2011年4月のScan Tech Report

vsftpd の FTP コマンド処理に起因するシステムリソース消費の脆弱性（Scan Tech Report）画像

2011.4.27 Wed 8:00

vsftpd の FTP コマンド処理に起因するシステムリソース消費の脆弱性（Scan Tech Report）

1.概要
vsftpd には、FTP コマンドに含まれるパターンマッチング演算子の処理に不備が存在するため、サービス運用妨害 (DoS) 攻撃を受ける脆弱性が報告されました。
FTP サーバにアクセス可能なリモートの第三者に利用された場合、CPU リソースを大量消費させ、システム

RealPlayer の cdda://URI 処理に起因する任意コード実行の脆弱性（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.4.20 Wed 8:00

RealPlayer の cdda://URI 処理に起因する任意コード実行の脆弱性（Scan Tech Report）

1.概要
RealNetworks RealPlayer の ActiveX コントロールには、cdda://URI の取り扱いに不備が存在するため、初期化されていないポインタを参照してしまう脆弱性が報告されました。
悪質な Web ページを閲覧した場合、リモートの第三者によってシステム上で不正な操作が

Flash ファイルの処理に起因する 0-Day エクスプロイト（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.4.13 Wed 8:00

Flash ファイルの処理に起因する 0-Day エクスプロイト（Scan Tech Report）

1.概要
Adobe Flash Player および Adobe Acrobat/Reader に任意コード実行が可能な脆弱性が報告されました。悪質な SWF または PDF ファイルを処理した場合、リモートの第三者によってシステムを制御される可能性があります。

脆弱性と脅威

ScanNetSecurity

2011.4.6 Wed 8:00

Android bot の検証用コード（Scan Tech Report）

1.概要
利用者が急激に増加するAndroidですが、それに伴い Android 端末に感染するマルウェアも登場し始めました。現在、確認されているマルウェアの多くは、Android 端末内に含まれる情報の窃取が主な目的でした。しかし、Shmoocon2011 において、 Android 向けのボット