「JVN」の記事 (267 / 375ページ)
JVNから紹介している新着記事一覧です。
Smart TV Box におけるアクセス制限不備の脆弱性
ＫＤＤＩ株式会社が提供する Smart TV Box は、LAN 側インタフェースのポート 5555/TCP 経由で Android Debug Bridge へのアクセスが可能で
2019.08.23
JVN
Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache HTTP Web Server 2.4 系における複数の脆弱性に対応した Apache HTTP
2019.08.16
JVN
Apple SwiftNIO HTTP/2 における脆弱性に対するアップデート
無制限のメモリ消費におけるリソースの枯渇 - CVE-2019-9512、CVE-2019-9514、CVE-2019-9515、CVE-2019-9516
HTTP/2 サーバー
2019.08.16
JVN
Bluetooth BR/EDR での暗号鍵エントロピーのネゴシエーションにおける問題
Bluetooth は、Bluetooth Basic Rate / Enhanced Data Rate (Bluetooth BR/EDR) コア構成を含む6種の異なるコア仕様
2019.08.15
JVN
ApeosWare Management Suite および ApeosWare Management Suite 2 におけるオープンリダイレクトの脆弱性
富士ゼロックス株式会社が提供する ApeosWare Management Suite および ApeosWare Management Suite 2 は、複合機やプリ
2019.08.15
JVN
HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
HTTP/2 通信の処理は、HTTP/1.1 通信の処理と比較して多くのリソースが必要であり、RFC7540 の Security Considerations セクションにおいて
2019.08.14
JVN
Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。
INTEL-SA-00246: Intel® RAID Web Co
2019.08.14
JVN
EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」におけるクロスサイトスクリプティングの脆弱性
EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」には、クロスサイトスクリプティングの脆弱性が存在します。
2019.08.07
JVN
キヤノン製デジタルカメラにおける複数の脆弱性
ファームウエアアップデートを適用する
開発者が提供する情報をもとに、適切なファームウエアにアップデートしてください。
詳しくは、開発者が提供する情報をご確認ください。
ワークアラ
2019.08.07
JVN
WonderCMS におけるディレクトリトラバーサルの脆弱性
WonderCMS には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
本件の脆弱性については、過去の修正 (CVE-2018-7172) が不十分であった
2019.08.07
JVN