2011年11月の脆弱性と脅威ニュース記事一覧(2 ページ目)
記事一覧
低スペックPCでハイエンドWebサーバをクラッシュさせるツールが公開、サービス妨害攻撃がSSLを標的に（The Register）
TheRegister
WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN）
セキュリティホール・脆弱性
「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、11月は「緊急」1件を含む4件を予定（マイクロソフト）
セキュリティホール・脆弱性
ブラウザブロックによる課金要求サイト、iOSは自動復元機能により消せず（Dr.WEB）
脅威動向
CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
複数のD-Link製品にバッファオーバーフローの脆弱性（IPA）
セキュリティホール・脆弱性
「Enspire eClient」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
Windows DNS に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性