2014年12月の脆弱性と脅威ニュース記事一覧
記事一覧
ルータに存在する脆弱性を発見、世界の1,200万台以上が攻撃可能な状態（チェック・ポイント）
セキュリティホール・脆弱性
1987 年から存在していた X Window の重大なセキュリティバグ～「27 年目の欠陥」を含めた一連の問題が修復される（The Register）
TheRegister
「ntpd」に複数の脆弱性、任意のコードを実行される可能性も（JVN）
セキュリティホール・脆弱性
複数の「Dell iDRAC」製品にコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
アライドテレシスが提供する複数の製品にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
POSシステム向け「Honeywell OPOS Suite」にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
さまよえる POODLE のゾンビが TLS に忍び寄る～この犬はどこまであなたに襲いかかるつもりなのか？（The Register）
TheRegister
開発終了の「LinPHA」にXSSの脆弱性、使用の停止を呼びかけ（JVN）
セキュリティホール・脆弱性
再帰的リゾルバの実装によってDoS攻撃を受ける可能性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「BIND 9」などのDNSソフトに脆弱性、権威DNSサーバも限定的に影響（JPRS）
セキュリティホール・脆弱性
管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートの事前通知を発表（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」3件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱～ JQuery Validation Plugin デモスクリプトが修正される（The Register）
TheRegister
富士通製の複数のAndroid端末にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性