JVNVU#99392903: 複数のTP-Link製品における複数の脆弱性
CVE-2023-31188、CVE-2023-32619 Archer C50「Archer C50(JP)_V3_230505」より前のファームウェア Archer C55 「Archer C55(JP)_V1_230506」より前のファームウェア CVE-2023-36489 TL-WR802N「TL-WR802N(JP)_V4_221008」より前のファームウェア TL-WR841N「TL-WR841N(JP)_V14_230506」より前のファームウェア TL-WR902AC「TL-WR902AC(JP)_V3_230506」より前のファームウェア CVE-2023-31188、CVE-2023-37284 Archer C20「Archer C20(JP)_V1_230616」より前のファームウェア CVE-2023-38563 Archer C1200「Archer C120
JVN#12329472: Lhaplus において任意のコードを実行される脆弱性
Lhaplus は、ファイルの圧縮・展開を行うソフトウェアです。Lhaplus には、任意のコードを実行される脆弱性が存在します。
JVNVU#668534: Quagga に複数の脆弱性
Quagga は、オープンソースのルーティングソフトウェアです。Quagga には、BGP, OSPF, OSPFv3 のパケット処理に起因する複数の脆弱性が存在します。
JVN#62736872: EPSON 製プリンタドライバのインストーラがアクセス権を変更する脆弱性
EPSON 製のプリンタドライバのインストーラには、特定のフォルダへのアクセス権を変更してしまう脆弱性が存在します。 LP-S9000 用のドライバ Ver4.1.11 (32-bit 版および 64-bit 版) より前のバージョン LP-S7100 用のドライバ Ver4.1.7 (32-bit 版および 64-bit 版) より前のバージョン 開発者によると、2010年5月発売当初から2010年11月25日までに出荷された製品に同梱されたプリンタドライバおよび上記期間に開発者サイトよりダウンロードしたプリンタドライバが本脆弱性の影響を受けます。 また、Windows Vista 以降の OS では本脆弱性の影響を受けません。 EPSON 製のプリンタドライバをインストールすると、プログラムファイル等を格納するフォルダ (C:\Program Files) のアクセス権を変更してしまい
JVNVU#568372: NTP におけるサービス運用妨害 (DoS) の脆弱性
NTP では、"restrict ... noquery" や "restrict ... ignore" の設定による制限をしていない IP アドレスから、不正な mode 7 リクエストまたは mode 7 エラーレスポンスを受信した場合、mode 7 エラーメッセージを返し、ログに記録します。 NTP には、送信元アドレスを詐称した mode 7 パケットの処理に起因する脆弱性が存在します。 アップデートする 開発者が提供する情報をもとに最新版にアップデートしてください。 ワークアラウンドを実施する 対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 NTP の設定で送信元アドレスの制限を行う 送信元と宛先の両方を 123 番ポートに指定しているパケットをフィルタリングする IP アドレスのアンチスプーフィングフィルタを利用する
JVN#98836916: 複数のWiki クローン製品におけるサービス運用妨害 (DoS) の脆弱性
ウェブブラウザを利用してウェブサーバ上の文書を編集する機能を持ついくつかの Wiki クローン製品には、特定のリクエストを処理する際に CPU 資源やメモリを多量に消費する問題があります。
JP Vendor Status Notes - JVNTA06-139A Microsoft Word に脆弱性
Microsoft Word 2003 Microsoft Word XP(2002) 上記以外のバージョン、他の Office 製品も影響を受ける可能性があります。 2006/05/20 時点において、修正パッチは提供されていません。 回避策として、不審な Word ファイルを開かない、拡張子が偽装された Word ファイルにアクセスしないなどが推奨されます。 2006/05/23 時点において、マイクロソフトからアドバイザリが公開されています。 回避策として、Word をセーフモードで用いる方法などが紹介されています。回避策や修正パッチのリリース時期などの詳細は、ベンダの提供する情報をご確認ください。 2006/06/14 時点において、マイクロソフトから修正パッチが提供されています。 詳しくは、ベンダの提供する情報をご確認ください。
JP Vendor Status Notes - JVN#74294680 Winny におけるバッファオーバーフローの脆弱性
P2P ファイル共有(交換)ソフトウェアである Winny にはバッファオーバーフローの脆弱性が存在します。 Winny 2.0 b7.1 およびそれ以前 2006/05/25 現在、本脆弱性を使用した攻撃手法に関する情報が一般に公開されています。 現在のところ、本脆弱性を使用した攻撃活動は観測されていませんが、本ソフトウェアを利用しないことで、本脆弱性を使用した攻撃の影響を未然に回避することが可能です。 遠隔の第三者から巧妙に細工されたパケットを送信されることにより、ソフトウェアが異常終了する可能性があります。 また、ソフトウェアの異常終了だけでなく、ログインしているユーザの権限で任意のコードを実行される可能性があるとの情報が、一般に公開されています。 なお、詳細については引き続き確認中です。新しい情報が入り次第、随時掲載します。 IPA 「Winny」におけるバッファオーバーフローの脆
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#63901692: Internet Explorer における情報漏えいの脆弱性
連絡不能開発者一覧
JVN#23328321: 魔法少女まどか☆マギカ iP for Android における情報漏えいの脆弱性
Japan Vulnerability Notes／連絡不能開発者一覧
JVNVU#634956: Microsoft Internet Explorer に任意のコードが実行される脆弱性
JVN#29273468: QRcode Perl CGI & PHP scripts におけるサービス運用妨害の脆弱性
JVN#07468800: futomi's CGI Cafe 製高機能アクセス解析CGI におけるセッション ID が推測可能な脆弱性
JVN#91706484: Trac におけるクロスサイトスクリプティングの脆弱性
TeraStation HD-HTGL シリーズにおけるクロスサイトリクエストフォージェリの脆弱性
JVN#39570254 CGI RESCUE 製 WebFORM においてメールの不正送信が可能な脆弱性 : JP Vendor Status Notes
JVN#84091359: Trac におけるクロスサイトスクリプティングの脆弱性
JVN#93004125: BBSNote におけるクロスサイトスクリプティングの脆弱性