「JVN」の記事 (274 / 340ページ)
JVNから紹介している新着記事一覧です。
Microsoft Windows のショートカットファイルで指定されたコードが自動的に実行される脆弱性
Microsoft Windows には、コントロールパネルにおけるショートカットファイルのアイコンの取得に問題があります。攻撃者は細工したショートカットファイルを使って不正な D
2017.08.04
JVN
IP Messenger のインストーラにおける DLL 読み込みに関する脆弱性
IP Messenger は、TCP/IP を使用した LAN 用メッセンジャーです。IP Messenger のインストーラには、DLL を読み込む際の検索パスに問題があり、同一
2017.08.03
JVN
Baidu IME 文字入力システムのインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは
2017.08.03
JVN
MaLion における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、端末エージェント上で任意のコマンドや任意の操作を実行される - C
2017.08.01
JVN
Open Shortest Path First (OSPF) プロトコルの複数の実装に Link State Advertisement (LSA) の扱いに関する問題
データの整合性検証不備 (CWE-354) - CVE-2017-3224, CVE-2017-3752, CVE-2017-6770
OSPF プロトコルを実装する複数の製品には
2017.07.28
JVN
LhaForge のインストーラにおける DLL 読み込みに関する脆弱性
LhaForge は、ファイルの圧縮・展開を行うプログラムです。LhaForge のインストーラには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の
2017.07.27
JVN
NFCポートソフトウェアリムーバーにおける DLL 読み込みに関する脆弱性
ソニー株式会社が提供する NFCポートソフトウェアリムーバーは、NFCポートソフトウェアの削除を行うソフトウェアです。NFCポートソフトウェアリムーバーには、DLL を読み込む際の
2017.07.27
JVN
ソニー製 PaSoRi 関連ソフトウェアの複数のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは製
2017.07.27
JVN
Telerik Web UI に暗号強度が不十分な脆弱性
遠隔の第三者により、ファイルのアップロードやダウンロードが行われたり、クロスサイトスクリプティング攻撃に使われたり、MachineKey が漏えいしたり、ASP.NET ViewS
2017.07.27
JVN
WN-G300R3 において認証情報がハードコードされている問題
株式会社アイ・オー・データ機器が提供する WN-G300R3 は無線 LAN ルータです。WN-G300R3 には、認証情報がハードコードされている問題 (CWE-798) が存在
2017.07.27
JVN