2x」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。22:00インテル製CPUの脆弱性に対応するためのWindowsアップデートをリリース(マイクロソフト)マイクロソフトは、インテル製CPUの脆弱性“Spectre”、“Meltdown”に対応するための動作改善Windowsアップデートをリリースしています。8:002017年の脆弱性届出傾向、DLL読込が増加他--四半期レポート(IPA)IPAは、2017年第4四半期(10月から12月)における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。8:00Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。iPedia』の登録状況」を発表した。10:30「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ(JPRS)JPRSは、「Unbound」の脆弱性情報が公開されたと発表した。申込・設定ツール」などのインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8:00Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性(JVN)IPAおよびJPCERT/CCは、SeeLookが提供するAndroidアプリ「Nootka」にOSコマンドインジェクションの脆弱性が存在が存在すると「JVN」で発表した。8:00OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性(JVN)IPAおよびJPCERT/CCは、日本トータルシステムが提供するオープンソースのグループウェア「GroupSession」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。DHCP」にDoS攻撃を受ける脆弱性が存在すると、「JVN」で発表した。クリティカルパッチアップデートに関する注意喚起」を発表した。1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を(JVN)IPAおよびJPCERT/CCは、Schezoが提供するファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に検証不備の脆弱性が存在すると発表した。Register)スペクターはいたるところに影響している。Webアプリや仮想マシンにも影響する可能性がある。製品の脆弱性対策について(2018年1月)」を発表した。Player」の脆弱性(APSB18-01)に関する注意喚起を発表した。8:00Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。Register)最終更新:インテルCPUに含まれる根本的な設計上の欠陥により、チップレベルでのセキュリティバグを無力化するため、LinuxカーネルやWindowsカーネルが重大な再設計を余儀なくされている。8:00Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性(JVN)IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに対してサイドチャネル攻撃を行う手法が複数の研究者によって報告されていると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。