セキュリティホール・脆弱性のニュース記事一覧(131 ページ目) | 脆弱性と脅威

セキュリティホール・脆弱性 2015.11.5 Thu 8:00

「LINE」アプリの脆弱性公募、新たに14件を認定(LINE)

　LINEは2日、脆弱性の報告に対して報奨金を支払う「LINE Bug Bounty Program」の結果について発表した。

セキュリティホール・脆弱性 2015.11.4 Wed 8:00

ISUCON5 予選ポータルWebアプリにOSコマンドインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、ISUCON 運営チームが提供する「ISUCON5 予選ポータルWebアプリケーション（eventapp）」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.11.2 Mon 8:00

ホームオートメーション機器用「Qolsys IQ Panel」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Qolsysが提供するAndroid OS ベースのホームオートメーション機器用タッチスクリーンコントローラ「Qolsys IQ Panel」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.30 Fri 8:00

オープンソースのグループウェア「縁sys」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、テクノプロジェクトが提供するオープンソースのグループウェア「縁sys」には、複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.30 Fri 1:54

スマホアプリ「ANA」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、全日本空輸が提供するスマートフォンアプリ「ANA」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.27 Tue 8:00

ECサイト構築システム「EC-CUBE」にCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。

TheRegister 2015.10.26 Mon 8:30

TrueCrypt の監査が見落とした、神モードのセキュリティホールがここに～人気の暗号化ソフトに特権昇格の脆弱性（The Register）

「私の（発見した）TrueCrypt のバグは、バックドアではなかったとはいえ、それが監査の目をくぐり抜けることができたのは明白だ」とForeshawは記した。

セキュリティホール・脆弱性 2015.10.26 Mon 8:00

「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性（JVN）

IPAおよびJPCERT/CCは、HP社が提供するプリンタ「HP Photosmart B210」が印刷キューの管理に使用するSMBサーバにバッファオーバーフローを引き起こされる脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.26 Mon 8:00

アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.23 Fri 8:00

医療向けEHRツール「Medicomp MEDCIN Engine」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Medicomp Systemsが提供する医療向けEHR（Electronic Health Record）ツール「Medicomp MEDCIN Engine」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.23 Fri 8:00

「Radia Client Automation」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、AcceleriteおよびPersistent Systemsが提供する「Radia Client Automation（旧名：HP Client Automation）」に任意のコードを実行可能な脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.22 Thu 8:00

Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

PCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。

セキュリティホール・脆弱性 2015.10.21 Wed 9:10

ログ管理ソフト「HP ArcSight Logger」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、HPが提供するログ管理ソフトウェア「HP ArcSight Logger」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.19 Mon 19:05

VoLTEの実装に複数の脆弱性、悪意のあるアプリで勝手な通話も（JVN）

IPAおよびJPCERT/CCは、モバイル端末向け通信網「Long Term Evolution（LTE）通信網」とモバイルアプリケーションの実装に複数の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2015.10.19 Mon 11:01

Internet Week 2015 セキュリティセッション紹介第5回「あなたの身近で起きているサイバー攻撃 2015」についてJPCERTの中津留勇氏が語る

「身近な攻撃をいくつも例として取り上げ、解説するセッションというのは、なかなか巷にはないのではないかと思います。調査を実施した一つの事例に絞って話をしたり、何かのカテゴリに絞って話されることが一般的で、俯瞰するような内容は少ないですね。」

セキュリティホール・脆弱性 2015.10.19 Mon 10:21

「Adobe Flash Player」の重大な脆弱性へのアップデートを前倒しで公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-27）を前倒しで公開した。

セキュリティホール・脆弱性 2015.10.19 Mon 10:19

ウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、AVAST Software s.r.o.が提供するウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.16 Fri 8:00

「Adobe Flash Player」更新直後に新たな脆弱性、事前通知を公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデートの事前通知（APSA15-05）を公開した。

セキュリティホール・脆弱性 2015.10.16 Fri 8:00

Webベースのファイルマネージャ「eXtplorer」にCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、eXtplorer Teamが提供するWebベースのファイルマネージャ「eXtplorer」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.10.15 Thu 8:00

複数のZyXEL製ルータのファームウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、ZyXEL社が提供する複数のルータ機器のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。