「JVN」の記事 (257 / 376ページ)
JVNから紹介している新着記事一覧です。
Adobe Type Manager Library におけるリモートコード実行の脆弱性
攻撃者が、悪意のあるドキュメントをユーザに開かせたり、Windows エクスプローラーのプレビューウィンドウで表示させたりすることで、任意のコードを実行される可能性があります。
2020.03.24
JVN
ウイルスバスター ビジネスセキュリティにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、ウイルスバスター ビジネスセキュリティエージェント上のコンポーネント
2020.03.18
JVN
Apex One およびウイルスバスター コーポレートエディションにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意のコードを実行される可能性があります。 - CVE-2020-8
2020.03.18
JVN
TRR 機能を実装した DDR4 メモリシステムに対する Rowhammer 攻撃手法
DDR4 メモリシステムの多くでは、Rowhammer 攻撃への対策として TRR (Target Row Refresh) と呼ばれる機能が実装されています。
Rowhammer
2020.03.12
JVN
三菱電機製データ収集アナライザ MELQIC IU1 シリーズの TCP/IP 機能における複数の脆弱性
アップデートする
開発者が提供する情報をもとに適切なアップデートを実施してください。
開発者によると、IU Configuration Tool バージョン 1.04以降を使用し、
2020.03.11
JVN
Intel 製品に複数の脆弱性
アップデートする
Intel および各ベンダが提供する情報をもとに最新版へアップデートしてください。
なお、 Intel は CVE-2019-14625 について、アップデートを
2020.03.11
JVN
Microsoft SMBv3 の接続処理にリモートコード実行の脆弱性
Microsoft Server Message Block 3.1.1（SMBv3）プロトコルには、圧縮を用いた接続処理に脆弱性が存在します。細工したパケットをターゲットの SM
2020.03.11
JVN
pppd におけるバッファオーバーフローの脆弱性
細工された EAP パケットを処理することで、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
また、pppd は eap_inpu
2020.03.05
JVN
オムロン製 PLC CJ シリーズにおけるサービス運用妨害 (DoS) の脆弱性
ワークアラウンドを適用する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
詳しくは、開発者が提供する情報をご確認ください。
FINS ポート (9600
2020.03.04
JVN
OpenBlocks IoT VX2 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品に接続可能なユーザによって、root 権限で任意の OS コマンドを実行される可能
2020.03.03
JVN