Weekly Report: Android OS に複数の脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: Objective Systems ASN1C で生成したソースコードにバッファオーバーフローの脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: Cisco UCS Performance Manager に任意のコマンドを実行可能な脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: WordPress 用プラグイン「Nofollow Links」にクロスサイトスクリプティングの脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: EC-CUBE 用プラグイン「割引クーポンプラグイン」に SQL インジェクションの脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
Weekly Report: Vtiger CRM にアクセス制限不備の脆弱性
【1】CGI 等を利用する Web サーバに脆弱性 情報源 CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27 JPCERT/CC注意喚起
SMSを使った2要素認証を不許可へ、NISTの新ガイダンス案
米NIST(国立標準技術研究所)が、SMSを用いた二要素認証は安全ではないとして非推奨とする方針を出したという(TechCrunch)。 SMSは電話番号だけで送信でき、すでに
2016.07.26 スラド
Javaに新たな脆弱性、攻撃時の影響「大」
独立行政法人情報処理推進機構(IPA)は7月20日、「Oracle Javaの脆弱性対策について(CVE-2016-3587等)」と題する文章を公開し、注意を呼びかけました。 そ
2016.07.22 トレンドマイクロ is702
オラクル、定例パッチを公開--最多となる276件の脆弱性に対処
このアップデートで対処された276件の脆弱性のうち、159件は遠隔地から認証を経ることなしに利用可能なもの、すなわち脆弱性を抱えたネットワークなどを介することでユーザー認証を必要
2016.07.21 ZDNet Japan
Weekly Report: 複数の Microsoft 製品に脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases Security Updates
2016.07.21 JPCERT/CC注意喚起