2018年1月の脆弱性と脅威ニュース記事一覧
記事一覧
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
インテル製CPUの脆弱性に対応するためのWindowsアップデートをリリース(マイクロソフト)
セキュリティホール・脆弱性
2017年の脆弱性届出傾向、DLL読込が増加他--四半期レポート（IPA）
調査・ホワイトペーパー
Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN）
セキュリティホール・脆弱性
脆弱性情報の登録件数は前年の倍以上、NVDが9割を占める（IPA）
調査・ホワイトペーパー
「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS）
セキュリティホール・脆弱性
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN）
セキュリティホール・脆弱性
「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を（JVN）
セキュリティホール・脆弱性
メルトダウンの修正到来するもスペクターには今後数年間悩まされる（The Register）
TheRegister
月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」にリモートコード実行の脆弱性、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応（JVN）
セキュリティホール・脆弱性
Intel CPU の欠陥によるカーネルメモリの脆弱性（The Register）
TheRegister
Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性