JVNDB-2019-000068 - JVN iPedia - 脆弱性対策情報データベース

2019/11/09 35 users JVN iPedia

楽天株式会社が提供するスマートフォンアプリ「ラクマ」には、認証に関する情報が漏えいする脆弱性 (CWE-200) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 ... 続きを読む

老舗画像ビューワ「ViX」・FTPサーバ「Tiny FTP Daemon」に脆弱性　「使用中止の検討を」 - ITmedia NEWS

2018/03/14 34 users VIX JVN FTPサーバ 老舗 脆弱性

Windows向け画像ビューワの老舗「ViX」と、FTPサーバの老舗「Tiny FTP Daemon」にそれぞれ脆弱性が見つかったとして、JVNが使用中止を検討するよう呼び掛けている。 Windows向け画像ビューワの老舗「ViX」と、FTPサーバソフトの老舗「Tiny FTP Daemon」にそれぞれ、任意のコードを実行される恐れのある脆弱性が見つかったとして、脆弱性対策情報データベース「JVN... 続きを読む

JVNDB-2017-000054 - JVN iPedia - 脆弱性対策情報データベース

2017/04/11 14 users JVN iPedia

株式会社内田洋行が提供する ASSETBASE は、IT 資産管理ツールです。ASSETBASE には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 京都大学 山崎啓太郎 氏 続きを読む

ニュース - ［データは語る］Adobe Flash Playerの脆弱性登録件数は2014年比で2.5倍に―IPA：ITpro

2015/10/26 8 users ITpro 四半期 JVN iPedia IPA 登録件数

IPA（情報処理推進機構）は2015年10月26日、脆弱性対策情報データベース「JVN iPedia」に登録された脆弱性対策情報に関する調査結果について発表した。それによると、2015年第3四半期にJVN iPediaの日本語版に登録された脆弱性対策情報は1761件で、2007年4月25日の公開開始からの登録件数は累計5万6475件に達した。今四半期のAdobe Flash Playerの登録件数... 続きを読む

「Java 7」「Windows Server 2003」の脆弱性は危険度も高い、ユーザーは速やかな移行を～IPAが呼び掛け -INTERNET Watch

2015/04/22 26 users IPA セキュリティセンター INTERNET Watch

ニュース 「Java 7」「Windows Server 2003」の脆弱性は危険度も高い、ユーザーは速やかな移行を～IPAが呼び掛け （2015/4/22 18:08） 独立行政法人情報処理推進機構（IPA）セキュリティセンターは22日、脆弱性対策情報データベース「JVN iPedia」で、2015年第1四半期（1月～3月）に登録された脆弱性対策情報の状況をまとめたレポートを公表した。2015年... 続きを読む

JVNDB-2014-007416 GNOME Shell における無人のワークステーション上で任意のコマンドを実行される脆弱性 - JVN iPedia - 脆弱性対策情報データベース

2015/01/06 12 users JVN iPedia コマンド 無人 脆弱性 PrtSc

GNOME Shell は、スクリーンロック機能が使用される場合、すべてのアクティブな PrtSc リクエストのメモリ消費の集計を制限しないため、無人のワークステーション上で任意のコマンドを実行される脆弱性が存在します。 続きを読む

JVNDB-2013-003253 - JVN iPedia - 脆弱性対策情報データベース

2013/07/11 9 users JVN iPedia

Android は、アプリケーションの暗号化署名を適切にチェックしないため、任意のコードを実行される脆弱性が存在します。 アプリケーションパッケージファイル (APK) の Zip 内に複数の同じ名前のエントリが存在する場合、1 つのエントリが有効であれば、その他のエントリは検証されずにインストールされる問題があるとされています。 本脆弱性は、Android セキュリティバグ 8219321、およ... 続きを読む

JVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベース

2012/10/17 145 users JVN iPedia

Jura Impressa F90 コーヒーメーカー用の Jura Internet Connection Kit は、特権関数へのアクセスを適切に制限しないため、サービス運用妨害 (物理的損害) 状態となる、コーヒーの設定を変更される、およびコードを実行される脆弱性が存在します。 続きを読む