2015年6月の脆弱性と脅威ニュース記事一覧
記事一覧
PHPライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerの脆弱性について注意を呼びかけ、限定的な標的型攻撃も確認(JPCERT/CC)
セキュリティホール・脆弱性
Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう～フィンランドのセキュリティ研究者が発した警告は無駄骨に（The Register）
TheRegister
「ProctorCache」に、管理タスクを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ネットワーク対応バックアップソフトに、データにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がアップデートを公開、深刻度は「中」「低」のみ（JVN）
セキュリティホール・脆弱性
「CUPS」に複数の脆弱性、アップデートやパッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報8件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
メルマガ配信用CGI「MilkyStep」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
情報セキュリティ研究者たち「Tor 秘匿サービスのユーザーを特定するのは、あまりに容易だ」～どうやらオープンにしたほうが安全らしい（The Register）
TheRegister
「McAfee ePO」にSSL/TLS証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性
ネットワークトラフィック解析ツールに複数の脆弱性（JVN）
セキュリティホール・脆弱性
F21製PHPライブラリ「JWT」にトークンの署名検証を回避される脆弱性（JVN）
セキュリティホール・脆弱性
ブルーコート製アプライアンスに複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性