2017年12月の脆弱性と脅威ニュース記事一覧
記事一覧
25年にわたりRFC1342の解決を放置（The Register）
TheRegister
サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数（トレンドマイクロ）
調査・ホワイトペーパー
「InterScan Messaging Security Virtual Appliance」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
MQTT用のクライアントライブラリ「MQTT.js」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「コンテンツ管理アシスタント for PlayStation」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Windows 7環境の「Music Center for PC」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「OneThird CMS」に、サーバ内の任意のファイルを削除される脆弱性（JVN）
セキュリティホール・脆弱性
Webサーバソフト「H2O」に複数の脆弱性、DoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
x86 アーキテクチャに潜む脆弱性、未定義命令実行後の挙動
セミナー・イベント
月例セキュリティ情報を公開、修正プログラムの早急な適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、グローバル設定がリセットされる可能性（JPCERT/CC）
セキュリティホール・脆弱性
複数のTLS実装に、暗号化通信データを解読される脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Qt for Android」に任意コマンド実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧（JPCERT/CC）
脅威動向
マイクロソフトのマルウェア対策エンジンに脆弱性、定例外の更新を公開（JPCERT/CC）
セキュリティホール・脆弱性
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開（IPA）
セキュリティホール・脆弱性
バッファロー製の有線ブロードバンドルータに複数の脆弱性（JVN）
セキュリティホール・脆弱性
プリンストンのモバイルストレージ「デジ蔵」に複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
ServerView Agents for Windowsに複数の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見