製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.04.22(日)

製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ(JVN)

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月13日、情報セキュリティ早期警戒パートナーシップに基づきIPAが届出を受け、JPCERT/CCが製品開発者と調整を行ったが連絡が取れないため、公表判定委員会の審議を経て、公表することが適当と判定された6製品、10件の脆弱性について公表した。

公表された脆弱性とURLは次の通り。JVNでは、製品開発者と連絡が取れないため、本脆弱性の対策状況は不明であり、使用中止を検討するよう呼びかけている。

WebProxy におけるディレクトリトラバーサルの脆弱性
http://jvn.jp/jp/JVN87226910/
QQQ SYSTEMS における OS コマンドインジェクションの脆弱性
http://jvn.jp/jp/JVN22536871/
Tiny FTP Daemon におけるバッファオーバーフローの脆弱性
http://jvn.jp/jp/JVN92259864/
ViX における DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN56764650/
PHP 2chBBS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN48774168/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN46471407/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN96655441/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性 
http://jvn.jp/jp/JVN64990648/
ArsenoL におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN30864198/

《吉澤 亨史》

関連記事

特集

PageTop

アクセスランキング

  1. サイバーインテリジェンス入門~マキナレコード軍司氏講演

    サイバーインテリジェンス入門~マキナレコード軍司氏講演

  2. メールアカウントを不正メール送信に利用された件で、再発防止策を発表(GSX)

    メールアカウントを不正メール送信に利用された件で、再発防止策を発表(GSX)

  3. ロシアにて大規模なIPブロッキング、SteamやTwitterなどにも大きな影響

    ロシアにて大規模なIPブロッキング、SteamやTwitterなどにも大きな影響

  4. 「はるか夢の址」アップロード者3名を逮捕、昨年逮捕された9名と共謀(ACCS)

    「はるか夢の址」アップロード者3名を逮捕、昨年逮捕された9名と共謀(ACCS)

  5. 不正アクセスにより健診すずめ通信の会員情報が14,542件が流出(尼崎市)

    不正アクセスにより健診すずめ通信の会員情報が14,542件が流出(尼崎市)

  6. 長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も(IPA)

    長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も(IPA)

  7. マインクラフトユーザーを狙ったマルウェア問題への対策を実施(Mojang)

    マインクラフトユーザーを狙ったマルウェア問題への対策を実施(Mojang)

  8. 「Drupal」の脆弱性を狙うアクセスの増加を確認(警察庁)

    「Drupal」の脆弱性を狙うアクセスの増加を確認(警察庁)

  9. Oracleが複数製品のクリティカルパッチアップデートを公開(JPCERT/CC、IPA)

    Oracleが複数製品のクリティカルパッチアップデートを公開(JPCERT/CC、IPA)

  10. 内視鏡手術画像データ他126名の個人情報含む外付HD紛失(相模野病院)

    内視鏡手術画像データ他126名の個人情報含む外付HD紛失(相模野病院)

ランキングをもっと見る