2014年6月の脆弱性と脅威ニュース記事一覧
記事一覧
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
セキュリティホール・脆弱性
32,000 のマザーボードが平文でパスワードを吐き出す！～Supermicro の処置は、状況を大幅に改善してはいない（The Register）
TheRegister
インターコムの「Web給金帳」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
データ暗号化製品に、ログオン認証が行われない脆弱性（IPA）
セキュリティホール・脆弱性
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張～有罪のハッカーが詐欺のフローチャートの指摘で善玉に（The Register）
TheRegister
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「Symantec Web Gateway」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Android 版アプリ「050 plus」に情報管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
アクセスルータ「SEIL シリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
複数のジャストシステム製品のアップデートプログラムに脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
TheRegister
「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性（IPA）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、6月は「緊急」2件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「SOY CMS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
eBay の新たな XSS の脆弱性と、役立たずな passw0rd へのこだわり～同社が掲げるパスワード規定は、ユーザーが設定する新たな文字列に適用されない（The Register）
TheRegister
DellとQuantumのバックアップ機器にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性