「JVN」の記事 (303 / 352ページ)
JVNから紹介している新着記事一覧です。
アイ・オー・データ製の複数のネットワークカメラ製品に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
HTTP レスポンス分割攻撃によって、当該製品にログインしているユーザのウェブブラウザ上で
2017.03.02
JVN
Sage XRT Treasury にアクセス制限不備の脆弱性
ユーザ制御のキーによる認証回避 (CWE-639)
Sage XRT Treasury は、ビジネス用の財務管理アプリケーションです。Sage XRT Treasury  
2017.03.01
JVN
PrimeDrive デスクトップアプリケーションのインストーラにおける任意の DLL 読み込みに関する脆弱性
最新のインストーラを使用する
ソフトバンク株式会社が提供する情報をもとに、最新のインストーラを使用してください。
ソフトバンク株式会社によると、既に PrimeDrive デスクト
2017.03.01
JVN
スマートフォンアプリ「アクセスCX」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: リスクファインダー株式
2017.03.01
JVN
WBCE CMS における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
ユーザのウェブブラウザ上で任意のスクリプトを実行される - CVE-2017-2118
2017.02.28
JVN
CubeCart におけるディレクトリトラバーサルの脆弱性
CubeCart Limited が提供する CubeCart は、オープンソースのショッピングサイト構築システムです。CubeCart には、ディレクトリトラバーサル (CWE-
2017.02.28
JVN
一太郎シリーズにバッファオーバーフローの脆弱性
細工されたファイルを開くことで、当該製品を異常終了させられる可能性があります。
なお、発見者のブログによると、任意のコード実行が可能とのことです。
2017.02.27
JVN
サイボウズ ガルーンにおける複数の脆弱性
CVE-2017-2090, CVE-2017-2092, CVE-2017-2093, CVE-2017-2094 および CVE-2017-2095 は、製品利用者への周知を目
2017.02.20
JVN
OpenSSL にサービス運用妨害 (DoS) の脆弱性
使用する ciphersuite に依存しますが、OpenSSL を使用しているサーバやアプリケーションが、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
2017.02.17
JVN
7-ZIP32.DLL で作成された自己解凍書庫における任意の DLL 読み込みに関する脆弱性
7-ZIP32.DLL は、7z 形式や zip 形式のファイルの圧縮・展開を行うオープンソースのライブラリです。7-ZIP32.DLL には、自己解凍書庫ファイルの作成機能が実装
2017.02.17
JVN