JVN#60553023 ESET Cyber Security および ESET Endpoint シリーズにおけるサービス運用妨害 (DoS) の脆弱性 ESET Cyber Security および ESET Endpoint シリーズ (macOS 版) には、サービス運用妨害 (DoS) の脆弱性が存在します。 ESET Cyber Security 6.10.700 およびそれ以前 ESET Cyber Security Pro 6.10.700 およびそれ以前 ESET Endpoint Antivirus for macOS 6.10.910.0 およびそれ以前 ESET Endpoint Security for macOS 6.10.910.0 およびそれ以前 ESET Cyber Security および ESET Endpoint シリーズは、アンチウイルスソフトウ

Microsoft Office 2007 Microsoft Office 2010 Microsoft Office for Mac 2011 Microsoft Office では、Office ドキュメントにクリップアートなどのファイルを挿入した際、「代替テキスト」にローカルファイルの絶対パスが保存されます。 アップグレードする 開発者が提供する情報をもとに、Windows 版 Office については Microsoft Office 2013 (最新のバージョン) へ、Mac 版 Office については Microsoft Office 2016 for Mac へアップグレードしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本問題の影響を回避することが可能です。 「代替テキスト」を手動で削除または編集する

Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります。 なお、接続するネットワークによっては本問題の影響を受けません。影響の有無の詳細については、「ベンダ情報」からご確認ください。 アップデートする 開発者または販売元が提供する情報をもとにアップデートを適用してください。 ワークアラウンドを実施する

Android 版 「スマ保」 ver3.0.0 およびそれ以前Android 版 「スマ保『運転力』診断結果送信」 ver1.2.2 およびそれ以前

中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。

JVNVU#96727848 Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性 緊急 Microsoft が提供する Internet Explorer には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。

Mozilla Thunderbird の初期設定では、HTML 形式のメッセージ内にスクリプトタグ等が埋め込まれていても、それらの表示や実行はブロックされます。 しかし、Data URI でエンコードされたスクリプトタグ等が含まれているメッセージを転送または返信すると、メッセージ内のスクリプトがデコードされ、実行されます。

アップグレードする Windows 7 以降または Windows Server 2008 R2 以降の Windows を使用しているユーザは、Internet Explorer 10 へアップグレードしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 ローカルディスク上に信頼できないファイルを保存しないなお、開発者によると、Internet Explorer 9 およびそれ以前において、本脆弱性の修正予定はないとのことです。

Microsoft Windows Microsoft の Blog には、以下の記載があります。 "All versions of Windows are vulnerable, although the issue is more likely to affect server systems running as the Primary Domain Controller (PDC)." Microsoft Windows の Mrxsmb.sys には、Browser Election メッセージの処理に起因するヒープベースのバッファオーバーフローの脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。

サイボウズ Office 7 サイボウズ デヂエ 6 サイボウズ メールワイズ 3 詳しくは開発者が提供する情報をご確認ください。 サイボウズ株式会社が提供するグループウェアなどの複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性は JVN#50342989 とは異なる問題です。

長崎県が開発し、オープンソースとして公開されている電子県庁システムの一部には認証情報がハードコードされており、遠隔の第三者が正規ユーザになりすます可能性があります。

複数の Wiki クローン実装のファイル添付機能において、クロスサイトスクリプティングにつながる脆弱性が存在します。これにより、Wiki 利用者のブラウザ上で任意のスクリプトが実行される可能性があります。