「JVN」の記事 (260 / 413ページ)
JVNから紹介している新着記事一覧です。
複数の Rockwell Automation 製品に適切に制御されていない検索パスの脆弱性
アップデートする
開発者が提供する情報をもとに、最新のバージョンにアップデートしてください。
開発者は脆弱性を修正した次のバージョンをリリースしています。
DriveTools
2021.02.12
JVN
Intel 製品に複数の脆弱性
アップデートする
Intel および各ベンダが提供する情報をもとに最新版へアップデートしてください。
なお、 Intel は CVE-2020-8701 について、アップデートを公
2021.02.12
JVN
Siemens 製品に対するアップデート (2021年2月)
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.02.12
JVN
GE Digital 製 HMI/SCADA iFIX に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。
HMI/SCADA iFIX バージョン 6.5
また、GE Digital 社
2021.02.12
JVN
Advantech 製 iView における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者により情報が漏えいする - CVE-2021-22654
機器のロ
2021.02.12
JVN
Wekan におけるクロスサイトスクリプティングの脆弱性
Wekan はオープンソースの Kanban board システムです。Wekan には、クロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。
本脆弱性は、開発者
2021.02.10
JVN
sudo にヒープベースのバッファオーバーフローの脆弱性
sudo にはコマンドの引数に設定された特殊文字のエスケープ処理の実装に起因した、ヒープベースのオーバーフロー (CWE-122) の脆弱性が存在します。
2021年2月5日時点に
2021.02.05
JVN
複数の Luxion 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
プロジェクトファイルを処理中に境域外書き込みが発生し、第三者によって任意のコードを実行され
2021.02.05
JVN
Horner Automation 製 Cscape に境界外読み取りの脆弱性
Horner Automation 社が提供する Cscape は、制御システム用アプリケーションプログラミングソフトウェアです。
Cscape には、プロジェクトファイル処理にお
2021.02.05
JVN
WordPress 用プラグイン Name Directory におけるクロスサイトリクエストフォージェリの脆弱性
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: 東京電機大学 情報通信工学科
2021.02.05
JVN