カテゴリー: 注意喚起・脆弱性

2015.01.14

Panasonic、Panasonic Arbitrator Back-End Server (BES) system に平文通信の脆弱性を確認

元記事：PLEASE NOTE IMPORTANT INFORMATION BELOW CONCERNING THE PANASONIC ARBITRATOR SYSTEMHP：Panasonic S...

• 注意喚起・脆弱性

2015.01.14

OpenSSLに複数の脆弱性を確認

元記事：OpenSSL Security AdvisoryHP：OpenSSL発表日時2015/1/8 OpenSSLに複数の脆弱性が確認された。影響を受けるのはOpenSSLバージョン1.0.1、1...

• 注意喚起・脆弱性

2015.01.14

複数のUEFI システムにEFI S3 Resume Boot Path で使われる boot script が適切に保護されていない脆弱性を確認

元記事：Some UEFI systems do not properly secure the EFI S3 Resume Boot Path boot script発表日時2015/1/5複数のU...

• 注意喚起・脆弱性

2015.01.14

UEFI EDK1にバッファオーバーフローの脆弱性を確認

元記事：Tianocore UEFI implementation reclaim function vulnerable to buffer overflowHP：Tianocore発表日時2015...

• 注意喚起・脆弱性

2015.01.08

Intel、BIOSロッキングメカニズムに競合状態が発生する脆弱性を確認

元記事：Intel BIOS locking mechanism contains race condition that enables write protection bypassHP：Inte...

• 注意喚起・脆弱性

2014.12.25

Network Time Protocol project、NTP daemon (ntpd)に複数の脆弱性を確認

元記事：Network Time Protocol (NTP) Project NTP daemon (ntpd) contains multiple vulnerabilitiesHP：Networ...

• 注意喚起・脆弱性

2014.12.25

Allegro Software Development、複数の脆弱性が存在するAllegro RomPagerのファームウェアが複数のブロードバンドルータに使用

元記事：Allegro Software Urges ManufacturersTo Maintain Firmware for Highest Level of Embedded Device Se...

• 注意喚起・脆弱性

2014.12.24

Besttoolbars、AppsGeyserが生成するAndroidアプリにSSL証明書の認証不備の脆弱性を確認

元記事：AppsGeyser generates Android applications that fail to properly validate SSL certificatesHP：Apps...

• 注意喚起・脆弱性

2014.12.24

Dell、複数のiDRAC 製品に不十分なランダムセッションID値の脆弱性を確認

元記事：Multiple Dell iDRAC IPMI v1.5 implementations use insufficiently random session ID valuesHP：Dell...

• 注意喚起・脆弱性

2014.12.19

リックソフト、WBS ガントチャート for JIRAにクロスサイトスクリプティングの脆弱性を確認

元記事：2014-12-11 クロスサイトスクリプティングの脆弱性元記事：WBS ガントチャート for JIRA におけるクロスサイトスクリプティングの脆弱性元記事：WBS ガントチャート for ...

• 注意喚起・脆弱性