2011年11月の脆弱性と脅威ニュース記事一覧
記事一覧
iTunesの欠陥を利用して犯罪者を監視する警察用トロイの木馬～番人転じて密猟者に（The Register）
TheRegister
「Duqu」によるイランとスーダンへの標的型攻撃を検知（カスペルスキー）
脅威動向
ISC BINDにDoSの脆弱性、対策済みバージョンへアップデートを（JVN）
セキュリティホール・脆弱性
ハッカーが水道局システムの画像を投稿、侵入した証拠か（The Register）
TheRegister
HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Zenprise Device Managerにクロスサイトリクエストフォージェリの脆弱性（JVN）
セキュリティホール・脆弱性
DNSサーバ「BIND 9.x」のキャッシュDNSサーバ機能にサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
セキュリティ研究者がAppleのサンドボックスから脱獄〜Appleは取り合わず（The Register）
TheRegister
WordPress利用サイトへの改ざん攻撃の増加を確認（日本IBM）
脅威動向
Microsoft Excelのレコード処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Excelでローカルユーザの権限を奪取される脆弱性に関する検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
eEyeの脆弱性検出製品に任意のプログラムを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Apple iTunes」に任意のソフトをインストールされる脆弱性（JVN）
セキュリティホール・脆弱性
衆参両院へのサイバー攻撃は一連の可能性、15日間メールを閲覧された形跡（衆議院・参議院）
脅威動向
ハッカーが監房から死刑囚を釈放する可能性～研究者がSCADA脱獄の危険を証明（The Register）
TheRegister
「Apple Time Capsule」および「AirPort Base Station」のアップデート公開（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerのセキュリティアップデート、12種類の脆弱性に対応 （アドビ）
セキュリティホール・脆弱性
「iOS 5.0.1」およびセキュリティアップデートを公開、電源問題など対応 （アップル）
セキュリティホール・脆弱性
「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性 （JVN）
セキュリティホール・脆弱性
「緊急」1件を含む月例セキュリティ情報4件を公開、Duqu対応はせず （マイクロソフト）
セキュリティホール・脆弱性
Internet Week 2011 セキュリティセッション紹介 第3回「DNS DAY」
セミナー・イベント
低スペックPCでハイエンドWebサーバをクラッシュさせるツールが公開、サービス妨害攻撃がSSLを標的に（The Register）
TheRegister
WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN）
セキュリティホール・脆弱性
「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、11月は「緊急」1件を含む4件を予定（マイクロソフト）
セキュリティホール・脆弱性
ブラウザブロックによる課金要求サイト、iOSは自動復元機能により消せず（Dr.WEB）
脅威動向
CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
複数のD-Link製品にバッファオーバーフローの脆弱性（IPA）
セキュリティホール・脆弱性
「Enspire eClient」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性