「JVN」の記事 (259 / 420ページ)
JVNから紹介している新着記事一覧です。
Pulse Connect Secure に任意コード実行の脆弱性
2021年4月21日現在、本脆弱性の修正パッチおよびアップデートは提供されていません。
ワークアラウンドを適用する
開発者は回避策として次のxmlファイルの適用を推奨しています。
2021.04.21
JVN
Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
第三者によって管理者権限を取得され、任意のコードを実行される - CVE-2020-245
2021.04.21
JVN
トレンドマイクロ製品に搭載された検索エンジンにおけるサービス運用妨害 (DoS) の脆弱性
トレンドマイクロ株式会社が提供する「ウィルス検索エンジン」および「高度な脅威検索エンジン」には、サービス運用妨害 (DoS) の脆弱性が存在します。
2021.04.20
JVN
ウイルスバスター ビジネスセキュリティおよび Trend Micro Security (for Mac) における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
第三者によって管理者権限を取得され、任意のコードを実行される - CVE-2020-24
2021.04.20
JVN
ウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
第三者によって管理者権限を取得され、任意のコードを実行される - CVE-2020-245
2021.04.20
JVN
トレンドマイクロ株式会社製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
アップデートする
すでに当該製品を使用している場合、開発者が提供する情報をもとに最新バージョンへアップデートしてください。プログラムアップデートは自動的に配信・適用されます。
なお
2021.04.19
JVN
Schneider Electric 製 C-Bus Toolkit における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
非特権のユーザがファイルを変更することによって、任意のコードを実行される - CVE-20
2021.04.16
JVN
EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって細工したパケットを送付され、サービス運用妨害 (DoS) 状態にされる
2021.04.16
JVN
ジェイテクト製 TOYOPUC シリーズにおけるサービス運用妨害 (DoS) の脆弱性
ワークアラウンドを実施する
開発者によると、次の回避策を適用することで、本脆弱性の影響を軽減することが可能とのことです。
リンクパラメータ「無受信タイマ」を有効に設定する
（
2021.04.15
JVN
Siemens 製品に対するアップデート (2021年4月)
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.04.15
JVN