2012年12月の脆弱性と脅威ニュース記事一覧
記事一覧
HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）
セキュリティホール・脆弱性
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
CMS「concrete5」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Android版ロケタッチ」に複数の脆弱性、位置情報が漏えいする可能性（JVN）
セキュリティホール・脆弱性
2012年の月例パッチは83件、攻撃の対象はWindowsからアプリへ移行か（日本マイクロソフト）
セキュリティホール・脆弱性
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認 他（ダイジェストニュース）
ダイジェストニュース
Android版「Opera」ブラウザに任意のスクリプトが実行される脆弱性（JVN）
セキュリティホール・脆弱性
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも（エフセキュアブログ）
セキュリティホール・脆弱性
モバイルルータ「Huawei E585 Pocket WiFi 2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Photoshop Camera Raw」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
Eurograbber攻撃の分析レポートを公開 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「BIND 9.8.x/9.9.x」にDNS64が原因のDoS脆弱性、デフォルトでは無効（JPRS）
セキュリティホール・脆弱性
「Cosminexus HTTP Server」および「Hitachi Web Server」にXSSの脆弱性（HIRT）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
バッファロー製 Wi-Fi ルータに複数の脆弱性
-
バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
-
Apache Tomcat に複数の脆弱性
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性