9:00「StreamRelay.net.exe」および「sDNSProxy.exe」にDoS攻撃を受ける脆弱性(JVN)IPAおよびJPCERT/CCは、佐名木智貴氏が提供する「StreamRelay.net.exe」および「sDNSProxy.exe」にDoSの脆弱性が存在すると「JVN」で発表した。Advance/Standard」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。Mac」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。8:00サポート終了のモバイルルータ「PWR-Q200」に脆弱性、使用中止を呼びかけ(JVN)IPAおよびJPCERT/CCは、NTT東日本が提供するモバイルWi-Fiルータ「PWR-Q200」に、DNSキャッシュポイズニング攻撃が可能となる脆弱性が存在すると「JVN」で発表した。PC」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8以降のWindowsシステムにアドレス空間配置のランダム化が適切に行われない脆弱性が存在すると「JVN」で発表した。16:33掃除機能搭載ロボット「COCOROBO」に任意の操作を実行されるなどの脆弱性(JVN)IPAおよびJPCERT/CCは、シャープが提供する掃除機能を搭載したロボット「COCOROBO」にセッション管理不備の脆弱性が存在すると「JVN」で発表した。数式エディタ」にスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。Windows/Mac」に複数の脆弱性が存在すると「JVN」で発表した。11:22WordPressプラグイン「TablePress」に任意のファイルにアクセスされる脆弱性(JVN)IPAおよびJPCERT/CCは、tablepress.orgが提供するWordPress用プラグイン「TablePress」にXML外部実体参照処理の脆弱性が存在すると「JVN」で発表した。8:00パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)IPAおよびJPCERT/CCは、Elasticが提供するパケット解析ツール「Packetbeat」にDoSの脆弱性が存在すると「JVN」で発表した。9:30ショッピングサイト構築システム「CS-Cart日本語版」にスクリプト実行の脆弱性(JVN)IPAおよびJPCERT/CCは、フロッグマンオフィスが提供するショッピングサイト構築システム「CS-Cart日本語版」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。SBI」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。L-02F」に、バッファオーバーフローの脆弱性が存在すると「JVN」で発表した。8:00Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)IPAおよびJPCERT/CCは、Savitechが提供する一部のUSBオーディオ機器向けドライバに、SavitechのルートCA証明書を、ユーザの許可なくWindowsの信頼されたルート証明機関ストアにインストールする脆弱性が存在すると「JVN」で発表した。8:00「フレッツ簡単セットアップツール」のインストーラに任意コード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、NTT西日本が提供する「フレッツ簡単セットアップツール」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8:00アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。Manager」に複数の脆弱性が存在すると「JVN」で発表した。8:00「OpenAM」に、権限のないコンテンツにアクセスされる脆弱性(JVN)IPAおよびJPCERT/CCは、オープンソース・ソリューション・テクノロジなどが提供する「OpenAM(オープンソース版)」に認証回避の脆弱性が存在すると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。