2013年12月のセキュリティホール・脆弱性のニュース記事一覧(2 ページ目) | 脆弱性と脅威

「NagiosQL」にXSSの脆弱性、パッチの適用を（JVN）

IPAおよびJPCERT/CCは、NagiosQLが提供する「NagiosQL」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

毎年恒例のように開催されていたセキュリティイベント「AVTokyo」が今年は開催されなかったけど、「AVTokyo2013.5」として来年の2月16日に開催されることが発表されたんだにゃー。

動的情報に基づいたマルウェアのクラスタリング（FFRI：Monthly Research）他

日本マイクロソフトは、2013年12月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月11日で、11件のパッチ公開を予定している。

IPAおよびJPCERT/CCは、AT&Tが提供するWeb会議用のアプリケーション「AT&T Connect Participant Application for Windows」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

サイボウズガルーンにおけるDoSの脆弱性（JVN）他

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズガルーン」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Windowsのカーネルにローカルでの権限昇格が可能となる脆弱性が見つかったんだって。この脆弱性はWindows XPとWindows Server 2003に影響があるみたいなんだにゃー。