2012年7月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2012.7.27 Fri 17:29

Appleが「Safari」のセキュリティアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。これはApple社が「Safari 6」およびセキュリティアップデートを公開したことを受けたもの。

ダイジェストニュース 2012.7.27 Fri 8:00

Dell SonicWALL ScrutinizerにSQLインジェクションの脆弱性　他（ダイジェストニュース）

Dell SonicWALL ScrutinizerにSQLインジェクションの脆弱性（JVN）他

セキュリティホール・脆弱性 2012.7.27 Fri 8:00

「Lotus Protector for Mail Security」などに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、日本IBMの提供するメールセキュリティソリューション「IBM Proventia Mail Security」および「Lotus Protector for Mail Security 」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.7.27 Fri 8:00

Poison Ivy C&Cサーバにおけるコード実行の脆弱性、検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Remote Administration Toolである「Poison Ivy C＆Cサーバ」の脆弱性により、任意のコードが実行される脆弱性に関する検証レポートを公開した。

ダイジェストニュース 2012.7.26 Thu 8:00

BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について　他（ダイジェストニュース）

BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について（JPRS）他

セキュリティホール・脆弱性 2012.7.26 Thu 8:00

「Resin」にディレクトリトラバーサルを含む複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Caucho Technologyの提供するJavaベースのWebアプリケーションサーバ「Resin」にディレクトリトラバーサルを含む複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.7.26 Thu 8:00

「Symantec Web Gateway」の管理コンソールなどに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、シマンテックの提供する「Symantec Web Gateway」の管理コンソールなどにSQLインジェクションを含む複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.7.26 Thu 8:00

「BIND 9.9.x」にDoS攻撃を受ける脆弱性、パッチの適用など呼びかけ（JPRS）

JPRSは「BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生について」を発表した。本脆弱性により、提供者が意図しないサービスの停止や、メモリの不足によるサーバの障害などが発生する可能性がある。

セキュリティホール・脆弱性 2012.7.24 Tue 15:53

「Sleipnir Mobile for Android」に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、フェンリルの提供する、Android向けWebブラウザ「Sleipnir Mobile for Android」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.7.23 Mon 15:21

Android端末を狙う不正プログラムのコードから、犯罪者への手がかりが　他（ダイジェストニュース）

Android端末を狙う不正プログラムのコードから、犯罪者への手がかりが（トレンドマイクロ：ブログ）他

TheRegister 2012.7.23 Mon 8:30

AppleのセキュリティミスによりハッカーがiOSのアプリ内課金をクラック〜デベロッパーに深刻な損害の可能性（The Register）

9to5 Macが行ったテストでは、ハッキングはiOS 3.0以降でうまく行き、ユーザーに端末のジェイルブレイクを実行させる必要は無い。

セキュリティホール・脆弱性 2012.7.20 Fri 15:53

「NSD 3.x」にDoS攻撃を受ける脆弱性、緊急パッチの適用など注意喚起（JPRS）

JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能（DoS）攻撃について」を発表した。

ダイジェストニュース 2012.7.20 Fri 8:00

JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起）　他（ダイジェストニュース）

JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起）（NISC）他

セキュリティホール・脆弱性 2012.7.20 Fri 8:00

「Oracle Outside In」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」の解析処理に任意のコードを実行される脆弱性が存在するとJVNで発表した。

コラム 2012.7.19 Thu 9:58

The P2P network may change into an anonymous cyber weapon that could ruin the world

Can you imagine someone depriving the control of a P2P network service with a hundred million users, and forcing it to attack the specific server? This is not fiction.

セキュリティホール・脆弱性 2012.7.18 Wed 14:59

複数のJohnson Controls製品に設定変更やDoSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Johnson Controls, Inc.の提供する「CK721-A Network Controller」および「P2000 Security Management System」に任意のコマンドを実行される脆弱性や、不正なアラートを生成される脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.7.18 Wed 8:00