2013年12月の脆弱性と脅威ニュース記事一覧
記事一覧
「2013年 セキュリティ十大ニュース」を掲載 他（ダイジェストニュース）
ダイジェストニュース
「HP Autonomy Ultraseek」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
ATMを感染させるTrojan.Skimer.18 他（ダイジェストニュース）
ダイジェストニュース
「VMware ESX」および「ESXi」に任意のファイルにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ ガルーン」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Cosminexus」のXXEに脆弱性（HIRT）
セキュリティホール・脆弱性
「総務省から『リスト型アカウントハッキングによる不正ログインへの対応方策について』が公表されたんだにゃーの巻」（12月23日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
「インターネット通販の前払いによるトラブル」が急増！ 他（ダイジェストニュース）
ダイジェストニュース
沖縄県教育委員会、トレンドマイクロの標的型攻撃対策製品を採用 他（ダイジェストニュース）
ダイジェストニュース
アップルが「Safari」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Android OSに脆弱性、細工されたサイトの閲覧で端末乗っ取りの可能性も（JVN）
セキュリティホール・脆弱性
「フランスの政府系認証局から不適切なデジタル証明書が発行されていたんだにゃーの巻」（12月16日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
5つの講演が決定、実行委員会も同時に正式発表 他（ダイジェストニュース）
ダイジェストニュース
Juniper Networksの「ScreenOS」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「SketchUp Viewer」に未対策の脆弱性（JVN）
セキュリティホール・脆弱性
IEが使用するInformationCardSigninHelperクラスのActiveXの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Adobe Shockwave Playerのセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
「サイボウズ デヂエ」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
CSIRT構築に役立つ参考ドキュメント類を掲載 他（ダイジェストニュース）
ダイジェストニュース
「NagiosQL」にXSSの脆弱性、パッチの適用を（JVN）
セキュリティホール・脆弱性
「AVTokyo2013.5の開催が決定したんだにゃーの巻」（12月9日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
動的情報に基づいたマルウェアのクラスタリング 他（ダイジェストニュース）
ダイジェストニュース
セキュリティ情報の事前通知、12月は「緊急」5件を含む11件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
Windows版「AT&T Connect Participant Application」に脆弱性（JVN）
TheRegister
サイボウズ ガルーンにおけるDoSの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「サイボウズ ガルーン」にXSSなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Windows XPとWindows Server 2003に権限昇格のゼロデイ脆弱性が見つかったんだにゃーの巻」（12月2日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラムセキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性