2014年12月の脆弱性と脅威ニュース記事一覧
記事一覧
ルータに存在する脆弱性を発見、世界の1,200万台以上が攻撃可能な状態（チェック・ポイント）
セキュリティホール・脆弱性
1987 年から存在していた X Window の重大なセキュリティバグ～「27 年目の欠陥」を含めた一連の問題が修復される（The Register）
TheRegister
「ntpd」に複数の脆弱性、任意のコードを実行される可能性も（JVN）
セキュリティホール・脆弱性
複数の「Dell iDRAC」製品にコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
アライドテレシスが提供する複数の製品にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
POSシステム向け「Honeywell OPOS Suite」にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
さまよえる POODLE のゾンビが TLS に忍び寄る～この犬はどこまであなたに襲いかかるつもりなのか？（The Register）
TheRegister
開発終了の「LinPHA」にXSSの脆弱性、使用の停止を呼びかけ（JVN）
セキュリティホール・脆弱性
再帰的リゾルバの実装によってDoS攻撃を受ける可能性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「BIND 9」などのDNSソフトに脆弱性、権威DNSサーバも限定的に影響（JPRS）
セキュリティホール・脆弱性
管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートの事前通知を発表（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」3件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱～ JQuery Validation Plugin デモスクリプトが修正される（The Register）
TheRegister
富士通製の複数のAndroid端末にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性