2015年12月の脆弱性と脅威ニュース記事一覧
記事一覧
Windows の「認証の欠陥」が詳細情報を晒す～研究者は竪琴を奏でてケルベロス（Kerberos）を眠らせる（The Register）
TheRegister
「ScreenOS」の認証回避の脆弱性について注意喚起情報を公開（ラック）
セキュリティホール・脆弱性
FireEye が炎に包まれる：たった一通のメールで、ネットワーク全体へのアクセスが可能に～Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着（The Register）
TheRegister
コレガ製の無線LANルータやネットワークカメラに脆弱性（JVN）
セキュリティホール・脆弱性
「ISC Kea DHCP サーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
Juniper Networksの「ScreenOS」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
数十万台のエンジンイモビライザーがネット経由でハッキング可能～ニュージーランドのハッカーが、ガジェットの深刻な欠陥を発見（The Register）
TheRegister
「AD Self Password Reset」にパスワードをリセットされる脆弱性（JVN）
セキュリティホール・脆弱性
圧縮・解凍ソフト「WinRAR」に実行ファイル読み込みに関する脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに、DNSサービスが停止する複数の脆弱性（JPRS）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Netgear製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
Buffalo製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
ZyXEL製無線LANルータのファームウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
タクシーの予約や管理ができるフレームワーク「TaxiHail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開、Ver.20に（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）
セキュリティホール・脆弱性
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
EC-CUBE用プラグインにSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「p++BBS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性