JPCERT／CCニュース(3 ページ目)

ブロードバンド 2014.1.22(Wed) 18:45

バーコード処理用ActiveXコントロールに複数の脆弱性

　IPAおよびJPCERT/CCは、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2014.1.17(Fri) 8:45

インシデント報告件数、前四半期から半減

　JPCERT/CCは、2013年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

ブロードバンド 2014.1.15(Wed) 10:00

「NTP」に、DDoS攻撃の踏み台にされる脆弱性

　IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「NTPD」に実装されているサーバ管理用のmonlist機能に、DDoS攻撃の踏み台として使用される問題が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃が報告されている。

ブロードバンド 2014.1.11(Sat) 12:35

Android版「セキュリティーファイルマネージャー」に脆弱性

　IPAおよびJPCERT/CCは、CGENEが提供するファイル管理アプリ「セキュリティーファイルマネージャー」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2014.1.11(Sat) 7:30

「libpng」にNULLポインタ参照の脆弱性

　IPAおよびJPCERT/CCは、PNG Development Groupが提供するPNG形式の画像を処理するライブラリ「libpng」に、NULLポインタ参照の脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2014.1.10(Fri) 9:30

「QNAP QTS」にディレクトリトラバーサルの脆弱性

　IPAおよびJPCERT/CCは、QNAP Systems, Inc.が提供するNAS向けのOS「QNAP QTS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2014.1.9(Thu) 19:00

「Synology DiskStation Manager」にアクセス制御不備の脆弱性

　IPAおよびJPCERT/CCは、Synologyが提供するNAS向けのOS「DiskStation Manager」にアクセス制御不備の脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2014.1.8(Wed) 17:16

「RealPlayer」に複数の脆弱性、アップデート

　IPAおよびJPCERT/CCは、RealNetworks, Inc.が提供する「RealPlayer」に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.12.26(Thu) 9:30

「サイボウズガルーン」に複数の脆弱性

　IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズガルーン」に複数の脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.12.16(Mon) 9:00

「SketchUp Viewer」に未対策の脆弱性

　IPAおよびJPCERT/CCは、Trimbleが提供する「SketchUp Viewer」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.12.16(Mon) 8:30

Juniper Networksの「ScreenOS」にDoSの脆弱性

　IPAおよびJPCERT/CCは、Juniper Networksの提供する「ScreenOS」にDoSの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.12.12(Thu) 9:30

「Adobe Flash Player」に複数の脆弱性　アップデート

　JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-28」を公開したことについて注意喚起を発表した。

ブロードバンド 2013.12.5(Thu) 10:30

Windows版「AT&T Connect Participant Application」に脆弱性

　IPAおよびJPCERT/CCは、AT&Tが提供するWeb会議用のアプリケーション「AT&T Connect Participant Application for Windows」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.11.30(Sat) 15:30

「改造版 TOWN」にディレクトリトラバーサルの脆弱性

　IPAおよびJPCERT/CCは、たっちゃんのHPが提供するCGIゲーム「改造版 TOWN」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.11.25(Mon) 8:45

販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性

　IPAおよびJPCERT/CCは、ディーリンクジャパンが提供するイーサネットスイッチ「DES-3800 シリーズ」に複数のDoS脆弱性が存在すると「JVN」で発表した。

ブロードバンド 2013.11.11(Mon) 22:15

IBM Tivoli製品にオープンリダイレクトの脆弱性

　IPAおよびJPCERT/CCは、IBMが提供する「Tivoli Federated Identity Manager（TFIM）」および「Tivoli Federated Identity Manager Business Gateway（TFIMBG）」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。