警察庁、NAT-PMPの操作が可能な機器の探索行為を確認
元記事：外部からNAT-PMPの操作が可能である機器の探索行為についてHP：警察庁発表日時2014/10/30NAT-PMPに不適切な実装をする脆弱性が含まれている件で、NAT-PMPの操作が可能な機...
- 注意喚起・脆弱性
カテゴリー: 注意喚起・脆弱性
GNU Wgetに再帰的なFTPダウンロード時に任意のシンボリックリンクを作成する脆弱性を確認
元記事：GNU Wget creates arbitrary symbolic links during recursive FTP downloadHP：GNU Wget発表日時2014/10/28...
- 注意喚起・脆弱性
QNAP Systems、QNAP QTSにOSコマンドインジェクションの脆弱性を確認
元記事：An Urgent Fix on the Bash Code Injection Vulnerability to Protect Your Turbo NAS from Potential ...
- 注意喚起・脆弱性
drchrono、Electronic Health Record (EHR) のウェブアプリに複数の脆弱性を確認
元記事：[ESET] Google Driveから情報を盗むウイルスについてHP：drchrono発表日時2014/10/29drchronoのElectronic Health Record (EH...
- 注意喚起・脆弱性
MiniUPnP Project、NAT-PMPに誤った実装の脆弱性を確認
元記事：Incorrect implementation of NAT-PMP in multiple devicesHP：MiniUPnP Project発表日時2014/10/23NAT-PMPに...
- 注意喚起・脆弱性
スクウェア・エニックス、ドラゴンクエストXを騙ったフィッシングメールに注意喚起
元記事：[10/28 更新] スクウェア・エニックス （ドラゴンクエスト X） をかたるフィッシングHP：スクウェア・エニックスHP：フィッシング対策協議会発表日時2014/10/28スクウェア・エニ...
- 注意喚起・脆弱性
DrupalにSQLインジェンクションの脆弱性を確認
元記事：SA-CORE-2014-005 - Drupal core - SQL injection発表日時2014/10/15DrupalにSQLインジェンクションの脆弱性が確認された。影響を受ける...
- 注意喚起・脆弱性
Android 版 「スマ保」にSSL/TLS サーバ証明書の検証不備の脆弱性を確認
元記事：Android 版 「スマ保」における SSL/TLS サーバ証明書の検証不備の脆弱性HP：スマ保HP：スマ保『運転力』診断結果送信発表日時2014/10/23Android 版 「スマ保」に...
- 注意喚起・脆弱性
日本ネットワークインフォメーションセンター（JPNIC）、GNU bash の脆弱性が逆引DNSで悪用可能であることを確認
元記事：GNU bash の脆弱性と逆引きDNSの悪用に関する注意喚起HP：日本ネットワークインフォメーションセンター（JPNIC）発表日時2014/10/17GNU bashの脆弱性が確認された件で...
- 注意喚起・脆弱性
SSL3.0にPOODLEの脆弱性を確認
元記事：POODLE vulnerability in SSL 3.0発表日時2014/10/17SSL3.0にPOODLEの脆弱性が確認された。影響を受けるのはOpenSSL 1.0.1、1.0.0...
- 注意喚起・脆弱性