脆弱性情報(134 ページ目) | ScanNetSecurity
2026.08.04（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性情報

脆弱性情報(134 ページ目)

Android版「Yahoo!ブラウザー」にアドレスバーを偽装される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Android版「Yahoo!ブラウザー」にアドレスバーを偽装される脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、ヤフーが提供するAndroid向けWebブラウザ「Yahoo!ブラウザ」にアドレスバー偽装の脆弱性が存在すると「JVN」で発表した。
「NetScaler Access Gateway Enterprise Edition」に脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「NetScaler Access Gateway Enterprise Edition」に脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、Citrix Systemsが提供するWebアプリケーションデリバリー最適化ソリューション「NetScaler Access Gateway Enterprise Edition」に脆弱性が存在すると「JVN」で発表した。
問題が発生したセキュリティ更新プログラム「MS13-036」を再提供（日本マイクロソフト） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

問題が発生したセキュリティ更新プログラム「MS13-036」を再提供（日本マイクロソフト）

日本マイクロソフトは4月23日、セキュリティ更新プログラム「2840149」の再提供を開始した。
データ圧縮・解凍ソフト「BitZipper」に任意のコードを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

データ圧縮・解凍ソフト「BitZipper」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Bitberry Software が提供するデータ圧縮・解凍ソフト「BitZipper」にメモリ破壊の脆弱性が存在すると「JVN」で発表した。
Android向けセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Android向けセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、AVAST Softwareが提供するAndroid向けのセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性が存在すると「JVN」で発表した。
「Java SE JDK / JRE」に複数の脆弱性、Oracleがアップデート公開（JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Java SE JDK / JRE」に複数の脆弱性、Oracleがアップデート公開（JPCERT/CC）

JPCERT/CCは、Oracleが「Oracle Java SE」に対する定例のクリティカルパッチアップデート「Oracle Java SE Critical Patch Update Advisory - April 2013」を公開したことについて注意喚起を発表した。
ネットワークカメラ「AV1355DN」に未対応のDoS脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ネットワークカメラ「AV1355DN」に未対応のDoS脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、Arecont Visionが提供するネットワークカメラ「AV1355DN」にDoSの脆弱性が存在すると「JVN」で発表した。
「pd-admin」にXSSの脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「pd-admin」にXSSの脆弱性、アップデートを呼びかけ（JVN）

IPA/ISECおよびJPCERT/CCは、pd-adminが提供する、PostgreSQLに関する各種操作を行うツール「pd-admin」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
複数のサイボウズ製品にCSRFの脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

複数のサイボウズ製品にCSRFの脆弱性、アップデートを呼びかけ（JVN）

IPA/ISECおよびJPCERT/CCは、サイボウズが提供する複数の製品にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
Android版「Sleipnir」に任意のエクステンションAPIが呼び出される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Android版「Sleipnir」に任意のエクステンションAPIが呼び出される脆弱性（JVN）

IPAおよびJPCERT/CCは、フェンリルが提供するAndroid向けのWebブラウザ「Sleipnir Mobile for Android」に任意のエクステンション API が呼び出される脆弱性が存在すると「JVN」で発表した。
Windows版「Sleipnir」にアドレスバーを偽装される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Windows版「Sleipnir」にアドレスバーを偽装される脆弱性（JVN）

IPAおよびJPCERT/CCは、フェンリルが提供するWindows向けのWebブラウザ「Sleipnir」にアドレスバーを偽装される脆弱性が存在すると「JVN」で発表した。
サーバ管理ツール「Plesk Panel」に権限を昇格される未対応の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

サーバ管理ツール「Plesk Panel」に権限を昇格される未対応の脆弱性（JVN）

IPAおよびJPCERT/CCは、Parallelsが提供するサーバ管理ツール「Plesk Panel」に権限昇格の脆弱性が存在すると「JVN」で発表した。
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-11」を公開したことについて注意喚起を発表した。
月例セキュリティ情報9件を公開、最大深刻度「緊急」は2件（日本マイクロソフト） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

月例セキュリティ情報9件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）

日本マイクロソフトは、2013年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件で、最大深刻度「緊急」が2件、「重要」が7件となっている。
「AirDroid」のWebインタフェースに未対応のXSS脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「AirDroid」のWebインタフェースに未対応のXSS脆弱性（JVN）

IPAおよびJPCERT/CCは、SAND STUDIOが提供する、PCのWebブラウザ経由でAndroid端末とデータ転送や管理ができる「AirDroid」にXSSの脆弱性が存在すると「JVN」で発表した。
旧版「Parallels Plesk Panel」でサイト改ざんや不正ログインの可能性（JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

旧版「Parallels Plesk Panel」でサイト改ざんや不正ログインの可能性（JPCERT/CC）

JPCERT/CCは、サーバ上に不正なApacheモジュールが設置されたことにより、Webサイト閲覧時に意図しないJavaScriptが挿入されるWeb改ざんに関する報告を多数受けていることから、旧バージョンの「Parallels Plesk Panel」の利用に関する注意喚起を発表した。
「PHP Address Book」に未対応のSQLインジェクション脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「PHP Address Book」に未対応のSQLインジェクション脆弱性（JVN）

IPAおよびJPCERT/CCは、PHP Address Bookの提供するWebベースのアドレス帳「PHP Address Book」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。
「Active! mail」に認証情報を取得される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Active! mail」に認証情報を取得される脆弱性（JVN）

IPAおよびJPCERT/CCは、トランスウエアの提供するWebメールシステム「Active! mail」に情報漏えいの脆弱性が存在すると「JVN」で発表した。
セキュリティ情報の事前通知、4月は「緊急」2件を含む9件を予定（日本マイクロソフト） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

セキュリティ情報の事前通知、4月は「緊急」2件を含む9件を予定（日本マイクロソフト）

日本マイクロソフトは、2013年4月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は4月10日で、9件のパッチ公開を予定している。
「C2 WebResource」Webインタフェースに未対応のXSS脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「C2 WebResource」Webインタフェースに未対応のXSS脆弱性（JVN）

IPAおよびJPCERT/CCは、C2 Innovations, Inc.の提供する「C2 WebResource」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
「BIND 9」に致命的な脆弱性、ユーザに即時対応を呼びかけ（JPRS） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「BIND 9」に致命的な脆弱性、ユーザに即時対応を呼びかけ（JPRS）

JPRSは、「BIND 9.xの致命的な脆弱性（過度のメモリ消費）について」を発表した。関連情報の収集および即時の対応を取ることを強く推奨している。
  1. 先頭
  2. 前
  3. 80
  4. 90
  5. 100
  6. 110
  7. 120
    8. …
  8. 127
  9. 128
  10. 129
  11. 130
  12. 131
  13. 132
  14. 133
  15. 134
  16. 135
  17. 136
  18. 137
  19. 次
Page 134 of 137
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×