2011年9月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2024.04.25(木)

2011年9月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧

BaserCMSにXSSなど複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

BaserCMSにXSSなど複数の脆弱性、アップデートを呼びかけ(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月30日、キャッチアップが提供するオープンソースのコンテンツ管理システム「BaserCMS」の複数のバージョンに脆弱性が存在すると「

SSLとTLSのCBCモードに選択平文攻撃の脆弱性(JVN) 画像
セキュリティホール・脆弱性

SSLとTLSのCBCモードに選択平文攻撃の脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が

libpngに不正なcHRMチャンクの処理でクラッシュする脆弱性(JVN) 画像
セキュリティホール・脆弱性

libpngに不正なcHRMチャンクの処理でクラッシュする脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月26日、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に不正なcHRMチャンクの処理でクラッシュす

Adobe Flash Playerのセキュリティアップデート公開、6種類の脆弱性に対応(アドビ) 画像
セキュリティホール・脆弱性

Adobe Flash Playerのセキュリティアップデート公開、6種類の脆弱性に対応(アドビ)

Adobe Systems(アドビ)は9月21日(米国時間)、「Adobe Flash Player」のセキュリティアップデート(APSB11-26)を公開した。本アップデートは、Windows、Macintosh、Linux、Solaris版のAdobe Flash Player 10.3.183.7およびそれ以前、Android版のAdobe Flash Player

FTPクライアント「ScriptFTP」にバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性

FTPクライアント「ScriptFTP」にバッファオーバーフローの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月21日、AmmSoftが提供するFTPおよびFTPSクライアントソフトである「ScriptFTP」にバッファオーバーフローの脆弱性が存在すると「

BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性(JVN) 画像
セキュリティホール・脆弱性

BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフ

ソーシャルブックマークツール「SemanticScuttle」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

ソーシャルブックマークツール「SemanticScuttle」にXSSの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月16日、SemanticScuttleが提供するソーシャルブックマークツール「SemanticScuttle」にクロスサイトスクリプティング(XSS)の脆

Adobe ReaderおよびAcrobatユーザにアップデートを呼びかけ(JPCERT/CC) 画像
セキュリティホール・脆弱性

Adobe ReaderおよびAcrobatユーザにアップデートを呼びかけ(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月14日、「Adobe ReaderおよびAcrobatの脆弱性に関する注意喚起」を発表した。これは、アドビの「Adobe Security Bulletins APSB11-24」の修正プログラム公開を受けたもの。対象となるのは、Windows版お

月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応(マイクロソフト) 画像
セキュリティホール・脆弱性

月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応(マイクロソフト)

マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070:WINS の脆弱性により、特権が昇格される(2571621)」「MS11-071:Windows コンポーネントの脆弱性

アップル、Mac OS Xのセキュリティアップデートを公開(JVN) 画像
セキュリティホール・脆弱性

アップル、Mac OS Xのセキュリティアップデートを公開(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月12日、アップルがMac OS X向けのセキュリティアップデート「2011-005」を公開したことを受け、アップデートの適用を「Japan Vul

「Symantec Enterprise Vault 製品スイート」に脆弱性、アップデート公開(シマンテック) 画像
セキュリティホール・脆弱性

「Symantec Enterprise Vault 製品スイート」に脆弱性、アップデート公開(シマンテック)

株式会社シマンテックは9月1日、「Symantec Enterprise Vault 製品スイート」でOracle Outside In モジュールの脆弱性が確認されたとして、セキュリティ アドバイザリー「SYM11-011」を発表した。影響を受ける製品は「Symantec Enterprise Vault 製品スイート」のバージ

Adobe ReaderおよびAcrobatに対するセキュリティアップデートを公開へ(アドビ) 画像
セキュリティホール・脆弱性

Adobe ReaderおよびAcrobatに対するセキュリティアップデートを公開へ(アドビ)

Adobe Systemsは9月8日(米国時間)、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB11-24)を公開した。同社では、Windows版およびMacintosh版の「Adobe Reader X(10.1)およびそれ以前」、同「Adobe Acrobat X(10.1)およびそれ以前」に確認さ

セキュリティ情報の事前通知、9月は「重要」5件を公開(マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、9月は「重要」5件を公開(マイクロソフト)

日本マイクロソフト株式会社は9月9日、2011年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月14日で、5件のパッチ公開を予定している。内容は、すべて最大深刻度「重要」のものでMicrosoft WindowsあるいはMicrosoft Office、

DigiNotarで発行された不正なデジタル証明書を確認、アドバイザリを公開(マイクロソフト) 画像
セキュリティホール・脆弱性

DigiNotarで発行された不正なデジタル証明書を確認、アドバイザリを公開(マイクロソフト)

日本マイクロソフト株式会社は8月30日、「マイクロソフト セキュリティ アドバイザリ(2607712)不正なデジタル証明書により、なりすましが行われる」を公開した。本アドバイザリは同社製品の脆弱性ではなく、DigiNotar(すべてのサポートされているバージョンのMicroso

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

    ×