カテゴリー: 注意喚起・脆弱性

2017.06.14

QuickTime for Windowsのインストーラに任意のDLL読込みの脆弱性を確認

元記事：Download QuickTime 7.7.9 for Windows元記事：QuickTime for Windows のインストーラにおける任意の DLL 読み込みの脆弱性発表日時201...

• 注意喚起・脆弱性

2017.06.14

WordPress用プラグインのWordPress Download Managerに複数の脆弱性を確認

元記事：WordPress Download ManagerHP：WordPress.org発表日時2017/6/9WordPress用プラグインのWordPress Download Manager...

• 注意喚起・脆弱性

2017.06.14

情報処理推進機構、ソースコードセキュリティ検査ツール iCodeCheckerにクロスサイト・スクリプティングの脆弱性を確認

元記事：ソースコードセキュリティ検査ツール iCodeCheckerHP：独立行政法人情報処理推進機構発表日時2017/6/13ソースコードセキュリティ検査ツール iCodeCheckerにクロスサイ...

• 注意喚起・脆弱性

2017.06.14

WordPress 用プラグインのWP-Membersにクロスサイトスクリプティングの脆弱性を確認

元記事：WP-Members: Membership FrameworkHP：WordPress.org発表日時2017/6/7WordPress 用プラグインのWP-Membersにクロスサイトスク...

• 注意喚起・脆弱性

2017.06.13

サイボウズ、KUNAI for Androidにクロスサイトスクリプティングの脆弱性を確認

元記事：[CyVDB-1383][Android 4.2以前の現象]モバイルビューモードに関するクロスサイトスクリプティングの脆弱性HP：サイボウズ発表日時2017/6/9KUNAI for Andr...

• 注意喚起・脆弱性

2017.06.13

国税庁、確定申告書等作成コーナーの事前準備セットアップのインストーラにDLL読込みの脆弱性を確認

元記事：事前準備セットアップのダウンロードについて元記事：「事前準備セットアップファイル」のインストーラにおける DLL 読み込みに関する脆弱性元記事：e-Taxソフト等のメンテナンスについてHP：国...

• 注意喚起・脆弱性

2017.06.13

防衛装備行、電子入札・開札システムのインストーラに検索パスの脆弱性を確認

元記事：中央調達（装備品等及び役務）における電子入札（重要なお知らせ）HP：防衛装備行発表日時2017/5/26防衛装備行が提供する電子入札・開札システムのインストーラに検索パスの脆弱性が確認された。...

• 注意喚起・脆弱性

2017.06.13

CalAmp、CalAmp LMU-3030デバイスのSMSインターフェイスに認証設定がされていない問題を確認

元記事：CalAmp LMU-3030 devices may not authenticate SMS interfaceHP：CalAmp発表日時2017/6/8CalAmp LMU-3030デバ...

• 注意喚起・脆弱性

2017.06.13

農林水産省、電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラにDLL 読み込みの脆弱性を確認

元記事：電子納品チェックシステム（農林水産省農業農村整備事業版）HP：農林水産省発表日時2017/6/9農林水産省が提供する電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラにDL...

• 注意喚起・脆弱性

2017.06.09

libmtk 向けhttpd プラグインを使用する WiMAX ルータに認証バイパスの脆弱性を確認

元記事：Various WiMAX routers contain a authentication bypass vulnerability in custom libmtk httpd plugi...

• 注意喚起・脆弱性