2024.05.18（土）
- 注目検索ワード
Microsoft XML コアサービスに脆弱性（JVN）他
IPAおよびJPCERT/CCは、ネットワークスイッチ「SMC8024L2」のWeb管理画面に認証を回避される脆弱性が存在するとJVNで発表した。
いつもとは違うSkypeダウンロード（エフセキュアブログ）他
日本マイクロソフトは、2012年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件となった。
日立製作所は、同社のセキュリティ情報サイト「HIRT」において「HS12-0191：Hitachi IT Operations AnalyzerにおけるDoS脆弱性」を公開した。
YY-BOARD におけるクロスサイトスクリプティングの脆弱性（JVN）他
IPAおよびJPCERT/CCは、コンテンツ管理システムである「Movable Type」用のプラグイン「MT4i」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2012年7月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月11日で、9件のパッチ公開を予定している。
JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング（毒入れ）やドメイン名の引っ越しが妨げられる危険性があるという。
「プリンタウイルス」がもたらす被害：大量の印刷とポップアップ広告（トレンドマイクロ：ブログ）他
IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI（端末識別番号）をSDカードに保存する問題が存在するとJVNで発表した。
NTTデータ先端技術は、「Apple QuickTime」の脆弱性により、任意のコードが実行される脆弱性（CVE-2012-0663）に関する検証レポートを公開した。
ブラウザおよび電子メールクライアントを提供する同社は他方で、（以下の）声明で説明しているように、プライバシーに敏感なユーザーにいくつかの回避方法を紹介している。
NTTデータ先端技術は、「Adobe Flash Player」のオブジェクト混乱の脆弱性（CVE-2012-0779）に関する検証レポートを公開した。
