新着記事 (1,776 / 1,987ページ)
すべての新着記事一覧です。
Misys FusionCapital Opics Plus に複数の脆弱性
SQL インジェクション (CWE-89) - CVE-2016-5653
報告者によると、限られた権限しか持たないログインユーザによってパラメータ "ID"
2016.07.20
JVN
Vtiger CRM におけるアクセス制限不備の脆弱性
Vtiger CRM は、オープンソースの顧客管理システム (CRM) です。Vtiger CRM には、ユーザ管理機能に対するアクセス制限不備の脆弱性が存在します。
2016.07.20
JVN
WordPressプラグイン「Nofollow Links」におけるクロスサイトスクリプティングの脆弱性
Nofollow Links は、WordPress 用プラグインです。Nofollow Links の nofollow-links.php には、クロスサイトスクリプティング
2016.07.20
JVN
注意喚起: 2016年7月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位
JPCERT-AT-2016-0032
2016.07.20
JPCERT/CC注意喚起
15年来のセキュリティホール「httpoxy」、PHPやPythonなどCGIアプリに影響
15年来のセキュリティホールが今になって表面化した。開発者らは緊急パッチを適用する必要がある。
The Registerで報道されている通り、PHP、Go、Apacheの
2016.07.20
ZDNet Japan
Oracle Java の脆弱性対策について(CVE-2016-3587等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。
JRE には脆弱
2016.07.20
IPA
人気スマホゲーム「Pokemon GO」の偽アプリに注意喚起
インテル セキュリティ(マカフィー)は、7月11日、任天堂が6日から公開開始した人気スマホゲーム「Pokemon GO」の偽アプリ(マルウェア)が確認されたとして注意を呼びかけた。
2016.07.20
日立 情報セキュリティブログ
「HTTP_PROXY」環境変数に不適切な値が与えられる脆弱性、多くの環境で影響
あるAnonymous Coward曰く、JPCERT/CCが、CGI等を利用するWebサーバの脆弱性（CVE-2016-5385等）に関する注意喚起を行っている。
UNIX/L
2016.07.19
スラド
ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
BIND のパッケージでは、lightweight resolver プロトコルを使用した名前解決が可能です。この lightweight resolver プロトコルは BIND
2016.07.19
JVN
フィッシングメールで届き、銀行口座情報を盗み出す悪質なマクロ
悪質なマクロは 2015 年に復活を果たし、マルウェアを拡散しました。今回は、フィッシングメールで Excel 添付ファイルのマクロを使い、口座情報を盗み出そうとしています。続きを
2016.07.19
Symantec Connect