2014年1月の脆弱性と脅威ニュース記事一覧
記事一覧
「Fail2ban」にブロックするIPアドレス設定を変更される脆弱性（JVN）
セキュリティホール・脆弱性
2013年におけるサイバー脅威の分析結果を発表 他（ダイジェストニュース）
ダイジェストニュース
「Mozilla Thunderbird」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
三四郎シリーズにおいて任意のコードが実行される脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「サイボウズ ガルーン」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「サイバー情報共有イニシアティブ（J-CSIP）運用状況を公開 他（ダイジェストニュース）
ダイジェストニュース
SimZipにおけるディレクトリトラバーサルの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「OpenPNE」に任意のPHPコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Sleipnir Mobile for Android における位置情報漏えいの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Digital Editionsにメモリ破壊の脆弱性、アップデートを公開（アドビ）
セキュリティホール・脆弱性
「EC-CUBE」に複数の脆弱性、攻撃が行われた場合の影響大（JVN）
セキュリティホール・脆弱性
バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Dellの複数製品にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
乱数生成アルゴリズムの使用停止など3つの脆弱性を公開（HIRT）
セキュリティホール・脆弱性
「22 年目の X Window バグ」大解剖：新たに発見されたルート権限取得の欠陥～UNIX 風味のデスクトップを他人と共有している人は、すぐにパッチを（The Register）
TheRegister
Android：Minecraftの「偽」アプリ 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報4件を公開、最大深刻度はすべて「重要」（日本マイクロソフト）
セキュリティホール・脆弱性
Adobe Flash Playerのセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
Atmail Webmail Server に複数の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性