カテゴリー: 注意喚起・脆弱性

2015.04.30

PowerDNS、PowerDNSにサービス運用妨害の脆弱性を確認

元記事：PowerDNS Security Advisory 2015-01: Label decompression bug can cause crashes on specific platfo...

• 注意喚起・脆弱性

2015.04.22

ContentWatch、NetNannyが共有のプライベートキーとルート認証局を使用する脆弱性を確認

元記事：NetNanny uses a shared private key and root CAHP：ContentWatch発表日時2015/4/20NetNannyが共有のプライベートキーとル...

• 注意喚起・脆弱性

2015.04.22

HP、HP Network Automationに複数の脆弱性を確認

元記事：HPSBMU03264 rev.2 - HP Network Automation, Multiple Remote VulnerabilitiesHP：HP発表日時2015/4/15Netw...

• 注意喚起・脆弱性

2015.04.16

SearchBlox Software、SearchBloxに複数の脆弱性を確認

元記事：SearchBlox contains multiple vulnerabilitiesHP：SearchBlox Software発表日時2015/4/14SearchBlox Softwa...

• 注意喚起・脆弱性

2015.04.16

Blue Coat Systems、Blue Coat Malware Analysis Applianceに複数の脆弱性を確認

元記事：Blue Coat Malware Analysis appliance contains a cross-site scripting (XSS) vulnerability and inf...

• 注意喚起・脆弱性

2015.04.15

JBoss RichFacesに任意のJavaコードが実行される脆弱性を確認

元記事：RichFaces 4.5.4.Final Release AnnouncementHP：JBoss RichFaces発表日時2015/4/1JBoss RichFacesに任意のJavaコ...

• 注意喚起・脆弱性

2015.04.15

Microsoft、Windows NTLMがfile:// URLの時にSMB接続で自動的に認証する問題を確認

元記事：SPEAR - Redirect to SMB元記事：Microsoft Windows NTLM automatically authenticates via SMB when follo...

• 注意喚起・脆弱性

2015.04.13

The Seasar Foundation、S2StrutsのValidator に入力値検査回避の脆弱性を確認

元記事：S2Struts 1.3.3 リリースHP：The Seasar Foundation 発表日時2015/3/29S2StrutsのValidatorに入力値検査回避の脆弱性が確認された。影響...

• 注意喚起・脆弱性

2015.04.10

Lhaplusに複数の脆弱性を確認

元記事：Lhaplus におけるディレクトリトラバーサルの脆弱性元記事：Lhaplus において任意のコードを実行される脆弱性HP：Lhaplus発表日時2015/4/8Lhaplusに任意のコード実...

• 注意喚起・脆弱性

2015.04.09

NTP、NTP daemon (ntpd)に複数の脆弱性を確認

元記事：April 2015 NTP Security Vulnerability Announcement 発表日時2015/4/8NTP daemon (ntpd)にてプライベートキー認証を使って...

• 注意喚起・脆弱性