2011年9月のJapan Vulnerability Notes（JVN）

2011.9.30 Fri 20:00

BaserCMSにXSSなど複数の脆弱性、アップデートを呼びかけ（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、キャッチアップが提供するオープンソースのコンテンツ管理システム「BaserCMS」の複数のバージョンに脆弱性が存在すると「

脆弱性と脅威

ScanNetSecurity

2011.9.29 Thu 8:00

SSLとTLSのCBCモードに選択平文攻撃の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が

脆弱性と脅威

ScanNetSecurity

2011.9.28 Wed 8:00

libpngに不正なcHRMチャンクの処理でクラッシュする脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月26日、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に不正なcHRMチャンクの処理でクラッシュす

FTPクライアント「ScriptFTP」にバッファオーバーフローの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.9.22 Thu 15:00

FTPクライアント「ScriptFTP」にバッファオーバーフローの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月21日、AmmSoftが提供するFTPおよびFTPSクライアントソフトである「ScriptFTP」にバッファオーバーフローの脆弱性が存在すると「

BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.9.16 Fri 18:00

BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフ

ソーシャルブックマークツール「SemanticScuttle」にXSSの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.9.16 Fri 18:00

ソーシャルブックマークツール「SemanticScuttle」にXSSの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、SemanticScuttleが提供するソーシャルブックマークツール「SemanticScuttle」にクロスサイトスクリプティング（XSS）の脆

脆弱性と脅威

ScanNetSecurity

2011.9.13 Tue 8:00

アップル、Mac OS Xのセキュリティアップデートを公開（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月12日、アップルがMac OS X向けのセキュリティアップデート「2011-005」を公開したことを受け、アップデートの適用を「Japan Vul