2012年12月の脆弱性と脅威ニュース記事一覧
記事一覧
HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）
セキュリティホール・脆弱性
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
CMS「concrete5」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Android版ロケタッチ」に複数の脆弱性、位置情報が漏えいする可能性（JVN）
セキュリティホール・脆弱性
2012年の月例パッチは83件、攻撃の対象はWindowsからアプリへ移行か（日本マイクロソフト）
セキュリティホール・脆弱性
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認 他（ダイジェストニュース）
ダイジェストニュース
Android版「Opera」ブラウザに任意のスクリプトが実行される脆弱性（JVN）
セキュリティホール・脆弱性
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも（エフセキュアブログ）
セキュリティホール・脆弱性
モバイルルータ「Huawei E585 Pocket WiFi 2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Photoshop Camera Raw」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
Eurograbber攻撃の分析レポートを公開 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性