2015年12月の脆弱性と脅威ニュース記事一覧
記事一覧
Windows の「認証の欠陥」が詳細情報を晒す～研究者は竪琴を奏でてケルベロス（Kerberos）を眠らせる（The Register）
TheRegister
「ScreenOS」の認証回避の脆弱性について注意喚起情報を公開（ラック）
セキュリティホール・脆弱性
FireEye が炎に包まれる：たった一通のメールで、ネットワーク全体へのアクセスが可能に～Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着（The Register）
TheRegister
コレガ製の無線LANルータやネットワークカメラに脆弱性（JVN）
セキュリティホール・脆弱性
「ISC Kea DHCP サーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
Juniper Networksの「ScreenOS」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
数十万台のエンジンイモビライザーがネット経由でハッキング可能～ニュージーランドのハッカーが、ガジェットの深刻な欠陥を発見（The Register）
TheRegister
「AD Self Password Reset」にパスワードをリセットされる脆弱性（JVN）
セキュリティホール・脆弱性
圧縮・解凍ソフト「WinRAR」に実行ファイル読み込みに関する脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに、DNSサービスが停止する複数の脆弱性（JPRS）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Netgear製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
Buffalo製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
ZyXEL製無線LANルータのファームウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
タクシーの予約や管理ができるフレームワーク「TaxiHail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開、Ver.20に（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）
セキュリティホール・脆弱性
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
EC-CUBE用プラグインにSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「p++BBS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Videofied Frontel」にサーバと安全でない通信を行う脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性