タグ付けされたエントリー

Add Search Word

72 件の検索結果

ページ 1 - 8 ページ

  • QNAP: QNAP-NAS 脆弱性関連情報ポータル ~2026
    : こちらはQNAP社が公開する最新のNAS関連の脆弱性情報のうち、影響・危険度が「高/重要」以上を掲載しています。ご利用いただくNAS内データの消失や漏洩などの損害を防ぐため、こちらのページを定期的にチェックしてください。尚、発見された脆弱性への基本的な対策はメーカーが公開する対策済みバージョンのNAS-OS/アプリケーションへのアップデートとなります。特にLAN外部からのNASへのアクセスを許可、或いは、共有フォルダを外部公開しているといった場合には、各項に記載される対策手段を速やかに実施いただくを強くお勧めします。※ご注意・記載される情報はページ公開時点のものとなり、今後記載内容が更新される可能性があります。・新たな脆弱性関連のニュースの公開に併せて、解決済みの旧い情報から順次削除します。・リンク先メーカーウェブサイトの脆弱性情報ページ「セキュリティ・アドバイザリー」の詳細解説は英語のみとなります。内容の確認にあたっては必要に応じてブラウザの翻訳機能等をご利用ください。 ■最新の脆弱性情報 ※2026年 6月18日 更新 QTS、QuTS hero、QuTS cloud、QVP(QVR Proアプライアンス)における複数の脆弱性最終更新日:2026年 6月 17日セキュリティID:QSA-26-10危険度:重要CVE-2025-59382、CVE-2025-62858、CVE-2025-66273、CVE-2025-66279、CVE-2025-66280、CVE-2025-66281、CVE-2026-22893、CVE-2025-68405、CVE-2026-26240、CVE-2026-26239、CVE-2026-26241、CVE-2026-24724、CVE-2026-22899、CVE-2026-24720影響を受ける製品:QTS 5.2.7、QuTS hero h5.2.8、QuTS cloud c5.2.8、QVP 2.7.1QTS、QuTS hero、QuTSクラウド、QVP(QVR Proアプライアンス)に複数の脆弱性が複数報告されています。・CVE-2025-59382:URLインジェクションの脆弱性リモート攻撃者は、パスワードリセットURLを改ざんし、被害者を攻撃者が制御するパスワードリセットページに誘導することで、認証情報を盗み出すことができます。 CVE-2025-66273:コマンドインジェクションの脆弱性認証済みの管理者は、ユーザー名パラメータを介して任意のシステムコマンドを挿入でき、NAS上でコマンドを実行できる可能性があります。 CVE-2025-66279:ユーザー削除APIにおけるコマンドインジェクションの脆弱性認証済みの管理者は、この脆弱性を悪用してNAS上で任意のコマンドを実行できます。 CVE-2026-22893:コマンドインジェクションの脆弱性認証済みの管理者は、この脆弱性を悪用して、昇格された権限で任意のコマンドを実行できます。 CVE-2025-62858:スタックオーバーフローの脆弱性管理者権限を持つリモート攻撃者がこの脆弱性を悪用した場合、メモリ破損や予期しないシステム動作を引き起こす可能性があります。 CVE-2025-66280:スタック操作の脆弱性認証された管理者がこの脆弱性を悪用した場合、予期しないシステム動作やサービス拒否状態を引き起こす可能性があります。 CVE-2025-68405:スタックオーバーフローの脆弱性認証済みの管理者がこの脆弱性を悪用した場合、サービス拒否状態を引き起こす可能性があります。 CVE-2026-26239:スタックベースのバッファオーバーフロー認証済みのユーザーがこの脆弱性を悪用した場合、不正な操作を実行できる可能性があります。 CVE-2026-26240:スタックベースのバッファオーバーフローアップロードファイル名が長すぎると、utilRequest.cgiでスタックベースのバッファオーバーフローが発生し、サービスがクラッシュする可能性があります。 CVE-2026-26241:スタックベースのバッファオーバーフロー認証済みまたは未認証のリモート攻撃者が、チャンクファイルアップロード時に過度に長いファイル名を指定することで、スタックベースのバッファオーバーフローが発生し、影響を受けるCGIプロセスがクラッシュする可能性があります。 CVE-2026-24724:アクセス制御の不備認証済みのユーザーが、意図されたアクセス制限を回避し、機密ファイルにアクセスできる可能性があります。 CVE-2026-22899:NULLポインタ参照解除認証済みの低権限ユーザーがutilRequest.cgi内でNULLポインタ参照解除をトリガーすると、セグメンテーション違反が発生し、サービス拒否状態を引き起こす可能性があります。 CVE-2026-24720:制御不能なリソース消費の脆弱性認証済みのリモート攻撃者は、この脆弱性を悪用してシステムリソースを過剰に消費し、CPUとメモリの使用率を上昇させ、システムの応答性を低下させる可能性があります。 CVE-2025-66281:認証前NULLポインタ脆弱性Content-Lengthヘッダーが欠落または空である不正なHTTPリクエストは、NULLポインタの逆参照を引き起こし、サービス拒否状態につながる可能性があります。 ステータス:解決済み対策手段:対象となるアプリバージョンを利用している場合には、下記の修正/対策済みバージョン、或いはそれ以降の最新版へアップデートしてください。 アップデート対象バージョン 修正済みバージョン QVP 2.7.1QuTS cloud c5.2.8QTSバージョン5.2.7QuTS hero h5.2.8 QVP 2.8.0 QuTS cloud C5.2.9 QTSバージョン5.2.10QuTS ...
  • WesternDigital, SilverStone その他サポート製品、保証/修理など : WD Blue SA510 SATA SSDs 重要なファームウェアアップデート
    : Western Digital社の第3世代 WD Blue SA510 ドライブ (容量:250GB、500GB、1TB) に措いて、コンピュータ上でドライブが認識されない状況に対処したファームウェア(FW) ver.52020100 が提供されています。Western Digitalでは、WD Dashboardユーティリティを使用して対策済みファームウェアへアップデートすることを強く勧めています。 製品名 モデル番号 アップデート対象FW WD Blue SA510 250GB WDS250G3B0A, WDS250G3B0B ver.52008100, 52015100 WD Blue SA510 500GB WDS500G3B0A, WDS500G3B0B,WDBB8H5000, WDBB8G5000 ver.52008100,  52015100 WD Blue SA510 ...
  • マザーボード: Windows11への対応状況とインストールについて
    : ASUS製マザーボードに措けるWindows®11-OSへの対応につき、こちらのOSの利用にあたってはTPM 2.0への対応などの必要要件があることから、現時点で発売済みとなるマザーボードの全製品でご利用いただけるものとはなりません。このため、新たに本OSの導入をご検討される際には以下のリンク先メーカーウェブサイトの記載内容をご確認ください。■マザーボードメーカーFAQ  *2023/12/27更新[マザーボード] Windows®11 をサポートするモデルとBIOSでTPM2.0を設定する方法■ご参考~OSメーカーによる関連情報ページWindows 11 のシステム要件、機能、デバイスの要件についてWindows® 11対応プロセッサー一覧*英文Windows® 11Supported Intel ProcessorsWindows® 11Supported AMD Processors※これらリンク先ページに記載される情報は今後予告なく変更・更新される場合があります。予めご了承ください。 ...
  • QNAP: QTS4.5.1以降のシステムログ取得手順
    :   2020年10月のQTS4.5.1のリリースに伴い、QNAP製NASのシステムログの取得方法が変更されました。障害発生時の確認資料としてメーカーや代理店サポートからログの提供をお願いする場合がございますので、その際には以下の手順にてログデータファイルをダウンロードしてください。 ■システムログ取得手順1.管理者IDでNAS管理ユーティリティにログインし、「コントロールパネル」を開く2.「システム」から「QuLog Center」をクリック↓   3.「QuLog Center」ウィンドウ左側のメニューから「システムイベントログ」をクリック ↓4.「システムイベントログ」画面上部の「ログのエクスポート」をクリックし、プルダウンメニューから「ダウンロード」を選択 ↓   5.「ダウンロードログ」ウィンドウで「csv」が選択されていることを確認し、「ダウンロード」をクリック ↓   7.ログファイルの作成完了後に表示される保存ダイアログで任意の保存先を設定し、「OK」をクリック8.保存されたログファイル(CSV形式)を確認   ...
  • AKRacing: AKR/組立時に座面パーツ横のレバーには触れないで!
    :   お求めいただいたゲーミングチェアを組み立てる際にご注意をいただきたいポイントとなります。部品No,14の座面パーツの座って右側にあたる位置には、リクライニング操作用のレバーがあります。↓このリクライニングレバーは、チェアの組立が完了するまで操作しないでください。 背もたれ部(部品No,13)を取り付ける前にこのレバーを操作すると、背もたれを接続する金具部分が勢いよく前方に倒れ、ケガに繋がる恐れがあります。このため、くれぐれも組立完了までお手を触れることの無い様、ご注意ください。もし、誤ってリクライニングレバーを操作してしまった場合には、必ず付属の手袋などを装着し、座面パーツをしっかりと支えたうえでレバーを操作して接続金具を引き起こしてください。↓ 尚、接続金具の引き起こしには相当の力を必要としますので、作業にあたっては2名で行っていただくことをお薦め致します。チェアの組み立てていただく際には、同梱のマニュアルを必ずご参照の上、記載された通りの手順・内容にて進めていただく様、お願い致します。 ※2020/12改定公開 ...
  • ASUS: ASUS製品のシリアルナンバーはどこで確認できますか?
    : ASUS製品のシリアルナンバーは英数字混合12桁から15桁で構成されています。主に製品外箱側面、もしくは本体に貼られているステッカーで確認が可能です。シリアル番号は[Serial No][SSN] [S/N][SN]などの後に記載されています。各製品のシリアルナンバー記載箇所については、それぞれ下記の内容をご確認ください。 ・マザーボード製品外箱側面に貼られているステッカーで確認が可能です。 また、マザーボード上に張り付けられているステッカーでも確認が行えます。こちらのステッカーは、主にPCIeスロットの側面やマザーボードの裏面に張り付けられています。   ・グラフィックスボード製品外箱側面に貼られているステッカーで確認が可能です。また、製品の裏側、基板上に張り付けられているステッカーでも確認が可能です。   ・サウンドカード製品外箱側面に貼られているステッカーで確認が可能です。また、製品の裏側、基板上に張り付けられているステッカーでも確認が可能です。 ※ステッカーの貼付位置はモデルやバージョン等の違いにより異なる場合があります。※シリアルナンバーの表示形態については今後予告なく変更される場合があります。 ...
  • GeChic: GeChic On-Lapシリーズ グリーン購入法適合製品
    : 本ページでは、GeChic On-Lap シリーズでグリーン購入法に適合している製品をご紹介しております。   グリーン購入法適合製品 型番 TEKWIND型番 JAN On-Lap 1503I GEC-ON-LAP/1503I 4718785840921 On-Lap 1503H GEC-ON-LAP/1503H 4718785840907 On-Lap 1503E GEC-ON-LAP/1503E 4718785840884 On-Lap 1102I GEC-ON-LAP/1102I 4718785841058 On-Lap 1102H-V2 GEC-ON-LAP/1102H-V2 4718785841188 On-Lap 1102E GEC-ON-LAP/1102E 4718785841461 ※製品の追加に応じて更新します。 eof ...
  • GeChic: On-Lap 1306H 動作確認済みUSB Type-Cデバイス
    : On-Lap 1306Hは、USB Type-C (DP Alternate Mode)に対応し、映像入力と電源供給をUSB Type-Cケーブル1本で行うことができる点が大きな特徴です。GeChic社で動作確認を行ったUSB Type-Cデバイスは以下表の通りです。 メーカー 製品名  Apple  MacBookPro 15,2019    MacBookPro 13,2017    MacBookAir 13,2018    MacBook 2015,(A1534)    iPadPro  ASUS  Chromebook C101PA(10.1")    Chromebook C223NA (11.6")    ZenBook UX362FA(13.3")  Acer  Swift 7 (SF713-51)    Swift 5 (SF514-53T)    Swift 5 (SF515-51T-57XE)    Swift 3 SW312    Nitro 5 ...
  • WesternDigital, SilverStone その他サポート製品、保証/修理など : JOYROOM 重要!製品ご購入後に必ずお読みください/J-Cube
    : このたびは、MacBook専用小型スタンド&USB-Cマルチハブ「J-Cube/ジェイキューブ」をご購入頂き、誠にありがとうございます。 本製品をよりよくお使いいただくための補足情報として、本FAQをご一読くださいますようお願いいたします。   目次 MacBook本体用の保護カバーを装着した状態で使用できますか? HDMIケーブルを接続した際に画面がランダムに消える、点滅する、スピーカーからノイズが出るなどの状態となった場合の対応は? J-Cubeを使用した際にWi-Fiが切断されました。   1.MacBook本体用の保護カバーを装着した状態で使用できますか? 使用できません。 2. HDMIケーブルを接続した際に画面がランダムに数秒間白くなる、点滅する、スピーカーからノイズが出るなどの状態となった場合の対応は?HDMIケーブルを接続した直後は、接続デバイス間のリンクが確立されるまでの間に一次的な表示の切断や画面の点滅などが発生する場合があります。一般的には数秒で正常な表示となりますが、継続して不安定な表示となる場合にはまずHDMIコネクタ部分の緩みなどを確認し、それでも正常とならない場合には新しいHDMIケーブルへの交換をお試しください。 3. J-Cubeを使用した際にWi-Fiが切断されました。使用中にWi-Fiが切断された場合は一旦MacBookを再起動してください。それでも改善しない場合は有線接続にてご利用ください。■ J-Cube 製品のご案内/スペック掲載ページは-> こちら ...
  • 取扱終了メーカー製品: AIR BAR 重要!製品ご購入後に必ずお読みください
    : このたびは、Plug & Touchデバイス 「AIR BAR」 をご購入頂き誠にありがとうございます。 本製品をよりよくお使いいただくための補足情報として、本FAQをご一読くださいますようお願いいたします。 目次 本体外観の状態について ノートPCへの取り付け、接続方法について 対応ディスプレイサイズについて マルチタッチ数について 対応OSについて ノートPCのUSBポートが左側にしかない場合 縦方向のタッチ操作について ファームウェアのアップデートについて※休止中 AirBar本体からの警告音について 1.本体外観の状態について 製品表面の外観に線状の跡や小さなくぼみ、反りがみられる場合がございますが、これらは製品の製造過程で発生する樹脂成形の跡であり、製品の不具合ではございません。 また、これらの状態による本製品の動作や性能への影響はございません。   2.ノートPCへの取り付け、接続方法について付属のマグネットでノートPC画面下部のベゼルに取り付け、USBケーブルを使用してノートPCに接続します。詳しい接続方法については、製品付属のマニュアルをご確認ください。   3.対応ディスプレイサイズについて13.3インチ、14インチ、15.6インチのノートPCでご使用ください。※ AirBarの設置スペースとして、ディスプレイの下端から22mmの高さが必要になります。   4.マルチタッチ対応についてピンチ, ズーム等で最大2点タッチが可能です。   5.対応OSについて本製品の対応デバイスはWindows 10搭載のノートPCです。※ デスクトップPCやMac OS, その他OSを搭載したノートPCでの動作は保証対象外となります。   6.ノートPCのUSBポートが左側にしかない場合ノートPCとの接続するためにUSB延長ケーブル等を別途ご購入頂ければご使用が可能になる場合がありますが、動作保証は行っておりません。予めご了承下さい。   7.縦方向のタッチ操作について画面を縦方向に2点タッチ操作する場合、反応が鈍い、または反応しない場合がございます。これはAirBarセンサー部からのレーザー光を下方のタッチポイントが遮っている場合に発生します。反応が鈍かったり、反応しない場合はタッチポイントを垂直ではなく少し斜めにずらして2点タッチをしてください。   8.AirBar 本体からの警告音についてご使用中にタッチ操作が無反応になり、AirBar本体から警告音が鳴る場合がございます。その際はAirbarとPCを接続しているUSBケーブルを一旦抜き、再度挿し直してください。挿し直しでも正常復帰しない場合にはPCの再起動を行ってください。※ AirBar本体正面右側のボタンは接続したUSB端子からの給電をチェックするためのものです。  PC装着後にこれを押しても本体のランプが点灯しない場合は、AirBarへの給電が正しく行われていません。   ■AirBar(エアバー)製品のご案内/スペック掲載ページは-> こちら   ...