「JVN」の記事 (270 / 363ページ)
JVNから紹介している新着記事一覧です。
Denbun における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、メールの閲覧や送信、設定変更などが行われる - CVE-2018-0
2018.10.04
JVN
Baidu Browser のインストーラにおける DLL 読み込みに関する脆弱性
Baidu, Inc. が提供する Baidu Browser は Web ブラウザです。Baidu Browser のインストーラには、DLL を読み込む際の検索パスに問題があり
2018.10.03
JVN
TP-Link EAP Controller に安全でないデシリアライゼーションの問題
TP-LINK が提供している EAP Controller は Wi-Fi アクセスポイントを遠隔で制御するためのソフトウェアです。
重要な機能に対する認証欠如の問題 (CWE
2018.09.27
JVN
スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: LINE株式会社 ma
2018.09.27
JVN
Apple macOS における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
任意のコード実行
情報漏えい
アクセス制限回避
2018.09.25
JVN
ISC BIND 9 の Update policy 機能の説明が実際の挙動と異なっている問題
ISC BIND では、Dynamic DNS (DDNS) による DNS レコードのアップデートを制御するために update-policy という機能が提供されています。クラ
2018.09.20
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
情報漏えい
アドレスバー偽装
任意のコード実行
2018.09.18
JVN
FXC 製の複数のネットワーク機器におけるクロスサイトスクリプティングの脆弱性
管理機能付レイヤ 2 スイッチおよび給電機能付 (PoE) スイッチ製品への対応:
アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
無
2018.09.13
JVN
Intel 製品に複数の脆弱性
Intel CSME, Intel Server Platform Services, Intel Trusted Execution Engine - INTEL-SA-0012
2018.09.12
JVN
サイボウズ Garoon におけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2018.09.10
JVN