2014年12月の脆弱性と脅威ニュース記事一覧
記事一覧
ルータに存在する脆弱性を発見、世界の1,200万台以上が攻撃可能な状態（チェック・ポイント）
セキュリティホール・脆弱性
1987 年から存在していた X Window の重大なセキュリティバグ～「27 年目の欠陥」を含めた一連の問題が修復される（The Register）
TheRegister
「ntpd」に複数の脆弱性、任意のコードを実行される可能性も（JVN）
セキュリティホール・脆弱性
複数の「Dell iDRAC」製品にコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
アライドテレシスが提供する複数の製品にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
POSシステム向け「Honeywell OPOS Suite」にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
さまよえる POODLE のゾンビが TLS に忍び寄る～この犬はどこまであなたに襲いかかるつもりなのか？（The Register）
TheRegister
開発終了の「LinPHA」にXSSの脆弱性、使用の停止を呼びかけ（JVN）
セキュリティホール・脆弱性
再帰的リゾルバの実装によってDoS攻撃を受ける可能性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「BIND 9」などのDNSソフトに脆弱性、権威DNSサーバも限定的に影響（JPRS）
セキュリティホール・脆弱性
管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートの事前通知を発表（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、12月は「緊急」3件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱～ JQuery Validation Plugin デモスクリプトが修正される（The Register）
TheRegister
富士通製の複数のAndroid端末にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性