2011年11月の脆弱性と脅威ニュース記事一覧(2 ページ目)
記事一覧
低スペックPCでハイエンドWebサーバをクラッシュさせるツールが公開、サービス妨害攻撃がSSLを標的に（The Register）
TheRegister
WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN）
セキュリティホール・脆弱性
「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、11月は「緊急」1件を含む4件を予定（マイクロソフト）
セキュリティホール・脆弱性
ブラウザブロックによる課金要求サイト、iOSは自動復元機能により消せず（Dr.WEB）
脅威動向
CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
複数のD-Link製品にバッファオーバーフローの脆弱性（IPA）
セキュリティホール・脆弱性
「Enspire eClient」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性