2011年3月のJapan Vulnerability Notes（JVN）

「Picasa」に任意のコードを実行される脆弱性、最新版へのアップデートを（JVN）画像

2011.3.29 Tue 8:00

「Picasa」に任意のコードを実行される脆弱性、最新版へのアップデートを（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、Google が提供する画像管理ソフトウェア「Picasa」に実行ファイル読み込みに関する脆弱性が存在すると「Japan Vulnerabil

「Foolabs Xpdf」にDoS攻撃を受けたり任意のコードを実行される脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.24 Thu 8:00

「Foolabs Xpdf」にDoS攻撃を受けたり任意のコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Portable Document Format（PDF）を閲覧するためのオープンソースソフトウェア「Foolabs Xpdf」にDoSの脆弱性が存在すると

「OpenSLP」にDoSの脆弱性、細工されたSLPパケットによって無限ループに（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.24 Thu 8:00

「OpenSLP」にDoSの脆弱性、細工されたSLPパケットによって無限ループに（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Service Location Protocol（SLP）を実装したオープンソースソフトウェア「OpenSLP」にDoSの脆弱性が存在すると「Japan V

MIT Kerberos 5 KDCにデーモンのクラッシュやコード実行の脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.18 Fri 8:00

MIT Kerberos 5 KDCにデーモンのクラッシュやコード実行の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月16日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」にdouble freeの脆弱性が存在すると「Japan Vulne

CMS「e107」にXSSの脆弱性、使用ユーザは最新版へのアップデートを（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.16 Wed 8:00

CMS「e107」にXSSの脆弱性、使用ユーザは最新版へのアップデートを（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月14日、e107.orgが提供するコンテンツ管理システム（CMS）である「e107」にクロスサイトスクリプティング（XSS）の脆弱性が存在す

IBM Tivoli製品にJREに起因するDoSの脆弱性、ユーザはパッチの適用を（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.11 Fri 8:00

IBM Tivoli製品にJREに起因するDoSの脆弱性、ユーザはパッチの適用を（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月10日、IBM Tivoli製品にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。本脆弱性の対象と

AppleがJavaにおける複数の脆弱性を解消するアップデートを公開（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.10 Thu 8:00

AppleがJavaにおける複数の脆弱性を解消するアップデートを公開（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月9日、AppleからJava for Mac OS向けのアップデートが公開されたことを受け、アップデートにより解消される脆弱性について「Japa

「STARTTLS」の実装に、リモートから任意のコマンドを実行される脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.9 Wed 8:00

「STARTTLS」の実装に、リモートから任意のコマンドを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月8日、「STARTTLS」の実装に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した「STARTTLS」は、メール送受信の

Lotus製品群にJREに起因するDoSの脆弱性、他のIBM製品にも同様の脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.5 Sat 1:00

Lotus製品群にJREに起因するDoSの脆弱性、他のIBM製品にも同様の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月4日、IBM Lotus製品群にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表したなお、IBM WebSpher

IBM WebSphere Portal Serverにバッファオーバーフローの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.3.1 Tue 8:00

IBM WebSphere Portal Serverにバッファオーバーフローの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、「IBM WebSphere Portal Server」の入力値検証に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。パ

脆弱性と脅威

ScanNetSecurity

2011.3.1 Tue 8:00

ルータ製品「SEIL」シリーズにバッファオーバーフローの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月28日、ルータ製品である「SEIL」シリーズにバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で