2012年12月の脆弱性と脅威ニュース記事一覧
記事一覧
HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）
セキュリティホール・脆弱性
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
CMS「concrete5」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Android版ロケタッチ」に複数の脆弱性、位置情報が漏えいする可能性（JVN）
セキュリティホール・脆弱性
2012年の月例パッチは83件、攻撃の対象はWindowsからアプリへ移行か（日本マイクロソフト）
セキュリティホール・脆弱性
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認 他（ダイジェストニュース）
ダイジェストニュース
Android版「Opera」ブラウザに任意のスクリプトが実行される脆弱性（JVN）
セキュリティホール・脆弱性
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも（エフセキュアブログ）
セキュリティホール・脆弱性
モバイルルータ「Huawei E585 Pocket WiFi 2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Photoshop Camera Raw」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
Eurograbber攻撃の分析レポートを公開 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報6件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
Qualcomm製デバイスドライバを搭載したAndroid端末に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ManageEngine AssetExplorer」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」5件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「KENT-WEB 製 ACCESS REPORT」に複数のXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Tectia SSH Serverの処理の不備で認証を回避される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「MySQLサーバ」に一般ユーザから権限を昇格される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「BIND 9.8.x/9.9.x」にDNS64が原因のDoS脆弱性、デフォルトでは無効（JPRS）
セキュリティホール・脆弱性
「Cosminexus HTTP Server」および「Hitachi Web Server」にXSSの脆弱性（HIRT）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性