カテゴリー: 注意喚起・脆弱性

2015.04.09

NTP、NTP daemon (ntpd)に複数の脆弱性を確認

元記事：April 2015 NTP Security Vulnerability Announcement 発表日時2015/4/8NTP daemon (ntpd)にてプライベートキー認証を使って...

• 注意喚起・脆弱性

2015.04.09

WordPress用プラグインのWP Super Cacheにクロスサイトスクリプティングの脆弱性を確認

元記事：Security Advisory: Persistent XSS in WP-Super-CacheHP：WP Super Cache発表日時2015/4/7WordPress用プラグインの...

• 注意喚起・脆弱性

2015.04.07

bBlogにクロスサイトリクエストフォージェリの脆弱性を確認

元記事：Legacy PHP Blogging system ( Don't Use ) 元記事：bBlog におけるクロスサイトリクエストフォージェリの脆弱性発表日時2015/4/7 bBlogにク...

• 注意喚起・脆弱性

2015.04.07

X-Cartに複数の脆弱性を確認

元記事：X-Cart 5.1.11: major security update, upgrade your stores ASAP 元記事：X-Cart contains multiple vuln...

• 注意喚起・脆弱性

2015.04.07

シダックス、Android アプリのレストランカラオケ・シダックスにSSLサーバ証明書の検証不備の脆弱性を確認

元記事：Google Play レストランカラオケ・シダックス元記事：Android 版アプリ「レストランカラオケ・シダックス」における SSL サーバ証明書の検証不備の脆弱性HP：シダックス発表日時...

• 注意喚起・脆弱性

2015.04.03

サイトー企画、秀丸エディタにバッファオーバーフローの脆弱性を確認

元記事：秀丸エディタの脆弱性について HP：秀まるお発表日時2015/3/31サイトー企画の秀丸エディタにバッファオーバーフローの脆弱性が確認された。影響を受けるのは秀丸エディタVer8.51とそれ以...

• 注意喚起・脆弱性

2015.04.03

マルチキャストDNS実装に外部のローカルリンクからのユニキャストクエリに応答する脆弱性を確認

元記事：Multicast DNS (mDNS) implementations may respond to unicast queries originating outside the loca...

• 注意喚起・脆弱性

2015.04.02

WordPress、 WordPress用プラグインAll In One SEO Packに情報管理不備の脆弱性を確認

元記事：WordPress 用プラグイン All in One SEO Pack における情報管理不備の脆弱性HP：All In One SEO Pack発表日時2015/3/31WordPress用...

• 注意喚起・脆弱性

2015.03.31

Google、Android OSにTOCTTOUの脆弱性を確認

元記事：Android Installer Hijacking Vulnerability Could Expose Android Users to MalwareHP：Paloalto netwo...

• 注意喚起・脆弱性

2015.03.30

ANTlabs、 rsyncにファイルシステムアクセスの脆弱性を確認

元記事：Advisory: Rsync remote file system access vulnerability CVE-2015-0932HP：ANTlabs発表日時2015/3/26ANTl...

• 注意喚起・脆弱性