2012年7月の脆弱性と脅威ニュース記事一覧
記事一覧
Appleが「Safari」のセキュリティアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Dell SonicWALL ScrutinizerにSQLインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「Lotus Protector for Mail Security」などに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Poison Ivy C&Cサーバにおけるコード実行の脆弱性、検証レポートを発表（NTTデータ先端技術）
セキュリティホール・脆弱性
BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について 他（ダイジェストニュース）
ダイジェストニュース
「Resin」にディレクトリトラバーサルを含む複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Symantec Web Gateway」の管理コンソールなどに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「BIND 9.9.x」にDoS攻撃を受ける脆弱性、パッチの適用など呼びかけ（JPRS）
セキュリティホール・脆弱性
「Sleipnir Mobile for Android」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
Android端末を狙う不正プログラムのコードから、犯罪者への手がかりが 他（ダイジェストニュース）
ダイジェストニュース
AppleのセキュリティミスによりハッカーがiOSのアプリ内課金をクラック〜デベロッパーに深刻な損害の可能性（The Register）
TheRegister
「NSD 3.x」にDoS攻撃を受ける脆弱性、緊急パッチの適用など注意喚起（JPRS）
セキュリティホール・脆弱性
JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起） 他（ダイジェストニュース）
ダイジェストニュース
「Oracle Outside In」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
The P2P network may change into an anonymous cyber weapon that could ruin the world
コラム
複数のJohnson Controls製品に設定変更やDoSの脆弱性（JVN）
セキュリティホール・脆弱性
Oracle Java SE JDKおよびJREにおける脆弱性の検証レポートを発表（NTTデータ先端技術）
セキュリティホール・脆弱性
「JP1/NETM/DM」に権限昇格の脆弱性、対策版を公開（HIRT）
セキュリティホール・脆弱性
Android用「Yahoo!ブラウザー」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
違法ダウンロードの刑事罰化についてのQ＆A 他（ダイジェストニュース）
ダイジェストニュース
脆弱性発見を受け「サイドバーとガジェット」機能を無効化するツールを公開(米マイクロソフト)
セキュリティホール・脆弱性
Microsoft XML コアサービスに脆弱性 他（ダイジェストニュース）
ダイジェストニュース
サポート終了のネットワークスイッチ「SMC8024L2」に認証回避の脆弱性（JVN）
セキュリティホール・脆弱性
いつもとは違うSkypeダウンロード 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報9件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Hitachi IT Operations Analyzer」にDoSの脆弱性、対策版を公開（HIRT）
セキュリティホール・脆弱性
YY-BOARD におけるクロスサイトスクリプティングの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Movable Type用プラグイン「MT4i」にXSSの脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、7月は「緊急」3件を含む9件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
権威・キャッシュDNSサーバの兼用による危険性について注意喚起を発表（JPRS）
セキュリティホール・脆弱性
「プリンタウイルス」がもたらす被害：大量の印刷とポップアップ広告 他（ダイジェストニュース）
ダイジェストニュース
Android版「嫁コレ」に端末識別番号が取得される脆弱性（JVN）
セキュリティホール・脆弱性
Apple QuickTimeのTeXMLファイル処理における脆弱性の検証レポートを発表（NTTデータ先端技術）
セキュリティホール・脆弱性
Firefoxの「New Tab」機能がユーザーのセキュアな情報を暴露：修正予定〜不吉なバージョン13は望ましくないとMozillaが認める（The Register）
TheRegister
Adobe Flash Playerのオブジェクト混乱の脆弱性の検証レポートを発表（NTTデータ先端技術）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性