JVN: Spring Security と Spring Framework に認証回避の脆弱性
Spring Security と Spring Framework には、認証回避の脆弱性が存在します。
PHP 7.1.14 Released
The PHP development team announces the immediate availability of PHP
7.1.14. This is a bugfix release. Several bugs were fixed
in this release.
All PHP 7.1 users are encouraged to upgrade to this version.
…
PHP Experience 2018
With big names from PHP community, the sixth edition of PHP Experience brings together about 1200 PHP developers in São Paulo/SP – Brazil from March 05 to 06, 2018.
In two days of content we will have: international keynotes, three tr…
PHP 7.2.2 Released
The PHP development team announces the immediate availability of PHP
7.2.2. This is a bugfix release, with several bug fixes included.
All PHP 7.2 users are encouraged to upgrade to this version.
For source downloads o…
JVN: epgの検索結果を時間軸で表示(kkcald) における複数の脆弱性
kkcal が提供する epgの検索結果を時間軸で表示(kkcald) には、複数の脆弱性が存在します。
JVN: epgの検索結果を時間軸で表示(kkcald) における複数の脆弱性
kkcal が提供する epgの検索結果を時間軸で表示(kkcald) には、複数の脆弱性が存在します。
JVN: Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
Wi-Fi Protected Access II (WPA2) には、ハンドシェイク中に Nonce およびセッション鍵の再利用を許容してしまう問題があります。この問題は一般に “Key Reinstallation Attacks” あるいは “KRACK” と呼称されています。
Weekly Report: 複数の Apple 製品に脆弱性
複数の Apple 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。
JVN: WordPress 用プラグイン WP Retina 2x におけるクロスサイトスクリプティングの脆弱性
WordPress 用プラグイン WP Retina 2x には、クロスサイトスクリプティングの脆弱性が存在します。
JVN: 複数の Apple 製品における脆弱性に対するアップデート
Apple から各製品向けのアップデートが公開されました。
Weekly Report: ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
ISC BIND 9 には、反復検索におけるクリーンアップ処理に関する脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。
JVN: 「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラにおける DLL 読み込みに関する脆弱性
東日本電信電話株式会社（ＮＴＴ東日本）が提供する「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラには、DLL 読み込みに関する脆弱性が存在します。
JVN: 「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラにおける DLL 読み込みに関する脆弱性
東日本電信電話株式会社（ＮＴＴ東日本）が提供する「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラには、DLL 読み込みに関する脆弱性が存在します。
JVN: Android アプリ「Nootka」における OS コマンドインジェクションの脆弱性
Android アプリ「Nootka」には、OS コマンドインジェクションの脆弱性が存在します。
JVN: GroupSession におけるオープンリダイレクトの脆弱性
GroupSession には、オープンリダイレクトの脆弱性が存在します。