2011年3月のScan Tech Report

Linux Kernel の TCP/IP プロトコルスイートの実装に起因する DoS の脆弱性（Scan Tech Report）画像

2011.3.30 Wed 8:00

Linux Kernel の TCP/IP プロトコルスイートの実装に起因する DoS の脆弱性（Scan Tech Report）

1.概要
Linux Kernel には、TCP/IP プロトコルスイートの実装に不備が存在するため、サービス運用妨害 (DoS) 攻撃を受ける脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、カーネルパニックを発生させ、システムを不正に停

Oracle JRE の Applet2ClassLoader クラスに起因する任意コード実行の脆弱性（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.3.23 Wed 8:00

Oracle JRE の Applet2ClassLoader クラスに起因する任意コード実行の脆弱性（Scan Tech Report）

1.概要
Oracle Java SE の JRE コンポーネントには、Java アプレットを読み込む際に Applet2ClassLoader クラスにおいて URL のチェックを適切に行わない問題が報告されました。
悪質な Web ページを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行

Android 端末への不正アクセスによる情報漏えいの脆弱性（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.3.16 Wed 8:00

Android 端末への不正アクセスによる情報漏えいの脆弱性（Scan Tech Report）

1.概要
Android には、同梱される Web ブラウザを介して、Android 端末の特定のファイルに不正アクセスされる脆弱性が報告されました。悪質な JavaScript を含む Web ページを閲覧した場合に、リモートの第三者により、Android 端末または SD カードに保存されたファイル