「SSL」に関する記事 (82 / 100ページ)
                        SSLに関する新着記事一覧です。
                    
                
                                        Weekly Report: SEIL シリーズルータにサービス運用妨害 (DoS) の脆弱性                                    
                                    
                                        【1】2017年4月 Oracle Critical Patch Update について
情報源
US-CERT Current ActivityOracle Releases                                    
                                    
                                        2017.04.26
                                        JPCERT/CC注意喚起
                                    
                                
                                        Weekly Report: WNC01WH に OS コマンドインジェクションの脆弱性                                    
                                    
                                        【1】2017年4月 Oracle Critical Patch Update について
情報源
US-CERT Current ActivityOracle Releases                                    
                                    
                                        2017.04.26
                                        JPCERT/CC注意喚起
                                    
                                
                                        Weekly Report: NETGEAR ProSAFE Plus Configuration Utility にアクセス制限不備の脆弱性                                    
                                    
                                        【1】2017年4月 Oracle Critical Patch Update について
情報源
US-CERT Current ActivityOracle Releases                                    
                                    
                                        2017.04.26
                                        JPCERT/CC注意喚起
                                    
                                
                                        Weekly Report: WordPress 用プラグイン Booking Calendar に複数の脆弱性                                    
                                    
                                        【1】2017年4月 Oracle Critical Patch Update について
情報源
US-CERT Current ActivityOracle Releases                                    
                                    
                                        2017.04.26
                                        JPCERT/CC注意喚起
                                    
                                
                                        サポート切れの「IIS 6」でリモートから任意のコードが実行できるという脆弱性が発見される                                    
                                    
                                        すでにサポートが終了しているWindows XPおよびWindows Server 2003に搭載されているIIS 6.0に、新たな脆弱性が発見された。IIS 6.0のサポートも                                    
                                    
                                        2017.04.05
                                        スラド
                                    
                                
                                        iOS アプリ「Pandora」に SSL サーバ証明書の検証不備の脆弱性                                    
                                    
                                        中間者攻撃 (man-in-the-middle attack) により、HTTPS で保護されるべき通信内容を取得されたり改ざんされたりする可能性があります。結果として、ログイン                                    
                                    
                                        2017.03.29
                                        JVN
                                    
                                
                                        Google Chrome 57でSymantecのEV SSL証明書に組織名が表示されない不具合                                    
                                    
                                        Google Chrome 57で、アドレスバーにSymantecのManaged PKI for SSLで発行されたEV SSL証明書の組織名が表示されないバグがあるとのこと(                                    
                                    
                                        2017.03.29
                                        スラド
                                    
                                
                                        Google ChromeでSymantecが発行したSSL証明書の有効期限短縮やEVステータス無効化が提案される                                    
                                    
                                        Symantecおよび傘下の認証局が適切な確認を行わないまま大量にSSL証明書を発行していた問題を受け、これらの認証局が発行した証明書に対するGoogle Chromeでの扱いにつ                                    
                                    
                                        2017.03.26
                                        スラド
                                    
                                
                                        OpenSSL、ライセンス変更に向けて貢献者の合意を求める                                    
                                    
                                        OpenSSLがライセンス変更に向け、特設サイトで貢献者の合意を求めている(Core Infrastructure Initiativeによるアナウンス、 OpenSSL Blog                                    
                                    
                                        2017.03.26
                                        スラド
                                    
                                
                                        ウイルス対策ソフトウェアをマルウェアに変える攻撃「DoubleAgent」                                    
                                    
                                        ゼロデイ攻撃対策を提供するCybellumは22日、Windows XP以降で利用可能なコード検証ツール「Application Verifier」の仕組みを悪用してウイルス対策ソ                                    
                                    
                                        2017.03.26
                                        スラド