2016年12月の脆弱性と脅威ニュース記事一覧
記事一覧
「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開（JVN）
セキュリティホール・脆弱性
Windows版「Wireshark」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
「WinSparkle」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
「SKYSEA Client View」に任意のコードが実行可能な脆弱性（JVN）
セキュリティホール・脆弱性
「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性（JVN）
セキュリティホール・脆弱性
音楽認識アプリ Shazam 、終了しても録音継続 ～ 開発元：「仕様です」 「重大なリスクはない」 （The Register）
TheRegister
国内11の自動車関連 Android アプリの危険性～遠隔操作は可能か (CODE BLUE 2016)
セミナー・イベント
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
検証ツール「EpubCheck」にリモートから操作される脆弱性（JVN）
セキュリティホール・脆弱性
複数のソニー製テレビ会議システムに管理者権限で操作される脆弱性（JVN）
セキュリティホール・脆弱性
McAfeeの企業向けウイルス対策製品に脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「iOS」「watchOS」などのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報、「緊急」6件を含む12件を公開（日本マイクロソフト）
セキュリティホール・脆弱性
ATMの脆弱性とハッキング、その攻撃事例と安全対策 (CODE BLUE 2016)
セミナー・イベント
「Apache ActiveMQ」にWebブラウザ上で任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ デヂエ」に任意のファイルを取得、削除される脆弱性（JVN）
セキュリティホール・脆弱性
NETGEAR製ルータに、管理者権限で任意のコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
報奨金は100～2万ドル、3DSのバグバウンティプログラム開始(任天堂)
セキュリティホール・脆弱性
SecureConnectorのWindows向けエージェントに権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
「PHP FormMail Generator」で生成したPHPコードに複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）に反射型 XSS の脆弱性
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
PowerDNS Recursor に複数の脆弱性
-
セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性
-
Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供
-
RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性
-
Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性
-
DGM3103SCT に OSコマンドインジェクションの脆弱性
-
権威DNSサーバNSDに複数の脆弱性