2012年9月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2026.09.19(土)

2012年9月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧

Android版「jigbrowser+」に情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性

Android版「jigbrowser+」に情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、Android向けWebブラウザ「jigbrowser+」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。

「Trend Micro Control Manager」にSQLインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Trend Micro Control Manager」にSQLインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、トレンドマイクロが提供する、同社ウイルス対策製品をひとつの拠点から集中管理できるソフトウェア製品「Trend Micro Control Manager」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

「サプライチェーン情報セキュリティ管理」の資料を公開 他(ダイジェストニュース) 画像
ダイジェストニュース

「サプライチェーン情報セキュリティ管理」の資料を公開 他(ダイジェストニュース)

「サプライチェーン情報セキュリティ管理」の資料を公開(JASA)他

「Casper Suite」に未対応の脆弱性、攻撃コードの公開も確認(JVN) 画像
セキュリティホール・脆弱性

「Casper Suite」に未対応の脆弱性、攻撃コードの公開も確認(JVN)

IPAおよびJPCERT/CCは、JAMF Software, LLCが提供するMac OS XおよびiOS向けのクライアント管理フレームワークである「Casper Suite」にCSRFの脆弱性が存在すると「JVN」で発表した。

「Java 7」にふたたび重大な欠陥 画像
セキュリティホール・脆弱性

「Java 7」にふたたび重大な欠陥

The Registerによると、ポーランドのリサーチャーであるAdam Gowdiak氏がOracle Java SEに再び重大な欠陥を発見した。

Internet Explorer の脆弱性に対するアップデート 他(ダイジェストニュース) 画像
ダイジェストニュース

Internet Explorer の脆弱性に対するアップデート 他(ダイジェストニュース)

Internet Explorer の脆弱性に対するアップデート(JVN)他

「ATOK for Android」に学習情報ファイルを取得される問題(JVN) 画像
セキュリティホール・脆弱性

「ATOK for Android」に学習情報ファイルを取得される問題(JVN)

IPAおよびJPCERT/CCは、ジャストシステムが提供するAndroid向けの日本語入力プログラム「ATOK for Android」には、学習情報ファイルのアクセス権限に関する問題が存在すると「JVN」で発表した。

日本は今でも安全な国か 他(ダイジェストニュース) 画像
ダイジェストニュース

日本は今でも安全な国か 他(ダイジェストニュース)

日本は今でも安全な国か?(エフセキュアブログ)他

定例外の月例セキュリティ情報を公開、IEの緊急の脆弱性を修正(日本マイクロソフト) 画像
セキュリティホール・脆弱性

定例外の月例セキュリティ情報を公開、IEの緊急の脆弱性を修正(日本マイクロソフト)

日本マイクロソフトは、2012年9月の定例外セキュリティ情報「MS12-063:Internet Explorer 用の累積的なセキュリティ更新プログラム(2744842)」を公開した。

サイバー犯罪者の次なる標的--スマートテレビ 他(ダイジェストニュース) 画像
ダイジェストニュース

サイバー犯罪者の次なる標的--スマートテレビ 他(ダイジェストニュース)

サイバー犯罪者の次なる標的--スマートテレビ(ジャングル)他

Internet Explorerの脆弱性に対し、定例外の緊急パッチ提供へ(日本マイクロソフト) 画像
セキュリティホール・脆弱性

Internet Explorerの脆弱性に対し、定例外の緊急パッチ提供へ(日本マイクロソフト)

日本マイクロソフトは、定例外のセキュリティ情報の事前通知を発表した。

尖閣諸島問題等と関連したとみられるサイバー攻撃事案について 他(ダイジェストニュース) 画像
ダイジェストニュース

尖閣諸島問題等と関連したとみられるサイバー攻撃事案について 他(ダイジェストニュース)

尖閣諸島問題等と関連したとみられるサイバー攻撃事案について(警察庁)他

「osCommerce Online Merchant」に不正な決済情報で商品を購入される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「osCommerce Online Merchant」に不正な決済情報で商品を購入される脆弱性(JVN)

IPAおよびJPCERT/CCは、「osCommerce Online Merchant」に「PayPal Website Payments Standard」アドオンを使用している場合に、検証不備の脆弱性が存在すると「JVN」で発表した。

IEに存在する新たなゼロデイ脆弱性を確認! 「PoisonIvy」に誘導 他(ダイジェストニュース) 画像
ダイジェストニュース

IEに存在する新たなゼロデイ脆弱性を確認! 「PoisonIvy」に誘導 他(ダイジェストニュース)

IEに存在する新たなゼロデイ脆弱性を確認! 「PoisonIvy」に誘導(トレンドマイクロ:ブログ)他

「Endpoint Protector 4」の認証機能に脆弱性、パスワード漏えいの可能性(JVN) 画像
セキュリティホール・脆弱性

「Endpoint Protector 4」の認証機能に脆弱性、パスワード漏えいの可能性(JVN)

IPAおよびJPCERT/CCは、CoSoSys Ltdが提供する、ノートPCやモバイルデバイス向けの保護・管理ツール「Endpoint Protector 4」の認証機能に脆弱性が存在すると「JVN」で発表した。

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

キングソフト:一部サイトでの反響について 他(ダイジェストニュース) 画像
ダイジェストニュース

キングソフト:一部サイトでの反響について 他(ダイジェストニュース)

一部サイトでの反響について(キングソフト)他

「InterScan Messaging Security Suite」に複数の未対策の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「InterScan Messaging Security Suite」に複数の未対策の脆弱性(JVN)

IPAおよびJPCERT/CCは、トレンドマイクロが提供する企業向けのメールセキュリティスイート製品「InterScan Messaging Security Suite」に複数の脆弱性が存在すると「JVN」で発表した。

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について 他(ダイジェストニュース) 画像
ダイジェストニュース

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について 他(ダイジェストニュース)

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について(警察庁)他

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS) 画像
セキュリティホール・脆弱性

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS)

JPRSは、「BIND 9.xの脆弱性(サービス停止)について」を発表した。利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

SSL BEASTieボーイズが引き続き「CRIME」Web攻撃を開発〜邪悪な通信(The Register) 画像
TheRegister

SSL BEASTieボーイズが引き続き「CRIME」Web攻撃を開発〜邪悪な通信(The Register)

リークされた情報は、ユーザーの一応は保護されたクッキーを解読するのに十分な手がかりを提供し、攻撃者は被害者になりすましてWebサイトへのセキュアな通信をハイジャックすることが可能になる。

Android/Fakemartで荒稼ぎする方法 他(ダイジェストニュース) 画像
ダイジェストニュース

Android/Fakemartで荒稼ぎする方法 他(ダイジェストニュース)

Android/Fakemartで荒稼ぎする方法(フォーティネット:ブログ)他

「ColdFusion」にDoSの脆弱性、アドビがアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

「ColdFusion」にDoSの脆弱性、アドビがアップデートを公開(アドビ)

米アドビ社は、「Security update: Hotfix available for ColdFusion 10 and earlier:APSB12-21」を公開した。

月例セキュリティ情報2件を公開、最大深刻度はともに「重要」(日本マイクロソフト) 画像
セキュリティホール・脆弱性

月例セキュリティ情報2件を公開、最大深刻度はともに「重要」(日本マイクロソフト)

日本マイクロソフトは、2012年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り2件、ともに最大深刻度「重要」となっている。

「BIG-IP Application Security Manager」にXSSの脆弱性、パッチ適用を(JVN) 画像
セキュリティホール・脆弱性

「BIG-IP Application Security Manager」にXSSの脆弱性、パッチ適用を(JVN)

IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP Application Security Manager(ASM)」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register) 画像
TheRegister

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register)

Onityは(当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた)この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。

「サイボウズ KUNAI for Android」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「サイボウズ KUNAI for Android」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、モバイル端末からサイボウズを利用するためのアプリケーション「サイボウズ KUNAI for Android」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティ情報の事前通知、9月は「重要」2件のみを予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、9月は「重要」2件のみを予定(日本マイクロソフト)

日本マイクロソフトは、2012年9月のセキュリティ情報の事前通知を発表した。

4月からJavaの重大な欠陥を知っていたOracle〜可能だったのにパッチを出さず(The Register) 画像
TheRegister

4月からJavaの重大な欠陥を知っていたOracle〜可能だったのにパッチを出さず(The Register)

その結果、同脆弱性はパッチを当てられぬままで、日曜(編集部註:2012年8月26日)、セキュリティ企業FireEyeが、アジアのWebサイトでこれらの欠陥の一つに対する稼働中のエクスプロイトを発見した。

スマートフォンにもアドウェアがインストールされる! 他(ダイジェストニュース) 画像
ダイジェストニュース

スマートフォンにもアドウェアがインストールされる! 他(ダイジェストニュース)

スマートフォンにもアドウェアがインストールされる!(アンラボ:ブログ)他

「WhatsUp Gold」にSQLインジェクション、XSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「WhatsUp Gold」にSQLインジェクション、XSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、Ipswitchが提供するWindows向けネットワーク管理・監視ソフトウェア「WhatsUp Gold」に複数の脆弱性が存在すると「JVN」で発表した。

t2'12 Challenge:あなたに資質はあるか 他(ダイジェストニュース) 画像
ダイジェストニュース

t2'12 Challenge:あなたに資質はあるか 他(ダイジェストニュース)

t2'12 Challenge:あなたに資質はあるか(エフセキュアブログ)他

「サイボウズLive for Android」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「サイボウズLive for Android」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供するサイボウズLiveサービス向けのクライアントソフトウェア「サイボウズLive for Android」に複数の脆弱性が存在すると「JVN」で発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×