JPCERT

Siemens から各製品向けのアップデートが公開されました。

ビートレンド株式会社が開発し、株式会社一蘭が提供するスマートフォンアプリ「一蘭公式アプリ」には、サーバー証明書の検証不備の脆弱性があります。結果として、第三者が中間者攻撃による暗号通信の盗聴を行う可能性があります。

富士通株式会社が提供する tsClinical Define.xml Generator および tsClinical Metadata Desktop Tools には、XML 外部実体参照 (XXE) に関する脆弱性が存在します。

エレコム株式会社が提供する「エレコム カメラアシスタント」および「QuickFileDealer」のインストーラには、DLL 読み込みに関する脆弱性が存在します。

プラネックスコミュニケーションズ株式会社が提供する有線/無線LAN パン・チルト対応ネットワークカメラ CS-WMV02G には、複数の脆弱性が存在します。

Xytronix Research & Design社が提供するX-400およびX-600Mには、複数の脆弱性が存在します。

LS ELECTRIC社が提供するXBC-DN32Uには、複数の脆弱性が存在します。

Johnson Controlsが提供するSystem Configuration Tool（SCT）には、複数の脆弱性が存在します。

Horner Automationが提供するCscape Envision RVには、複数の脆弱性が存在します。

ARC Informatique社が提供するPcVueには、複数の脆弱性が存在します。

日本電気株式会社が提供する「PC設定ツール」には、重要な機能に対する認証の欠如の脆弱性が存在します。

株式会社コンテックが提供するSolarView Compactには、複数の脆弱性が存在します。

OpenSSLには、複数の脆弱性が存在します。

EnOcean社が提供するSmartServerには、ハードコードされた認証情報の使用の脆弱性が存在します。

Androidアプリ「スシロー」には、ログファイルからの情報漏えいの脆弱性があります。結果として、第三者が当該製品のログファイルからユーザーIDおよびパスワードを取得する可能性があります。