新着記事 (1,796 / 1,946ページ)
すべての新着記事一覧です。
ImageMagick に入力値検証不備の脆弱性
不適切な入力検査 (CWE-20) - CVE-2016-3714
研究者は、メーリングリストに次のように投稿しています:
Insufficient filtering for f
2016.05.06
JVN
Little CMS 2 の DefaultICCintents 関数に double-free の脆弱性
Little CMS は、International Color Consortium (ICC) 標準規格をサポートしたオープンソースのカラーマネジメントエンジンです。Littl
2016.05.06
JVN
OpenSSL に複数の脆弱性
想定される影響は各脆弱性により異なりますが、任意のコードを実行されたり、情報が漏えいしたり、サービス運用妨害 (DoS) 状態にされたりする可能性があります。
2016.05.06
JVN
libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性
不適切な入力検査 (CWE-20) - CVE-2016-1541
圧縮後のサイズを細工した ZIP ファイルを libarchive に処理させることにより、ヒープ領域に任意のコ
2016.05.06
JVN
Android のアクセシビリティサービスを悪用するマルウェアが、強化されたセキュリティ機能を回避する恐れ
金融機関を狙うモバイルマルウェアの作成者が、Android のアクセシビリティサービスを悪用するアドウェアの手法を借用して、強化されたばかりの Android のセキュリティ機能を
2016.05.06
Symantec Connect
SHA-1 廃止に関するロードマップの最新情報
本ブログは、Edge 公式ブログ「An update to our SHA-1 deprecation roadmap」の翻訳です。
2015 年 11 月、SHA-
2016.05.06
マイクロソフト セキュリティチーム
注意喚起: ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起 (公開)
各位
JPCERT-AT-2016-0021
2016.05.06
JPCERT/CC注意喚起
Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避
WindowsのCLSID(GUID)の中にはフォルダー名に拡張子として設定することで、特殊なフォルダーやコントロールパネルなどとして機能させることができるものがある。この機能を悪
2016.05.03
スラド
豪起業家、自分がサトシ・ナカモトだと主張
オーストラリアの起業家クレイグ・ライト氏が、ビットコインを発明した「サトシ・ナカモト」は自分だと主張している。ライト氏は昨年12月にビットコイン発明者としてWIREDとGizmod
2016.05.03
スラド
重要: 水銀のセキュリティ更新プログラム
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.05.02
RHEL Server(v.6-7) Errata