脆弱性検証(2 ページ目)

Apache Struts 2におけるリモートコード実行に関する脆弱性を検証（NTTデータ先端技術）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.8.31 Fri 8:00

Apache Struts 2におけるリモートコード実行に関する脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、「Apache Struts 2におけるリモートコード実行に関する脆弱性（CVE-2018-11776）（S2-057）についての検証レポート」を公開した。

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2018.5.11 Fri 8:00

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2018-2628）に関する検証レポートを公開した。

Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）画像

調査・レポート・白書・ガイドライン

吉澤亨史（ Kouji Yoshizawa ）

2018.4.27 Fri 8:00

Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、Spring Data Commonsに含まれるリモートコード実行に関する脆弱性（CVE-2018-1273）に関する検証レポートを公開した。

Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）画像

調査・レポート・白書・ガイドライン

吉澤亨史（ Kouji Yoshizawa ）

2018.4.25 Wed 8:15

Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、Drupalに含まれるリモートコード実行に関する脆弱性（CVE-2018-7600）に関する検証レポートを公開した。

Spring Frameworkにおける、リモートOSコマンド実行の脆弱性を検証（NTTデータ先端技術）画像

調査・レポート・白書・ガイドライン

吉澤亨史（ Kouji Yoshizawa ）

2018.4.11 Wed 8:00

Spring Frameworkにおける、リモートOSコマンド実行の脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、Spring Frameworkに含まれるリモートコード実行に関する脆弱性（CVE-2018-1270）に関する検証レポートを公開した。

Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証（NTTデータ先端技術）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2017.10.11 Wed 8:00

Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、Apache Tomcatに含まれる脆弱性（CVE-2017-12617）に関する検証レポートを公開した。

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加（IPA）画像

製品・サービス・業界動向

ScanNetSecurity

2016.11.1 Tue 8:00

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加（IPA）

IPAは、安全なWebサイト構築のための脆弱性体験学習ツールの最新版として「AppGoat V3.0」を公開したと発表した。

モノのインターネットの「モノ」は、それぞれ 25 の脆弱性を持っている～漏れるスプリンクラー、過熱したサーモスタット、こじ開けられたロックが、全てオンラインに（The Register）画像

国際

ScanNetSecurity

2014.8.11 Mon 8:30

モノのインターネットの「モノ」は、それぞれ 25 の脆弱性を持っている～漏れるスプリンクラー、過熱したサーモスタット、こじ開けられたロックが、全てオンラインに（The Register）

「多くの機器が、その情報を暗号化しないままホームネットワーク上で送信するため、たった 1 件のネットワークのミスコンフィギュレーションが起こるだけで、ユーザーはワイヤレスネットワークを介し、世界中にそのデータを露出してしまう」

「IEのDOM処理におけるメモリ破壊の脆弱性」検証レポートを発表（NTTデータ・セキュリティ）画像

脆弱性と脅威

ScanNetSecurity

2011.6.22 Wed 8:00

「IEのDOM処理におけるメモリ破壊の脆弱性」検証レポートを発表（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は6月20日、Internet Explorer（IE）のDOM処理においてリモートから攻撃可能なメモリ破壊の脆弱性（CVE-2011-1256：MS11-050）に関する検証レポートを公開した。この脆弱性はIEのDOM変更処理に存在する。IEが正しく初期化されていないオ

IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表（NTTデータ・セキュリティ）画像

脆弱性と脅威

ScanNetSecurity

2011.1.13 Thu 8:00

IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ