「JVN」の記事 (254 / 363ページ)
JVNから紹介している新着記事一覧です。
apng-drawable における整数オーバーフローの脆弱性
apng-drawable (Animated Portable Network Graphics (APNG) image decoder for Android) には、整数オ
2019.09.12
JVN
Intel 製品に複数の脆弱性
アップデートする - CVE-2019-11166
Intel および各ハードウェアベンダが提供する情報をもとに最新版へアップデートしてください。
ワークアラウンドを実施する -
2019.09.11
JVN
SHIRASAGI におけるオープンリダイレクトの脆弱性
細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
2019.09.10
JVN
ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティにおけるディレクトリトラバーサルの脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
開発者は、本脆弱性の対策として次のパッチをリリースしています。
ウイルスバスター コーポレートエディシ
2019.09.10
JVN
Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
Exim は Unix 系システムでメールサーバやメール転送エージェント (MTA) として用いられるオープンソースのプログラムです。
Exim の 4.8.0 から 4.92.1
2019.09.09
JVN
パナソニック Video Insight VMS における SQL インジェクションの脆弱性
パナソニック株式会社が提供する Video Insight VMS は、映像セキュリティシステム向けの管理ソフトウェアです。
Video Insight VMS には、SQL イン
2019.09.02
JVN
ISC Kea DHCP サーバにおける複数の脆弱性
Kea DHCP サーバには、次の複数の脆弱性が存在します。
DHCPv6 サーバで動作している際に、不正な形式の DUID を含むパケットにより Kea DHCPv6 ser
2019.09.02
JVN
複数の Apple 製品における脆弱性に対するアップデート
細工されたアプリケーションによって、システム権限で任意のコードを実行される可能性があります。
2019.08.27
JVN
サイボウズ Garoon における SQL インジェクションの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 馬場 将
2019.08.26
JVN
Smart TV Box におけるアクセス制限不備の脆弱性
ＫＤＤＩ株式会社が提供する Smart TV Box は、LAN 側インタフェースのポート 5555/TCP 経由で Android Debug Bridge へのアクセスが可能で
2019.08.23
JVN