脆弱性について
16. IDP 機能におけるコマンドインジェクションの脆脆弱性について (CVE ISC BIND における DoS 攻撃の脆脆弱性について (CVE OpenSSL の脆弱性について (CVE 他 19. J-Web に関
... アクセスリストまたはファイアウォールフィルタを用いて信頼できるホスト、ネットワークまたは管理者からのみ へアクセスできるネットワーク管理者を制限することでも本事象を回避できます。 脆弱性について 機能におけるコマンドインジェクションの脆弱性により、デバイスにログイン可能なユーザは 特定のシェルコマンドを実行し管理者権限を得ることが可能となります ...
24
ソフトウェア等の脆弱性関連情報に関する届出状況
... 2. ウェブサイトの脆弱性の処理状況の詳細 2.1 ウェブサイトの脆弱性の処理状況 図 2-1 はウェブサイトの脆弱性関連情報の届出について、処理状況の推移を示したものです。 ウェブサイトの脆弱性について、今四半期中に処理を終了したものは 118 件（累計 5,020 件）で ...
23
IPA テクニカルウォッチ クライアントソフトウェアの脆脆弱性対対策 に関するレポート ~ クライアントソフトウェアの脆弱性対策策の必要性の理解と促進進 ~
... しかしながら、CVE-2013-0422（JRE の脆弱性）の場合、EMET では攻撃を検知できず、 PC の乗っ取りに成功した。検知できなかった理由は、本脆弱性は JRE のサンドボックスを回 避する脆弱性であるため、EMET の機能上検知の対象外となっているためと考えられる。 今回の検証結果から、パッチを適用していない状況において EMET ...
18
はじめに オープンソースのCMSであるDrupalにて 危険度の高い脆弱性 (CVE ) が公開されました 本脆弱性は 2018 年 3 月 28 日に脆弱性が公開されたCVE ( ) に関連するものであり リモートより任意のコードを実行可能な危険度の高い脆弱性と
... また、本脆弱性につきましては、CVE-2018-7600と同様に既に脆弱性を悪用した攻撃が確 認されているとの情報が公表されています。 なお、本脆弱性については、脆弱性の実証コード（以降PoCと記載します）が複数公開され ...
34
HULFT Series 製品における Javaの脆弱性（CVE ）に対する報告
... https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3512 2.調査状況 上記脆弱性について HULFT Series 製品における影響をご案内いたします。 <HULFT Series 製品 調査状況 – 2017 年 4 月 26 日 9:00 時点> ...
7
JBoss Application Server におけるディレクトリトラバーサルの脆弱性
... 「Javaアプリケーション脆弱性事例調査資料」について この資料は、Javaプログラマである皆様に、脆弱性を身 近な問題として感じてもらい、セキュアコーディングの 重要性を認識していただくことを目指して作成していま す。 ...
45
JPCERT/CC 脆弱性関連情報取扱いガイドライン ver6.0
... 4-4. 重要インフラ事業者等に対する優先的な情報の提供 JPCERT/CCは、届出がなされた脆弱性関連情報に関して、重要インフラ等に対し特に影響 が大きいと推察される場合、IPAおよび製品開発者と協議の上、決定された一般公表日時よ り前に、脆弱性関連情報と対策方法を、政府・行政機関や重要インフラ事業者等に対して優 ...
30
TOPIC 2004 年 4 月 21 日に公開された TCP の脆弱性! Transmission Control Protocol: TCP について! 脆弱性発見の背景! 脆弱性情報の流通過程! 脆弱性の内容について! 実際の脆弱性への対応 脆弱性の対象となる製品 脆弱性の回避策と対策 公開情
... [7] IEEE 802.11 DSSS IEEE 802.11 DSSS IEEE 802.11 DSSS IEEE 802.11 DSSS 無線機器における 無線機器における 無線機器における 無線機器における DoS DoS DoS の脆弱性 DoS の脆弱性 の脆弱性 の脆弱性 ...
32
CWEを用いた脆弱性分類の検討
... あらまし ソフトウェア等の脆弱性が社会に与える影響が広まりつつある一方，脆弱性そのものが持つ特 質や分類などに関する共通の指標は少ない．独自の基準により脆弱性分類を行っている組織があるが， この基準は共通化されていない．近年，脆弱性用語の共通言語として，CWE（Common Weakness ...
6
Apache ActiveMQ における認証処理不備の脆弱性
... 「Javaアプリケーション脆弱性事例調査資料」について この資料は、Javaプログラマである皆様に、脆弱性を身 近な問題として感じてもらい、セキュアコーディングの 重要性を認識していただくことを目指して作成していま す。 ...
33
「脆弱性対策の標準仕様SCAPの仕組み」
... 米国政府の推進するSCAPとは 脆弱性管理、コンプライアンス管理の一部を機械化(自動化)することにより、情 報システムに対するセキュリティ対策の負荷軽減と情報セキュリティ施策の推進の 両立を目的とした仕様群である。 6つの標準仕様 から構成されている。 ...
106
Cisco WebEx ブラウザ拡張機能リモート コード実行の脆弱性
... ソフトウェアのアップグレードを検討する際には、 Cisco Security Advisories and Alerts ページ で入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアッ プグレード ソリューションを確認してください。 いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハード ...
10
【意見招請番号：４】情報システムの脆弱性診断業務
... 負荷調整などにより、検査における障害発生について最大限に配慮すること。 脆弱性診断業務の実施は、正確性の確保のためにツールだけでなく、必要に応じ て手動でも行うこと。特にツールが検知した内容については、誤検知を減らすた めに手動により精査すること。また、 Web アプリケーションの仕組み上、ツール ...
10
脆弱性対策情報データベースJVN iPediaの登録状況
... 図 4 に JVN iPedia に登録済みの脆弱性対策情報について、その製品の種類の公開年別推移を示し ます。Safari、Internet Explorer、Firefox、Microsoft Office などのデスクトップアプリケーションや、 Web サーバ、アプリケーションサーバ、データベースなどのミドルウェア、また、PHP、Java など、 ...
12
脆弱性対策情報データベースJVN iPediaの登録状況
... 図 4 に JVN iPedia に登録済みの脆弱性対策情報について、その製品の種類の公開年別推移を示し ます。Internet Explorer、Firefox、Microsoft Office などのデスクトップアプリケーションや、Web サ ーバ、アプリケーションサーバ、データベースなどのミドルウェア、また、PHP、Java、GNU ライ ...
10
脆弱性の視点から見るアフリカ農民・農業考
... の評価のあり方についても議論がなされた † ６ 。 外部からの「お節介」に反して， 「意図せざる 開発」効果が生まれてくることの意味を我々は真 剣に検討すべきではなかろうか。開発援助を行う 前には想定できなかった予期せぬ効果は，開発対 象の社会にある権力や制度が深く関わって起きて くると考えられる。明確な指標で，短期間に成果 の出る計画を要請される開発援助では，権力と制 度に深く関与することは危険である。しかし，既 ...
5
シスコ脆弱性データベース（VDB）アップデート 307 のリリース ノート
... シスコ脆弱性データベース（VDB）アップ デート 307 のリリース ノート • シスコ脆弱性データベースについて （2 ページ） • Cisco Firepower Application Detector リファレンスについて （3 ページ） • サポートされるプラットフォームとソフトウェア バージョン （4 ページ） • サポートされるディテクタ ...
12
2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) へ の対応について 製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリ この度 マイクロソフト社製品において緊急度の高い脆弱性 (CV
... SSL2.0/SSL3.0 を無効にする手順 マイクロソフト社より SSL3.0 に脆弱性があるとの発表があり、現状ではセキュリティ更新プログラムが配布されていないため、使 用しているIIS のSSL2.0 およびSSL3.0 の機能を無効にする必要があります。その対応手順をご説明します。 まずはサーバーでの設定を実施し、その後サイトをご利用になるすべてのお客様での設定が必要になります。 ■対象OS ...
10
脆弱性の種類を分類するための「CWE」
... 一般的な影響 機密性・完全性・可溶性に対する影響について 攻撃を受ける可能性 高いか低いか 脆弱なコード例 どのようにすると脆弱なコードになってしまうか 被害の緩和策 どのようにすれば、当該脆弱性を回避できるか、対策ができるか 関係性 他のCWEとどのような関係があるか ...
25
Oracle Java 標準ライブラリ AtomicReferenceArray クラスにおけるデシリアライズに関する脆弱性
... 「Javaアプリケーション脆弱性事例調査資料」について この資料は、Javaプログラマである皆様に、脆弱性を身 近な問題として感じてもらい、セキュアコーディングの 重要性を認識していただくことを目指して作成していま す。 ...
39