tonde.org

世に転がる情報のアレやコレのアンテナサイト

移動先…
  • Cloud
  • AWS
  • IT
  • Internet
  • IoT
  • Server
  • PC
  • Hack
  • Secure

月: 2014年10月

no title
JVN: drchrono Electronic Health Record (EHR) のウェブアプリケーションに複数の脆弱性
2014-10-30
 |  コメントはまだありません
 |  PC、secure

drchrono Electronic Health Record (EHR) のウェブアプリケーションには、複数の脆弱性が存在します。

もっと読む »

no title
更新:SSL 3.0 の脆弱性対策について(CVE-2014-3566)
2014-10-30
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: GNU Wget にシンボリックリンクの扱いに関する問題
2014-10-29
 |  コメントはまだありません
 |  PC、secure

GNU Wget には、FTP の再帰的ダウンロード時におけるシンボリックリンクの扱いに問題があり、GNU Wget の実行権限の範囲内でローカルファイルシステム上の任意のファイルを操作される可能性があります。

もっと読む »

no title
Weekly Report: Microsoft OLE の処理に任意のコードが実行される脆弱性
2014-10-29
 |  コメントはまだありません
 |  PC、secure

Microsoft OLE の処理には脆弱性があります。結果として、遠隔の第三者が、細工したファイルをユーザに開かせることで、任意のコードを実行する可能性があります。

もっと読む »

no title
JVN: QNAP QTS における OS コマンドインジェクションの脆弱性
2014-10-28
 |  コメントはまだありません
 |  PC、secure

QNAP Systems, Inc. が提供する QTS には、OS コマンドインジェクションの脆弱性が存在します。

もっと読む »

no title
セキュリティテスト「ファジング」入門セミナー開催のご案内
2014-10-28
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
お知らせ:インターネット定点観測レポート(2014年 7~9月)を公開
2014-10-28
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
「情報セキュリティ対策ベンチマーク バージョン4.3」と「診断の基礎データの統計情報」を公開
2014-10-27
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: 複数の NAT-PMP デバイスが WAN 側から操作可能な問題
2014-10-27
 |  コメントはまだありません
 |  PC、secure

NAT Port Mapping Protocol (NAT-PMP) を実装している複数のデバイスには、 外部から情報を取得されたり、ポートマッピング設定を操作されたりする問題があることが報告されています。

もっと読む »

no title
「サイバー情報共有イニシアティブ(J-CSIP) 運用状況 [2014年7月~9月]」を公開しました。
2014-10-24
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
「サイバー情報共有イニシアティブ(J-CSIP) 運用状況 [2014年7月~9月]」を公開しました。
2014-10-24
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
「コンピュータウイルス・不正アクセスの届出状況および相談状況 [2014年第3四半期(7月~9月)]」を公開しました。
2014-10-24
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
「コンピュータウイルス・不正アクセスの届出状況および相談状況 [2014年第3四半期(7月~9月)]」を公開しました。
2014-10-24
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: Android 版 「スマ保」における SSL/TLS サーバ証明書の検証不備の脆弱性
2014-10-24
 |  コメントはまだありません
 |  PC、secure

Android 版 「スマ保」には、SSL/TLS サーバ証明書の検証不備の脆弱性が存在します。

もっと読む »

no title
JVN: Android 版 「スマ保」における SSL/TLS サーバ証明書の検証不備の脆弱性
2014-10-24
 |  コメントはまだありません
 |  PC、secure

Android 版 「スマ保」には、SSL/TLS サーバ証明書の検証不備の脆弱性が存在します。

もっと読む »

no title
脆弱性対策情報データベースJVN iPediaの登録状況 [2014年第3四半期(7月~9月)]
2014-10-23
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
脆弱性対策情報データベースJVN iPediaの登録状況 [2014年第3四半期(7月~9月)]
2014-10-23
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
ソフトウェア等の脆弱性関連情報に関する届出状況[2014年第3四半期(7月~9月)]
2014-10-23
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
ソフトウェア等の脆弱性関連情報に関する届出状況[2014年第3四半期(7月~9月)]
2014-10-23
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: Android 版 スマ保における SSL/TLS サーバ証明書の検証不備の脆弱性
2014-10-23
 |  コメントはまだありません
 |  PC、secure

Android 版 スマ保には、SSL/TLS サーバ証明書の検証不備の脆弱性が存在します。

もっと読む »

no title
お知らせ:ソフトウエア等の脆弱性関連情報に関する届出状況/活動報告レポート2014年第3四半期(7月-9月)
2014-10-23
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
注意喚起: 2014年10月 Microsoft OLE の未修正の脆弱性に関する注意喚起 (更新)
2014-10-22
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
Weekly Report: 複数の Microsoft 製品に脆弱性
2014-10-22
 |  コメントはまだありません
 |  PC、secure

複数の Microsoft 製品には脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行するなどの可能性があります。

もっと読む »

no title
注意喚起: Drupal の脆弱性に関する注意喚起 (更新)
2014-10-21
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: Centreon に複数の脆弱性
2014-10-21
 |  コメントはまだありません
 |  PC、secure

Centreon には、複数の脆弱性が存在します。

もっと読む »

no title
JVN: 複数の Apple 製品の脆弱性に対するアップデート
2014-10-21
 |  コメントはまだありません
 |  PC、secure

Apple から各製品向けのアップデートが公開されました。

もっと読む »

no title
JVN: SSLv3 プロトコルに暗号化データを解読される脆弱性(POODLE 攻撃)
2014-10-17
 |  コメントはまだありません
 |  PC、secure

SSL v3 をサポートするプログラムは、中間者攻撃が可能な環境で、Padding Oracle On Downgraded Legacy Encryption (POODLE) 攻撃の影響を受ける可能性があります。

もっと読む »

no title
SSL 3.0 の脆弱性対策について(CVE-2014-3566)
2014-10-17
 |  コメントはまだありません
 |  PC、secure

もっと読む »

no title
JVN: GIGAPOD におけるサービス運用妨害 (DoS) の脆弱性
2014-10-16
 |  コメントはまだありません
 |  PC、secure

トライポッドワークス株式会社が提供する GIGAPOD には、サービス運用妨害 (DoS) の脆弱性が存在します。

もっと読む »

no title
JVN: Aflax におけるクロスサイトスクリプティングの脆弱性
2014-10-16
 |  コメントはまだありません
 |  PC、secure

Aflax には、クロスサイトスクリプティングの脆弱性が存在します。<br>

もっと読む »

投稿ナビゲーション

1 2 次

アーカイブ

  • 2023年3月
  • 2023年2月
  • 2023年1月
  • 2022年12月
  • 2022年11月
  • 2022年10月
  • 2022年9月
  • 2022年8月
  • 2022年7月
  • 2022年6月
  • 2022年5月
  • 2022年4月
  • 2022年3月
  • 2022年2月
  • 2022年1月
  • 2021年12月
  • 2021年11月
  • 2021年10月
  • 2021年9月
  • 2021年8月
  • 2021年7月
  • 2021年6月
  • 2021年5月
  • 2021年4月
  • 2021年3月
  • 2021年2月
  • 2021年1月
  • 2020年12月
  • 2020年11月
  • 2020年10月
  • 2020年9月
  • 2020年8月
  • 2020年7月
  • 2020年6月
  • 2020年5月
  • 2020年4月
  • 2020年3月
  • 2020年2月
  • 2020年1月
  • 2019年12月
  • 2019年11月
  • 2019年10月
  • 2019年9月
  • 2019年8月
  • 2019年7月
  • 2019年6月
  • 2019年5月
  • 2019年4月
  • 2019年3月
  • 2019年2月
  • 2019年1月
  • 2018年12月
  • 2018年11月
  • 2018年10月
  • 2018年9月
  • 2018年8月
  • 2018年7月
  • 2018年6月
  • 2018年5月
  • 2018年4月
  • 2018年3月
  • 2018年2月
  • 2018年1月
  • 2017年12月
  • 2017年11月
  • 2017年10月
  • 2017年9月
  • 2017年8月
  • 2017年7月
  • 2017年6月
  • 2017年5月
  • 2017年4月
  • 2017年3月
  • 2017年2月
  • 2017年1月
  • 2016年12月
  • 2016年11月
  • 2016年10月
  • 2016年9月
  • 2016年8月
  • 2016年7月
  • 2016年6月
  • 2016年5月
  • 2016年4月
  • 2016年3月
  • 2016年2月
  • 2016年1月
  • 2015年12月
  • 2015年11月
  • 2015年10月
  • 2015年9月
  • 2015年8月
  • 2015年7月
  • 2015年6月
  • 2015年5月
  • 2015年4月
  • 2015年3月
  • 2015年2月
  • 2015年1月
  • 2014年12月
  • 2014年11月
  • 2014年10月
  • 2014年9月
  • 2014年8月
  • 2014年7月
  • 2014年6月
  • 2014年5月
  • 2014年2月

メタ情報

  • ログイン

最近のツイート

ツイッターフィードのためのツイッターウィジェットを使用してください。

最近の投稿

  • 「GPT-4より強力なAIの開発を直ちに停止せよ」──公開書簡にマスク氏やウォズニアック氏が署名
  • 家庭用ルーターに見覚えのない設定変更がないか定期的に確認を。警視庁が注意喚起
  • OpenSSLに複数の脆弱性(Security Advisory [28th March 2023])
  • GoogleとReplit、「GitHub Copilot」対抗で提携
Gravida
上にスクロール