2016年3月の脆弱性と脅威ニュース記事一覧
記事一覧
Steamの脆弱性を突いて審査を回避、存在しないゲームを不正リリース
海外情報
Node.js のパッケージマネージャ「npm」にワームの感染拡大を許す脆弱性（JVN）
セキュリティホール・脆弱性
iOS 9.3アップデート時に端末が「文鎮化」する問題、解消方法を解説(Apple)
セキュリティホール・脆弱性
「Granite Data Services」に情報漏えいやDoS攻撃を受ける未対応の脆弱性（JVN）
セキュリティホール・脆弱性
「Java SE」に任意のコードを実行される脆弱性、アップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ヘルプデスク向け遠隔操作ソフトにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
海外から国内のWebサイトにSQLインジェクション脆弱性検出の動き（JVN）
セキュリティホール・脆弱性
DNSSECは問題解決よりもトラブルメーカーの名がふさわしい？ ～ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場（The Register）
TheRegister
ユーザ向けエネルギー使用情報閲覧ソフト「DTE Insight」に脆弱性（JVN）
セキュリティホール・脆弱性
UNIX向けルーティングソフト「Quagga」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
「ISC BIND 9」にDoSの脆弱性、対策版の適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
ISC DHCPにDoSの脆弱性、対策版のリリースまで通信の制限など呼びかけ（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を発表（アドビ）
セキュリティホール・脆弱性
コレガ製の無線LANルータに、意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
2011年に非推奨とされた「SSLv2」に、暗号を解読される「DROWN攻撃」（JVN）
セキュリティホール・脆弱性
CDNサービスのpullモードにDoS攻撃を受ける問題（JVN）
セキュリティホール・脆弱性
「IKEv1」「IKEv2」に、DoS攻撃の踏み台にされる脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性