製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ(JVN) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.22(日)

製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ(JVN)

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月13日、情報セキュリティ早期警戒パートナーシップに基づきIPAが届出を受け、JPCERT/CCが製品開発者と調整を行ったが連絡が取れないため、公表判定委員会の審議を経て、公表することが適当と判定された6製品、10件の脆弱性について公表した。

公表された脆弱性とURLは次の通り。JVNでは、製品開発者と連絡が取れないため、本脆弱性の対策状況は不明であり、使用中止を検討するよう呼びかけている。

WebProxy におけるディレクトリトラバーサルの脆弱性
http://jvn.jp/jp/JVN87226910/
QQQ SYSTEMS における OS コマンドインジェクションの脆弱性
http://jvn.jp/jp/JVN22536871/
Tiny FTP Daemon におけるバッファオーバーフローの脆弱性
http://jvn.jp/jp/JVN92259864/
ViX における DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN56764650/
PHP 2chBBS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN48774168/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN46471407/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN96655441/
QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性 
http://jvn.jp/jp/JVN64990648/
ArsenoL におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN30864198/

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

PageTop

特集

アクセスランキング

  1. 複数サイトの個人情報流出、データベース設定に問題あり(ひのでやエコライフ研究所)

    複数サイトの個人情報流出、データベース設定に問題あり(ひのでやエコライフ研究所)

  2. 県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に(長野県)

    県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に(長野県)

  3. [鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

    [鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

  4. NTT持株、アカウント名特定する新たな脅威「Silhouette」発見(NTT)

    NTT持株、アカウント名特定する新たな脅威「Silhouette」発見(NTT)

  5. 不正アクセスによるWebサイトが改ざん被害に(日本セーリング連盟オリンピック強化委員会)

    不正アクセスによるWebサイトが改ざん被害に(日本セーリング連盟オリンピック強化委員会)

  6. [学術研究] 主要セキュリティ対策の費用対効果ランキング

    [学術研究] 主要セキュリティ対策の費用対効果ランキング

  7. URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1(The Register)

    URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1(The Register)

  8. サイバー保険加入者向けにサイバーインテリジェンス情報提供(MS&ADインターリスク総研)

    サイバー保険加入者向けにサイバーインテリジェンス情報提供(MS&ADインターリスク総研)

  9. 20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(1)発端(The Register)

    20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(1)発端(The Register)

  10. セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失(横浜市)

    セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失(横浜市)

ランキングをもっと見る