macOS における Disk Arbitration デーモンでの競合状態制御不備により権限が昇格可能となる脆弱性（Scan Tech Report）

Apple 社の macOS に、競合状態の制御不備を悪用して管理者権限が奪取可能となる脆弱性が報告されています。

脆弱性と脅威エクスプロイト

2017年6月28日（水） 08時30分

記事一覧：Scan Tech Report

Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）
Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性（Scan Tech Report）
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）

編集部にメッセージを送る

《株式会社ラックデジタルペンテストサービス部》

ソース・関連リンク

株式会社ラックサイバー・グリッド研究所

Nレポート第1回「北朝鮮のサイバー攻撃の調査・分析の一端」2017.6.21 Wed 8:15
GDPR 施行控えセキュリティ人材が超売手市場、英では給与 1.4 倍に（The Register）2017.6.23 Fri 8:15
Samba における IPC 通信処理の不備により悪意のあるライブラリファイルを読み込ませることが可能となる脆弱性（Scan Tech Report）2017.6.12 Mon 8:15
柳井政和作「QR ―Trojan Room coffee pot―」－起こりうる事件来たるべき世界～サイバーミステリ小説アンソロジー2017.6.26 Mon 12:00

Scan PREMIUM 会員限定記事

国際 2021.11.30(Tue) 8:15
中国データセキュリティ規則新草案～「北京の意図を見極めるまで中国系テック企業には投資しない（シンガポール政府系投資ファンド）」

中国共産党中央規律検査委員会は、暗号通貨のマイニングの許可や汚職などの違反行為から幹部を除名した。
Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）

2021 年 10 月に、世界的に利用されている Web サーバである Apache HTTP Server に、遠隔からの任意のコード実行につながる可能性がある脆弱性が報告されています。
2021.11.26(Fri) 8:15
もし我が社が米諜報機関からサイバー攻撃されたら～某旅行予約サイトの対応

アメリカ人とオランダ人が共同オーナーを務める Booking.com に関する新たな情報が、大きな波紋を広げている。2016 年にアメリカのサイバー攻撃者による不正アクセスを受け、同社はその事態を把握していたにも関わらず、その旨を公表しなかったというのだ。
2021.11.24(Wed) 8:15
知られざる暗号評価プロジェクト CRYPTREC 第4回「選定ルール」

セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
2021.11.19(Fri) 8:15