![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧
ソニーのデジタルペーパー管理ソフトに任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、ソニーが提供するソニー製電子ペーパー専用のドキュメント管理ソフトウェア「Digital Paper App」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性（JVN）
IPAおよびJPCERT/CCは、Intel製CPUの投機的実行機能に、サイドチャネル攻撃によりL1データキャッシュ情報が漏えいする脆弱性が存在すると「JVN」で発表した。
プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、プリインストールされたものを含む複数のAndroidアプリおよびiOSアプリに、複数の脆弱性が存在すると「JVN」で発表した。
Androidアプリ「NoMachine」に、任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Androidアプリ「NoMachine」に環境変数を改ざん可能な脆弱性が存在すると「JVN」で発表した。
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
>>（4）帰還
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-29）に関する注意喚起」を発表した。
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-25）に関する注意喚起」を発表した。
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
IPAは、「Microsoft 製品の脆弱性対策について(2018年8月)」を発表した。
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
IPAおよびJPCERT/CCは、LinuxカーネルのIP実装に、サービス運用妨害（DoS）の脆弱性が存在すると「JVN」で発表した。
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
IPAおよびJPCERT/CCは、鍵交換プロトコルである「Internet Key Exchange v1（IKEv1）」のメインモードに、オフラインの辞書攻撃や総当たり攻撃に対する脆弱性が存在すると「JVN」で発表した。
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（4）帰還（The Register）
>>（3）ボクらは馬鹿正直過ぎた
「EC-CUBE用の決済モジュール」に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、GMOペイメントゲートウェイが提供する、EC-CUBEの追加モジュール「EC-CUBEペイメント決済モジュール」および、「EC-CUBE用 GMO-PG決済モジュール（PGマルチペイメントサービス）」に複数の脆弱性が存在すると「JVN」で発表した。
BIND 9.xに、DoS攻撃を受ける脆弱性（JPRS、JVN）
JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2018-5740）」の注意喚起を発表した。
権威DNSサーバ「Knot DNS」に複数の脆弱性（JPRS）
JPRSは、権威DNSサーバ「Knot DNS」の脆弱性情報が公開されたと発表した。
LinuxカーネルのTCP実装にDoS攻撃を受ける脆弱性（JVN）
IPAおよびJPCERT/CCは、LinuxカーネルのTCP実装にサービス運用妨害（DoS）の脆弱性が存在すると「JVN」で発表した。
アイ・オー・データ機器製ネットワークカメラ製品に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、複数の脆弱性が存在すると「JVN」で発表した。
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。
「mingw-w64」が生成する実行ファイルに脆弱性が悪用されやすくなる問題（JVN）
IPAおよびJPCERT/CCは、「mingw-w64」が生成する実行ファイルにおいてASLRが機能しない問題が存在すると「JVN」で発表した。
「アタッシェケース」に任意のファイルを作成されるなどの脆弱性（JVN）
IPAおよびJPCERT/CCは、HiBARA Softwareが提供するオープンソースのファイル暗号化ソフト「アタッシェケース」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
「Knot Resolver」にキャッシュを汚染される脆弱性（JPRS）
JPRSは、フルリゾルバ（キャッシュDNSサーバ）「Knot Resolver」の脆弱性情報が公開されたと発表した。
「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、WESEEKが提供する「GROWI」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
