2012年12月の脆弱性と脅威ニュース記事一覧
記事一覧
HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）
セキュリティホール・脆弱性
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
CMS「concrete5」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Android版ロケタッチ」に複数の脆弱性、位置情報が漏えいする可能性（JVN）
セキュリティホール・脆弱性
2012年の月例パッチは83件、攻撃の対象はWindowsからアプリへ移行か（日本マイクロソフト）
セキュリティホール・脆弱性
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認 他（ダイジェストニュース）
ダイジェストニュース
Android版「Opera」ブラウザに任意のスクリプトが実行される脆弱性（JVN）
セキュリティホール・脆弱性
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも（エフセキュアブログ）
セキュリティホール・脆弱性
モバイルルータ「Huawei E585 Pocket WiFi 2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Photoshop Camera Raw」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
Eurograbber攻撃の分析レポートを公開 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
ServerView Agents for Windowsに複数の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見