8:00「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開(JVN)IPAおよびJPCERT/CCは、PHPで作成されたWebアプリケーションにメールの送信機能を追加するためのライブラリ「PHPMailer」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。Foundationが無償提供する高機能なネットワークプロトコルアナライザである「Wireshark」のWindows版に任意のファイルを削除される脆弱性が存在すると「JVN」で発表した。アプリケーション向けにソフトウェアアップデートの機能を提供するライブラリ「WinSparkle」に任意のファイルを削除される脆弱性が存在すると「JVN」で発表した。View」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。Server」に複数の脆弱性が存在すると「JVN」で発表した。ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。8:00検証ツール「EpubCheck」にリモートから操作される脆弱性(JVN)IPAおよびJPCERT/CCは、EPUBファイルが適切な形式になっているか検証するためのツール「EpubCheck」にXXEに関する脆弱性が存在すると「JVN」で発表した。8:00複数のソニー製テレビ会議システムに管理者権限で操作される脆弱性(JVN)IPAおよびJPCERT/CCは、ソニーが提供する複数のビデオ会議システムに認証不備の脆弱性が存在すると「JVN」で発表した。Enterprise」に複数の脆弱性が存在すると「JVN」で発表した。8:00アップルが「iOS」「watchOS」などのアップデートを公開、適用を呼びかけ(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。ActiveMQ」にXSSの脆弱性が存在すると「JVN」で発表した。デヂエ」に複数のアクセス制限不備の脆弱性が存在すると「JVN」で発表した。8:00NETGEAR製ルータに、管理者権限で任意のコマンドを実行される脆弱性(JVN)IPAおよびJPCERT/CCは、複数のNETGEAR製ルータにコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。SecureConnector」のWindows向けエージェントに権限昇格の脆弱性が存在すると「JVN」で発表した。Generator」で生成したPHPコードに複数の脆弱性が存在すると「JVN」で発表した。Mac」にアドレス表示を偽装される脆弱性が存在すると「JVN」で発表した。I/Fモジュールに複数の脆弱性(JVN)IPAおよびJPCERT/CCは、三菱電機が提供するシーケンサ「MELSEC-Qシリーズ」のEthernetインタフェースモジュールに複数の脆弱性が存在すると「JVN」で発表した。libc」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。Server」にサービス運用妨害(DoS)の脆弱性が存在すると「JVN」で発表した。UFJ銀行」にSSL/TLSダウングレード攻撃が可能となる脆弱性が存在すると「JVN」で発表した。11:00バッファロー製の家庭向けネットワークカメラに不正アクセスされる脆弱性(JVN)IPAおよびJPCERT/CCは、バッファローが提供する家庭向けネットワークカメラ「WNC01WH」に複数の脆弱性が存在すると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。