MyJVN API
MyJVN API とは MyJVN API は、JVN iPedia の情報を、Web を通じて利用するためのソフトウェアインタフェースです。誰でも、MyJVN が提供する API を利用して様々な脆弱性対策情報を取得し、脆弱性対策情報を利用したサイトやアプリケーションを開発することが可能となります。 現在、MyJVNで提供中のAPIは次のとおりです。詳細については各ページを参照のうえ、利用上の規約を踏まえてご利用ください。 また、本サービスを利用して開発したアプリケーションによって表示される情報には、MyJVN API により提供されたものである旨を表示していただくご協力をお願い致します。 ■MyJVN API に関するお問い合わせ 宛先: (問合せ様式) MyJVN API (HND/ITM) バージョン
Japan Vulnerability Notes
JVNVU#99084687: Siemens製品に対するアップデート（2024年8月） [2024/08/16 14:30] JVNVU#94517482: AVEVA HistorianにおけるSQLインジェクションの脆弱性 [2024/08/16 14:00] JVNVU#91739300: 複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性 [2024/08/16 14:00] JVNVU#99298639: Siemens製品に対するアップデート（2024年7月） [2024/08/14 17:45] JVNVU#98271228: Siemens製品に対するアップデート（2023年12月） [2024/08/14 17:45] JVNVU#94715153: Siemens製品に対するアップデート（2023年4月） [2024/08/14 17:45] JV
脆弱性対策情報共有フレームワーク - MyJVN
MyJVN にようこそ MyJVN は JVN iPediaの情報を、利用者が効率的に活用して頂けるように、 脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア 製品のバージョンを容易にチェックする等の機能を提供する仕組み（フレームワーク）です。
脆弱性情報共有フレームワーク - MyJVN バージョンチェッカ
MyJVN にようこそ MyJVN は JVN iPediaの情報を、利用者が効率的に活用して頂けるように、 脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア 製品のバージョンを容易にチェックする等の機能を提供する仕組み（フレームワーク）です。
CPNI-957037: SSH 通信において一部データが漏えいする可能性
SSH（Secure Shell）は、ネットワークを介してインターネット上に置かれているサーバにログインしたり、 コマンドを実行したりするためのプログラムおよび通信プロトコルで、データは暗号化された状態で通信が行なわれます。 SSH で使用される通信方式の一部に対する攻撃方法が報告されています。 報告された攻撃方法では、SSH がデフォルトで使用する通信方式において、ひとつの暗号化ブロックから 32 ビットの平文を取り出すことができるとされています。 この攻撃が行なわれると、SSH セッションが切れることがあります。RFC 4251 では、通信エラーが発生した際再接続すべきとされているため、自動的に再接続する実装の場合、攻撃による影響が大きくなる可能性があります。
情報セキュリティ早期警戒パートナーシップガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報セキュリティ早期警戒パートナーシップガイドラインとは 「情報セキュリティ早期警戒パートナーシップ」は、「ソフトウエア製品等の脆弱性関連情報に関する取扱規程」（平成29年経済産業省告示第19号、最終改正令和6年経済産業省告示第93号）の告示を踏まえ、国内におけるソフトウェア等の脆弱性関連情報を適切に流通させるために作られている枠組みです。 IPA、一般社団法人JPCERTコーディネーションセンター（略称：JPCERT/CC）、一般社団法人 電子情報技術産業協会(略称：JEITA)、一般社団法人 ソフトウェア協会(略称：SAJ)、一般社団法人 情報サービス産業協会(略称：JISA)及び特定非営利活動法人 日本ネットワークセキュリティ協会(略称：JNSA)は、脆弱性関連情報の適切な流通により、コンピュータウイルス、不正アクセスなどによる被害発生を抑制するために、関係者及び関係業界と協調して国
NISCC-236929: TCP にサービス運用妨害を伴う脆弱性
US-CERT Technical Cyber Security Alert TA04-111A Vulnerabilities in TCP US-CERT Vulnerability Note VU#415294 The Border Gateway Protocol relies on persistent TCP sessions without specifying authentication requirements CIAC Bulletin O-124 Cisco TCP Vulnerabilities in Multiple Cisco Products ISS X-Force Database: tcp-rst-dos(15886) TCP spoofed reset denial of service Internet Security Systems 複数ベンダに
NISCC-224012: OpenSSL に複数の脆弱性
US-CERT Technical Cyber Security Alert TA04-078A Multiple Vulnerabilities in OpenSSL US-CERT Vulnerability Note VU#288574 OpenSSL contains null-pointer assignment in do_change_cipher_spec() function US-CERT Vulnerability Note VU#484726 OpenSSL contains a flaw in the code that processes SSL/TLS handshakes when configured to use the Kerberos cipher suites US-CERT Vulnerability Note VU#465542 OpenSSL
NISCC-380375: MIME に関する複数の脆弱性
ISS X-Force Database: mime-tools-incorrect-concatenation (9273) MIME-tools incorrect concatenation of MIME encoded words ISS X-Force Database: mime-tools-parameter-encoding (9274) MIME-tools does not support RFC 2231 encoding ISS X-Force Database: mime-rfc2047-filtering-bypass (17331) Multiple vendor MIME RFC 2047 bypass filtering ISS X-Force Database: mime-rfc822-filtering-bypass (17332) Multiple
JVNVU#887861: Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性
JVNVU#887861 Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性 Microsoft Internet Explorer には、 "Window()" オブジェクトの処理に脆弱性が存在します。特定のイベントと同時に "Window()" オブジェクトが用いられた場合に、任意のコード実行や Internet Explorer を異常終了される可能性があります。 Internet Explorer 5.01 SP4 Internet Explorer 5.5 SP2 Internet Explorer 6 Internet Explorer 6 SP1 詳しくは、ベンダーの提供する情報をご確認ください。 2005/11/22 時点において、パッチは提供されておりません。 Internet Explorer
JP Vendor Status Notes #67001206 FreeStyleWiki にクロスサイトスクリプティングを含む複数の脆弱性
FreeStyleWiki には、クロスサイトスクリプティングの脆弱性と、クロスサイト・リクエスト・フォージェリの脆弱性が存在します。 クロスサイトスクリプティングの脆弱性により、遠隔の第三者に不正なスクリプトを含むページを作成される可能性があります。 また、クロスサイト・リクエスト・フォージェリの脆弱性により、巧妙に細工されたページを FreeStyleWiki の管理者が閲覧した場合、意図しないユーザ管理操作を実行させられる可能性があります。 ユーザのブラウザ上で悪意あるスクリプトを実行される可能性があります。また、脆弱性を組みあわせることで、FreeStyleWiki の管理者が管理者権限でログインしている場合に、遠隔の第三者によって巧妙に細工された Wiki ページを閲覧すると、管理者権限を持つ新規ユーザを作成させられる可能性があります。
JP Vendor Status Notes #23632449
2005/10/11 アライドテレシス株式会社の JVN#23632449への対応が更新されました。 2005/10/11 富士通の JVN#23632449への対応が更新されました。 2005/10/11 センチュリー・システムズの JVN#23632449への対応が更新されました。 2005/10/11 古河電気工業の JVN#23632449への対応が更新されました。 2005/10/11 日本電気の JVN#23632449への対応が更新されました。 2005/10/11 株式会社インターネットイニシアティブの JVN#23632449への対応が更新されました。 2005/10/11 日立の JVN#23632449への対応が更新されました。 2005/10/12 ベンダ情報：日立の情報を更新しました。 2005/10/12 ベンダ情報：富士通の情報を更新しました。<br>参考資料
JP Vendor Status Notes #15243167
携帯電話によるインターネット接続サービスのブラウザとして使われている Openwave Systems 社の製品には、ある特定の状況において、referer 情報の送信機能に不具合があることが確認されています。 この問題は KDDI 株式会社の携帯電話サービスである au の端末について報告されました。KDDI 株式会社では、RFC2616 記載の仕様に反する挙動を示す不具合であるとして、対策情報が公開されています。JVN では製品開発者との調整のうえ、ユーザへの周知を目的として、この問題を掲載しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN iPedia
SSL暗号化通信への対応に伴う注意事項
IPA、「QuickTime for Windows」のアンインストールを推奨 
Flash Playerの脆弱性対策情報、今年は9月時点で190件、すでに昨年1年間の2.5倍 
Japan Vulnerablity Notes／TRnotes: Status Tracking Notes