JPCERT-WR-2022-5101
JPCERT/CC
2022-12-28
<<< JPCERT/CC WEEKLY REPORT 2022-12-28 >>>
―――――――――――――――――――――――
■12/18(日)〜12/24(土) のセキュリティ関連情報
―――――――――――――――――――――――
== 目 次 =============================
【1】Mozilla Thunderbirdにコード実行の脆弱性
【2】Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
【3】スマートフォンアプリ「+メッセージ(プラスメッセージ)」にUnicode制御文字の扱いに関する脆弱性
【4】Zenphotoにおけるクロスサイトスクリプティングの脆弱性
【5】コーレル製Roxio SAIBサービスによって登録されるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
【6】Squirrel.Windowsで生成したインストーラーにDLL読み込みに関する脆弱性
【今週のひとくちメモ】JPCERT/CCが「2022年10月から12月を振り返って」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
※HTML 版および XML版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2022/wr225101.html
https://www.jpcert.or.jp/wr/2022/wr225101.xml
===================================
最新の記事へ | バックナンバー | Page Top ▲
JPCERT-WR-2022-5001
JPCERT/CC
2022-12-21
<<< JPCERT/CC WEEKLY REPORT 2022-12-21 >>>
―――――――――――――――――――――――
■12/11(日)〜12/17(土) のセキュリティ関連情報
―――――――――――――――――――――――
== 目 次 =============================
【1】複数のCitrix製品に任意のコード実行の脆弱性
【2】FortiOSにヒープベースのバッファーオーバーフローの脆弱性
【3】複数のマイクロソフト製品に脆弱性
【4】複数のApple製品に脆弱性
【5】複数のMozilla製品に脆弱性
【6】Drupalの複数のモジュールに脆弱性
【7】複数のVMware製品に脆弱性
【8】Sambaに複数の脆弱性
【9】複数のアドビ製品に脆弱性
【10】Redmineにクロスサイトスクリプティングの脆弱性
【11】OpenSSLのX.509ポリシー制限における二重ロックの問題
【12】シャープ製デジタル複合機にコマンドインジェクションの脆弱性
【今週のひとくちメモ】日本シーサート協議会が「CSIRT人材の育成 Ver1.0」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
※HTML 版および XML版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2022/wr225001.html
https://www.jpcert.or.jp/wr/2022/wr225001.xml
===================================
最新の記事へ | バックナンバー | Page Top ▲
JPCERT-WR-2022-4901
JPCERT/CC
2022-12-14
<<< JPCERT/CC WEEKLY REPORT 2022-12-14 >>>
―――――――――――――――――――――――
■12/04(日)〜12/10(土) のセキュリティ関連情報
―――――――――――――――――――――――
== 目 次 =============================
【1】Cisco IP Phone に複数の脆弱性
【2】複数のVMware製品に脆弱性
【3】FortiOSおよびFortiProxyに認証バイパスの脆弱性
【4】バッファロー製ネットワーク機器に複数の脆弱性
【今週のひとくちメモ】JPCERT/CC ベストレポーター賞 2022
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
※HTML 版および XML版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2022/wr224901.html
https://www.jpcert.or.jp/wr/2022/wr224901.xml
===================================
最新の記事へ | バックナンバー | Page Top ▲
JPCERT-WR-2022-4801
JPCERT/CC
2022-12-07
<<< JPCERT/CC WEEKLY REPORT 2022-12-07 >>>
―――――――――――――――――――――――
■11/27(日)〜12/03(土) のセキュリティ関連情報
―――――――――――――――――――――――
== 目 次 =============================
【1】Google Chromeに複数の脆弱性
【2】ユニモテクノロジー製デジタルビデオレコーダーに複数の脆弱性
【3】三菱電機製MELSEC iQ-RシリーズEthernetインタフェースユニットに不適切な入力確認の脆弱性
【今週のひとくちメモ】NISCと警察庁が「学術関係者・シンクタンク研究員等を標的としたサイバー攻撃について(注意喚起)」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
※HTML 版および XML版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2022/wr224801.html
https://www.jpcert.or.jp/wr/2022/wr224801.xml
===================================
最新の記事へ | バックナンバー | Page Top ▲