.25 JVN
ISC BIND 9 の Update policy 機能の説明が実際の挙動と異なっている問題
ISC BIND では、Dynamic DNS (DDNS) による DNS レコードのアップデートを制御するために update-policy という機能が提供されています。クラ
2018.09.20 JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 情報漏えい アドレスバー偽装 任意のコード実行
2018.09.18 JVN
FXC 製の複数のネットワーク機器におけるクロスサイトスクリプティングの脆弱性
管理機能付レイヤ 2 スイッチおよび給電機能付 (PoE) スイッチ製品への対応: アップデートする 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 無
2018.09.13 JVN
Intel 製品に複数の脆弱性
Intel CSME, Intel Server Platform Services, Intel Trusted Execution Engine - INTEL-SA-0012
2018.09.12 JVN
サイボウズ Garoon におけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2018.09.10 JVN
INplc における複数の脆弱性
最新のインストーラを使用する - CVE-2018-0667 開発者が提供する情報をもとに、最新のインストーラを使用してください。 また、インストーラを実行する際には、インストーラ
2018.09.07 JVN
LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
家庭やオフィスで使用されている (Google WiFi や Ubiquiti UniFi 等を含む一般的な) ルータでは、多くの場合 DNS の動的登録・更新機能が使用されていま
2018.09.06 JVN
アタッシェケースにおいて任意のスクリプトを実行される脆弱性
HiBARA Software が提供するアタッシェケースは、オープンソースのファイル暗号化ソフトです。アタッシェケースには、ATC ファイルと同一フォルダ内に細工された設定ファイ
2018.08.31 JVN
QNAP Photo Station におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Secureworks
2018.08.31 JVN