2015年4月のScan Tech Report | ScanNetSecurity
2025.04.04（金）
コンテンツ
注目検索ワード
ホーム › Scan Tech Report

2015年4月のScan Tech Report

Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性（Scan Tech Report）

Microsoft Windows の HTTP.sys には、Range ヘッダを含む特定の HTTP リクエストの処理に起因して、整数オーバーフローを引き起こしてしまう脆弱性が存在します。
Mozilla Firefox において XrayWrapper の実装の不備により Chrome 特権で任意の JavaScript コードが実行されてしまう脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Mozilla Firefox において XrayWrapper の実装の不備により Chrome 特権で任意の JavaScript コードが実行されてしまう脆弱性（Scan Tech Report）

Mozilla 社の Web ブラウザ Firefox に、Chrome 特権で任意の JavaScript が実行されてしまう脆弱性が報告されています。
Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）

Microsoft Windows には、ショットカットファイルの取り扱いに起因して、意図せず不正な DLL ファイルを読み込んでしまう脆弱性が報告されています。
Adobe Flash Player の PCRE エンジンにおける任意のコードが実行される脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Adobe Flash Player の PCRE エンジンにおける任意のコードが実行される脆弱性（Scan Tech Report）

Adobe Systems 社の Adobe Flash Player に、任意のコードが実行される脆弱性が報告されています。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×