2017年12月の脆弱性と脅威ニュース記事一覧
記事一覧
25年にわたりRFC1342の解決を放置（The Register）
TheRegister
サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数（トレンドマイクロ）
調査・ホワイトペーパー
「InterScan Messaging Security Virtual Appliance」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
MQTT用のクライアントライブラリ「MQTT.js」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「コンテンツ管理アシスタント for PlayStation」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Windows 7環境の「Music Center for PC」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「OneThird CMS」に、サーバ内の任意のファイルを削除される脆弱性（JVN）
セキュリティホール・脆弱性
Webサーバソフト「H2O」に複数の脆弱性、DoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
x86 アーキテクチャに潜む脆弱性、未定義命令実行後の挙動
セミナー・イベント
月例セキュリティ情報を公開、修正プログラムの早急な適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、グローバル設定がリセットされる可能性（JPCERT/CC）
セキュリティホール・脆弱性
複数のTLS実装に、暗号化通信データを解読される脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Qt for Android」に任意コマンド実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧（JPCERT/CC）
脅威動向
マイクロソフトのマルウェア対策エンジンに脆弱性、定例外の更新を公開（JPCERT/CC）
セキュリティホール・脆弱性
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開（IPA）
セキュリティホール・脆弱性
バッファロー製の有線ブロードバンドルータに複数の脆弱性（JVN）
セキュリティホール・脆弱性
プリンストンのモバイルストレージ「デジ蔵」に複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性