Garoon」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。Mailmanが提供する「Mailman」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。8:00「めもCGI」に、サーバ上のファイルを閲覧される脆弱性(JVN)IPAおよびJPCERT/CCは、ChamaNetが提供する「めもCGI」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。8:00Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性(JVN)IPAおよびJPCERT/CCは、Owenが提供するChrome拡張機能「5000兆円コンバーター」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。8:00iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性(JVN)IPAおよびJPCERT/CCは、全日本空輸が提供するiOSアプリ「ANA」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。9.xの脆弱性(サービス提供者が意図しないアクセスの許可)について」を発表した。8:00CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、Zenphotoが提供するコンテンツ管理システム(CMS)「Zenphoto」にローカルファイルインクルージョンの脆弱性が存在すると「JVN」で発表した。製品の脆弱性対策について(2018年6月)」を発表した。PC版(Windows版)」にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。Playerの脆弱性(APSB18-19)に関する注意喚起」を発表した。8:00Webサーバソフト「H2O」に、リモートコード実行やDoS攻撃を受けるおそれ(JVN)IPAおよびJPCERT/CCは、奥一穂氏が提供するオープンソースのWebサーバソフトウェア「H2O」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。8:00Appleが「Safari」「iOS」「Swift」などのセキュリティアップデート公開(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。コントローラ」に任意のコマンドを実行される脆弱性が存在すると「JVN」で発表した。8:00開発終了の「Pixelpost」に複数の脆弱性、使用停止を呼びかけ(JVN)IPAおよびJPCERT/CCは、Pixelpost.orgが提供する「Pixelpost」に複数の脆弱性が存在すると「JVN」で発表した。申込・設定ツール」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8:002つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ(JVN)IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。4)が、マイクロソフトとグーグルの研究者によって発見された。charonサーバ」にバッファアンダーフローの脆弱性が存在すると「JVN」で発表した。8:00複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、複数の製品にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8:00投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性(JVN)IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに、キャッシュサイドチャネル攻撃に対する脆弱性が存在すると「JVN」で発表した。8:00サイボウズ「メールワイズ」「Office」に複数の脆弱性(JVN)IPAおよびJPCERT/CCは、サイボウズが提供する「メールワイズ」および「Office」に複数の脆弱性が存在すると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。