「JVN」の記事 (268 / 324ページ)
JVNから紹介している新着記事一覧です。
SSL Visibility Appliance における RST パケットの生成に関する問題
Blue Coat が提供する SSL Visibility Appliance は、特定のウェブブラウザから HTTPS リクエストを受け付けた際に、誤ったシーケンス番号を持つ
2017.05.24
JVN
定量的プロジェクト管理ツールのインストーラにおける任意の DLL 読み込みに関する脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 橘総合研究所 英利 雅
2017.05.19
JVN
定量的プロジェクト管理ツールにおけるクロスサイトスクリプティングの脆弱性
定量的プロジェクト管理ツール（EPM-X）には、クロスサイトスクリプティングの脆弱性が存在します。
なお、本脆弱性は JVN#85512750 とは異なる問題です。
2017.05.19
JVN
定量的プロジェクト管理ツールにおけるクロスサイトスクリプティングの脆弱性
定量的プロジェクト管理ツール（EPM-X）には、クロスサイトスクリプティングの脆弱性が存在します。
なお、本脆弱性は JVN#11326581 とは異なる問題です。
2017.05.19
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
権限昇格
情報漏えい
任意のコード実行
サービス運用妨害 (DoS)
任意のスクリ
2017.05.16
JVN
FlashAir のフォトシェア機能に SSID およびパスワード固定の脆弱性
株式会社東芝が提供する FlashAirTM は、無線 LAN 接続機能を搭載した SDHC メモリカードです。FlashAirTM のフォトシェア機能では、FlashAirTM
2017.05.16
JVN
FlashAir のフォトシェア機能におけるアクセス制限不備の脆弱性
株式会社東芝が提供する FlashAirTM は、無線 LAN 接続機能を搭載した SDHC メモリカードです。FlashAirTM のフォトシェア機能では、FlashAirTM
2017.05.16
JVN
WordPress 用プラグイン WP Booking System におけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者によると、WP Booking System Free version 1.4 以降のバージョン、WP Booking System Premium ver
2017.05.16
JVN
複数の BestWebSoft 製 WordPress 用プラグインにおけるクロスサイトスクリプティングの脆弱性
BestWebSoft が提供する複数の WordPress 用プラグインでは、共通のメニュー表示機能を使用しています。このメニュー表示機能には、クロスサイトスクリプティング (C
2017.05.16
JVN
WordPress 用プラグイン MaxButtons におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 浅井 健 氏、クリス
2017.05.16
JVN