「JVN」の記事 (267 / 363ページ)
JVNから紹介している新着記事一覧です。
Android アプリ「みずほ銀行 みずほダイレクトアプリ」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 吉田麗生 氏
2018.11.16
JVN
サイボウズ デヂエにおけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
発見者: 東内 裕二
2018.11.14
JVN
サイボウズ Office における複数のディレクトリトラバーサルの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
発見者: 東内 裕二
2018.11.14
JVN
サイボウズ メールワイズにおけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
発見者: 東内 裕二
2018.11.14
JVN
WordPress 用プラグイン LearnPress における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログインしているユーザのウェブブラウザ上で任意のスクリプトが実行される - CV
2018.11.09
JVN
「セキュリティ対策ツール」に対する Windows10 Fall Creators Update向け修正モジュールのインストーラにおける DLL 読み込みに関する脆弱性
Windows10 Fall Creators Update向け修正モジュールを使用しない
開発者によると、Windows10 Fall Creators Update向け修正モジ
2018.11.09
JVN
自己暗号化ドライブ製品における複数の脆弱性
パッチを適用する
開発者が提供する情報をもとに、修正パッチを適用してください。
ワークアラウンドを実施する
修正パッチが提供されていない、あるいは何らかの理由により適用ができない
2018.11.07
JVN
LogonTracer に複数の脆弱性
一般社団法人JPCERTコーディネーションセンターが提供する LogonTracer は、イベントログの分析をサポートするツールです。
LogonTracer には、次の複数の脆弱
2018.11.07
JVN
OpenSSL に複数の脆弱性
OpenSSL は、次に挙げる脆弱性を修正したアップデートをリリースしました。
細工された（Truncated) パケットが、範囲外 (out-of-bounds) の読み込み
2018.11.06
JVN
Cisco ASA および FTD の SIP インスペクション機能におけるサービス運用妨害 (DoS) の脆弱性
次のシステムで、SIP インスペクション機能を有効にしている場合に影響を受けます。
Cisco Adaptive Security Appliance (ASA) ソフトウェア
2018.11.02
JVN