エンタープライズ
JPCERT/CC、UPnPの脆弱性に対して注意喚起……多数のネットワーク機器が該当
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は31日、「Portable SDK for UPnPの脆弱性に関する注意喚起」を公開した。
ブロードバンド
インシデント報告数は減少もフィッシングサイトが増加
JPCERT/CCは、2012年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
ブロードバンド
「Oracle Java 7」に未対応の脆弱性
IPAおよびJPCERT/CCは、「Oracle Java 7」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されている。
ブロードバンド
「Dell OpenManage Server Administrator」にXSS脆弱性
IPAおよびJPCERT/CCは、Dellが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
エンタープライズ
Ruby on Railsに複数の脆弱性……認証が回避される可能性
IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は9日、「Ruby on Railsに複数の脆弱性」を、脆弱性対策情報ポータルサイト「JVN」において公表した。
ブロードバンド
「Internet Explorer」に任意のコードが実行される
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に解放済みメモリ使用(use-after-free)の脆弱性が存在すると「JVN」で発表した。

