セキュリティ

Special PR

記事一覧

あなたのJava環境は最新か？

これまでのJava環境のアップデート手順には問題が多かったが、今回、大幅に改善されたツールが公開されたようだ。

2009-02-15 23:12
Androidのメディアライブラリに脆弱性--付属ブラウザの利用に注意

「Android」モバイルプラットフォームでまた1つ脆弱性が発見された。同モバイルプラットフォームは2008年10月にも脆弱性が発見されていた。この度の脆弱性は、前回と同じ研究者によって発見された。この研究者は、パッチがインストールされるまでAndroidブラウザの使用を控えるよう勧めている。

2009-02-13 18:09
MS、「Conficker」ワーム作成者の検挙につながる情報に25万ドルの懸賞金

マイクロソフトは、猛威をふるうインターネットワーム「Conficker」（別名「Downadup」）を作成した者の逮捕および訴追につながる情報に対し、25万ドルの懸賞金を提供することを明らかにした。

2009-02-13 11:30
マイクロソフトの検索プラットフォーム「FAST ESP」にクロスサイトスクリプティングの脆弱性

JPCERT/CCは、マイクロソフトの検索プラットフォーム「FAST ESP」に、クロスサイトスクリプティングの脆弱性が存在すると公表した。ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

2009-02-13 11:11
ウェブサーバソフト「GoAhead WebServer」に情報漏えいの脆弱性

JPCERT/CCは、ウェブサーバーソフト「GoAhead WebServer」に、情報漏えいの脆弱性が存在すると公表した。この問題が悪用されると、リモートの第三者にユーザー名やパスワードを含むファイルが閲覧される可能性がある。

2009-02-13 10:59
マイクロソフトがConficker対策、作者に関する情報に25万ドルの賞金

マイクロソフトはConfickerワームに対抗するための提携関係について発表した。同社はこの発表の中で、Confickerの作者の逮捕につながる情報に対し25万ドルの賞金を出すとしている。

2009-02-13 10:58
エネルギー管理システム「AREVA e-terra habitat」に複数の脆弱性

JPCERT/CCは、エネルギー管理システムを構成するソフトウェア「AREVA e-terra habitat」に、複数の脆弱性が存在すると公表した。この問題が悪用されると、リモートの第三者にシステムをクラッシュされる可能性がある。

2009-02-13 10:56
Rockwell製イーサネットブリッジの管理画面に複数の脆弱性

JPCERT/CCは、Rockwell Automation製のイーサネットブリッジである「ControlLogix 1756-ENBT/A EtherNet/IP Bridge」に、クロスサイトスクリプティングおよびURLリダイレクトの脆弱性が存在すると公表した。

2009-02-13 10:44
アップル、Mac OS X向けに「Security Update 2009-001」をリリース

アップルは米国時間2月12日、「Mac OS X」のセキュリティアップデートをリリースした。任意のコード実行を誘発する可能性のある「Safari RSS」の脆弱性や機密情報が漏えいする恐れのある「Remote Apple Events」の脆弱性など24件以上の脆弱性を修正する。

2009-02-13 10:41
Windows用メールソフト「Becky!」にリモートコード実行の脆弱性

リムアーツはWindows向けメールソフト「Becky! Internet Mail」の脆弱性を公表した。細工された開封確認付きのメールに対して、開封確認を送ることに同意した場合に、送信者が仕込んだ任意のコードが実行される可能性がある。

2009-02-13 10:40
Windowsの脆弱性「MS08-067」を狙うワームが急増、亜種も多様化

マカフィーが発表した、2009年1月のネットワーク脅威の状況によると、ワームである「W32/Conficker.worm」の検知数が急増したという。さまざまな亜種も確認されているため、脆弱性への対応が急務としている。

2009-02-13 10:34
アップルがパッチを公開：Mac OS X、Safari for Windowsが対象

アップルがMac OS X、Safari for Windows、Java for Mac OS Xに対するセキュリティアップデートを公開した。中でも、Mac OS Xに関するアップデートは、かなり深刻なものだ。

2009-02-13 09:15
マイクロソフト、2月のセキュリティパッチを公開

マイクロソフトは米国時間2月10日、2月のセキュリティ情報を公開した。今回のセキュリティ情報は「緊急」レベルが2件、「重要」レベルが2件となった。

2009-02-12 13:55
MobileMeユーザーを狙ったフィッシング詐欺が発生

MobileMeサービスのユーザーの手元には、アップルから送信されたように装った電子メールが届いているという。

2009-02-12 10:57
マイクロソフトが2月の月例パッチを公表 -- IEに深刻度が緊急の脆弱性

マイクロソフトは2月の月例パッチを公表した。4件のセキュリティ情報のうち、Internet Explorerに関するものは緊急に対処すべきものだ。

2009-02-11 20:59