「JVN」の記事 (299 / 340ページ)

Android アプリ「kintone mobile for Android」における SSL サーバ証明書の検証不備の脆弱性

Android アプリ「kintone mobile for Android」には、SSL サーバ証明書の検証不備の脆弱性が存在します。 なお、本脆弱性は JVN#9181642

2016.11.28 JVN

シンプル携帯チャットにおけるクロスサイトスクリプティングの脆弱性

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコミュニケーショ

2016.11.25 JVN

Apache Tomcat の複数の脆弱性に対するアップデート

The Apache Software Foundation から、Apache Tomcat に関する複数の脆弱性に対するアップデートが公開されました。

2016.11.24 JVN

NTP.org の ntpd に複数の脆弱性

アップデートする 本脆弱性を修正した ntpd 4.2.8p9 がリリースされています。 NTP Project が提供する情報をもとに、最新版へアップデートしてください。 アク

2016.11.22 JVN

Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

完全性未確認のコードのダウンロード (CWE-494) - CVE-2016-6564 Ragentek 製のコードを使用した Android 端末には、Over-The-Air

2016.11.18 JVN

WordPress 用プラグイン NextGEN Gallery に PHP リモートファイルインクルージョンの脆弱性

PHP リモートファイルインクルージョン (CWE-98) - CVE-2016-6565 Imagely が提供する WordPress 用プラグイン NextGEN Galle

2016.11.17 JVN

DERAEMON-CMS におけるクロスサイトスクリプティングの脆弱性

TEAM DERAEMONS が提供する DERAEMON-CMS は、コンテンツ管理システム (CMS) です。DERAEMON-CMS の install.php には、パラメ

2016.11.15 JVN

細工された PDF による情報詐取について

PDF には入力フォームを持つドキュメントを作成する機能がありますが、この機能を実現するための仕様として、PDF 1.5 以降、Adobe が策定した Adobe XML Form

2016.11.14 JVN

OpenSSL に複数の脆弱性

アップデートする 開発者が提供する情報をもとに、最新版へアップデートして下さい。 本脆弱性を修正した OpenSSL 1.1.0c がリリースされています。 なお、 CVE-201

2016.11.11 JVN

CG-WLR300NX におけるアクセス制限不備の脆弱性

株式会社コレガが提供する CG-WLR300NX は、無線 LAN ルータです。CG-WLR300NX には、アクセス制限不備の脆弱性が存在します。

2016.11.11 JVN