Hatena Blog Tags
はてなブログ トップ
jvn
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

jvn

(コンピュータ)
【じぇいぶいえぬ】

[英語表記] Japan Vulnerability Notes
JVNは、日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト。
脆弱性関連情報の受付と安全な流通を目的とした「情報セキュリティ早期警戒パートナーシップ」に基いて、2004年7月よりJPCERTコーディネーションセンターと独立行政法人情報処理推進機構 (IPA)が共同で運営している。
2005年9月9日よりRSSによる配信も開始。詳細は http://jvn.jp/rss/jvnrss.html を参照。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Bouldering & Com.•3日前

ネットワーク機器はNEC, NETGEAR, ASUSあたりから選ぶのが無難だと思う

最近こういうのをみたので、詳しくないですが私見を書きます。 Xユーザーののらねこ！冬コミ新刊小型PC本配信中さん: 「普通の人はどこの無線ルーターを買えばいいのか、意外と正解が人によってバラバラなのが面白い。ヤマハとかUnifiとかシスコとかArubaとか業務用APを持ち出してくる人は普通の人ではないので無視してよい」 / X NEC, NETGEAR, ASUS 無難というか、ハズレが少ない気がする 同時接続とかは強くないだろうけど、一般利用ならだいたい大丈夫だと思う バッファロー 基本的に品質が悪い JVN#58236836: バッファロー製無線LANルーターにおける複数の脆弱性 とか、パ…

ネットで話題

もっと見る
221ブックマークトレンドマイクロの「パスワードマネージャー」に情報漏えいの脆弱性など、JVNが注意喚起　internet.watch.impress.co.jp
172ブックマークJVN iPediaJVN iPedia is the database of vulnerability countermeasure information published on JVN and vulnerability countermeasure information published in Japan and abroad.jvndb.jvn.jp
143ブックマーク「ウイルスバスター クラウド」に複数の脆弱性 ～JVNが注意喚起／情報漏洩や権限昇格につながる可能性forest.watch.impress.co.jp
141ブックマークJVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベースJura Impressa F90 コーヒーメーカー用の Jura Internet Connection Kit は、特権関数へのアクセスを適切に制限しないため、サービス運用妨害 (物理的損害) 状態となる、コーヒーの設定を変更される、およびコードを実行される脆弱性が存在します。jvndb.jvn.jp
139ブックマークJVN#11448789: 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性独立行政法人情報処理推進機構 (IPA) が提供する安全なウェブサイト運営入門には、セーブデータの読み込み処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。jvn.jp
90ブックマーク老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性 ～JVNが利用中止を呼びかけ／開発者とは連絡がとれずforest.watch.impress.co.jp
75ブックマークJVN#63901692: Internet Explorer における情報漏えいの脆弱性アップグレードする Windows 7 以降または Windows Server 2008 R2 以降の Windows を使用しているユーザは、Internet Explorer 10 へアップグレードしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 ローカルディスク上に信頼できないファイルを保...jvn.jp
74ブックマークJVN#98975951: Chrome 拡張機能 5000兆円コンバーターにおけるクロスサイトスクリプティングの脆弱性Chrome 拡張機能 5000兆円コンバーターには、クロスサイトスクリプティングの脆弱性が存在します。jvn.jp
66ブックマーク作者に連絡がつかず脆弱性が放置されているソフト一覧の最新版、JVNが公表xtech.nikkei.com

関連ブログ

ごはん食べるかい？•11日前

令和6年4月15日(月)

朝ごはん( ^ω^ ) pic.twitter.com/uAIfpdqUUL — たかの朱美 (@gohan_takano) 2024年4月14日 晩ごはん( ^ω^ ) pic.twitter.com/HvrD0tYetT — たかの朱美 (@gohan_takano) 2024年4月15日 本日は皆様に良いお知らせが🆕長らく製造をお休みしていたドライクッキーの詰め合わせが復活致しました！製造数に限界があり、数に限りがございますが、しばらく出来る限りご用意させていただきます♩昔ながら懐かしくも繊細な味で個人的にも大好きです✨覚えている方いらっしゃいますか…？ pic.twitter.com/…

treedown’s Report•15日前

2024年4月のWindows Update

4月のWindows Update、年度が始まって最初のWindows Updateですが、やってみた感じは平和な月になりそう。

コミュ障だから明日が僕らをよんだって返事もろくにしなかった•25日前

解凍ツール運試し

新年度のはじまりに運試しをしよう はい、おはようございます。僕です。今日も中身のない記事を書きます。むかしむかし、このようなツールがありましてですね。 Software Collection 解凍方法 なんかここのツールが展開したファイルと同じフォルダーに存在する実行ファイルを誤って読み込んでしまう可能性があるそうです。参考 JVN#13113728: 「解凍レンジ」における任意の実行ファイル読み込みに関する脆弱性ということで、このツールを使えば面白そうなこと試せそうだよね。そう、運試し！ っていうことができそうだから意味もなく書いちゃったけども、最近のPCってあんまりZIP展開に困ることがな…

TT 脆弱性 Blog•25日前

Android (まとめ)

【ニュース】■2013年 ◆2012年はAndroidや制御システムの脆弱性報告が急増 (ITmedia, 2013/01/21 16:39) IPAの脆弱性対策情報データベースによれば、危険度の高い脆弱性の割合が多いという http://www.itmedia.co.jp/enterprise/articles/1301/21/news103.html ⇒ https://vul.hatenadiary.com/entry/2013/01/21/000000 ■2014年 ◆「Android」にID偽装の深刻な脆弱性--Android 2.1の時代から存在 (ZDNet, 2014/07/3…

TT 脆弱性 Blog•1ヶ月前

WordPress 用プラグイン Survey Maker に複数の脆弱性

【ニュース】 ◆WordPress 用プラグイン Survey Maker に複数の脆弱性 (NetSecurity, 2024/03/29 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、WordPress 用プラグイン Survey Maker における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した https://scan.netsecurity.ne.jp/article/2024/03/29/50785.html

TT 脆弱性 Blog•1ヶ月前

エレコム製無線ルータに複数の脆弱性

【ニュース】 ◆エレコム製無線ルータに複数の脆弱性 (NetSecurity, 2024/03/29 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月26日、エレコム製無線ルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した https://scan.netsecurity.ne.jp/article/2024/03/29/50784.html

TT 脆弱性 Blog•1ヶ月前

WordPress 用プラグイン easy-popup-show に CSRF の脆弱性

【ニュース】 ◆WordPress 用プラグイン easy-popup-show に CSRF の脆弱性 (NetSecurity, 2024/03/29 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、WordPress 用プラグイン easy-popup-show におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。 https://scan.netsecurity.ne.jp/article/2024/03/2…

やなけん＠勉強•1ヶ月前

応用情報　過去問　セキュリティ、システム開発　387問

SQLインジェクション ブレースホルダ XP 週40時間労働、ソースコードの共有、常に統合、ペアプログラミング テスト駆動開発：プログラムより先にテスト作成 機関 JPDEC：プライバシーマーク JPCERT/CC：セキュリティインシデントの報告受付、対策の助言、CSIRTマテリアル、JVN（脆弱性対策情報ポータルサイト） NISC：内閣官房 IPA：サイバーセキュリティ経営ガイドライン（3，10） JISC：経済産業省 CC、ISO15408 情報セキュリティ国際評価基準 エクスプロイトコード 脆弱性を検査するためのコード CVSS 脆弱性の評価手法、基本、現状、環境 DKIM デジタル署名…

NFLabs. エンジニアブログ•1ヶ月前

当社協賛の2023年度『UEC Bug Bounty』 でNFLabs.賞を提供しました！！

はじめに みなさまこんにちは。NFLabs. の @strinsert1Na と黒川です。この度、株式会社エヌ・エフ・ラボラトリーズは 2023年度 UEC Bug Bounty に協賛し、電通大(UEC) のOBである筆者らとCTOの3名が表彰式に参加してきました。当社は、電気通信大学において実施される学生による学内情報セキュリティ検査コンテスト「UEC Bug Bounty 2023(2024/2/1-2/29開催、3/15表彰式)」に協賛します。https://t.co/xxCjTPq9R4特別賞としてNFLabs.賞を提供し、審査員として参加予定です。— 株式会社エヌ・エフ・ラボラトリ…