2013年1月の脆弱性と脅威ニュース記事一覧
記事一覧
「Portable SDK for UPnP」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Android版 ウェザーニュースタッチ」に位置情報を取得される脆弱性（JVN）
セキュリティホール・脆弱性
アート・コビエロが予測する2013年のセキュリティ動向 他（ダイジェストニュース）
ダイジェストニュース
Java SE JDK7およびJRE7の脆弱性（CVE-2012-5088）の検証レポートを更新 他（ダイジェストニュース）
ダイジェストニュース
「Cosminexus」の運用管理機能にユーザ認証の脆弱性（HIRT）
セキュリティホール・脆弱性
「Ruby on Rails」のJSON解析処理に脆弱性（JVN）
セキュリティホール・脆弱性
Appleが複数の脆弱性に対応した「iOS 6.1」を公開（JVN）
セキュリティホール・脆弱性
「DOM Based XSS」脆弱性届出の急増を受け解説資料--テクニカルレポート（IPA）
セキュリティホール・脆弱性
Movable Typeで任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
「WebYaST」にホスト一覧を改ざんされる脆弱性、パッチの適用を（JVN）
セキュリティホール・脆弱性
「Foxit Advanced PDF Editor」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「BIND 9.8.x/9.9.x」にDoSの脆弱性、ただし深刻度は「低」（JPRS）
セキュリティホール・脆弱性
Ruby on Railsで任意のRubyコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
コンピューターサイエンティストが警告「あなたの Cisco の VoIP フォンは簡単に傍受される」～カーネルのセキュリティバグを利用した通話の盗聴（The Register）
TheRegister
Dr. Evil へ御連絡します：Philips の医療機器のハッキングは簡単です～国土安全保障省は「興味あり」（The Register）
TheRegister
スパムの割合、継続的に下落し5年ぶりの低水準に 他（ダイジェストニュース）
ダイジェストニュース
「Adobe より良い」Foxit PDF プラグイン、ゼロデイ脆弱性で Adobe 以下～新しいセキュリティホール：邪悪な URL は、いかにしてあなたの時間を台無しにするか（The Register）
TheRegister
Documents Pro（旧 Files HD）に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Ruby off the Rails：重大なセキュリティホールが 240,000 のウェブサイトをリスクに晒す～いますぐアップデートしないと、あなたのアプリケーションサーバが誰でもシェルアクセス可能に（The Register）
TheRegister
「遠隔操作マルウェア事件から学ぶべきこと」を掲載 他（ダイジェストニュース）
ダイジェストニュース
「Java」の脆弱性に対応する緊急修正プログラムを公開(オラクル)
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性