2014年10月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2014.10.31 Fri 8:00

drchrono社の電子医療記録「EHR」用Webアプリに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、drchrono社が提供する電子医療記録（Electronic Health Record：EHR）用のWebアプリケーションに複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.10.29 Wed 8:00

「QNAP QTS」にOSコマンドインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、QNAP Systemsが提供するTurbo NAS用のOS「QNAP QTS」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.10.27 Mon 8:00

NAT-PMPを実装するルータなどにWAN側から操作される脆弱性（JVN）

IPAおよびJPCERT/CCは、NAT-PMPを実装している複数のデバイスには、外部から情報を取得されたりポートマッピング設定を操作される問題があることが報告されていると「JVN」で発表した。

セキュリティホール・脆弱性 2014.10.24 Fri 13:49

Android版アプリ「スマ保」に暗号通信の盗聴などが行われる脆弱性（JVN）

IPAおよびJPCERT/CCは、三井住友海上火災保険が提供するAndroid 版アプリ「スマ保」に、SSL/TLSサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.10.23 Thu 8:00

Windowsにリモートコード実行が可能な新たな脆弱性、攻撃も確認（IPA）

IPAは、Microsoft Windowsの脆弱性対策について注意喚起を発表した。

セキュリティホール・脆弱性 2014.10.22 Wed 8:00

アップルが複数製品のセキュリティアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。これはApple社が各製品向けのセキュリティアップデートを公開したことを受けたもの。

セキュリティホール・脆弱性 2014.10.17 Fri 10:02

「SSL 3.0」に、Webサイト上の個人情報を盗まれる「POODLE」脆弱性（Google）

米Googleは、SSL 3.0における「POODLE」の脆弱性（CVE-2014-3566）についてブログでレポートした。

TheRegister 2014.10.17 Fri 9:30

いますぐに SSL 3.0 を無効化せよ：邪悪なプードルが HTTPS を攻撃する～とにかく急いで取り除け、それは穴だらけのチーズだ（The Register）

「ハッカーが試みるのは、あなたのセッション Cookie のハッキングである。つまり彼らは、あなたのアカウント用のパスワードを手に入れることはないが、あなたのアカウントに『あなたとして』ログインすることが可能となるだろう」

セキュリティホール・脆弱性 2014.10.16 Thu 8:00

月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）

日本マイクロソフトは、2014年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知9件から1件少ない8件となった。

セキュリティホール・脆弱性 2014.10.14 Tue 8:00

「IBM WebSphere Application Server」にXSSとCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、IBMが提供する「IBM WebSphere Application Server」および「IBM WebSphere Application Server Hypervisor Edition」に、複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.10.14 Tue 8:00

セキュリティ情報の事前通知、10月は「緊急」3件を含む9件を予定（日本マイクロソフト）

日本マイクロソフトは、2014年10月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、9件のパッチ公開を予定している。

セキュリティホール・脆弱性 2014.10.7 Tue 8:00

仮想ルータ「Brocade Vyatta 5400 vRouter」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Brocadeが提供する仮想ルータ「Brocade Vyatta 5400 vRouter」に、複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2014.10.3 Fri 8:30

Oracle シェルショッカー～データベースの巨人が「まだパッチを当てられない」32 製品を発表、その一方で GNU は「第二の脆弱性」を修復（The Register）

影響を受ける製品には、最低25万ドルのクラスタアプライアンス「Oracle Exalogic」、Oracle Data Appliance、Big Data Appliance、SPARC Supercluster、Sun ZFS Storage Appliance Kit、様々なソフトウェア製品、全範囲に渡る Oracle Communications が含まれている。