セキュリティホール・脆弱性のニュース記事一覧(190 ページ目) | 脆弱性と脅威

セキュリティホール・脆弱性 2012.2.16 Thu 18:06

Adobe Flash Playerのアップデートを公開、脆弱性を悪用する攻撃も確認（JPCERT/CC）

JPCERT/CCは、Adobe Systems社が「Adobe Flash Player」のセキュリティアップデート（APSB12-03）を公開したことを受け、Adobe Flash Playerの脆弱性に関する注意喚起を発表した。

TheRegister 2012.2.16 Thu 8:15

Google Wallet PINのセキュリティを数秒でクラック〜幸い、多くの人が使っていないが（The Register）

アップデート　Webサイトのカテゴリー化を行っているZveloの研究者が、Google WalletのPINプロテクションが、数秒で完了するブルートフォース攻撃に対してオープンであることを発見した。そしてGoogleはこの問題を修正できないようだ。

ダイジェストニュース 2012.2.15 Wed 15:14

ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信　他（ダイジェストニュース）

ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信（NISC）他

セキュリティホール・脆弱性 2012.2.15 Wed 14:57

Adobe Shockwave Player向けセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Shockwave Player」のセキュリティアップデート「APSB12-02」を公開した。本アップデートはWindowsおよびMacintosh版の「Adobe Shockwave Player 11.6.3.633」に対応するもの。

セキュリティホール・脆弱性 2012.2.15 Wed 14:54

月例セキュリティ情報9件を公開、最大深刻度「緊急」は4件（マイクロソフト）

日本マイクロソフトは、2012年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件。

TheRegister 2012.2.15 Wed 8:15

Google Walletがカジュアルハック後にオープン～PINをクラック？いや、リセットを押しただけ（The Register）

このような状況がどのように起きたのかを推測するのは簡単だ。Googleが何故、もっと前にこの問題に気づかなかったかを理解する事は、より難しいが。

セキュリティホール・脆弱性 2012.2.14 Tue 14:59

「ALFTP」に任意のコードを実行される脆弱性、アップデートを（JVN）

IPA/ISECおよびJPCERT/CCは、ESTsoft Japan株式会社が提供するクライアント・サーバ統合型FTPソフトウェア「ALFTP」に実行ファイル読み込みに関する脆弱性が存在するとJVNで発表した。

TheRegister 2012.2.13 Mon 11:00

フォレンジック・ビジネスがApple FileVaultを1時間未満でクラック〜Passware、Lionの腹をひっかいてディスクに侵入（The Register）

あるコンピュータ・フォレンジック会社によれば、AppleのFileVaultディスク暗号化は、1時間未満で回避することができるという。

セキュリティホール・脆弱性 2012.2.10 Fri 19:11

複数のDNSネームサーバにリソースレコードを保持し続ける問題（JVN）

IPA/ISECおよびJPCERT/CCは、複数のDNSネームサーバにおけるリソースレコードの取り扱いに関する問題（CVE-2012-1033）が公表されたとJVNで発表した。

セキュリティホール・脆弱性 2012.2.10 Fri 19:07

セキュリティ情報の事前通知、2月は「緊急」4件を含む9件を予定（マイクロソフト）

日本マイクロソフトは、2012年2月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は2月15日で、9件のパッチ公開を予定している。

セキュリティホール・脆弱性 2012.2.7 Tue 17:23

「PHP 5.3.9」にリモートコード実行の脆弱性、最新版へのアップデートを（JPCERT/CC）

JPCERT/CCは、「PHP 5.3.9の脆弱性に関する注意喚起」を発表した。これはPHP Groupにより2月2日に新バージョンのリリースとともに公開された脆弱性。

セキュリティホール・脆弱性 2012.2.6 Mon 18:52

Apple Mac OS X における複数の脆弱性に対するアップデート　他（ダイジェストニュース）

Apple Mac OS X における複数の脆弱性に対するアップデート（JVN）他

セキュリティホール・脆弱性 2012.2.6 Mon 18:48

オープンソースERPシステム「Project Open」に未対策のXSS脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.2.3 Fri 19:10

HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、HTC製Android端末には認証情報の管理に問題があり、Wi-Fiの認証情報が漏えいする脆弱性が存在するとJVNで発表した。

ダイジェストニュース 2012.2.2 Thu 18:49

Google プライバシーオプションの改訂、プライバシーを守るには？　他（ダイジェストニュース）

Google プライバシーオプションの改訂、プライバシーを守るには？（ソフォス）他

セキュリティホール・脆弱性 2012.2.2 Thu 18:42

「Pocket WiFi（GP02）」にクロスサイトリクエストフォージェリの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.2.2 Thu 18:41

OS X Lion v10.7.3およびセキュリティアップデート（2012-001）を公開（アップル）

米Appleは、「Lion Server」「OS X Lion」を対象とした「OS X Lion v10.7.3」およびセキュリティアップデート（2012-001）を公開した。

TheRegister 2012.2.2 Thu 8:15

pcAnywhere、誰でもどこでもPCにコードのインジェクションが可能～Symantecがデスクトップ・リモートコントロール・ツールの穴をふさぐ（The Register）

pcAnywhereの旧バージョンのソースコードがリークしたことが先頃大いに騒がれたが、今回の発見はそれとは関係はないようだ。

ダイジェストニュース 2012.1.31 Tue 17:30

情報セキュリティ対策の徹底について：官房長官談話　他（ダイジェストニュース）

情報セキュリティ対策の徹底について：官房長官談話（NISC）他

セキュリティホール・脆弱性 2012.1.31 Tue 17:24

Media PlayerのMIDIファイル処理の脆弱性に関する検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Windows Media PlayerのMIDIファイル処理における脆弱性（MS12-004：CVE-2012-0003）に関する検証レポートを公開した。

ダイジェストニュース 2012.1.30 Mon 16:09

「インターネットにつながっていないから安全」という神話　他（ダイジェストニュース）

「インターネットにつながっていないから安全」という神話（エフセキュアブログ）他

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(190 ページ目)