2014年1月の脆弱性と脅威ニュース記事一覧
記事一覧
「Fail2ban」にブロックするIPアドレス設定を変更される脆弱性（JVN）
セキュリティホール・脆弱性
2013年におけるサイバー脅威の分析結果を発表 他（ダイジェストニュース）
ダイジェストニュース
「Mozilla Thunderbird」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
三四郎シリーズにおいて任意のコードが実行される脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「サイボウズ ガルーン」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「サイバー情報共有イニシアティブ（J-CSIP）運用状況を公開 他（ダイジェストニュース）
ダイジェストニュース
SimZipにおけるディレクトリトラバーサルの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「OpenPNE」に任意のPHPコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Sleipnir Mobile for Android における位置情報漏えいの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Digital Editionsにメモリ破壊の脆弱性、アップデートを公開（アドビ）
セキュリティホール・脆弱性
「EC-CUBE」に複数の脆弱性、攻撃が行われた場合の影響大（JVN）
セキュリティホール・脆弱性
バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Dellの複数製品にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
乱数生成アルゴリズムの使用停止など3つの脆弱性を公開（HIRT）
セキュリティホール・脆弱性
「22 年目の X Window バグ」大解剖：新たに発見されたルート権限取得の欠陥～UNIX 風味のデスクトップを他人と共有している人は、すぐにパッチを（The Register）
TheRegister
Android：Minecraftの「偽」アプリ 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報4件を公開、最大深刻度はすべて「重要」（日本マイクロソフト）
セキュリティホール・脆弱性
Adobe Flash Playerのセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
Atmail Webmail Server に複数の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「BIND 9」にDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性
「NTP」に、DDoS攻撃の踏み台にされる脆弱性（JVN）
セキュリティホール・脆弱性
共通点の多い「TDSS」と 「ZACCESS」、敵か味方か 他（ダイジェストニュース）
ダイジェストニュース
Android版「セキュリティーファイルマネージャー」に脆弱性（JVN）
セキュリティホール・脆弱性
「libpng」にNULLポインタ参照の脆弱性、ユーザはアップデートを（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを事前通知（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、1月は「重要」のみ4件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「Synology DiskStation Manager」にアクセス制御不備の脆弱性（JVN）
セキュリティホール・脆弱性
「QNAP QTS」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「RealPlayer」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「BlogEngine.NET」に情報漏えいの脆弱性、対策方法は未公開（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
SHIRASAGI に複数の脆弱性
-
SS1／SS1 クラウドおよびその ODM 製品 rocoeyes に複数の脆弱性
-
ヤマハ製 YMS-VPN8 および YMS-VPN8-CP に引用符で囲まれていないファイルパスの脆弱性
-
ヤマハ製 NWR100 に複数の脆弱性
-
ヤマハ製の複数の無線LANルーターにデバッグ機能を有効化される脆弱性
-
Core TempのカーネルドライバにIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
-
SHIRASAGI に複数の脆弱性
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Yamaha LAN Monitor for Windows のインストーラにDLL読み込みに関する脆弱性