2014年6月の脆弱性と脅威ニュース記事一覧
記事一覧
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
セキュリティホール・脆弱性
32,000 のマザーボードが平文でパスワードを吐き出す！～Supermicro の処置は、状況を大幅に改善してはいない（The Register）
TheRegister
インターコムの「Web給金帳」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
データ暗号化製品に、ログオン認証が行われない脆弱性（IPA）
セキュリティホール・脆弱性
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張～有罪のハッカーが詐欺のフローチャートの指摘で善玉に（The Register）
TheRegister
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「Symantec Web Gateway」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Android 版アプリ「050 plus」に情報管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
アクセスルータ「SEIL シリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
複数のジャストシステム製品のアップデートプログラムに脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
TheRegister
「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性（IPA）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、6月は「緊急」2件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「SOY CMS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性