「JVN」の記事 (291 / 369ページ)
JVNから紹介している新着記事一覧です。
JTrim のインストーラにおける DLL 読み込みに関する脆弱性
ZIP 版をダウンロードし使用する
JTrim を新たに使用する際は、開発者が提供する情報をもとに、ZIP 版をダウンロードし使用してください。 また、2018年2月20日以前にウ
2018.03.05
JVN
Jubatus における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意のコードを実行される - CVE-2018-0524
遠隔の第
2018.03.02
JVN
複数の SAML ライブラリに認証回避の脆弱性
不適切な認証 (CWE-287)
Security Assertion Markup Language (SAML) は主に SSO (Single Sign-On サービス) で
2018.03.01
JVN
複数の TLS 実装において Bleichenbacher 攻撃対策が不十分である問題
セキュリティ関連の処理におけるエラー対応に由来する情報漏えい (CWE-203) - CVE-2017-6168, CVE-2017-1000385, CVE-2017-17427
2018.02.28
JVN
WXR-1900DHP2 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品が接続しているネットワークにアクセス可能な第三者によって、当該製品上で任意のコマ
2018.02.26
JVN
Apache Tomcat の複数の脆弱性に対するアップデート
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者はこれらの脆弱性の対策版として、次のバージョンをリリースしています。
Apache T
2018.02.23
JVN
iOS 版 LINE における SSL サーバ証明書の検証不備の脆弱性
中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。
開発者によると、LINE のテキストによるトークの内容、
2018.02.20
JVN
FS010W における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定ツールにログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行さ
2018.02.20
JVN
Spring Security と Spring Framework に認証回避の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: Macchinetta
2018.02.19
JVN
Quagga bgpd に複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって任意のコード実行や、情報の漏えい、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
2018.02.16
JVN