Mozilla Firefox の nsSMILTimeContainer オブジェクトにおいてメモリ処理の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

Mozilla 社の Web ブラウザである Mozilla Firefox に、遠隔から任意のコードが実行させられてしまう脆弱性が報告されています。

脆弱性と脅威エクスプロイト

2017年2月1日（水） 08時15分

記事一覧：Scan Tech Report

Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性（Scan Tech Report）
Laravel においてデバッグモードが有効な場合に任意のファイル書き込みによる遠隔コード実行が可能となる脆弱性（Scan Tech Report）
CMS Made Simple において遠隔から任意のコード実行が可能となる Server Side Template Injection の脆弱性（Scan Tech Report）

編集部にメッセージを送る

《株式会社ラックデジタルペンテストサービス部》

ソース・関連リンク

株式会社ラックサイバー・グリッド研究所

「大みそかのうるう秒」はCloudflare をどう苦しめ、たった1文字がどうそれを治したか～ DNSのバグは「時間」の問題だった（The Register）2017.1.30 Mon 8:15
ここが変だよ日本のセキュリティ第26回「最近よく聞くサイバー保険は誰を救う？」2016.12.27 Tue 8:15
2017年のDDoS攻撃: 深刻な状況に備えて用心を～最悪の2016年、残念ながら2017年も好転しない（The Register）2017.1.6 Fri 8:15
[新春対談] 一田和樹 vs 辻伸弘：インターネットの善悪と2017年展望2017.1.19 Thu 8:15

Scan PREMIUM 会員限定記事

研修・セミナー・カンファレンス 2021.4.8(Thu) 8:10
Office 365 のセキュリティ課題を整理する Gartner のフレームワークとは

企業IＴのクラウド化により、Office製品もOfiece 365（O365）への移行が各社で進んでいる。セキュリティソリューションもクラウド対応が求められるが、データ保護という視点で、どのようなシステム運用が考えられるのだろうか。
北朝鮮の APT 引っかかってみた／Acer 社ランサム五千万ドル／データセンター火災影響が攻撃者に他 [Scan PREMIUM Monthly Executive Summary]

中国では、3 月 5 日に第 13 期全国人民代表大会第 4 回会議（全人代）と全国政治協商会議（政協）が開催されました。これらの会議で提案および決定された内容は、サイバー領域における情勢へも影響するものです。
2021.4.7(Wed) 8:15
PDFサイバー攻撃手法一覧、28ビューアの安全性点検

Black Hat USA 2020でPDFの脆弱性やリスクについて、Acrobat Readerをはじめとする世の中に流通する28のPDFビューアーでどんな攻撃が可能なのか、どうやって情報を盗むのかといった方法をデモで実演しながら解説するBlack Hatらしいセッションが行われた。
2021.4.1(Thu) 8:15
Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性（Scan Tech Report）

2021 年 2 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
2021.3.29(Mon) 8:15