セキュリティホール・脆弱性のニュース記事一覧(191 ページ目) | 脆弱性と脅威

ダイジェストニュース 2012.3.12 Mon 17:14

「ハクティビストの逮捕＝安全なネットワーク保証」ではない　他（ダイジェストニュース）

「ハクティビストの逮捕＝安全なネットワーク保証」ではない（トレンドマイクロ：ブログ）他

セキュリティホール・脆弱性 2012.3.12 Mon 17:07

「AjaXplorer」に複数の脆弱性、ユーザは最新版へのアップデートを（JVN）

IPAおよびJPCERT/CCは、AjaXplorerが提供する、Ajaxを使ったエクスプローラ風ソフトウェア「AjaXplorer」に複数の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.12 Mon 17:06

Appleが「iOS 5.1」およびセキュリティアップデート公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Appleのモバイル端末用OS「Apple iOS」における複数の脆弱性に対するアップデートについてJVNで発表した。

セキュリティホール・脆弱性 2012.3.12 Mon 17:04

Adobe Flash Playerのメモリ破損の脆弱性に関する検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Adobe Flash Playerのメモリ破損の脆弱性脆弱性（CVE-2012-0754）に関する検証レポートを公開した。

セキュリティホール・脆弱性 2012.3.9 Fri 18:15

ハッキングコンペで判明したChromeの脆弱性を修正(米Google)

　米Googleは独自のWebブラウザハッキングコンペを開催し、Google Chromeのセキュリティを破った挑戦者に賞金6万ドルを授与した。Googleは8日（現地時間）、このコンペで明らかとなった脆弱性を修正したGoogle Chromeのアップデートを実施した。

ダイジェストニュース 2012.3.9 Fri 15:26

スパマーに悪用される Dropbox　他（ダイジェストニュース）

スパマーに悪用される Dropbox（シマンテック：ブログ）他

セキュリティホール・脆弱性 2012.3.9 Fri 15:23

CIツール「Jenkins」に複数のクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、Jenkins CIの提供する「Jenkins」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.9 Fri 15:21

セキュリティ情報の事前通知、3月は「緊急」1件を含む6件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年3月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月14日で、6件のパッチ公開を予定している。

TheRegister 2012.3.9 Fri 12:00

写真を吸い出すiPhoneのループホールからアプリのプライバシー懸念に拍車～連絡先リスト、写真、動画（The Register）

ユーザーから明白に同意を受けることなく、どれだけのデータをiPhoneから抽出できるのか、という疑問が浮上している。位置情報ソフトウェアへのアクセスが認められるソフトウェアは、消費者の写真を吸い上げられることが明らかになったためだ。

セキュリティホール・脆弱性 2012.3.8 Thu 14:40

「JP1製品におけるRangeヘッダによるDoS脆弱性」を更新、対策版を公開（HIRT）

日立は、同社のセキュリティ情報サイト「HIRT」において「HS11-021：JP1製品におけるRangeヘッダによるDoS脆弱性」を更新した。

ダイジェストニュース 2012.3.7 Wed 14:09

Anonymousによるルートサーバへの攻撃はあるのか？　他（ダイジェストニュース）

Anonymousによるルートサーバへの攻撃はあるのか？（IIJ-SECT）他

ダイジェストニュース 2012.3.6 Tue 16:05

「クラウド利用動向に関するアンケート調査」結果を公開　他（ダイジェストニュース）

「クラウド利用動向に関するアンケート調査」結果を公開（NTTデータ経営研究所）他

セキュリティホール・脆弱性 2012.3.6 Tue 15:58

「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、EStrongs, Inc.が提供する、ファイルやアプリケーションの管理を行うためのソフトウェア「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.6 Tue 15:57

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）

JPCERT/CCは、「Adobe Flash Player の脆弱性に関する注意喚起」を発表した。これは、米アドビ社による「Adobe Security Bulletins：APSB12-05」の公開を受けたもの。

セキュリティホール・脆弱性 2012.3.1 Thu 15:09

「Kingsoft Internet Security 2011」にDoSの脆弱性、アップデート呼びかけ（JVN）

IPA/ISECおよびJPCERT/CCは、キングソフト株式会社が提供する統合セキュリティ対策ソフト「Kingsoft Internet Security 2011」にDoSの脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.2.29 Wed 14:21

Java SE JDKおよびJREコード実行の脆弱性に関する検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Oracle Java SE JDKおよびJREのDeploymentサブコンポーネントに任意のコードが実行される脆弱性に関する検証レポートを公開した。

TheRegister 2012.2.29 Wed 8:15

サイバー兵器のパラドックス、高度な兵器ほど危険性が低下する～専門家言：その2（The Register）

現実世界の兵器を考えた時、バッグが盗品を持ち去るのに使用できるからと言って、我々はそれを兵器とは呼びません。ですがサイバー・スペースでは常識を失い、我々は何もかもを兵器と呼ぶのです。

セキュリティホール・脆弱性 2012.2.28 Tue 8:00

「libpng」に整数オーバーフローの脆弱性、ユーザはアップデートを（JVN）

IPA/ISECおよびJPCERT/CCは、PNG Development Groupが提供する「libpng」に整数オーバーフローの脆弱性が存在するとJVNで発表した。

TheRegister 2012.2.24 Fri 8:15

「予測可能にランダム」な公開鍵はクラック可能と暗号研究者〜慌てるべきかどうかについては議論中（The Register）

同じ問題に取り組んでいる、もう一組のセキュリティ研究者達は、より高いパーセンテージで遠隔的に障害を生じさせることに成功した。SSL Webサイト・セキュリティで用いられている全公開鍵のおよそ0.4パーセントという割合だ。

ダイジェストニュース 2012.2.24 Fri 8:00

マルチデバイスに対応した次世代型セキュリティプラットフォームを発表　他（ダイジェストニュース）

マルチデバイスに対応した次世代型セキュリティプラットフォームを発表（エフセキュア）他

セキュリティホール・脆弱性 2012.2.23 Thu 21:48

Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も（JVN）

IPA/ISECおよびJPCERT/CCは、クックパッドが提供する複数のAndroidアプリケーションに、WebViewクラスに関する脆弱性が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(191 ページ目)

「ハクティビストの逮捕＝安全なネットワーク保証」ではない 他（ダイジェストニュース）