2014年2月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2026.09.19(土)

2014年2月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧

ビットコインを狙うウイルス、Macにも出現 他(ダイジェストニュース) 画像
ダイジェストニュース

ビットコインを狙うウイルス、Macにも出現 他(ダイジェストニュース)

ビットコイン(Bitcoin)を狙うウイルス、Macにも出現(キヤノンITS)他

Android版アプリ「デニーズ」に通信を盗聴される脆弱性(JVN) 画像
セキュリティホール・脆弱性

Android版アプリ「デニーズ」に通信を盗聴される脆弱性(JVN)

IPAおよびJPCERT/CCは、セブン&アイ・フードシステムズが提供するAndroid 版アプリ「デニーズ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

「サイボウズ ガルーン」に乗っ取りやなりすましの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「サイボウズ ガルーン」に乗っ取りやなりすましの脆弱性(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。

SMBが知っておくべき セキュリティに関する10のヒント 他(ダイジェストニュース) 画像
ダイジェストニュース

SMBが知っておくべき セキュリティに関する10のヒント 他(ダイジェストニュース)

中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント(エフセキュア)他

Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開 他(ダイジェストニュース) 画像
ダイジェストニュース

Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開 他(ダイジェストニュース)

Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開(アップル)他

MtGox、Bitcoin の引き出しの災難に関して、復旧の準備はできたと主張~顧客はまもなく自身の資金にアクセスできる……たぶん。(The Register) 画像
TheRegister

MtGox、Bitcoin の引き出しの災難に関して、復旧の準備はできたと主張~顧客はまもなく自身の資金にアクセスできる……たぶん。(The Register)

さらに同社は、引き出しの業務を一度に復帰することはないと述べている――おそらく MtGox は、これまで苛立たされた顧客たちが資金を回収するため、一斉にアカウントへアクセスするのを避けようとしているものと思われる。

トランザクション展性問題、MtGox の荒廃で行き詰る Bitcoin トレーダーたち~トラフィックの洪水は多くの取り引きを停止させたが、ネットワークのリスクはそれほど重大ではない(The Register) 画像
TheRegister

トランザクション展性問題、MtGox の荒廃で行き詰る Bitcoin トレーダーたち~トラフィックの洪水は多くの取り引きを停止させたが、ネットワークのリスクはそれほど重大ではない(The Register)

トラフィックの洪水は頭痛を引き起こすものではあるものの、この問題の結果、Bitcoin コミュニティ全体は、より堅牢で安全になりつつあるようだとBlockchain セキュリティのボスは考えている。

「ITSセキュリティ検討グループ」の開催 他(ダイジェストニュース) 画像
ダイジェストニュース

「ITSセキュリティ検討グループ」の開催 他(ダイジェストニュース)

「ITSセキュリティ検討グループ」の開催(総務省)他

学習管理システム「Blackboard Vista/CE」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

学習管理システム「Blackboard Vista/CE」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、Blackboard, Inc.が提供する学習管理システムである「Blackboard Vista/CE」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

「AutoCAD」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「AutoCAD」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Autodeskが提供するCAD用のソフトウェア「AutoCAD」に複数の脆弱性が存在すると「JVN」で発表した。

「Adobe Flash Player」の緊急セキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

「Adobe Flash Player」の緊急セキュリティアップデートを公開(アドビ)

アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB14-07)を発表した。

「電子自治体の取組みを加速するための10の指針」(案)に対する意見募集 他(ダイジェストニュース) 画像
ダイジェストニュース

「電子自治体の取組みを加速するための10の指針」(案)に対する意見募集 他(ダイジェストニュース)

「電子自治体の取組みを加速するための10の指針」(案)に対する意見募集(総務省)他

レポート「Internet Infrastructure Review」Vol.22を発行 他(ダイジェストニュース) 画像
ダイジェストニュース

レポート「Internet Infrastructure Review」Vol.22を発行 他(ダイジェストニュース)

レポート「Internet Infrastructure Review」Vol.22を発行(IIJ)他

「Belkin WeMo Home Automation」製品に未対策の複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Belkin WeMo Home Automation」製品に未対策の複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Belkin International,Incが提供する「Belkin WeMo Home Automation」に複数の脆弱性が存在すると「JVN」で発表した。

「Internet Explorer」に緊急の脆弱性、攻撃も観測(JVN) 画像
セキュリティホール・脆弱性

「Internet Explorer」に緊急の脆弱性、攻撃も観測(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。

インターネット治安情勢更新 他(ダイジェストニュース) 画像
ダイジェストニュース

インターネット治安情勢更新 他(ダイジェストニュース)

インターネット治安情勢更新(平成25年12月期報を追加)(@police)他

「Boot Camp」のセキュリティアップデートを公開(アップル) 画像
セキュリティホール・脆弱性

「Boot Camp」のセキュリティアップデートを公開(アップル)

米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。

月例セキュリティ情報7件を公開、最大深刻度は「緊急」は4件(日本マイクロソフト) 画像
セキュリティホール・脆弱性

月例セキュリティ情報7件を公開、最大深刻度は「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。

Adobe Shockwave Playerのセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

Adobe Shockwave Playerのセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Shockwave Player」のセキュリティアップデート(APSB14-06)を発表した。

「Apache Commons FileUpload」にDoSの脆弱性、複数製品が影響(JVN) 画像
セキュリティホール・脆弱性

「Apache Commons FileUpload」にDoSの脆弱性、複数製品が影響(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。

ハンゲームをかたるフィッシング(更新) 他(ダイジェストニュース) 画像
ダイジェストニュース

ハンゲームをかたるフィッシング(更新) 他(ダイジェストニュース)

ハンゲームをかたるフィッシング(2013/12/10)更新(フィッシング対策協議会)他

検出回避にZWS圧縮技術を悪用する不正プログラム 他(ダイジェストニュース) 画像
ダイジェストニュース

検出回避にZWS圧縮技術を悪用する不正プログラム 他(ダイジェストニュース)

検出回避にZWS圧縮技術を悪用する不正プログラム(トレンドマイクロ:ブログ)他

「BIG IP Edge Client」に情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性

「BIG IP Edge Client」に情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP APM」と「FirePass」に含まれる Edge Clientに、情報漏えいの脆弱性が存在すると「JVN」で発表した。

セキュリティ情報の事前通知、2月は「緊急」2件を含む5件を予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、2月は「緊急」2件を含む5件を予定(日本マイクロソフト)

日本マイクロソフトは、2014年2月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月12日で、5件のパッチ公開を予定している。

平成25年の特殊詐欺認知・検挙状況等について 他(ダイジェストニュース) 画像
ダイジェストニュース

平成25年の特殊詐欺認知・検挙状況等について 他(ダイジェストニュース)

平成25年の特殊詐欺認知・検挙状況等について(警察庁)他

Android用「Opera」にクッキー情報が漏えいする脆弱性(JVN) 画像
セキュリティホール・脆弱性

Android用「Opera」にクッキー情報が漏えいする脆弱性(JVN)

IPAおよびJPCERT/CCは、Operaが提供する、Android向けのWebブラウザ「Opera browser for Android」に、IntentスキームURLの処理に関する脆弱性が存在すると「JVN」で発表した。

2014年2月の呼びかけ 他(ダイジェストニュース) 画像
ダイジェストニュース

2014年2月の呼びかけ 他(ダイジェストニュース)

2014年2月の呼びかけ(IPA)他

「Adobe Flash Player」のセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

「Adobe Flash Player」のセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB14-04)を発表した。

システム管理アプライアンス「Dell KACE K1000」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

システム管理アプライアンス「Dell KACE K1000」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、DELLが提供する、システムの統合管理アプライアンスである「Dell KACE K1000」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Seowon Intech SWC - 9100 に複数の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース

Seowon Intech SWC - 9100 に複数の脆弱性 他(ダイジェストニュース)

Seowon Intech SWC - 9100 に複数の脆弱性(JVN)他

Inmarsat 衛星通信端末に複数の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース

Inmarsat 衛星通信端末に複数の脆弱性 他(ダイジェストニュース)

Inmarsat 衛星通信端末に複数の脆弱性(JVN)他

「MediaWiki」にリモートからコードを実行される脆弱性(チェック・ポイント) 画像
セキュリティホール・脆弱性

「MediaWiki」にリモートからコードを実行される脆弱性(チェック・ポイント)

チェック・ポイントは、「Wiki」を使用したWebサイトの構築、運営に広く利用されているオープンソースのWebプラットフォーム「MediaWiki」に深刻な脆弱性を発見したと発表した。

Lexmark製レーザープリンタに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

Lexmark製レーザープリンタに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Lexmarkが提供するレーザープリンタに複数の脆弱性が存在すると「JVN」で発表した。対象製品は複数存在する。

Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す~リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得(The Register) 画像
TheRegister

Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す~リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得(The Register)

リモートコードの実行を許す脆弱性は、脆弱なウェブサイトを訪問するネット閲覧者たちにマルウェアを投じるタイプの攻撃に役立つものとなるだろう。それは非常に深刻なリスクであり、だからこそ Facebook のバグ報奨金プログラムで高額の支払いが行われた。

掲示板ソフト「Joyful Note」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

掲示板ソフト「Joyful Note」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、ウェブクリエイトが提供する、画像などのバイナリファイルをアップロード可能なKENT-WEB製の掲示板ソフトウェア「Joyful Note」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×