脆弱性情報(68 ページ目) | ScanNetSecurity
2025.03.06（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性情報

脆弱性情報(68 ページ目)

シスコ「ASA」にリモートコード実行とDoSの脆弱性、至急適用を呼びかけ（IPA） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

シスコ「ASA」にリモートコード実行とDoSの脆弱性、至急適用を呼びかけ（IPA）

IPAは、「Cisco ASAの脆弱性対策について（CVE-2018-4871）」を発表した。
複数のNTTフレッツツールに任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

複数のNTTフレッツツールに任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、NTT東西がそれぞれ提供する「フレッツツール」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
「Hitachi Command Suite製品」などに複数の脆弱性、対策版の適用を（HIRT） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Hitachi Command Suite製品」などに複数の脆弱性、対策版の適用を（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
メール送信CGI「MP Form Mail CGI eCommerce版」にOSコマンド実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

メール送信CGI「MP Form Mail CGI eCommerce版」にOSコマンド実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、futomiが提供するCGI「MP Form Mail CGI eCommerce 版」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
IPアドレス設定ツール「MagicalFinder」にOSコマンドを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

IPアドレス設定ツール「MagicalFinder」にOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する同社製ネットワーク機器に対応したIPアドレス設定ツール「MagicalFinder」にOSコマンドインジェクションの脆弱性が存在が存在すると「JVN」で発表した。
KDDI「安心ネットセキュリティ」のインストーラに任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

KDDI「安心ネットセキュリティ」のインストーラに任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、KDDIが提供する「安心ネットセキュリティ（Windows版）」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
ThinkPad「Lenovo Fingerprint Manager Pro」に権限昇格の脆弱性（レノボ・ジャパン） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ThinkPad「Lenovo Fingerprint Manager Pro」に権限昇格の脆弱性（レノボ・ジャパン）

レノボ・ジャパンは、「Lenovo Fingerprint Manager Pro for Windows 7/8 / 8.1（10は含まず）の認証セキュリティの脆弱性」を発表した。
「Pulse Secure Linux GUI」に脆弱性、悪意あるサーバに接続される可能性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Pulse Secure Linux GUI」に脆弱性、悪意あるサーバに接続される可能性（JVN）

IPAおよびJPCERT/CCは、Pulse Secure, LLC.が提供するSSL-VPN リモートアクセス製品「Pulse Secure Linux」のGUIクライアントに、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、エムティシステムが提供するWordPress 用プラグイン「MTS Simple Booking C」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
「Spring Security」および「Spring Framework」に、情報漏えいの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Spring Security」および「Spring Framework」に、情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、Pivotal Software, Inc.が提供する「Spring Security」および「Spring Framework」に認証回避の脆弱性が存在すると「JVN」で発表した。
kkcalの「epg」に、任意の操作を実行されるなど複数の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

kkcalの「epg」に、任意の操作を実行されるなど複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、kkcalが提供する「epg」に複数の脆弱性が存在すると「JVN」で発表した。
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Jordy Meowが提供するWordPress 用プラグイン「WP Retina 2x」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS）

JPRSは、「Unbound」の脆弱性情報が公開されたと発表した。
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、NTT東日本が提供する「フレッツ・ウイルスクリア 申込・設定ツール」などのインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、SeeLookが提供するAndroidアプリ「Nootka」にOSコマンドインジェクションの脆弱性が存在が存在すると「JVN」で発表した。
OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN）

IPAおよびJPCERT/CCは、日本トータルシステムが提供するオープンソースのグループウェア「GroupSession」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN）

IPAおよびJPCERT/CCは、「ISC BIND 9」および「ISC DHCP」にDoS攻撃を受ける脆弱性が存在すると、「JVN」で発表した。
「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）

JPCERT/CCは、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。
「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を（JVN）

IPAおよびJPCERT/CCは、Schezoが提供するファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に検証不備の脆弱性が存在すると発表した。
月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ（IPA、JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ（IPA、JPCERT/CC）

IPAは、「Microsoft 製品の脆弱性対策について（2018年1月）」を発表した。
  1. 先頭
  2. 前
  3. 10
  4. 20
  5. 30
  6. 40
  7. 50
    8. …
  8. 63
  9. 64
  10. 65
  11. 66
  12. 67
  13. 68
  14. 69
  15. 70
  16. 71
  17. 72
  18. 73
    19. …
  19. 80
  20. 90
  21. 次
  22. 最後
Page 68 of 119
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×