2011年2月のJapan Vulnerability Notes（JVN）

EVMのWebインタフェースに未対策の複数の脆弱性、アクセス制限で軽減可能（JVN）画像

2011.2.25 Fri 20:00

EVMのWebインタフェースに未対策の複数の脆弱性、アクセス制限で軽減可能（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「Mutare Software Enabled VoiceMail（EVM）」のIPN変更やボイスメッセージ送信、削除などを行うEVMのWebインタフェース

「IBM WebSphere Portal Server」の入力値の検証に脆弱性、パッチ適用を（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.25 Fri 20:00

「IBM WebSphere Portal Server」の入力値の検証に脆弱性、パッチ適用を（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月24日、「IBM WebSphere Portal Server」の入力値の検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「PivotX」に第三者によりパスワードを変更される脆弱性、攻撃も観測（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.22 Tue 8:00

「PivotX」に第三者によりパスワードを変更される脆弱性、攻撃も観測（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月21日、Webコンテンツ管理システムの「PivotX」に、第三者によってパスワードを変更される脆弱性が存在すると「Japan Vulnerabil

Windows Server 2003に未修正の脆弱性、攻撃コードがすでに公開（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.18 Fri 18:00

Windows Server 2003に未修正の脆弱性、攻撃コードがすでに公開（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月17日、「Microsoft Windows Server 2003」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」

F-Secure アンチウイルスLinuxゲートウェイに情報を閲覧される脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.18 Fri 8:00

F-Secure アンチウイルスLinuxゲートウェイに情報を閲覧される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月16日、F-Secure Corporationが提供する、ネットワーク上に設置するウイルス対策製品「F-Secure アンチウイルスLinuxゲートウェイ

SCADA Engine BACnet OPC Clientにバッファオーバーフローの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.8 Tue 8:00

SCADA Engine BACnet OPC Clientにバッファオーバーフローの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月7日、SCADA Engineが提供する「SCADA Engine BACnet OPC Client」に、.csvファイルの解析処理に起因するバッファオーバーフロー

IntelliCom NetBiter NB100およびNB200プラットフォームに複数の脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.8 Tue 8:00

IntelliCom NetBiter NB100およびNB200プラットフォームに複数の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月7日、「IntelliCom NetBiter NB100」および「NB200プラットフォーム」上で動作する製品にディレクトリトラバーサルを含む複数の

ISC「DHCPv6サーバ」にDoS攻撃を受ける脆弱性、影響はv6サーバのみ（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.2.1 Tue 8:00

ISC「DHCPv6サーバ」にDoS攻撃を受ける脆弱性、影響はv6サーバのみ（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月28日、ISCが提供する「DHCPv6サーバ」にDoS攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。