JVNVU#93344744: Intel製品に複数の脆弱性（2022年5月）
INTEL-SA-00519 権限昇格 INTEL-SA-00549 権限昇格 INTEL-SA-00563 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00586 情報漏えい INTEL-SA-00595 権限昇格 INTEL-SA-00601 権限昇格 INTEL-SA-00603 サービス運用妨害（DoS）攻撃 INTEL-SA-00613 権限昇格 INTEL-SA-00614 情報漏えい INTEL-SA-00616 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00617 情報漏えい INTEL-SA-00644 権限昇格 INTEL-SA-00648 情報漏えい INTEL-SA-00654 権限昇格 INTEL-SA-00661 権限昇格 INTEL-SA-00663 権限昇格 アップデートまたはワークアラウンドを実施する 開発者
JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
JVN#43561812: スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における Unicode 制御文字の扱いに関する脆弱性
JVN#43561812 スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における Unicode 制御文字の扱いに関する脆弱性 ソフトバンク株式会社 Android アプリ「＋メッセージ（プラスメッセージ）」12.9.5 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン 株式会社NTTドコモ Android アプリ「＋メッセージ（プラスメッセージ）」54.49.0500 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン ＫＤＤＩ株式会社 Android アプリ「＋メッセージ（プラスメッセージ）」3.9.2 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン
JVNVU#92417259: トレンドマイクロ製ウイルスバスター for Home Network における複数の脆弱性
JVNVU#92417259 トレンドマイクロ製ウイルスバスター for Home Network における複数の脆弱性
JVNVU#90274525: バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題
バッファロー製の複数のネットワーク機器には、隣接するネットワーク上の第三者によりデバッグ機能を有効化される問題が存在します。 BHR-4RV ファームウェア Ver.2.55 およびそれ以前 FS-G54 ファームウェア Ver.2.04 およびそれ以前 WBR2-B11 ファームウェア Ver.2.32 およびそれ以前 WBR2-G54 ファームウェア Ver.2.32 およびそれ以前 WBR2-G54-KD ファームウェア Ver.2.32 およびそれ以前 WBR-B11 ファームウェア Ver.2.23 およびそれ以前 WBR-G54 ファームウェア Ver.2.23 およびそれ以前 WBR-G54L ファームウェア Ver.2.20 およびそれ以前 WHR2-A54G54 ファームウェア Ver.2.25 およびそれ以前 WHR2-G54 ファームウェア Ver.2.23 およびそ
JVNVU#99235714: バッファロー製ルータにおける複数の脆弱性
株式会社バッファローが提供する複数のルータ製品には、情報漏えいおよびアクセス制限不備の脆弱性が存在します。 BHR-4GRV ファームウェア Ver.1.99 およびそれ以前 DWR-HP-G300NH ファームウェア Ver.1.83 およびそれ以前 HW-450HP-ZWE ファームウェア Ver.1.99 およびそれ以前 WHR-300HP ファームウェア Ver.1.99 およびそれ以前 WHR-300 ファームウェア Ver.1.99 およびそれ以前 WHR-G301N ファームウェア Ver.1.86 およびそれ以前 WHR-HP-G300N ファームウェア Ver.1.99 およびそれ以前 WHR-HP-GN ファームウェア Ver.1.86 およびそれ以前 WPL-05G300 ファームウェア Ver.1.87 およびそれ以前 WZR-450HP-CWT ファームウェア V
JVNVU#96249940: トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性
JVNVU#96249940 トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性
JVNVU#98344681: Intel 製品に複数の脆弱性
Intel CSME, Server Platform Services, Trusted Execution Engine - INTEL-SA-00185 Intel Active Management Technology - INTEL-SA-00185 Intel Graphics Driver for Windows - INTEL-SA-00189 Intel Firmware - INTEL-SA-00191 Intel Matrix Storage Manager - INTEL-SA-00216 Intel SGX SDK - INTEL-SA-00217 Intel USB 3.0 Creator Utility - INTEL-SA-00229 Intel Accelerated Storage Manager in RSTe - INTEL-SA-00231 影響
JVN#69181574: Windows 7 における DLL 読み込みに関する脆弱性
Windows 7 が提供する標準の DLL ファイルのなかには、プログラムの実行時に必要とする他の DLL ファイルを、呼び出し元プログラムと同一のディレクトリから読み込むように作られているものが存在します(CWE-427)。 開発者によると、本件は「アプリケーション ディレクトリにおける DLL の植え付け」の問題であり、Windows 7 におけるセキュリティ更新プログラムによる対応は行わないとのことです。 開発者による「アプリケーション ディレクトリにおける DLL の植え付け」への対応については、開発者が提供する情報をご確認ください。 Windows 10 にアップグレードする 開発者が提供する情報をもとに、Windows 7 を 最新の Windows 10 へアップグレードしてください。 ワークアラウンドを実施する 次のワークアラウンドを実施することで、本脆弱性の影響を軽減す
JVNVU#97646030: Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (L1TF, L1 Terminal Fault)
JVNVU#97646030 Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (L1TF, L1 Terminal Fault) Intel 製 CPU の投機的実行機能には、サイドチャネル攻撃により L1 データキャッシュ情報が漏えいする脆弱性 (L1 Terminal Fault SGX、L1 Terminal Fault OS/SMM、L1 Terminal Fault VMM) が存在します。 Information Exposure Through Timing Discrepancy (CWE-208) プログラムがメモリ上のデータへのアクセスを試みる際、論理メモリアドレスはハードウェアにより物理アドレスへ変換されますが、物理アドレスへの変換が作られていない論理アドレスにアクセスすることで、"Terminal Fault" が発生します。"Terminal
JVNVU#92227071: ISC BIND の一部のバージョンにおいて再帰的クエリが不適切に許可される問題
BIND 9.9.12 BIND 9.10.7 BIND 9.11.3 BIND 9.12.0 から 9.12.1-P2 BIND the development release 9.13.0 BIND 9.9.12-S1 BIND 9.10.7-S1 BIND 9.11.3-S1 BIND 9.11.3-S2 ISC BIND では、明示的に設定しない場合の allow-recursion の初期値は次のように設定されることが想定されています。 "recursion no;" が設定されているとき: 再帰的クエリを許可しない "recursion yes;" の設定とともに allow-query-cache や allow-query でアクセスを許可する範囲が明示的に設定されているとき: allow-query-cache や allow-query の値を継承する "recursi
JVN#55813866: Explzh におけるディレクトリトラバーサルの脆弱性
pon software が提供する Explzh には、ディレクトリトラバーサルの脆弱性が存在します。 Explzh は、複数の圧縮ファイル形式に対応した圧縮・展開を主な機能とするソフトウェアです。 Explzh には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 Explzh では、相対パスに対するディレクトリトラバーサル対策は行われていましたが、絶対パスに対する対策は行われていませんでした。そのため、Explzh を実行する権限でアクセス可能なディレクトリに対する新規ファイル作成や既存ファイル上書きが可能になっていました。
JVN#57842148: Lhaplus の ZIP64 形式のファイル展開における検証不備の脆弱性
Lhaplus は、ファイルの圧縮・展開を行うソフトウェアです。Lhaplus には、ZIP64 形式のファイルを展開する際に、展開するファイルの内容を検証しない、検証不備の脆弱性が存在します。
JVN#01537659: WN-AC1167GR におけるクロスサイトスクリプティングの脆弱性
株式会社アイ・オー・データ機器が提供する WN-AC1167GR は、無線 LAN ルータです。WN-AC1167GR には、格納型のクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 当該製品にログインした状態で、細工された URL にアクセスすることで、ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
JVN#81024552: WN-G300R3 における複数の脆弱性
株式会社アイ・オー・データ機器が提供する WN-G300R3 は、無線 LAN ルータです。WN-G300R3 には、次の複数の脆弱性が存在します。 OS コマンドインジェクション (CWE-78) - CVE-2017-2141
JVN#46830433: アイ・オー・データ製の複数のネットワークカメラ製品に複数の脆弱性
TS-WPTCAM ファームウェア バージョン 1.18 およびそれ以前 TS-WPTCAM2 ファームウェア バージョン 1.00 TS-WLCE ファームウェア バージョン 1.18 およびそれ以前 TS-WLC2 ファームウェア バージョン 1.18 およびそれ以前 TS-WRLC ファームウェア バージョン 1.17 およびそれ以前 TS-PTCAM ファームウェア バージョン 1.18 およびそれ以前 TS-PTCAM/POE ファームウェア バージョン 1.18 およびそれ以前 株式会社アイ・オー・データ機器が提供する複数のネットワークカメラ製品には、次の複数の脆弱性が存在します。 HTTP ヘッダインジェクション (CWE-113) - CVE-2017-2111
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVNVU#92686627: Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）
JVNVU#92842857: トレンドマイクロ製企業向けエンドポイントセキュリティ製品における権限昇格の脆弱性
JVNVU#94694991: トレンドマイクロ株式会社製ウイルスバスター for Mac に複数の脆弱性
JVNVU#94678942: FON がオープンリゾルバとして機能してしまう問題