脆弱性調査レポート印刷するさまざまなシステムで発見された脆弱性について調査し、対策案を含めた調査結果をご案内します。Playerに、リモートより任意のコードが実行される脆弱性(CVE-2015-0336)の攻撃コードが発見されました。コメントの大量の文字列の処理に不具合があるため、任意のスクリプトの挿入が可能です。脆弱性調査レポートProFTPDのモジュールであるmod_copyが一部のSITEコマンドを処理する際に、リモートから任意のファイルをコピー可能な脆弱性(CVE-2015-3306)が発見されました。WindowsのコンポーネントであるHTTP.sysがHTTPリクエストを処理する際に、リモートから任意のコードを実行可能な脆弱性(CVE-2015-1635)が発見されました。Playerに、リモートより任意のコードが実行される脆弱性(CVE-2015-0318)が発見されました。この脆弱性は、PCREエンジンのコンパイル処理に不備が存在するため、エスケープシーケンスの処理に問題が発生することにより起こります。WindowsでDLLファイルを処理する際に、リモートから任意のコードを実行可能な脆弱性(CVE-2015-0096)が発見されました。1および2に、ClassLoaderを外部から操作される脆弱性(CVE-2014-0094)(CVE-2014-0112)(CVE-2014-0113)(CVE-2014-0114)が発見されました。【総合】お問い合わせソリューションに関する全般的なお問い合わせはお気軽にご相談ください。