TCP仕様の1つに中間者攻撃可能な脆弱性、Linuxが影響を受ける
あるAnonymous Coward曰く、TCPのセキュリティを向上させるはずの仕様であるRFC 5961に重大な脆弱性が発見され、その仕様を実装していたLinuxカーネル3.6以
2016.08.18 スラド
プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性
ウェブブラウザやオペレーティングシステムからプロキシサーバを経由して HTTPS リクエストを送信する場合、最初にプロキシサーバに対して HTTP CONNECT リクエストを送信
2016.08.16 JVN
「アドウェア入りインストーラ」はマルウェアの3倍ダウンロードされている
あるAnonymous Coward曰く、無料で利用できるソフトウェアにそれとは関係ないソフトウェアがセットになって付いてくる、というのは昔からよくあったが、こういったソフトウェア
2016.08.11 スラド
プロキシ自動設定ファイル (proxy.pac) から完全な形の HTTPS URL へアクセスできる問題
境界を超える際に機密情報を削除しない問題 (CWE-212) - CVE-2016-5134, CVE-2016-1801 ウェブプロキシ自動設定ファイル (proxy.pac)
2016.08.05 JVN
Weekly Report: Xen に複数の脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起
Weekly Report: Intel Crosswalk Project に SSL サーバ証明書の検証が行われなくなる脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起
Weekly Report: Wireshark に複数の脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起
Crestron Electronics DM-TXRX-100-STR に複数の脆弱性
Crestron Electronics が提供する DM-TXRX-100-STR は、ネットワークを使用した HD 映像情報を配信するためのストリーミングのエンコーダ / デコ
2016.08.02 JVN
Weekly Report: CGI 等を利用する Web サーバに脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: 2016年7月 Oracle Critical Patch Update について
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起