Weekly Report: 複数のCisco製品に脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Weekly Report: Confluence ServerおよびData Center用のQuestions for Confluenceアプリに脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Weekly Report: 三菱電機製GENESIS64およびMC Works64に複数の脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Weekly Report: サイボウズ Officeに複数の脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Weekly Report: U-Bootのsquashfsファイルシステム実装にヒープベースのバッファオーバーフローの脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Weekly Report: Bookedにオープンリダイレクトの脆弱性
【1】2022年7月Oracle Critical Patch Updateについて 情報源 CISA Current ActivityOracle Releases July
2022.07.27 JPCERT/CC注意喚起
Booked におけるオープンリダイレクトの脆弱性
細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
2022.07.22 JVN
U-Bootのsquashfsファイルシステム実装にヒープベースのバッファオーバーフローの脆弱性
U-Bootは、複数のプラットフォームに対応したブートローダです。U-Bootのsquashfsファイルシステム実装には、メタデータ読み込み処理の不備に起因するヒープベースのバッフ
2022.07.12 JVN
x86 CPUに新たなサイドチャネル脆弱性「Hertzbleed」が見つかる。リモートでも攻撃可能
テキサス大学やイリノイ大学らの研究チームは14日、最新のx86プロセッサに新たなサイドチャネル攻撃が可能な脆弱性「Hertzbleed Attack」があったと発表した。研究チーム
2022.06.16 スラド
Apple M1 チップのポインタ認証を迂回する攻撃「PACMAN」
Apple M1 チップのポインタ認証を迂回する攻撃「PACMAN」が可能な脆弱性を MIT CSAIL の研究者が発見したそうだ (ニュースリリース、 VentureBeat の
2022.06.12 スラド