2016年2月の脆弱性と脅威ニュース記事一覧
記事一覧
QNAP「Signage Station」「iArtist Lite」にコマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
無線接続のキーボードなどに、キー入力を傍受されるなどの脆弱性（JVN）
セキュリティホール・脆弱性
FlexNet Publisherの「lmgrd」にリモートからコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
「Log-Chat」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
Trane のサーモスタットは、ウイルスにとって「ホームネットワーク上のホットスポット」～IoT 業界のセキュリティは、いつになったら「スマート」になるのか？（The Register）
TheRegister
「IE 9」「IE 10」「IE 11」に情報漏えいの脆弱性、アップデート適用を（JVN）
セキュリティホール・脆弱性
AndroidのURLConnectionクラスにHTTPヘッダインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Windows、Mac版「LINE」に異常終了の脆弱性、アップデート呼びかけ（JVN）
セキュリティホール・脆弱性
Swann製のネットワークビデオレコーダに脆弱性、外部から映像の取得も（JVN）
セキュリティホール・脆弱性
Hirschmann Classic Platformスイッチに管理者パスワードが漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
「glibcライブラリ」にバッファオーバーフローの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Linode の SSH キーの大失態で、バーチャルサーバが数か月間 MITM 攻撃の危険に晒される～いますぐにキーの再生成を（The Register）
TheRegister
「サイボウズ Office」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
iOSアプリ「Akerun - Smart Lock Robot」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Cisco ASAにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件（日本マイクロソフト）
セキュリティホール・脆弱性
セキュリティソフト同梱のWebブラウザに脆弱性、修正まで使用停止を（JVN）
セキュリティホール・脆弱性
統合ネットワーク管理ソフト「Netgear NMS300」に未対応の脆弱性（JVN）
セキュリティホール・脆弱性
NASA も防総省も商務省も、バックドアが仕掛けられた Juniper キットの利用状況の監査対象に～委員会は、ファイアウォールの更新状況を知りたい（The Register）
TheRegisterセキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性