2012年11月の脆弱性と脅威ニュース記事一覧(3 ページ目) | ScanNetSecurity
2026.05.03(日)

2012年11月の脆弱性と脅威ニュース記事一覧(3 ページ目)

Androidの情報漏えいリスク、ゲームアプリよりも一般アプリの方が高い(トレンドマイクロ) 画像
脅威動向

Androidの情報漏えいリスク、ゲームアプリよりも一般アプリの方が高い(トレンドマイクロ)

トレンドマイクロは、「『無料』に潜むエゴアプリの脅威~国内スマホアプリの実態:第2弾」をブログで公開した。

セキュリティ情報の事前通知、11月は「緊急」4件を含む6件を予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、11月は「緊急」4件を含む6件を予定(日本マイクロソフト)

日本マイクロソフトは、2012年11月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は11月14日で、6件のパッチ公開を予定している。

「NFC」における脅威に対し、取り入れるべき3つの習慣(トレンドマイクロ) 画像
脅威動向

「NFC」における脅威に対し、取り入れるべき3つの習慣(トレンドマイクロ)

トレンドマイクロは、Ben April氏による講演「Good NFC Habits」の内容をブログで公開している。一般ユーザや企業がどのようにNFCを安全に使用することができるかに焦点をおいた講演となっている。

ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア 他(ダイジェストニュース) 画像
ダイジェストニュース

ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア 他(ダイジェストニュース)

ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア(エフセキュアブログ)他

「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、ビーグラフの提供する、ZIPおよびLZH形式に対応した圧縮・展開ソフト「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「FleetCommander」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「FleetCommander」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Agile Access Controlの提供する車両管理システムである「FleetCommander」および「FleetCommander Kiosk」に複数の脆弱性が存在すると「JVN」で発表した。

ルートキット機能が特徴の「ZACCESS」を解析(トレンドマイクロ) 画像
脅威動向

ルートキット機能が特徴の「ZACCESS」を解析(トレンドマイクロ)

トレンドマイクロは、ルートキット機能を備えることが特徴の不正プログラム「ZACCESS」の解析結果をブログで発表している。

ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策 他(ダイジェストニュース) 画像
ダイジェストニュース

ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策 他(ダイジェストニュース)

ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策(警察庁)他

「Flash Player」に複数の脆弱性、アドビがアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

「Flash Player」に複数の脆弱性、アドビがアップデートを公開(アドビ)

米アドビ社は、「Adobe Flash Player」のセキュリティアップデート(APSB12-24)を公開した。Windows、Mac、Linux、Androidが影響を受ける。

IrfanView の JPEG 2000 プラグインにおけるバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト

IrfanView の JPEG 2000 プラグインにおけるバッファオーバーフローの脆弱性(Scan Tech Report)

IrfanView の JPEG 2000 プラグインにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。

FortiGate Unified Threat Management(UTM)のCA証明書の取扱いに問題 他(ダイジェストニュース) 画像
ダイジェストニュース

FortiGate Unified Threat Management(UTM)のCA証明書の取扱いに問題 他(ダイジェストニュース)

FortiGate Unified Threat Management(UTM)のCA証明書の取扱いに問題(JVN)他

シマンテックの複数のウイルス対策製品に脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

シマンテックの複数のウイルス対策製品に脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Symantec製の複数のアンチウィルス製品にCABファイルの処理が原因で脆弱性が存在すると「JVN」で発表した。

「Sophos Antivirus」に複数の脆弱性、パッチ適用を呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「Sophos Antivirus」に複数の脆弱性、パッチ適用を呼びかけ(JVN)

IPAおよびJPCERT/CCは、Sophosの提供するウイルス対策ソフトである「Sophos Antivirus」に複数の脆弱性が存在すると「JVN」で発表した。

削除後に自身を復元する新たなトロイの木馬 他(ダイジェストニュース) 画像
ダイジェストニュース

削除後に自身を復元する新たなトロイの木馬 他(ダイジェストニュース)

削除後に自身を復元する新たなトロイの木馬(Dr.WEB)他

「Cosminexus」および「JP1」に複数の脆弱性、対策版を公開(HIRT) 画像
セキュリティホール・脆弱性

「Cosminexus」および「JP1」に複数の脆弱性、対策版を公開(HIRT)

日立製作所ソフトウェア事業部は、「HIRT」において「HS12-023:Cosminexusにおける複数の脆弱性」および「HS12-022:JP1/File Transmission Server/FTPにおける複数の脆弱性」を公開した。

オンラインバンキングの利用者を狙った攻撃への対策方法(エフセキュアブログ) 画像
脅威動向

オンラインバンキングの利用者を狙った攻撃への対策方法(エフセキュアブログ)

エフセキュアは、ここ一週間の間にオンラインバンキングの利用者を狙った攻撃が表面化していることを受け、ブログで注意喚起を発表した。

「スマートフォン(スマホ)ご利用にあたっての注意事項」の作成について 他(ダイジェストニュース) 画像
ダイジェストニュース

「スマートフォン(スマホ)ご利用にあたっての注意事項」の作成について 他(ダイジェストニュース)

「スマートフォン(スマホ)ご利用にあたっての注意事項」の作成について(TCA)他

「MosP勤怠管理システム」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「MosP勤怠管理システム」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、マインドの提供するオープンソースの勤怠管理システム「MosP勤怠管理システム」に複数の脆弱性が存在すると「JVN」で発表した。

「Pebble」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「Pebble」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Pebbleの提供するオープンソースのウェブログシステムである「Pebble」に複数の脆弱性が存在すると「JVN」で発表した。

情報流出アプリから身を守るために注意すること 画像
脅威動向

情報流出アプリから身を守るために注意すること

10月30日、Androidのスマートフォンから電話帳のデータを無断で外部に流出させるアプリを配信させたとして、男女5人が逮捕されたニュースは記憶に新しいと思います。

TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース

TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性 他(ダイジェストニュース)

TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性(JVN)他

  1. 1
  2. 2
  3. 3
  4. 4
Page 3 of 4
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×