2012年2月のJapan Vulnerability Notes（JVN）

「libpng」に整数オーバーフローの脆弱性、ユーザはアップデートを（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.28 Tue 8:00

「libpng」に整数オーバーフローの脆弱性、ユーザはアップデートを（JVN）

IPA/ISECおよびJPCERT/CCは、PNG Development Groupが提供する「libpng」に整数オーバーフローの脆弱性が存在するとJVNで発表した。

Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.23 Thu 21:48

Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も（JVN）

IPA/ISECおよびJPCERT/CCは、クックパッドが提供する複数のAndroidアプリケーションに、WebViewクラスに関する脆弱性が存在するとJVNで発表した。

「GE-MC100-NTP/GPS-ZB Master Clock」に管理者としてログインされる脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.21 Tue 20:56

「GE-MC100-NTP/GPS-ZB Master Clock」に管理者としてログインされる脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、UTC Fire＆Securityの提供する「GE-MC100-NTP/GPS-ZB Master Clock」に、管理者パスワードがハードコードされている問題が存在するとJVNで発表した。

「HP StorageWorks P2000 G3」のWebサーバに未対策の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.21 Tue 20:55

「HP StorageWorks P2000 G3」のWebサーバに未対策の脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、「StorageWorks P2000 G3」にディレクトリトラバーサルの脆弱性が存在するとJVNで発表した。

WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.16 Thu 18:08

WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを（JVN）

IPA/ISECおよびJPCERT/CCは、delicious daysの提供するWordPress用のプラグイン「cforms II」に、クロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.14 Tue 14:59

「ALFTP」に任意のコードを実行される脆弱性、アップデートを（JVN）

IPA/ISECおよびJPCERT/CCは、ESTsoft Japan株式会社が提供するクライアント・サーバ統合型FTPソフトウェア「ALFTP」に実行ファイル読み込みに関する脆弱性が存在するとJVNで発表した。

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.10 Fri 19:11

複数のDNSネームサーバにリソースレコードを保持し続ける問題（JVN）

IPA/ISECおよびJPCERT/CCは、複数のDNSネームサーバにおけるリソースレコードの取り扱いに関する問題（CVE-2012-1033）が公表されたとJVNで発表した。

オープンソースERPシステム「Project Open」に未対策のXSS脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.6 Mon 18:48

オープンソースERPシステム「Project Open」に未対策のXSS脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.3 Fri 19:10

HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、HTC製Android端末には認証情報の管理に問題があり、Wi-Fiの認証情報が漏えいする脆弱性が存在するとJVNで発表した。

「Pocket WiFi（GP02）」にクロスサイトリクエストフォージェリの脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2012.2.2 Thu 18:42

「Pocket WiFi（GP02）」にクロスサイトリクエストフォージェリの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。