2014年6月の脆弱性と脅威ニュース記事一覧
記事一覧
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
セキュリティホール・脆弱性
32,000 のマザーボードが平文でパスワードを吐き出す！～Supermicro の処置は、状況を大幅に改善してはいない（The Register）
TheRegister
インターコムの「Web給金帳」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
データ暗号化製品に、ログオン認証が行われない脆弱性（IPA）
セキュリティホール・脆弱性
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張～有罪のハッカーが詐欺のフローチャートの指摘で善玉に（The Register）
TheRegister
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「Symantec Web Gateway」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Android 版アプリ「050 plus」に情報管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
アクセスルータ「SEIL シリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
複数のジャストシステム製品のアップデートプログラムに脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
TheRegister
「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性（IPA）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、6月は「緊急」2件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「SOY CMS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
Windows DNS に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性