「JVN」の記事 (304 / 363ページ)
JVNから紹介している新着記事一覧です。
CalAmp LMU-3030 デバイスの SMS インターフェースに認証設定が行われていない脆弱性
重要な機能に対する認証の欠如 (CWE-306) - CVE-2017-3217
CalAmp LMU 3030 シリーズは、車両管理のためのテレマティクス情報を提供する OBD-
2017.06.09
JVN
電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラにおける DLL 読み込みの脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは電
2017.06.09
JVN
「事前準備セットアップファイル」のインストーラにおける DLL 読み込みに関する脆弱性
国税庁が提供する「事前準備セットアップファイル」は、確定申告書等作成コーナーを利用するために必要な事前準備を行うソフトウエアです。
「事前準備セットアップファイル」のインストーラに
2017.06.09
JVN
CASL II シミュレータ（自己解凍形式）のインストーラにおける DLL 読み込みに関する脆弱性
独立行政法人情報処理推進機構 (IPA) が提供する CASL II シミュレータ（自己解凍形式）のインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図し
2017.06.09
JVN
libmtk 向けの httpd プラグインを使用する複数の WiMAX ルータに認証回避の脆弱性
重要な機能に対する認証欠如の問題 (CWE-306) - CVE-2017-3216
MediaTek SDK のライブラリ libmtk 向けの httpd プラグインを使用する
2017.06.08
JVN
[Simeji Windows版(β)]文字入力システムのインストーラにおける DLL 読み込みに関する脆弱性
[Simeji Windows版(β)]文字入力システムをインストールしない
[Simeji Windows版(β)]文字入力システムのインストーラの配布は既に
2017.06.08
JVN
国土地理院が提供する複数のソフトウェアのインストーラにおける任意の DLL 読み込みの脆弱性
当該製品をインストールしない
当該製品のインストーラの配布は既に終了しています。当該製品をインストールしないでください。
なお、既に当該製品をインストールしている場合は本脆弱性の影
2017.06.08
JVN
Apache Tomcat にセキュリティ制限回避の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は本脆弱性の対策版として、次のバージョンをリリースしています。
Apache Tomc
2017.06.07
JVN
AppCheck における実行ファイル呼び出しに関する脆弱性
最新のインストーラを使用する
当該製品の新規インストールや再インストールの際には、開発者が提供する情報をもとに、最新のインストーラを使用してください。
パッチを適用する
開発者に
2017.06.07
JVN
脆弱性体験学習ツール AppGoat において任意のコードが実行可能な脆弱性
「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」には、任意のコードが実行可能な脆弱性が存在します。
なお、本脆弱性は JVN#80238098 および
2017.06.06
JVN