Weekly Report: Music Center for PC のインストーラに DLL 読み込みに関する脆弱性
【1】H2O に複数の脆弱性 情報源 Japan Vulnerability Notes JVN#84182676H2O における複数の脆弱性 https://jvn.jp/j
2017.12.27 JPCERT/CC注意喚起
Weekly Report: コンテンツ管理アシスタント for PlayStation のインストーラに DLL 読み込みに関する脆弱性
【1】H2O に複数の脆弱性 情報源 Japan Vulnerability Notes JVN#84182676H2O における複数の脆弱性 https://jvn.jp/j
2017.12.27 JPCERT/CC注意喚起
Weekly Report: 複数の Microsoft 製品に脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases December 2017 Sec
2017.12.20 JPCERT/CC注意喚起
Weekly Report: 複数の Apple 製品に脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases December 2017 Sec
2017.12.20 JPCERT/CC注意喚起
Weekly Report: Google Chrome に複数の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases December 2017 Sec
2017.12.20 JPCERT/CC注意喚起
Weekly Report: 複数の TLS 実装において Bleichenbacher タイプの攻撃対策が不十分である問題
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases December 2017 Sec
2017.12.20 JPCERT/CC注意喚起
Weekly Report: Qt for Android に複数の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases December 2017 Sec
2017.12.20 JPCERT/CC注意喚起
EV証明書を使用して既知の企業になりすませる可能性が指摘される
EV証明書を使用して既知の企業になりすませる可能性をセキュリティリサーチャーのIan Carroll氏が指摘している(実証ページ兼解説記事、 Ars Technicaの記事)。
2017.12.16 スラド
TLS実装の脆弱性「ROBOT」が人気サイトなど多数に影響--19年前の問題が再浮上
FacebookやPayPalなど、特に人気が高い多くのウェブサイトやオンラインサービスが、1998年に発覚した脆弱性の影響を受けているという。  この脆弱性は約20年前にDa
2017.12.14 ZDNet Japan
TLS実装の脆弱性「ROBOT」、19年前の攻撃が再来 大手各社の製品に影響
TLSの実装に関して1998年に発見された攻撃手法が、わずかに手を加えるだけで、現代のHTTPSに対して通用してしまうことが分かった。
2017.12.14 ITmedia NEWS セキュリティ