masakanouのブックマーク - はてなブックマーク

JVN#80144272: TYPE-MOON 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性

TYPE-MOON が提供する複数のゲーム製品には、OS コマンドインジェクションの脆弱性が存在します。 Fate/stay night (CD版、DVD版) Fate/hollow ataraxia 魔法使いの夜 Fate/stay night + hollow ataraxia (セット版)

masakanou 2015/11/05

なるほど、セーブデータに仕込んで脆弱性を突くのね。

セキュリティ

リンク

JVN#68340046: intra-mart におけるオープンリダイレクトの脆弱性

株式会社エヌ・ティ・ティ・データ・イントラマートが提供する intra-mart には、オープンリダイレクトの脆弱性が存在します。

masakanou 2014/05/08

セキュリティ

リンク

JVN#23328321: 魔法少女まどか☆マギカ iP for Android における情報漏えいの脆弱性

魔法少女まどか☆マギカ iP for Android には、Twitter との連携機能があります。魔法少女まどか☆マギカ iP for Android には、ユーザの入力した Twitter のアカウント情報を平文でログファイルに出力してしまう問題が存在します。

masakanou 2012/06/11

むむむむむ > 魔法少女まどか☆マギカ iP for Android には、ユーザの入力した Twitter のアカウント情報を平文でログファイルに出力してしまう問題が存在します。対策方法：アップデートする

セキュリティ

リンク

JVN#97248625: Movable Type におけるクロスサイトスクリプティングの脆弱性

Movable Type 4.24 (Professional Pack, Community Pack を同梱) Movable Type Commercial 4.24 (Professional Pack を同梱) Movable Type 4.24 Enterprise Movable Type 4.24 (Open Source) また、以下の環境でグローバルテンプレートの初期化が行われていない場合、本脆弱性の影響を受けます。 Movable Type 4.25 (Movable Type 4.24 (Professional Pack, Community Pack を同梱) からアップグレードした環境) Movable Type 4.25 (Movable Type 4.24 Enterprise からアップグレードした環境) 詳しくは、ベンダが提供する情報をご確認ください。