カテゴリー: 注意喚起・脆弱性

2014.03.19

NTTドコモのspモードメールに複数の脆弱性を確認

元記事：spモードメールにおいて Java メソッドが実行される脆弱性元記事：作成中のメールへのアクセスに関する問題（JVN）元記事：受信メールの添付ファイルへのアクセスに関する問題（JVN）HP：N...

• 注意喚起・脆弱性

2014.03.17

Androidアプリの出前館にSSLサーバ証明書の検証不備の脆弱性を確認

元記事：出前館発表日時2014/3/17Androidアプリの出前館にSSLサーバ証明書の検証不備の脆弱性が確認された。影響を受けるのは出前館 ver.2.1.0とそれ以前で、この脆弱性により無線LA...

• 注意喚起・脆弱性

2014.03.17

R-CompanyのUnzipperにディレクトリトラバーサルの脆弱性を確認

元記事：Unzipper - Zipファイル解凍専用アプリ発表日時2014/3/9R-CompanyのUnzipperにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはUnzipper ...

• 注意喚起・脆弱性

2014.03.17

Webminにクロスサイトスクリプティングの脆弱性を確認

元記事：Change Log元記事：Downloading and InstallingHP：Webmin発表日時2014/3/14Webminにクロスサイトスクリプティングの脆弱性が確認された。影響...

• 注意喚起・脆弱性

2014.03.17

WatchGuardの Fireware XTM にクロスサイトスクリプティングの脆弱性を確認

元記事：Fireware XTM 11.8.3 Update Corrects XSS FlawHP：WatchGuard発表日時2014/3/13WatchGuardの Fireware XTM に...

• 注意喚起・脆弱性

2014.03.14

横河電機、CENTUM CS 3000 捜査監視機能に複数のバッファオーバーフローの脆弱性を確認

元記事：YSAR-14-0001:CENTUM CS 3000 捜査監視機能に複数のバッファオーバーフローの脆弱性HP：横河電機発表日時2014/3/7横河電機のCENTUM CS 3000 捜査監視...

• 注意喚起・脆弱性

2014.03.11

（海外）GnuTLSに証明書の認証機能の脆弱性を確認

元記事：GnuTLS Releases Security Update元記事：The GnuTLS Transport Layer Security LibraryHP：GnuTLS発表日時2014/...

• 注意喚起・脆弱性

2014.03.10

（海外）ZTE Corporationのケーブルモデムにバックドアの脆弱性を確認

元記事：Disclosure: R7-2013-18, ZTE F460 and ZTE F660 web_shell_cmd.gch BackdoorHP：ZTE Corporation発表日時20...

• 注意喚起・脆弱性

2014.03.09

@wiki、ファイル改ざんにより個人情報が流出

元記事：障害情報: 【お詫び】ユーザ情報流出に関するお知らせ HP：@wiki会社名有限会社アットフリークス株式情報非上場漏洩種別流出漏洩対象Web漏洩場所社外漏洩内容ユーザ名/パスワード/メールアド...

• 注意喚起・脆弱性

2014.03.06

（US）University of California San Francisco (UCSF) Medical Center、個人情報含むPCが盗難

元記事：Notification LetterHP：University of California San Francisco (UCSF) Medical Center 地域・国San Franc...

• 注意喚起・脆弱性