「JVN」の記事 (261 / 352ページ)
JVNから紹介している新着記事一覧です。
Ghostscript に任意のコードが実行可能な脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
2017年4月28日現在、Ghostscript を提供している各 OS の配布元は、本脆弱性に関する
2018.08.24
JVN
Apache Struts2 に任意のコードが実行可能な脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性の修正を行ったバージョンとして Struts 2.3.35 および Struts 2.5
2018.08.23
JVN
Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
2018年8月22日現在、対策方法は不明です。
ワークアラウンドを実施する
ImageMagick のユーザは、次のワークアラウンドを実施することで、本脆弱性の影響を軽減すること
2018.08.22
JVN
Digital Paper App のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
また、インストーラを実行する際には、インストーラと同じディレクトリに不審なファイ
2018.08.21
JVN
複数の横河製品のライセンス管理機能にバッファオーバーフローの脆弱性
アップデートする・パッチを適用する
開発者が提供する情報をもとに最新版にアップデートするか、対応するパッチを適用してください。
詳しくは、開発者が提供する情報をご確認ください。
2018.08.17
JVN
Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (L1TF, L1 Terminal Fault)
Information Exposure Through Timing Discrepancy (CWE-208)
プログラムがメモリ上のデータへのアクセスを試みる際、論理メモリ
2018.08.17
JVN
複数の Android アプリおよび iOS アプリに複数の脆弱性
多くの Android 端末には OEM によりプリインストールアプリがインストールされています。複数のプリインストールアプリにはアクセス制限の不備に関する脆弱性が存在しており、サ
2018.08.17
JVN
Android アプリ「NoMachine」における環境変数を改ざん可能な脆弱性
遠隔の第三者によって、当該製品の環境変数を改ざんされる可能性があります。結果として、任意のコードを実行される可能性があります。
2018.08.17
JVN
IKEv1 のメインモードに総当たり攻撃に対する脆弱性
Internet Key Exchange v1 のメインモードには、オフラインの辞書攻撃や総当たり攻撃に対する脆弱性が存在します。(CVE-2018-5389)
IKEv1 P
2018.08.15
JVN
Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性
リソース枯渇の脆弱性 (CWE-400) - CVE-2018-5391
Linux カーネルの IP フラグメント再構築を行う実装には、特別に細工されたパケット列の処理によって高
2018.08.15
JVN