カテゴリー: 注意喚起・脆弱性

2017.11.21

WordPress 用プラグイン TablePress にXML 外部実体参照 (XXE) 処理の脆弱性を確認

元記事：TablePress ChangelogHP：TablePress発表日時2017/11/14WordPress 用プラグインのTablePress にXML 外部実体参照 (XXE) 処理の...

• 注意喚起・脆弱性

2017.11.21

VMware、VMware vCenter Serverに複数の脆弱性を確認

元記事：VMware vCenter Server update resolves LDAP DoS, SSRF and CRLF injection issuesHP：VMware発表日時2017/...

• 注意喚起・脆弱性

2017.11.20

フロッグマンオフィス、CS-Cart日本語版にクロスサイトスクリプティングの脆弱性を確認

元記事：【JVN#29602086】 2017年11月13日に公表されたXSS脆弱性への対応方法HP：CS-Cart日本語版発表日時2017/11/16CS-Cart日本語版にクロスサイトスクリプティ...

• 注意喚起・脆弱性

2017.11.14

SBI証券、HYPER SBI のインストーラにDLL 読み込みの脆弱性を確認

元記事：2017/10/30（月）18：00頃以前に既にHYPER SBIをインストール済みのお客さま元記事：HYPER SBI のインストーラにおける DLL 読み込みに関する脆弱性HP：SBI証券...

• 注意喚起・脆弱性

2017.11.14

Savitech、Savitech 製 USB オーディオドライバが新しいルートCA証明書をインストールする脆弱性を確認

元記事：Savitech USB audio drivers install a new root CA certificateHP：Savitech発表日時2017/11/6Savitech 製 U...

• 注意喚起・脆弱性

2017.11.13

電子回路設計データの暗号化標準規格のIEEE P1735に脆弱性を確認

元記事：IEEE P1735 implementations may have weak cryptographic protections元記事：Standardizing Bad Cryptogr...

• 注意喚起・脆弱性

2017.11.13

アイ・オー・データ機器、LAN DISKコネクトにサービス運用妨害 (DoS) の脆弱性を確認

元記事：弊社アプリケーション「LAN DISKコネクト」セキュリティの脆弱性について元記事：LAN DISKコネクトにおけるサービス運用妨害 (DoS) の脆弱性HP：アイ・オー・データ機器発表日時2...

• 注意喚起・脆弱性

2017.11.10

NTTドコモ、Wi-Fi STATION L-02Fにバッファオーバーフローの脆弱性を確認

元記事：「Wi-Fi STATION L-02F」をご利用のお客様へ、ソフトウェアアップデート実施のお願い HP：NTTDocomo発表日時2017/11/6NTTドコモのWi-Fi STATION ...

• 注意喚起・脆弱性

2017.11.10

NTT西日本、フレッツ簡単セットアップツールにDLL 読み込みの脆弱性を確認

元記事：「Windows用＜フレッツ簡単セットアップツール＞」における脆弱性についてHP：NTT西日本発表日時2017/10/24フレッツ簡単セットアップツールにDLL 読み込みの脆弱性が確認された。...

• 注意喚起・脆弱性

2017.11.10

OpenAMに認証回避の脆弱性を確認

元記事：OpenAMのセキュリティに関する脆弱性と製品アップデートのお知らせ[AM20171101-1]元記事：OpenAM (オープンソース版) における認証回避の脆弱性HP：OSSTech発表日時...

• 注意喚起・脆弱性