「JVN」の記事 (291 / 363ページ)
JVNから紹介している新着記事一覧です。
IEEE P1735 に脆弱性
暗号の問題 (CWE-310)
IEEE P1735 規格では、電子回路設計データの暗号化やアクセス管理手法について規定しています。
IEEE P1735 に対して、パディングオ
2017.11.06
JVN
Wi-Fi STATION L-02F にバッファオーバーフローの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 情報通信研究機構 牧田
2017.11.06
JVN
LAN DISKコネクトにおけるサービス運用妨害 (DoS) の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレ
2017.11.06
JVN
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
任意のコード実行
アドレスバー偽装
サービス運用妨害 (DoS)
ファイル改ざん
2017.11.02
JVN
フレッツ簡単セットアップツールのインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
「フレッツ簡単セットアップツール」を新たにインストールする場合は、開発者が提供する情報をもとに、最新のインストーラを使用してください。
古い「フレッツ
2017.11.02
JVN
Trend Micro Control Manager における複数の脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
開発者は、本脆弱性の対策として次のパッチをリリースしています。
Trend Micro Contro
2017.11.01
JVN
OpenAM (オープンソース版) における認証回避の脆弱性
パッチを適用する
オープンソース・ソリューション・テクノロジ株式会社により、本脆弱性へのパッチが公開されています。
オープンソース・ソリューション・テクノロジ株式会社が提供する情報
2017.11.01
JVN
GNU Wget における複数のバッファオーバーフローの脆弱性
GNU Wget はリモートファイルを取得するための Unix ユーティリティです。GNU Wget には、HTTP におけるチャンク形式エンコーディングの処理に起因する次の複数の
2017.10.27
JVN
「楽々はがき」および「楽々はがき セレクト for ?太郎」にメモリ破壊の脆弱性
この脆弱性情報は、Fortinet の Tien Phung Phan 氏 が製品開発者に直接報告し、製品開発者との調整を経て、 製品利用者への周知を目的に JVN での公表に至り
2017.10.24
JVN
Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
暗号化処理における Nonce、鍵ペアの再利用 (CWE-323)
WPA2 プロトコルには、ハンドシェイク中に Nonce およびセッション鍵が再利用される問題があります。攻撃
2017.10.17
JVN