2013年4月の脆弱性と脅威ニュース記事一覧
記事一覧
Android 版 jigbrowser+ におけるアドレスバー偽装の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Android版「Yahoo!ブラウザー」にアドレスバーを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
「NetScaler Access Gateway Enterprise Edition」に脆弱性（JVN）
セキュリティホール・脆弱性
「JASA-クラウドセキュリティ推進協議会」発足 （ダイジェストニュース）
ダイジェストニュース
インターネット利用者の55％、ほぼすべてのWebサイトで同じパスワード 他（ダイジェストニュース）
ダイジェストニュース
問題が発生したセキュリティ更新プログラム「MS13-036」を再提供（日本マイクロソフト）
セキュリティホール・脆弱性
アプリで表示される広告を介して拡散するAndroid向け偽アンチウイルス 他（ダイジェストニュース）
ダイジェストニュース
データ圧縮・解凍ソフト「BitZipper」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Android向けセキュリティアプリ「avast! Mobile Security」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「オープンリゾルバを運営してDDoS攻撃に荷担するのはいやだにゃーの巻」（4月22日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
標的型攻撃の防御に産業界との情報共有の枠組み、J-CSIPの活動レポート 他（ダイジェストニュース）
ダイジェストニュース
「Java SE JDK / JRE」に複数の脆弱性、Oracleがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
すべてのWindows 7ユーザにセキュリティパッチのアンインストールを勧告 他（ダイジェストニュース）
ダイジェストニュース
ネットワークカメラ「AV1355DN」に未対応のDoS脆弱性（JVN）
セキュリティホール・脆弱性
「pd-admin」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
今四半期最大の脅威はBitcoinを狙うZeroAccessボットネット 他（ダイジェストニュース）
ダイジェストニュース
複数のサイボウズ製品にCSRFの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「WindowsXPのサポートがあと１年で終了しまうんだにゃーの巻」（4月15日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
Android版「Sleipnir」に任意のエクステンションAPIが呼び出される脆弱性（JVN）
セキュリティホール・脆弱性
イスラエルのサイバー攻撃事案を読み解く 他（ダイジェストニュース）
ダイジェストニュース
Windows版「Sleipnir」にアドレスバーを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
サーバ管理ツール「Plesk Panel」に権限を昇格される未対応の脆弱性（JVN）
セキュリティホール・脆弱性
ColdFusionのHotfixを公開（APSB13-10） 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「AirDroid」のWebインタフェースに未対応のXSS脆弱性（JVN）
セキュリティホール・脆弱性
旧版「Parallels Plesk Panel」でサイト改ざんや不正ログインの可能性（JPCERT/CC）
セキュリティホール・脆弱性
「PHP Address Book」に未対応のSQLインジェクション脆弱性（JVN）
セキュリティホール・脆弱性
NVIDIA製ビデオカードのUNIXドライバにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「gooとYahoo! JapanとNTT東日本が不正アクセスを受けているんだにゃーの巻」（4月8日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
「Active! mail」に認証情報を取得される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、4月は「緊急」2件を含む9件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「C2 WebResource」Webインタフェースに未対応のXSS脆弱性（JVN）
セキュリティホール・脆弱性
Android向け日本語入力ソフト「OpenWnn」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
バッファロー製 Wi-Fi ルータに複数の脆弱性
-
バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
-
Apache Tomcat に複数の脆弱性
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性