「JVN」の記事 (300 / 373ページ)
JVNから紹介している新着記事一覧です。
QND Advance/Standard におけるディレクトリトラバーサルの脆弱性
クオリティソフト株式会社が提供する QND Advance/Standard の管理サーバには、エージェントプログラムからの入力処理に問題があり、ディレクトリトラバーサル (CWE
2017.11.27
JVN
Install Norton Security for Mac における SSL サーバ証明書の検証不備の脆弱性
アップデートする
開発者が提供する最新版のインストーラを使用してください。
本脆弱性は Install Norton Security for Mac バージョン 7.6
2017.11.22
JVN
PWR-Q200 における DNS キャッシュポイズニングの脆弱性
PWR-Q200を使用しない
PWR-Q200 サポートは既に終了しています。PWR-Q200 の使用を停止してください。
なお、開発者から、クライアント端末が参照する DNS サ
2017.11.22
JVN
Media Go および Music Center for PC のインストーラにおける DLL 読み込みに関する脆弱性
Media Go への対策：
Media Go をインストールしない
本脆弱性への対策は存在しないため、Media Go をインストールしないでください。
開発者によると、既にイン
2017.11.21
JVN
Windows 8 およびそれ以降のバージョンにおいて、アドレス空間配置のランダム化が適切に行われない脆弱性
アドレス空間配置のランダム化 (ASLR, Address Space Layout Randomization)
Windows Vista では、メモリ上のコードを使った攻撃
2017.11.20
JVN
Microsoft Office 数式エディタにスタックベースのバッファオーバーフローの脆弱性
Microsoft 数式エディタは Microsoft Office に付属するコンポーネントです。Microsoft Office 数式エディタにはスタックベースのバッファオーバ
2017.11.16
JVN
ロボット家電 COCOROBO におけるセッション管理不備の脆弱性
同一 LAN 内の第三者によって、当該製品にアクセス中のユーザになりすまされる可能性があります。結果として、任意の操作の実行、情報の漏えいや改ざんなどの可能性があります。
2017.11.16
JVN
Packetbeat におけるサービス運用妨害 (DoS) の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減すること
2017.11.14
JVN
WordPress 用プラグイン TablePress における XML 外部実体参照 (XXE) 処理の脆弱性
WordPress 用プラグイン TablePress は、WordPress サイトで使用するテーブルを生成、管理するプラグインです。TablePress には、XML 外部実体
2017.11.14
JVN
BOOK☆WALKER for Windows/Mac における複数の脆弱性
株式会社ブックウォーカーが提供する BOOK☆WALKER for Windows/Mac は電子書籍を閲覧するためのアプリケーションです。BOOK☆WALKER for Wind
2017.11.14
JVN