「JVN」の記事 (395 / 402ページ)
JVNから紹介している新着記事一覧です。
WL-330NUL におけるサービス運用妨害 (DoS) の脆弱性
ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、サービス運用妨害 (DoS) の脆弱性が存在します。
2015.12.09
JVN
WL-330NUL において任意のコマンドを実行される脆弱性
ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、任意のコマンドを実行される脆弱性が存在します。
2015.12.09
JVN
WL-330NUL における情報管理不備の脆弱性
ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、情報管理不備の脆弱性が存在します。
2015.12.09
JVN
unicode 版 msearch におけるクロスサイトスクリプティングの脆弱性
ウェブページ内全文検索エンジンである Unicode 版 msearch には、クロスサイトスクリプティングの脆弱性が存在します。なお、この問題は Unicode 版 msearc
2015.12.08
JVN
msearch におけるディレクトリトラバーサルの脆弱性
遠隔の第三者により、サーバー内の msearch 設定ファイル、インデックスファイル、これらのファイルと同様の書式で記述されたファイルが、閲覧される可能性があります。
2015.12.08
JVN
OpenSSL に複数の脆弱性
BN_mod_exp が x86_64 環境で誤った計算結果を返す可能性 (CVE-2015-3193) - 重要度：中
x86_64 環境において、モンゴメリ乗算の桁上がり処理に
2015.12.07
JVN
Lenovo Solution Center に権限昇格ほか複数の脆弱性
重要な情報に対するアクセス権の不適切な割り当て (CWE-732)
Lenovo Solution Center を起動すると、SYSTEM 権限で動作するプロセス LS
2015.12.07
JVN
「アクセス解析」におけるクロスサイトスクリプティングの脆弱性
株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、エスケープ処理の不備に起因するクロスサイトスクリプティ
2015.12.07
JVN
iOS アプリ「GANMA！」における SSL サーバ証明書の検証不備の脆弱性
iOS アプリ「GANMA！」には、SSL サーバ証明書の検証不備の脆弱性が存在します。
2015.12.07
JVN
EC-CUBE 用プラグイン「管理画面表示制御プラグイン」における SQL インジェクションの脆弱性
当該製品にログイン済みのユーザによって、SQL 文を実行される可能性があります。
開発者によると、本脆弱性によって可用性に影響が及ぶものの、データベース内の情報を取得されたり、改ざ
2015.12.03
JVN