2018年3月のJapan Vulnerability Notes（JVN）

バッファロー製Wi-Fiルータ「WZR-1750DHP2」に複数の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.30 Fri 8:00

バッファロー製Wi-Fiルータ「WZR-1750DHP2」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、バッファローが提供するWi-Fiルータ「WZR-1750DHP2」に複数の脆弱性が存在すると「JVN」で発表した。

「OpenSSL」がアップデートを公開、DoSなど複数の脆弱性に対応（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.29 Thu 8:00

「OpenSSL」がアップデートを公開、DoSなど複数の脆弱性に対応（JVN）

IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。

Apache HTTP Web Server 2.4系に複数の脆弱性、アップデートを呼びかけ（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.28 Wed 9:00

Apache HTTP Web Server 2.4系に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache HTTP Web Server 2.4系」に複数の脆弱性が存在すると「JVN」で発表した。

PhishWall クライアントに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.16 Fri 8:00

PhishWall クライアントに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、セキュアブレインが提供する、不正送金やフィッシング対策用のソフトウェア「PhishWall クライアント」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

オムロン製「CX-Supervisor」に、リモートコード実行の複数の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.15 Thu 9:00

オムロン製「CX-Supervisor」に、リモートコード実行の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、オムロンが提供する「CX-Supervisor」に複数の脆弱性が存在すると「JVN」で発表した。

製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.14 Wed 8:00

製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ（JVN）

IPAおよびJPCERT/CCは、IPAが届出を受け、JPCERT/CCが製品開発者と調整を行ったが連絡が取れないため、公表することが適当と判定された6製品、10件の脆弱性について公表した。

Apache Tomcat JK ISAPI Connectorに、非公開パスにアクセスされる脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.14 Wed 7:55

Apache Tomcat JK ISAPI Connectorに、非公開パスにアクセスされる脆弱性（JVN）

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Tomcat JK ISAPI Connector」にパストラバーサルの脆弱性が存在すると「JVN」で発表した。

サポート終了のコレガ製無線LANルータ「CG-WGR1200」に複数の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.12 Mon 8:00

サポート終了のコレガ製無線LANルータ「CG-WGR1200」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WGR1200」に複数の脆弱性が存在すると「JVN」で発表した。

WordPress用プラグイン「WP All Import」にスクリプト実行の複数の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.9 Fri 8:00

WordPress用プラグイン「WP All Import」にスクリプト実行の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Soflyyが提供するWordPress用プラグイン「WP All Import」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

WoodyBells製のツールに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.6 Tue 9:01

WoodyBells製のツールに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、WoodyBellsが提供する「WinShot」および「JTrim」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.5 Mon 8:00

「Jubatus」に、任意のコードを実行されるなど複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Jubatusコミュニティが提供する「Jubatus」に複数の脆弱性が存在すると「JVN」で発表した。

複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.3.2 Fri 8:00

複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性が存在すると「JVN」で発表した。