2014年10月の脆弱性と脅威ニュース記事一覧
記事一覧
Tor の出口ノードがダウンロード時にマルウェアを混ぜ込む～Windows Update のハッカーは Microsoft FixIt に守られる（The Register）
TheRegister
iOS アプリ「File Manager」におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）
エクスプロイト
ロシアの「カード情報の闇販売」のカイザー・ソゼを、ハッカーハンターが示す～報告書は語る：その首謀者は「Rescator」だ（The Register）
TheRegister
Drupal の expandArguments() 関数の実装に起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Linux Kernel の Intel 64 SYSRET 命令の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Apple CoreGraphics ライブラリの PDF ファイル処理に起因する情報漏えいの脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性（Scan Tech Report）
-
Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害
-
Ubuntu のクラッシュレポート機能 (Apport) により権限昇格されてしまう脆弱性（Scan Tech Report）
-
phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性（Scan Tech Report）
-
Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）
-
FileCatalyst Workflow における任意のコード実行につながるパストラバーサルの脆弱性（Scan Tech Report）
-
Microsoft Windows において SeImpersonatePrivilege 特権を持つアカウントが DiagTrack サービスを悪用して権限昇格が可能となる手法（Scan Tech Report）