2012年12月の脆弱性と脅威ニュース記事一覧(4 ページ目)

「BIND 9.8.x/9.9.x」にDNS64が原因のDoS脆弱性、デフォルトでは無効（JPRS）

JPRSは、「BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedのサービス停止について」を発表した。

lighttpd には、特定の Connection ヘッダを含む不正なリクエストを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。

ダライ・ラマ関連のWebサイトでMacの新しいマルウェアが見つかる（エフセキュアブログ）他

アーバーネットワークスは、DDoS攻撃のトレンドと同社の対策ソリューションについて記者発表を行った。

詐欺データを追加する悪質なブラウザアドオン（シマンテック：ブログ）他

日立製作所ソフトウェア事業部は、「HIRT」において「HS12-028：Cosminexus HTTP Server、Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性」を公開した。

　トレンドマイクロは29日、トレンドラボ（TrendLabs）が、Windows 8向け「キージェネレータ」アプリケーションを入手したことと、あわせてその解析結果を発表した。「キージェネレータ」は、有償ソフトの海賊版コピーを使うため、シリアル番号を生成するものだ。