「JVN」の記事 (65 / 372ページ)
JVNから紹介している新着記事一覧です。
RADIUSプロトコルにおける認証レスポンスを偽造可能な問題
RADIUSプロトコルのパケットが送信されているネットワークにアクセスできる攻撃者は、UDPベースのRADIUSレスポンスパケットを偽造することで、RADIUSクライアントとサーバ
2024.07.12
JVN
Siemens製品に対するアップデート（2024年7月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-064222
現プロセスのコンテキストでのコード実行
SSA-088132
2024.07.10
JVN
Delta Electronics製CNCSoft-G2における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
2024.07.10
JVN
複数のJohnson Controls製品における複数の脆弱性
CVE-2024-32753、CVE-2024-32759
アップデートする
開発者は、以下バージョンへのアップデートを推奨しています。
Illustra Pro Gen 4
2024.07.10
JVN
複数のPTC製品における権限チェックの欠如の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
2024.07.10
JVN
リコー製プリンタおよび複合機における境界外書き込みの脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
RICOH
2024.07.10
JVN
複数のWebmin製品における複数の脆弱性
CVE-2024-36450、CVE-2024-36451、CVE-2024-36452
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し
2024.07.09
JVN
TONEストアアプリがTONEストアと平文で通信している問題
アップデートする
開発者が提供する情報をもとに、アプリを最新版へアップデートしてください。
インターネット接続設定を有効にしている場合、自動アップデートが適用されます。
2024.07.08
JVN
Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。
HTTP/2ストリームを処理する際
2024.07.04
JVN
Apache HTTP Server 2.4に対するアップデート（CVE-2024-39884）
ファイルが間接的に要求される場合に、「AddType」や類似の設定に基づいたコンテンツタイプの一部が無視され、結果としてローカルコンテンツのソースコードが窃取される可能性があります
2024.07.04
JVN