2014年1月の脆弱性と脅威ニュース記事一覧(3 ページ目) | ScanNetSecurity
2024.05.21(火)

2014年1月の脆弱性と脅威ニュース記事一覧(3 ページ目)

月例セキュリティ情報4件を公開、最大深刻度はすべて「重要」(日本マイクロソフト) 画像
セキュリティホール・脆弱性

月例セキュリティ情報4件を公開、最大深刻度はすべて「重要」(日本マイクロソフト)

日本マイクロソフトは、2014年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り4件で、すべて最大深刻度「重要」となっている。

Adobe Flash Playerのセキュリティアップデートを公開 他(ダイジェストニュース) 画像
ダイジェストニュース

Adobe Flash Playerのセキュリティアップデートを公開 他(ダイジェストニュース)

Adobe Flash Playerのセキュリティアップデートを公開(アドビ)他

Adobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

Adobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB14-01)を発表した。

Atmail Webmail Server に複数の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース

Atmail Webmail Server に複数の脆弱性 他(ダイジェストニュース)

Atmail Webmail Server に複数の脆弱性(JVN)他

「ハリウッド映画のようなハッキング」が現実に--2014年、8つの予測(ウォッチガード) 画像
脅威動向

「ハリウッド映画のようなハッキング」が現実に--2014年、8つの予測(ウォッチガード)

ウォッチガードは、「2014年のセキュリティ動向予測:今後のサイバー攻撃から保護するために」を発表した。

「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ(JPRS) 画像
セキュリティホール・脆弱性

「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ(JPRS)

JPRSは、「BIND 9.xの脆弱性(DNSサービスの停止)について」を発表した。

「NTP」に、DDoS攻撃の踏み台にされる脆弱性(JVN) 画像
セキュリティホール・脆弱性

「NTP」に、DDoS攻撃の踏み台にされる脆弱性(JVN)

IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「NTPD」に実装されているサーバ管理用のmonlist機能に、DDoS攻撃の踏み台として使用される問題が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃が報告されている。

RealPlayer の RMP ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト

RealPlayer の RMP ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

RealNetworks RealPlayer にバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。

41都道府県で前週よりも増加、インフルエンザの発生状況を発表(厚生労働省) 画像
脅威動向

41都道府県で前週よりも増加、インフルエンザの発生状況を発表(厚生労働省)

 厚生労働省は1月9日、第52週(2013年12月23日から12月29日まで)のインフルエンザの発生状況を発表した。患者報告数は9,307件、定点当たり報告数は1.90となり、41都道府県で前週よりも増加がみられた。

共通点の多い「TDSS」と 「ZACCESS」、敵か味方か 他(ダイジェストニュース) 画像
ダイジェストニュース

共通点の多い「TDSS」と 「ZACCESS」、敵か味方か 他(ダイジェストニュース)

共通点の多い「TDSS」と 「ZACCESS」、敵か味方か(トレンドマイクロ:ブログ)他

Android版「セキュリティーファイルマネージャー」に脆弱性(JVN) 画像
セキュリティホール・脆弱性

Android版「セキュリティーファイルマネージャー」に脆弱性(JVN)

IPAおよびJPCERT/CCは、CGENEが提供するファイル管理アプリ「セキュリティーファイルマネージャー」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「libpng」にNULLポインタ参照の脆弱性、ユーザはアップデートを(JVN) 画像
セキュリティホール・脆弱性

「libpng」にNULLポインタ参照の脆弱性、ユーザはアップデートを(JVN)

IPAおよびJPCERT/CCは、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に、NULLポインタ参照の脆弱性が存在すると「JVN」で発表した。

Adobe ReaderとAcrobatのセキュリティアップデートを事前通知(アドビ) 画像
セキュリティホール・脆弱性

Adobe ReaderとAcrobatのセキュリティアップデートを事前通知(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ(APSB14-01)を発表した。これによると同社は1月14日(米国時間)にセキュリティ更新プログラムをリリースする。

セキュリティ情報の事前通知、1月は「重要」のみ4件を予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、1月は「重要」のみ4件を予定(日本マイクロソフト)

日本マイクロソフトは、2014年1月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月15日で、4件のパッチ公開を予定している。

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用 他(ダイジェストニュース) 画像
ダイジェストニュース

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用 他(ダイジェストニュース)

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用(トレンドマイクロ)他

「Synology DiskStation Manager」にアクセス制御不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Synology DiskStation Manager」にアクセス制御不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、Synologyが提供するNAS向けのOS「DiskStation Manager」にアクセス制御不備の脆弱性が存在すると「JVN」で発表した。

「QNAP QTS」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「QNAP QTS」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、QNAP Systems, Inc.が提供するNAS向けのOS「QNAP QTS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

2013年はスパムメール「変化の年」、危険なファイルが添付されるケースも(トレンドマイクロ) 画像
脅威動向

2013年はスパムメール「変化の年」、危険なファイルが添付されるケースも(トレンドマイクロ)

トレンドマイクロは、2013年のスパムメール脅威状況をブログに掲載した。

三菱東京UFJ銀行をかたるフィッシング(更新) 他(ダイジェストニュース) 画像
ダイジェストニュース

三菱東京UFJ銀行をかたるフィッシング(更新) 他(ダイジェストニュース)

三菱東京UFJ銀行をかたるフィッシング(2013/12/27)を更新(フィッシング対策協議会)他

「RealPlayer」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「RealPlayer」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、RealNetworks, Inc.が提供する「RealPlayer」に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

2014年は「モノのインターネット」が深化、しかし本格的な攻撃は2015年か(トレンドマイクロ) 画像
脅威動向

2014年は「モノのインターネット」が深化、しかし本格的な攻撃は2015年か(トレンドマイクロ)

トレンドマイクロ は、脅威予測として「『すべてをつなぐインターネット(IoE)』は攻撃対象となるか」をブログに掲載した。

  1. 1
  2. 2
  3. 3
  4. 4
Page 3 of 4
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×