2013年1月の脆弱性と脅威ニュース記事一覧
記事一覧
RealPlayer の RealMedia ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 の 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の CButton オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Apache プラグインが、Zeus の攻撃のチャンスを広げる～ Sweet Orange エクスプロイトのサーバへユーザーを導き、ネットバンキングの認証情報をずるずる吸い出す（The Register）
TheRegisterエクスプロイト人気記事
-
-
Cacti における遠隔コード実行につながる複数の脆弱性（Scan Tech Report）
-
Microsoft Windows における MSKSSRV.sys の FsAllocAndLockMdl 関数での権限昇格につながる入力値検証不備の脆弱性（Scan Tech Report）
-
Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）
-
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
-
Microsoft Windows OS の XAML Diagnostics API における権限検証不備により高権限の UWP プロセスへの DLL Injection が可能となる脆弱性（Scan Tech Report）
-
HP 社 PC のファームウェアに Windows OS での管理者権限への昇格が可能となるメモリアクセス不備の脆弱性（Scan Tech Report）
-
Blue Coat BCAAA の Windows サービスにおけるバッファオーバーフローの脆弱性（Scan Tech Report）
-
ImageMagick において PNG 画像処理中の profile 情報の検証不備により任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）
-
ProFTPD において mod_copy モジュールの認証不備によりファイルをコピーされてしまう脆弱性（Scan Tech Report）