TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Apache Struts2に脆弱性(CVE-2017-5638)

【概要】 脆弱性番号 CVE-2017-5638 脆弱性内容 Apache Struts 2のJakarta Multipart parserのファイルアップロード処理に関連する脆弱性 Exploit Code 存在 攻撃 発生 インシデント JETRO (不正アクセス, 2017/03/08) J-STAGE 科学技術振興機構 (不正アクセ…

「SMBv3」のゼロデイ脆弱性、ウェブ誘導から悪用可能

【ニュース】 ◆「SMBv3」のゼロデイ脆弱性、ウェブ誘導から悪用可能 (Security NEXT, 2017/03/07) http://www.security-next.com/079248

コンテンツマネジメントシステム「dotCMS」に脆弱性

【ニュース】 ◆コンテンツマネジメントシステム「dotCMS」に脆弱性 (Security NEXT, 2017/03/07) http://www.security-next.com/079254

Windowsに再起動引き起こされるゼロデイの脆弱性

【概要】 WindowsのSMBv3実装にゼロデイの脆弱性が存在 Windows Server 2012およびWindows Server 2016にこの脆弱性が存在 【ニュース】 ◆Windowsに再起動引き起こされるゼロデイの脆弱性 (マイナビニュース, 2017/02/07) http://news.mynavi.jp/news/2017/0…

2016年4Qの脆弱性登録は1571件 - 「Android」が129件で最多

http://www.security-next.com/077730 出典: http://www.security-next.com/077730【ニュース】 ◆2016年4Qの脆弱性登録は1571件 - 「Android」が129件で最多 (Security NEXT, 2017/01/25) http://www.security-next.com/077730

BINDに複数の脆弱性

【ニュース】 ◆BINDに複数の脆弱性 (マイナビニュース, 2017/01/12) http://news.mynavi.jp/news/2017/01/12/273/ ◆ISC Releases Security Updates for BIND (2017/01/11) https://www.us-cert.gov/ncas/current-activity/2017/01/11/ISC-Releases-Security-…

Vim/NeoVimに任意のコード実行の脆弱性

【ニュース】 ◆Vim/NeoVimに任意のコード実行の脆弱性 (マイナビニュース, 2016/12/27) http://archive.fo/rC2Wb#selection-1261.0-1261.23

SKYSEA Client View の脆弱性(CVE-2016-7836)

【公開情報】 ◆【重要】グローバルIPアドレス環境で運用されている場合の注意喚起(CVE-2016-7836) (Sky, 2016/12/21) http://www.skyseaclientview.net/news/161221/

Windowsに特権昇格の脆弱性 - 今後のアップデートに注目

【ニュース】 ◆Windowsに特権昇格の脆弱性 - 今後のアップデートに注目 (マイナビニュース, 2016/11/02) http://news.mynavi.jp/news/2016/11/02/360/ ◆Windowsに深刻な脆弱性、標的型攻撃で悪用 - 11月8日にパッチが公開予定 (Se curity NEXT, 2016/11/02) …

Linuxカーネルに存在する「Dirty COW」脆弱性--攻撃も確認

【ニュース】 ◆Linuxカーネルに存在する「Dirty COW」脆弱性--攻撃も確認 (ZDNet, 2016/10/24 11:12) https://japan.zdnet.com/article/35090987/

Qualcommチップセットの脆弱性「QuadRooter」、9億台以上のAndroid端末に影響

【ニュース】 ◆Qualcommチップセットの脆弱性「QuadRooter」、9億台以上のAndroid端末に影響 (Internet Watch, 2016/08/09 14:54) http://internet.watch.impress.co.jp/docs/news/1014527.html

「Apache Struts 2」に深刻な脆弱性

【ニュース】 ◆「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)(NetSecurity,2016/06/21 08:00) http://scan.netsecurity.ne.jp/article/2016/06/21/38614.html

「Apache Struts 2」に深刻な脆弱性 – 一部実証コードが公開済み

【ニュース】 ◆「Apache Struts 2」に深刻な脆弱性 – 一部実証コードが公開済み (Security NEXT, 2016/04/27) http://www.security-next.com/069349

Android端末をランサムウェアに感染させるエクスプロイトキット、セキュリティ企業が報告

【ニュース】 ◆Android端末をランサムウェアに感染させるエクスプロイトキット、セキュリティ企業が報告 (ZDnet, 2016/04/26 12:30) http://japan.zdnet.com/article/35081783/

Towelroot and Leaked Hacking Team Exploits Used to Deliver “Dogspectus” Ransomware to Android Devices

【ブログ】 ◆Towelroot and Leaked Hacking Team Exploits Used to Deliver “Dogspectus” Ransomware to Android Devices (Blue Coat, 2016/04/25) https://www.bluecoat.com/security/security-blog


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022