統合版 JPCERT/CC

Siemensから各製品向けのアップデートが公開されました。

横河電機製「PC冗長化プラットフォーム (PC2CKM)」には、戻り値のチェック欠如に関する脆弱性が存在します。

AutomationDirectが提供するDirectLogic H2-DM1Eには、複数の脆弱性が存在します。

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

Apache ActiveMQおよびApache ActiveMQ Legacy OpenWire Moduleにはリモートコード実行が可能となる脆弱性があります。

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。

Apache TomcatにはApache Commons FileUploadによる、サービス運用妨害（DoS）の脆弱性が存在します。

The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。

Intelから各製品向けのアップデートが公開されました。

Viessmann Climate Solutions SEが提供するVitogate 300には、複数の脆弱性が存在します。

iniNet Solutions GmbHが提供するSpiderControl SCADA Web Serverには、アップロードファイルの検証不備の脆弱性が存在します。

Siemens から各製品向けのアップデートが公開されました。

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

PgPool Global Development Groupが提供するPgpool-IIには、情報漏えいの脆弱性が存在します。

WPMU DEVが提供するWordPress用プラグインForminatorには、クロスサイトスクリプティングの脆弱性が存在します。

株式会社アイスタイルが提供するスマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」には、アクセス制限不備の脆弱性が存在します。