2010年12月の脆弱性と脅威セキュリティホール・脆弱性ニュース記事一覧

month
1
2
3
4
5
6
7
8
9
10
11
12

セキュリティホール・脆弱性 2010.12.28 Tue 8:00

IEにリモートからコードを実行される脆弱性、現在調査中と発表（マイクロソフト）

マイクロソフト株式会社は12月24日、セキュリティアドバイザリ「InternetExplorer の脆弱性により、リモートでコードが実行される（2488013）」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンのInternet Explorerに存在する脆弱性

セキュリティホール・脆弱性 2010.12.24 Fri 18:00

Microsoft WMI Administrative Toolsに任意のコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft WMI Administrative ToolsのWBEMSingleView.ocx ActiveXコントロールに任意のコードが実行される脆弱性が確認

セキュリティホール・脆弱性 2010.12.24 Fri 18:00

Microsoft IIS FTPサーバにメモリ破損の脆弱性、すでに攻撃コードも公開（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft IIS FTPサーバにメモリ破損の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。なお、本

セキュリティホール・脆弱性 2010.12.22 Wed 8:00

Webサーバ「Ecava IntegraXor」にバッファオーバーフローの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Ecavaが提供する、HMI / SCADA要件に対応するWebサーバである「Ecava IntegraXor」にバッファオーバーフローの脆弱性が確

セキュリティホール・脆弱性 2010.12.22 Wed 8:00

「Apple Time Capsule」および「AirPort Base Station」に複数の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、Appleが提供する「Apple Time Capsule」および「AirPort Base Station（802.11n）」に複数の脆弱性が確認されたと「Japa

セキュリティホール・脆弱性 2010.12.17 Fri 19:00

「アタッシェケース」に任意のコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月17日、Hibara Software Libraryが提供するファイルの暗号化・復号を行うソフトウェア「アタッシェケース」に実行ファイル読み込

セキュリティホール・脆弱性 2010.12.17 Fri 8:00

日立製品の7件のセキュリティ情報を更新、対策版提供情報が中心（HIRT）

株式会社日立製作所ソフトウェア事業部は12月14日、同社のセキュリティ情報サイト「HIRT」において同社製品における7件のセキュリティ情報を公開した。この7件はすべて2009年および2010年に公開されたセキュリティ情報の更新情報となっており、対策情報の追加が中心とな

セキュリティホール・脆弱性 2010.12.17 Fri 8:00

IPAがIEの脆弱性に関する緊急対策情報、至急パッチの適用を（IPA）

独立行政法人情報処理推進機構（IPA）は12月15日、マイクロソフト株式会社が2010年12月のセキュリティ情報を公開したことを受け、緊急対策情報を発表した。マイクロソフトのセキュリティ情報に含まれる「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プロ

セキュリティホール・脆弱性 2010.12.16 Thu 8:00

12月の定例パッチ17件を公開、IEの累積的更新の「緊急」2件など修正（マイクロソフト）

マイクロソフト株式会社は12月15日、2010年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は17件で、このうち最大深刻度が「緊急」のものは「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プログラム（2416400）」「MS10-091：OpenType フ

セキュリティホール・脆弱性 2010.12.15 Wed 8:00

IEに任意のコードを実行される脆弱性、すでに攻撃コードを確認（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、マイクロソフトが提供する「Microsoft Internet Explorer」に任意のコードが実行される脆弱性が確認されたと「Japan Vul

セキュリティホール・脆弱性 2010.12.15 Wed 8:00

「Exim」にコードを実行される複数の脆弱性、すでに攻撃活動を確認（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、Cambridge大学で開発されたUNIXシステム向けのメール転送エージェントである「Exim」に複数の脆弱性が確認されたと「Jap

セキュリティホール・脆弱性 2010.12.10 Fri 19:38

セキュリティ情報の事前通知、12月は「緊急」2件を含む全17件を予定（マイクロソフト）

マイクロソフト株式会社は12月10日、2010年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月15日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件「重要」のもの14件、「警告」のもの1件。「緊急」

セキュリティホール・脆弱性 2010.12.10 Fri 19:37

「Asterisk」に意図しない国際通話で不正利用被害、高額請求事例も（JPCERT/CC）

一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、SIPサーバとして機能するIP-PBXのオープンソースソフトウェアである「Asterisk」を、セキュリティ対策が不十分な状態で利用していたことで、第三者によって意図しない国際通話を行われてしまう等

セキュリティホール・脆弱性 2010.12.10 Fri 19:35

「Quicktime」のJPEG2000処理にリモートからコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、アップルが提供するマルチメディアを扱うためのソフトウェア「Quicktime」にバッファオーバーフローの脆弱性が確認された

セキュリティホール・脆弱性 2010.12.10 Fri 8:00

ウェブログシステム「Movable Type」に複数の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、シックス・アパート株式会社が提供するウェブログシステム「Movable Type」に、複数の脆弱性が確認されたと「Japan Vulne

セキュリティホール・脆弱性 2010.12.9 Thu 8:00

「QuickTime 7.6.9」およびセキュリティアップデートを公開（アップル）

アップルジャパン株式会社は12月7日（米国時間）、「QuickTime 7.6.9」およびセキュリティアップデートを公開したと発表した。このアップデートはMac OS X v10.5.8、Mac OS X Server v10.5.8、Windows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によ

セキュリティホール・脆弱性 2010.12.3 Fri 17:52

ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、Internet Systems Consortium（ISC）が提供するDNSサーバである「BIND」の複数のバージョンに、それぞれ脆弱性が確認され

セキュリティホール・脆弱性 2010.12.2 Thu 8:00

「AWStats」にネットワーク上の任意の設定ファイルを指定される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月1日、Webサーバのアクセスログ解析ツールである「AWStats」に、攻撃者にネットワーク上に存在する任意の設定ファイルを指定され