脆弱性（ぜいじゃくせい）

オラクル、定例のCritical Patch Updateを公開--169件のフィックスを提供

オラクルは米国時間1月20日、定例のCritical Patch Update Advisoryを公開した。「Oracle Database」「Oracle Java SE」「Oracle MySQL」などの製品に存在する脆弱性のフィックス169件を提供する。

2015-01-21 13:33

「セキュリティ問題は一般に開示すべき」--トーバルズ氏が力説

Linuxの生みの親であるL・トーバルズ氏はニュージーランドの現地時間1月16日、Linux.conf.auでの質疑応答で、セキュリティ問題を一般に開示することの利点を強く信じている、と述べた。

2015-01-20 12:48

グーグル、Windows脆弱性をまた公開--ここ1週間で2度目

グーグルが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows 7」と「Windows 8.1」にあることを発見し、Project Zeroが設ける90日間の期日が過ぎたとして、情報を公開した。

2015-01-16 16:27

半数が終了後も継続予定--Windows Server 2003サポート

トレンドマイクロは、Microsoftのサポートが終了するWindows Server 2003に関して、企業のサーバ運用に関わるIT管理者515人を対象に、企業の利用状況やサーバ移行の進捗状況、セキュリティ対策の実態について調査した結果を発表した。

2015-01-16 08:28

「Windows 8.1」の脆弱性を修正前に公表、グーグルに批判の声

グーグルのセキュリティチームが2014年12月から翌1月にかけて、「Windows 8.1」の脆弱性情報をパッチ発行前に公開した。この脆弱性はマイクロソフトが先に公開した月例パッチリリースで修正されたが、セキュリティ専門家はグーグルの一連の行為に疑問を投げかけている。

2015-01-15 12:03

アドビ、「Flash Player」の深刻な脆弱性を修正

アドビ システムズは、「Flash Player」のセキュリティ脆弱性を修正するパッチを公開した。脆弱性のうち4件は緊急度が最も高いレベルにレーティングされている。

2015-01-14 12:03

マイクロソフトが1月の月例パッチをリリース--「緊急」は1件

マイクロソフトは最新の月例パッチをリリースし、同社のソフトウェアに存在する脆弱性に対するパッチを提供した。そのうち1件が「緊急」にレーティングされている。

2015-01-14 10:39

Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに

Macにマルウェアを感染させる新しい方法「Thunderstrike」を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。

2015-01-13 13:15

マイクロソフトの「Dynamics CRM」に「セルフXSS」の脆弱性

マイクロソフトの「Dynamics CRM」に、ログインしているユーザーを遠隔からだまして、脆弱性のあるウェブサイトの入力フィールドに、悪意のあるコードを挿入させることができる脆弱性が発見された。

2015-01-09 13:31

MS、セキュリティ情報の事前通知方針を変更--一般提供を中止へ

マイクロソフトが、セキュリティ情報の事前通知サービス（Advance Notification Service：ANS）の対象を、有料の「Premier」サポート契約を利用する顧客と、「同社のセキュリティプログラムに参加する」組織のみに変更する予定だ。

2015-01-09 08:21