2013年4月の脆弱性と脅威ニュース記事一覧
記事一覧
Android 版 jigbrowser+ におけるアドレスバー偽装の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Android版「Yahoo!ブラウザー」にアドレスバーを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
「NetScaler Access Gateway Enterprise Edition」に脆弱性（JVN）
セキュリティホール・脆弱性
「JASA-クラウドセキュリティ推進協議会」発足 （ダイジェストニュース）
ダイジェストニュース
インターネット利用者の55％、ほぼすべてのWebサイトで同じパスワード 他（ダイジェストニュース）
ダイジェストニュース
問題が発生したセキュリティ更新プログラム「MS13-036」を再提供（日本マイクロソフト）
セキュリティホール・脆弱性
アプリで表示される広告を介して拡散するAndroid向け偽アンチウイルス 他（ダイジェストニュース）
ダイジェストニュース
データ圧縮・解凍ソフト「BitZipper」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Android向けセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「オープンリゾルバを運営してDDoS攻撃に荷担するのはいやだにゃーの巻」（4月22日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
標的型攻撃の防御に産業界との情報共有の枠組み、J-CSIPの活動レポート 他（ダイジェストニュース）
ダイジェストニュース
「Java SE JDK / JRE」に複数の脆弱性、Oracleがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
すべてのWindows 7ユーザにセキュリティパッチのアンインストールを勧告 他（ダイジェストニュース）
ダイジェストニュース
ネットワークカメラ「AV1355DN」に未対応のDoS脆弱性（JVN）
セキュリティホール・脆弱性
「pd-admin」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
今四半期最大の脅威はBitcoinを狙うZeroAccessボットネット 他（ダイジェストニュース）
ダイジェストニュース
複数のサイボウズ製品にCSRFの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「WindowsXPのサポートがあと１年で終了しまうんだにゃーの巻」（4月15日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
Android版「Sleipnir」に任意のエクステンションAPIが呼び出される脆弱性（JVN）
セキュリティホール・脆弱性
イスラエルのサイバー攻撃事案を読み解く 他（ダイジェストニュース）
ダイジェストニュース
Windows版「Sleipnir」にアドレスバーを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
サーバ管理ツール「Plesk Panel」に権限を昇格される未対応の脆弱性（JVN）
セキュリティホール・脆弱性
ColdFusionのHotfixを公開（APSB13-10） 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「AirDroid」のWebインタフェースに未対応のXSS脆弱性（JVN）
セキュリティホール・脆弱性
旧版「Parallels Plesk Panel」でサイト改ざんや不正ログインの可能性（JPCERT/CC）
セキュリティホール・脆弱性
「PHP Address Book」に未対応のSQLインジェクション脆弱性（JVN）
セキュリティホール・脆弱性
NVIDIA製ビデオカードのUNIXドライバにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「gooとYahoo! JapanとNTT東日本が不正アクセスを受けているんだにゃーの巻」（4月8日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
「Active! mail」に認証情報を取得される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、4月は「緊急」2件を含む9件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「C2 WebResource」Webインタフェースに未対応のXSS脆弱性（JVN）
セキュリティホール・脆弱性
Android向け日本語入力ソフト「OpenWnn」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性