2018年12月の脆弱性と脅威ニュース記事一覧
記事一覧
オープンソースのWikiシステム「GROWI」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Hitachi Automation Director」にクリックジャッキングの脆弱性（HIRT）
セキュリティホール・脆弱性
WordPress用プラグイン「Google XML Sitemaps」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「IE」のJScriptスクリプトエンジンに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ファイルシステムドライバ「Dokan」にシステム権限取得の脆弱性（JVN）
セキュリティホール・脆弱性
「MsiAdvertiseProduct」に権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
Ionic「cordova-plugin-ionic-webview」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
横河電機のVnet/IPオープン通信ドライバに、機能を停止される脆弱性（JVN）
セキュリティホール・脆弱性
東芝ライテック製ホームゲートウェイに複数の脆弱性（JVN）
セキュリティホール・脆弱性
ペネトレーションテスターは見た！ 第3回「ペンテスターだって負ける日もある。だって人間だもの。」
コラム
ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
NEC「Aterm」2製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」アップデート、複数の脆弱性に対応（JPCERT/CC、IPA）
セキュリティホール・脆弱性
サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
セキュリティホール・脆弱性
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）
セキュリティホール・脆弱性
Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
オムロンのFA統合ツールパッケージ「CX-One」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Hitachi Command Suite製品」など複数の製品に脆弱性（HIRT）
セキュリティホール・脆弱性
パナソニック製PC搭載アプリに、権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性