脆弱性と脅威ニュース記事一覧(21 ページ目)
記事一覧
Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Adobe ColdFusion の Administrator API の実装に起因する認証回避の脆弱性（Scan Tech Report）
エクスプロイト
Apache Roller の ActionSupport コントローラの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
ウェブサイトが Chrome を使って盗聴？ Google は否定しているが…～卑劣なサイトは、あなたのマイクを使って盗聴できるようだ――The Register の調査結果（The Register）
TheRegister
Microsoft Silverlight の HTML オブジェクト処理に起因するメモリの二重解放の脆弱性（Scan Tech Report）
エクスプロイト
RealPlayer の RMP ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Adobe Acrobat/Reader の ToolButton オブジェクト処理に起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
エクスプロイトブローカーなど必要ない：バグ報奨金を均一化しよう～善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル（The Register）
TheRegister
Microsoft ActiveX コントロール (icardie.dll) に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Node.js の HTTP パーサにおけるサービス運用妨害 (DoS) の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Windows の NDProxy.sys の実装に起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
PHP-CGI のクエリストリング処理における脆弱性を悪用するエクスプロイトコード（Scan Tech Report）
エクスプロイト
Apache Struts 2 の showcase サンプルアプリケーションにおける XSS の脆弱性（Scan Tech Report）
エクスプロイト
Samba の read_nttrans_ea_list() 関数の実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Squid の Host ヘッダに含まれるポート番号の取り扱いに起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Windows のテーマファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
VMware Player および VMware Workstation の vmware-mount ツールの実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
ZABBIX の httpmon.php および複数の JSON API における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
パッチの当てられていない IE のゼロデイの穴へ、ただ攻撃を「注ぎ込む」だけのハッカーたち～「ああ、システム管理者たちよ。我々が恐れていたよりずっと悪いことに」レポートは語る（The Register）
TheRegister
Microsoft Internet Explorer の SetMouseCapture の取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Joomla! の Media Manager におけるファイルアップロードに関する脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Microsoft Windows における MSKSSRV.sys の FsAllocAndLockMdl 関数での権限昇格につながる入力値検証不備の脆弱性（Scan Tech Report）
-
Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）
-
apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性（Scan Tech Report）
-
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
-
HP 社 PC のファームウェアに Windows OS での管理者権限への昇格が可能となるメモリアクセス不備の脆弱性（Scan Tech Report）
-
ImageMagick において PNG 画像処理中の profile 情報の検証不備により任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）
-
Microsoft Windows において SilentCleanup Task での検証不備により UAC による権限制御が回避可能となる手法（Scan Tech Report）
-
Ubuntu のクラッシュレポート機能 (Apport) により権限昇格されてしまう脆弱性（Scan Tech Report）
-
Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）