脆弱性情報

2017/7/31
Apple アップデート「iOS 10.3.3」をリリース脆弱性に対応(CVE-2017-2517他）

Appleは脆弱性各種に対応するためセキュリティアップデート「iOS 10.3.3」をリリースしました。対象となるデバイスはiPhone 5 以降、iPad (第 4 世代) 以降、iPod touch (第 6 世代) […]
2017/7/12
2017年 7月マイクロソフトセキュリティ更新プログラムをリリース

マイクロソフトから 2017年 7月のセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれており、脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実 […]
2017/7/7
WordPress 用プラグイン Shortcodes Ultimate 脆弱性（CVE-2017-2245）

コンテンツマネジメントシステム（CMS）としてもっとも多く利用されている「WordPress」向けのプラグイン「Shortcodes Ultimate」に脆弱性があることが分り、注意を呼び掛けています。このプラグインは5 […]
2017/6/27
キヤノン　同社のプリンターに向けたランサムウェア「WannaCry」対応

キヤノンは同社で開発、販売しているキヤノン製レーザー複合機およびレーザープリンターのうち、一部の機種やプリントサーバー※1においては、安全にご使用いただくために、マイクロソフト社のWindows OSに適切なセキュリティ […]
2017/6/21
WordPress 用プラグイン Event Calendar WD にクロスサイトスクリプティングの脆弱性（CVE－2017－2224）

Web-Dorado が提供する WordPress 用プラグイン Event Calendar WD に、クロスサイトスクリプティングの脆弱性が存在するとのことです。【クロスサイトスプリプティングとは】クロスサイトスク […]
2017/6/15
6月マイクロソフトセキュリティリリース公開（CVE-2017-8543）他

マイクロソフトから 2017年 6 月のセキュリティリリースが14日、公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコー […]
2017/6/14
Adobe Flash Player 9件の深刻な脆弱性（CVE-2017-3075）他

Adobe Systemsは同社が提供している「Adobe Flash Player」に9件の深刻な脆弱性があるとしてセキュリティアップデートを公開し、できるだけ早い、アップデートを推奨しています。脆弱性としては、ウェブ […]
2017/6/6
シャープ　同社製住民基本台帳用 IC カードリーダライタ用プログラムに脆弱性要（CVE-2017-2189）他

シャープにによると同社が製造提供する複数の住民基本台帳用 IC カードリーダライタのドライバソフトインストーラおよび動作確認ツールには、DLL 読み込みに関する脆弱性が存在するとのことで注意を呼び掛けています。【住民基本 […]
2017/6/5
WordPress チャット用プラグインにXSS脆弱性（CVE-2017-2187）

CMS（コンテンツマネージメントシステム）であるWordPressにて利用するチャット用のプラグインにXSS（クロスサイトスクリプティング）の脆弱性があることが分りこのプラグインを利用するユーザーには最新版へのアップデー […]
2017/6/1
マイクロソフトセキュリティ更新プログラムに複数の脆弱性（CVE-2017-8535）他

マイクロソフトにて「Microsoft Malware Protection Engine に対するセキュリティ更新プログラム (緊急)」が発せられています。平たく言えば、同社がOS出荷時に組み込んでいる、各種セキュリテ […]
2017/5/26
「VMware Workstation」の脆弱性（CVE-2017-4915）へ対処したアップデートがリリース

VMwareは5月18日、「VMware Security Advisories｜VMSA-2017-0009｜VMware Workstation update addresses multiple security […]
2017/5/23
WordPress 脆弱性へ対処「WordPress 4.7.5」をリリース

コンテンツマネジメントシステム（CMS）であるWordPressは、脆弱性へ対処した「WordPress 4.7.5」をリリースしたと発表しました。今回のアップグレードには以下の6件が修正されています。いずれもセキュリテ […]
2017/5/11
Adobe Flash Player 深刻な脆弱性を修正（CVE-2017-3068～74）

Adobe Systemsは、10日、「Adobe Flash Player」のセキュリティアップデートを公開しました。今回は深刻な脆弱性へ対処した7件。同社は一部環境を除いて72時間以内を目安にアップデートするよう求め […]
2017/5/1
脆弱性情報　まとめ

【1】2017年4月 Oracle Critical Patch Update について【概要】Oracle から複数の製品およびコンポーネントに含まれる脆弱性に対応したOracle Critical Patch Upd […]
2017/4/23
脆弱性情報　まとめ

【1】複数の Microsoft 製品に脆弱性【概要】複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する恐れがあります。【対象】 - Inter […]
2017/4/21
ジャストシステム　花子など複数の製品の脆弱性を確認

株式会社ジャストシステムが開発提供している複数のソフトウェアに脆弱性があることが確認されました。この脆弱性が悪用されると花子を実行している権限で任意のコードが実行される危険性があります。この脆弱性の影響を受ける製品と対策 […]
2017/4/15
脆弱性情報　まとめ

今週の脆弱性情報、まとめです。【1】複数の Cisco 製品に脆弱性【概要】複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、任意の操作を実行したり、サービス運用妨害 (DoS) 攻撃を行ったり […]
2017/4/11
アイ・オー・データの無線LANルータに脆弱性

アイ・オー・データによると自社で開発販売している無線LANルータに複数の脆弱性が発見されたとして発表しました。【内容】1.OSコマンドインジェクションの脆弱性本商品の管理画面にアクセス可能なユーザによって、任意のOSコマ […]
2017/4/8
トレンドマイクロ Trend Micro Control Manager 、複数の SQL インジェクションの脆弱性

トレンドマイクロ株式会社が提供する Trend Micro Control Manager に、複数の SQL インジェクションの脆弱性が存在するとのことです。【対象範囲】Trend Micro Control Mana […]
2017/4/2
脆弱性情報　まとめ

今週の脆弱性情報まとめです。【1】NTP.org の ntpd に複数の脆弱性【概要】 Network Time Protocol Project (NTP.org) の ntpd には、複数の脆弱性があります。結果 […]