「JVN」の記事 (402 / 423ページ)
JVNから紹介している新着記事一覧です。
Web Mailing List におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレ
2016.05.19
JVN
スマートフォンアプリ「百五銀行」における SSL サーバ証明書の検証不備の脆弱性
株式会社百五銀行が提供する「百五銀行」は、インターネットバンキング用スマートフォンアプリです。「百五銀行」には、SSL サーバ証明書の検証不備の脆弱性が存在します。
2016.05.18
JVN
Chef Manage に Cookie のデシリアライズ処理に関する脆弱性
信頼できないデータのデシリアライズ (CWE-502) - CVE-2016-4326
Chef Manage (旧称：opscode-manage) アドオンを有効にした Che
2016.05.18
JVN
複数の Apple 製品の脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、任意のコード実行、情報漏えい、サービス運用妨害 (DoS) などの可能性があります。
2016.05.17
JVN
Lantronix xPrintServer に複数の脆弱性
コマンドインジェクション (CWE-77) - CVE-2014-9002
AJAX リクエストのパラメータ c にシェルコマンドを含めることで、機器上で root 権限で実行させ
2016.05.16
JVN
スマートフォンアプリ「サイボウズ KUNAI」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。
発見者: 草野 一彦 氏
2016.05.16
JVN
a-blog cms におけるセッション管理不備の脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
当該製品をカスタマイズして使用している場合、一部テンプレートを直接編集する必要がある可能性があります。詳
2016.05.16
JVN
a-blog cms におけるクロスサイトスクリプティングの脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
当該製品をカスタマイズして使用している場合、一部テンプレートを直接編集する必要がある可能性があります。詳
2016.05.16
JVN
WordPress 用プラグイン「Ninja Forms」における PHP オブジェクトインジェクションの脆弱性
アップデートする
開発者が提供する情報をもとに、対策版へアップデートしてください。
開発者は、本脆弱性の対策アップデートとして Version 2.9.43 を、また 2.9.3
2016.05.13
JVN
FileMaker Server において PHP ソースコードが閲覧可能な問題
FileMaker Server には、カスタム Web 公開 with PHP の機能が有効になっている場合、PHP ソースコードが閲覧可能な問題が存在します。
2016.05.13
JVN