脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(64 ページ目)

セキュリティホール・脆弱性 2012.12.13 Thu 8:00

月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）

日本マイクロソフトは、2012年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が5件、「重要」が1件となっている。

セキュリティホール・脆弱性 2012.12.13 Thu 8:00

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が12月11日（現地時間）、「Security updates available for Adobe Flash Player：APSB12-27」を公開したことについて注意喚起を発表した。

セキュリティホール・脆弱性 2012.12.12 Wed 8:00

Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.12.10 Mon 16:37

「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Zoho Corporation Pvt. Ltd.が提供する「ManageEngine AssetExplorer」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.12.7 Fri 14:49

セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年11月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月12日で、7件のパッチ公開を予定している。

セキュリティホール・脆弱性 2012.12.6 Thu 16:16

「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、KENT-WEBが提供するWebページのアクセスログ解析を行うためのソフトウェア「ACCESS REPORT」に複数のXSSの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.12.6 Thu 16:14

Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）

NTTデータ先端技術は、Tectia SSH Serverの処理の不備により認証を回避される脆弱性に関する検証レポートを公開した。

セキュリティホール・脆弱性 2012.12.6 Thu 16:10

「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）

NTTデータ先端技術は、MySQLサーバにおいて一般ユーザから権限を昇格される脆弱性（CVE-2012-5613）に関する検証レポートを公開した。

セキュリティホール・脆弱性 2012.12.5 Wed 16:56

「BIND 9.8.x/9.9.x」にDNS64が原因のDoS脆弱性、デフォルトでは無効（JPRS）

JPRSは、「BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedのサービス停止について」を発表した。

セキュリティホール・脆弱性 2012.12.3 Mon 18:19

「Cosminexus HTTP Server」および「Hitachi Web Server」にXSSの脆弱性（HIRT）

日立製作所ソフトウェア事業部は、「HIRT」において「HS12-028：Cosminexus HTTP Server、Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性」を公開した。

セキュリティホール・脆弱性 2012.11.30 Fri 17:27

複数の京セラ携帯端末に、異なるフォーマットのメール受信で再起動する問題（JVN）

IPAおよびJPCERT/CCは、京セラの提供する複数の携帯端末には、通常とは異なるフォーマットで作成されたメールを受信した場合、携帯端末が再起動する問題が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.27 Tue 15:40

Samsung製の複数プリンタに、SNMP経由で設定情報を変更される脆弱性（JVN）

IPAおよびJPCERT/CCは、Samsungが提供する複数のプリンタのファームウェアに、読み書き可能なSNMPコミュニティ文字列がハードコードされている問題が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.22 Thu 16:53

「Autonomy Keyview IDOL ライブラリ」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Autonomy Corp.が提供するライブラリ「Autonomy Keyview IDOL」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.22 Thu 16:51

「BIGACE」にセッション固定の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、BIGACEが提供するコンテンツ管理システムである「BIGACE」にセッション固定の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.21 Wed 8:00

「HDvM」にDoS攻撃を受ける脆弱性、対策版を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-025：Hitachi Device Manager Software製品におけるDoS脆弱性」を公開した。

セキュリティホール・脆弱性 2012.11.19 Mon 14:47

「Novell File Reporter」に未対応の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Novell, Inc.が提供する「Novell File Reporter」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.16 Fri 18:19

「Android版 Monacaデバッガー」に情報管理不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、アシアルが提供する「Android 版 Monacaデバッガー」に情報管理不備の脆弱性が存在するとJapan Vulnerability Notes（JVN」で発表した。

ダイジェストニュース 2012.11.15 Thu 18:13

BSAメンバー企業、福岡市所在のOA機器販売会社との間で調停成立　他（ダイジェストニュース）

BSAメンバー企業、福岡市所在のOA機器販売会社との間で調停成立（BSA）他

セキュリティホール・脆弱性 2012.11.15 Thu 18:02

Dell OpenManage Server AdministratorにXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、DELLが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.11.15 Thu 8:00

画像ファイルを盗むマルウェアを発見　他（ダイジェストニュース）

画像ファイルを盗むマルウェアを発見（アンラボ：ブログ）他

セキュリティホール・脆弱性 2012.11.15 Thu 8:00

複数のAndroid搭載端末にDoS攻撃を受ける脆弱性（JVN）

IPAおよびJPCERT/CCは、Android OSを搭載した一部の端末にDoS攻撃を受ける脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.15 Thu 8:00

10月に公開された「Java SE」の脆弱性を狙う攻撃に対し注意喚起（JPCERT/CC）

JPCERT/CCは、Oracle社の「Java SE JDK」および「JRE」の既知の脆弱性を狙う攻撃を確認したと発表した。

セキュリティホール・脆弱性 2012.11.15 Thu 8:00

月例セキュリティ情報6件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）

日本マイクロソフトは、2012年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件で、最大深刻度「緊急」が4件、「重要」「警告」がそれぞれ1件となっている。

セキュリティホール・脆弱性 2012.11.12 Mon 18:01

Oberthurのスマートカードを偽造される可能性、交換を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Oberthurの提供する「ID-One Cosmo 64」が電子署名の基準を満たさない公開鍵を使用している問題が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.12 Mon 17:58

「ArcGIS for Server」にSQLインジェクションの脆弱性、アクセス制限を（JVN）

IPAおよびJPCERT/CCは、Esriの提供する「ArcGIS for Server」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。

セキュリティホール・脆弱性 2012.11.9 Fri 16:17

セキュリティ情報の事前通知、11月は「緊急」4件を含む6件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年11月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は11月14日で、6件のパッチ公開を予定している。

ダイジェストニュース 2012.11.8 Thu 17:12

ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア　他（ダイジェストニュース）

ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.11.8 Thu 17:01

「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、ビーグラフの提供する、ZIPおよびLZH形式に対応した圧縮・展開ソフト「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.8 Thu 16:59

「FleetCommander」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Agile Access Controlの提供する車両管理システムである「FleetCommander」および「FleetCommander Kiosk」に複数の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.11.7 Wed 18:03

ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策　他（ダイジェストニュース）

ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策（警察庁）他

セキュリティホール・脆弱性 2012.11.7 Wed 17:55

「Flash Player」に複数の脆弱性、アドビがアップデートを公開（アドビ）

米アドビ社は、「Adobe Flash Player」のセキュリティアップデート（APSB12-24）を公開した。Windows、Mac、Linux、Androidが影響を受ける。

ダイジェストニュース 2012.11.7 Wed 8:00

FortiGate Unified Threat Management（UTM）のCA証明書の取扱いに問題　他（ダイジェストニュース）

FortiGate Unified Threat Management（UTM）のCA証明書の取扱いに問題（JVN）他

セキュリティホール・脆弱性 2012.11.7 Wed 8:00

シマンテックの複数のウイルス対策製品に脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Symantec製の複数のアンチウィルス製品にCABファイルの処理が原因で脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.7 Wed 8:00

「Sophos Antivirus」に複数の脆弱性、パッチ適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Sophosの提供するウイルス対策ソフトである「Sophos Antivirus」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.5 Mon 14:28

「Cosminexus」および「JP1」に複数の脆弱性、対策版を公開（HIRT）

日立製作所ソフトウェア事業部は、「HIRT」において「HS12-023：Cosminexusにおける複数の脆弱性」および「HS12-022：JP1/File Transmission Server/FTPにおける複数の脆弱性」を公開した。

セキュリティホール・脆弱性 2012.11.2 Fri 16:53

「MosP勤怠管理システム」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、マインドの提供するオープンソースの勤怠管理システム「MosP勤怠管理システム」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.2 Fri 16:51

「Pebble」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Pebbleの提供するオープンソースのウェブログシステムである「Pebble」に複数の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.11.1 Thu 17:58

TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性　他（ダイジェストニュース）

TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性（JVN）他

セキュリティホール・脆弱性 2012.11.1 Thu 17:42

「CA ARCserve Backup」に複数の脆弱性、パッチの適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、CA Technologiesの提供するバックアップソリューション「CA ARCserve Backup」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.11.1 Thu 17:40

「Axigen Free Mail Server」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、「Axigen Free Mail Server」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。現在のところ、対策方法は公開されていない。

ダイジェストニュース 2012.10.26 Fri 17:31

HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性　他（ダイジェストニュース）

HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性（JVN）他

セキュリティホール・脆弱性 2012.10.26 Fri 17:13

複数のDKIM実装環境にテストモード指定が仕様に反する問題（JVN）

IPAおよびJPCERT/CCは、複数の「DKIM」実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されたと「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.26 Fri 17:05

すでに配布が終了している「東京BBS」にXSSの脆弱性、パッチ適用を（JVN）

IPAおよびJPCERT/CCは、Come on Girls Interfaceが提供する「東京BBS」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.25 Thu 14:46

複数のBroadcom製無線チップセットにDoSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Broadcom製無線チップセットを使用する複数の製品にDoSの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.10.24 Wed 18:28

ビデオインタビュー：サイバー犯罪とデジタル戦争について　他（ダイジェストニュース）

ビデオインタビュー：サイバー犯罪とデジタル戦争について（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.10.24 Wed 18:23

「Safari」に脆弱性、Windows版は未対応のため使用の中止を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」にリモートからローカルファイルを読み取り可能な脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.24 Wed 18:17

「Adobe Shockwave Player」に複数の脆弱性、アップデートの適用を（JVN）

IPAおよびJPCERT/CCは、Adobe Systemsが提供する「Adobe Shockwave Player」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.23 Tue 18:56

「Mutiny」にコマンドインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、Mutiny Limitedが提供する「Mutiny」の設定画面にコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.19 Fri 18:51

「OTRS Help Desk」にXSSの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、OTRSが提供する「Open Technology Real Services」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.17 Wed 18:47

Oracle社が「Java」のセキュリティパッチを公開、早急に適用を（IPA）

IPAは、Oracle社がセキュリティパッチを公開したことを受け、Oracle Javaの脆弱性対策について注意喚起を発表した。

セキュリティホール・脆弱性 2012.10.16 Tue 15:44

「ZENworks Asset Management」情報漏えいの脆弱性、攻撃コードが公開（JVN）

IPAおよびJPCERT/CCは、Novellの提供する資産管理ソフトウェア「ZENworks Asset Management」のWeb管理画面に情報漏えいの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.10.11 Thu 15:29

PC遠隔操作型ウイルス感染による「なりすまし被害」を防止　他（ダイジェストニュース）

PC遠隔操作型ウイルス感染による「なりすまし被害」を防止（ALSI）他

セキュリティホール・脆弱性 2012.10.11 Thu 15:24

複数のネットワークカメラに遠隔操作を許してしまう脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のネットワークカメラのWebインタフェースに認証を回避される脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.10.11 Thu 8:00

制御システムのセキュリティマネジメントシステム構築に向けた解説書　他（ダイジェストニュース）

制御システムのセキュリティマネジメントシステム構築に向けた解説書（IPA）他

セキュリティホール・脆弱性 2012.10.11 Thu 8:00

「BIND 9.x」にDoS攻撃を受ける脆弱性、パッチ適用を強く推奨（JPRS）

JPRSは、「BIND 9.xの脆弱性（サービス停止）について」を発表した。

セキュリティホール・脆弱性 2012.10.11 Thu 8:00

月例セキュリティ情報7件を公開、最大深刻度「緊急」は1件（日本マイクロソフト）

日本マイクロソフトは、2012年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が1件、「重要」が6件となっている。

ダイジェストニュース 2012.10.9 Tue 15:53

「情報セキュリティ国際キャンペーン」関連行事を更新　他（ダイジェストニュース）

「情報セキュリティ国際キャンペーン」関連行事を更新（NISC）他

セキュリティホール・脆弱性 2012.10.9 Tue 15:47

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が10月8日（現地時間）、「Security updates available for Adobe Flash Player：APSB12-22」を公開したことについて注意喚起を発表した。

ダイジェストニュース 2012.10.5 Fri 17:15

「m-FILTER」Ver.3.5、業界初のメール送信「後」の添付ファイル管理を実現　他（ダイジェストニュース）

「m-FILTER」Ver.3.5、業界初のメール送信「後」の添付ファイル管理を実現（デジタルアーツ）他

セキュリティホール・脆弱性 2012.10.5 Fri 15:25

「Cerberus FTP Server」にCSRFの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Cerberus, LLCが提供するFTPサーバソフトウェアである「Cerberus FTP Server」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.5 Fri 15:22

「MyWebSearch」にXSSの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Final β Laboratoryが提供するサイト内検索用CGIスクリプトである「MyWebSearch」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.5 Fri 15:19

セキュリティ情報の事前通知、10月は「緊急」1件を含む7件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年10月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は10月10日で、7件のパッチ公開を予定している。

特集 2012.10.2 Tue 8:00

[緊急寄稿] Internet Explorer 0-day脆弱性に関する調査レポート

FFRIでは本件に関して調査を行い、独自にIn the wildの検体を入手し、その検体と攻撃に利用された脆弱性について以下に報告いたします。