2014年4月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(2 ページ目)

Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）

「Redmine」にオープンリダイレクトの脆弱性（JVN）

IPAおよびJPCERT/CCは、Redmineが提供するプロジェクト管理ソフトウェア「Redmine」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

「Openfire」に未対策のDoS脆弱性（JVN）

IPAおよびJPCERT/CCは、Openfire Projectが提供する「Openfire」にDoSの脆弱性が存在すると「JVN」で発表した。

OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これは、Oracle社が定例パッチを公開したことを受けたもの。

Xangati製ソフトウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Xangati Inc が提供する複数の製品にディレクトリトラバーサルとOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Reader Mobile」のセキュリティアップデート（APSB14-12）を発表した。

Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN）

IPAおよびJPCERT/CCは、コクヨS&Tが提供するノート活用Androidアプリ「Android 版 CamiApp」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。

Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、apps4u@androidが提供するAndroidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）

警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。

「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）を検証（GSX）

GSXのタイガーチームは、「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）についての検証結果を発表した。