2019年3月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2024.03.29(金)

2019年3月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧

「PowerActPro Master Agent Windows版」にファイルを編集される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「PowerActPro Master Agent Windows版」にファイルを編集される脆弱性(JVN)

IPAおよびJPCERT/CCは、オムロン ソーシアルソリューションズが提供する「PowerActPro Master Agent Windows版」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS) 画像
セキュリティホール・脆弱性

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

JPRSは、「PowerDNS Authoritative Server」の脆弱性情報を公開した。

iOSアプリ「an」に、情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性

iOSアプリ「an」に、情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、パーソルキャリアが提供するiOSアプリ「an」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性(JVN) 画像
セキュリティホール・脆弱性

「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性(JVN)

IPAおよびJPCERT/CCは、紀永プロジェクトが提供する「簡易CMS紀永」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Intelが複数製品のアップデートを公開、対応を呼びかけ(JVN) 画像
セキュリティホール・脆弱性

Intelが複数製品のアップデートを公開、対応を呼びかけ(JVN)

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

月例セキュリティ情報を公開、10種の製品を更新(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性

月例セキュリティ情報を公開、10種の製品を更新(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2019年3月)」を発表した。JPCERT/CCも「2019年 3月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性

iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、iChainが提供するiOSアプリ「iChain保険ウォレット」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

Scan PREMIUM Monthly Executive Summary 2019.2 画像
脅威動向

Scan PREMIUM Monthly Executive Summary 2019.2

2月27日からベトナムのハノイ市で第2回米朝首脳会談が開催されました。それに伴い、韓国に対してサイバー攻撃が確認されました。

「Dradis Community Edition」などにスクリプト実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Dradis Community Edition」などにスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Security Roots Ltdが提供する「Dradis Community Edition」および「Dradis Professional Edition」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。

「Adobe ColdFusion」に任意のコードを実行される脆弱性(JPCERT/CC) 画像
セキュリティホール・脆弱性

「Adobe ColdFusion」に任意のコードを実行される脆弱性(JPCERT/CC)

JPCERT/CCは、「Adobe ColdFusionの脆弱性(APSB19-14)に関する注意喚起」を発表した。

WordPress用プラグイン「Smart Forms」に、意図しない操作をされる脆弱性(JVN) 画像
セキュリティホール・脆弱性

WordPress用プラグイン「Smart Forms」に、意図しない操作をされる脆弱性(JVN)

IPAおよびJPCERT/CCは、RedNaoが提供するWordPress用プラグイン「Smart Forms」に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在すると「JVN」で発表した。

「Microsoft Teams」に、DLL読み込みに起因する任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Microsoft Teams」に、DLL読み込みに起因する任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Microsoft社が提供する「Microsoft Teams」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

    ×