2012年12月の脆弱性と脅威ニュース記事一覧
記事一覧
HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）
セキュリティホール・脆弱性
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
CMS「concrete5」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Android版ロケタッチ」に複数の脆弱性、位置情報が漏えいする可能性（JVN）
セキュリティホール・脆弱性
2012年の月例パッチは83件、攻撃の対象はWindowsからアプリへ移行か（日本マイクロソフト）
セキュリティホール・脆弱性
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認 他（ダイジェストニュース）
ダイジェストニュース
Android版「Opera」ブラウザに任意のスクリプトが実行される脆弱性（JVN）
セキュリティホール・脆弱性
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも（エフセキュアブログ）
セキュリティホール・脆弱性
モバイルルータ「Huawei E585 Pocket WiFi 2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Photoshop Camera Raw」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
Eurograbber攻撃の分析レポートを公開 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
RoamWiFi R10 に複数の脆弱性
-
データスコープ社製の顔認証カメラに脆弱性
-
JPRS、PowerDNS Recursor の DoS 攻撃が可能になる脆弱性に注意喚起
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性
-
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
-
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
-
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害