タグ: 脆弱性

2014.01.22

EC-CUBEに個人情報削除の脆弱性を確認

元記事：個人情報削除の脆弱性HP：EC-CUBE発表日時2014/1/21EC-CUBEに個人情報削除の脆弱性が確認された。影響を受けるのはEC-CUBE2.12.2とそれ以前の2.12.0～2.12...

• 注意喚起・脆弱性

2014.01.22

Sleipnir Mobile for Androidに位置情報漏えいの脆弱性を確認

元記事：Sleipnir Mobile for Android における位置情報漏えいの脆弱性元記事：Sleipnir Mobile - ウェブブラウザ元記事：Sleipnir Mobile Blac...

• 注意喚起・脆弱性

2014.01.22

（海外）MW6 TechnologiesのActiveXコントロールに複数の脆弱性を確認

元記事：MW6 Technologies ActiveX controls contain multiple vulnerabilitiesHP：MW6 Technologies発表日時2014/1/...

• 注意喚起・脆弱性

2014.01.22

Dellの複数の製品にサービス運用妨害（DoS）の脆弱性を確認

元記事：Dell PowerConnect 3348, 3524p, and 5324 switches are vulnerable to denial-of-service attacksHP：D...

• 注意喚起・脆弱性

2014.01.22

トレンドマイクロ、システムの脆弱性管理に関する調査結果を公開

元記事：－システムの脆弱性管理に関する企業ユーザ調査－4分の1がOSの修正プログラム未適用による不正プログラム感染を経験HP：トレンドマイクロ発表日時2014/1/22トレンドマイクロは企業のIT管理...

• セキュリティニュース

2014.01.22

GMOデジロック、不正アクセスを受けウェブが改ざん

元記事：障害情報HP：バリューサーバーHP：GMOデジロック発表日時2014/1/20GMOデジロックが提供するレンタルサーバのバリューサーバーが不正アクセスを受けウェブが改ざんされた。障害発生は1/...

• 注意喚起・脆弱性

2014.01.20

OpenPNEにPHPオブジェクトインジェクションの脆弱性を確認

元記事：緊急リリース】OpenPNE 3.6.13, 3.8.9 以下の「次回から自動ログイン」機能に存在する PHP Object Injection 脆弱性対応のお知らせ (OPSA-2014-0...

• 注意喚起・脆弱性

2014.01.16

NTPがサービス運用妨害（DoS）増幅に悪用される恐れ

元記事：NTP can be abused to amplify denial-of-service attack traffic発表日時2014/1/10NTPがサービス運用妨害（DoS）増幅に悪用...

• 注意喚起・脆弱性

2014.01.16

ASUSのポケットWi-Fiルータに静的なDNSエントリーが含まれる問題

元記事：ASUS Wireless Router products contain a static DNS entryHP：ASUS発表日時2014/1/13ASUSのポケットWi-Fiルータのデバ...

• 注意喚起・脆弱性

2014.01.16

AtMailのAtmail Webmail Serverにクロスサイトスクリプティング(XSS)とクロスサイトリクエストフォージェリー（CSRF）の脆弱性を確認

元記事：Atmail Webmail Server version 7.1.3 contains cross-site scripting (XSS) and cross-site request f...

• 注意喚起・脆弱性