「JVN」の記事 (322 / 391ページ)
JVNから紹介している新着記事一覧です。
Wi-Fi STATION L-02F におけるアクセス制限不備の脆弱性
遠隔の第三者によって、インターネット経由で当該製品の Web インターフェースにアクセスされ、機器に保存されている設定情報を取得される可能性があります。
2017.09.12
JVN
Wi-Fi STATION L-02F にバックドアの問題
遠隔の第三者によって、当該製品に管理者権限でアクセスされ、任意の操作を実行される可能性があります。
報告者は、ID とパスワードを使用してインターネット経由で当該機器にログインし
2017.09.12
JVN
SEIL シリーズルータにおけるサービス運用妨害 (DoS) の脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
2017.09.11
JVN
FENCE-Explorer のインストーラにおける DLL 読み込みおよび実行ファイル呼び出しに関する脆弱性
最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは
2017.09.11
JVN
CG-WLR300NM における複数の脆弱性
株式会社コレガが提供する CG-WLR300NM は無線 LAN ルータです。CG-WLR300NM には、次の複数の脆弱性が存在します。
OS コマンドインジェクション (C
2017.09.08
JVN
Apache Struts2 に任意のコードが実行可能な脆弱性 (S2-052)
アップデートする
本脆弱性が修正されたバージョン (Struts 2.5.13 および Struts 2.3.34) へアップデートする。
なお、上記のバージョンには S2-050
2017.09.06
JVN
Rufus に更新がセキュアに行われない脆弱性
Akeo Consulting が提供する Rufus はアップデートの取得を HTTP 経由で行っています。また、ダウンロードされたアップデートファイルの検証処理において、検証に
2017.08.31
JVN
富士ゼロックス株式会社製の複数の製品における DLL 読み込みに関する脆弱性
CVE-2017-10848, CVE-2017-10850, CVE-2017-10851 向け対策
最新のインストーラーを使用する
開発者が提供する情報をもとに、最新のインスト
2017.08.31
JVN
「リモートサポートツール（遠隔サポートツール）」のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する
「リモートサポートツール（遠隔サポートツール）」をインストールする際は、開発者が提供する情報をもとに、最新のインストーラを使用してください。
本脆弱
2017.08.30
JVN
フレッツ接続ツールのインストーラにおける任意の DLL 読み込みに関する脆弱性
フレッツ接続ツールを使用しない
開発者によると、「フレッツ接続ツール」は、2017年6月30日に配信停止しているとのことです。
本脆弱性への対策は存在しないため、「フレッツ接続ツー
2017.08.25
JVN