Mozilla Firefox の nsSMILTimeContainer オブジェクトにおいてメモリ処理の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

Mozilla 社の Web ブラウザである Mozilla Firefox に、遠隔から任意のコードが実行させられてしまう脆弱性が報告されています。

脆弱性と脅威エクスプロイト

2017年2月1日（水） 08時15分

記事一覧：Scan Tech Report

Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）
Spring Cloud Function における HTTP ヘッダの処理に起因する遠隔からの任意のコード実行につながる脆弱性（Scan Tech Report）
Linux Kernel の watch_queue event notification サブシステムにおける境界外メモリ書き込みの脆弱性（Scan Tech Report）

編集部にメッセージを送る

《株式会社ラックデジタルペンテストサービス部》

ソース・関連リンク

株式会社ラックサイバー・グリッド研究所

「大みそかのうるう秒」はCloudflare をどう苦しめ、たった1文字がどうそれを治したか～ DNSのバグは「時間」の問題だった（The Register）2017.1.30 Mon 8:15
ここが変だよ日本のセキュリティ第26回「最近よく聞くサイバー保険は誰を救う？」2016.12.27 Tue 8:15
2017年のDDoS攻撃: 深刻な状況に備えて用心を～最悪の2016年、残念ながら2017年も好転しない（The Register）2017.1.6 Fri 8:15
[新春対談] 一田和樹 vs 辻伸弘：インターネットの善悪と2017年展望2017.1.19 Thu 8:15

Scan PREMIUM 会員限定記事

国際 2022.5.17(Tue) 8:10
政府がセキュリティ事故当事者に課す報告期限の最短記録インドで更新

インドの CERT-Inは国内の多くの IT企業に対して、ランサムウェア攻撃やソーシャルメディアアカウントの漏洩など、20 種類の情報セキリュティインシデントを検出後 6 時間以内に報告するよう義務付ける新たな規則の遵守を、喫緊の重大な課題として課した。
世界最大の歯科医師会もセキュリティは頭痛のタネ～ランサムウェアの脅威と Gmail の問い合わせ先

　犯罪組織「Black Basta（ブラックバスタ）」は、米国歯科医師会にランサムウェアを感染させたと表明している。
2022.5.13(Fri) 8:10
強力な事故調査権限と影響力を持つ NTSB（米国家運輸安全委員会）のサイバー版を作る議論

サイバー攻撃の調査に国家が介入するより、民間企業や専門家が担当するほうが民主的であり何倍もマシであることは確かかもしれない。しかし、インシデントの調査委員は「第三者委員」と言われてはいるものの、当事者による人選で委託されるケースは多い。
2022.5.12(Thu) 8:10
Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

2022 年 1 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。
2022.5.11(Wed) 8:10