2015年11月の脆弱性と脅威ニュース記事一覧
記事一覧
「ManageEngine Firewall Analyzer」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
アプリ作成プラットフォーム「Apache Cordova」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
デル製PCやタブレットのサポート機能が原因で情報漏えいの可能性（JVN）
セキュリティホール・脆弱性
ARRIS製の複数のケーブルモデム製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
施設向けの安全管理用通信装置「GPRS CS2300-R」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
オープンソースのCMS「Void」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
「ArcSight Management Center」および「ArcSight Logger」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
アプリ開発支援プラットフォーム「アプリカン」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
iOSアプリ「ぐるなび」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache ACCライブラリ」に任意のJavaコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
最新の Android の携帯電話が、綺麗にまとまった一つの攻撃でハイジャックされる～中国の研究者、エクスプロイトでスキー旅行を獲得（The Register）
TheRegister
「pWebManager」にOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
「Simeji」にはバックドア機能搭載SDK「Moplus」は使用されていないことを公表(Baidu Japan)
脅威動向
「Huawei HG532シリーズ」ルータにディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Internet Week 2015 セキュリティセッション紹介 第13回(最終回) 「ISPによる昨今のセキュリティ事案対応と通信の秘密のガイドライン」についてTelecom-ISAC Japanの齋藤和典氏が語る
セミナー・イベント
Dell製UTMアプライアンスのファームウェアにDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「MobaXterm」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Galaxy S6 edge」に11件の脆弱性、10～11月のパッチで修正対応(Google)
セキュリティホール・脆弱性
「LINE」アプリの脆弱性公募、新たに14件を認定(LINE)
セキュリティホール・脆弱性
ISUCON5 予選ポータルWebアプリにOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
ホームオートメーション機器用「Qolsys IQ Panel」に複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性