JPCERTコーディネーションセンター)は、パスワードリスト攻撃による不正ログインの被害が後を絶たないことから、インターネットサービス利用者に向けて複数のサービスにおいて同じパスワードを使い回さないよう注意喚起を促すリリースを出した。19:28:00IPAなどが連絡のとれない製品開発者の一覧を公表、詳しくはJVNでIPAとJPCERT/CCは、ソフトウェアなどの脆弱性への対応を進めるために、連絡が取れていない開発者の一覧を公開した。17:30:00Invensys製バッチ処理ソフトウェアにバッファオーバーフローの脆弱性Invensysのバッチ処理ソフトウェアにバッファオーバーフローの脆弱性が確認された。DoS攻撃を受けたり任意のコードを実行される可能性があるが、最新版へのアップデートや9001/tcpへのアクセス制限で回避できる。14:18:20不正使用による通話料請求が多発--「Asterisk」の設定確認を呼びかけJPCERT/CCは、不適切な設定で「Asterisk」を利用した場合に発生し得る不正利用について注意喚起を発表した。総当たりアタックによってIDとパスワードを判明され、IP-PBXを不正に使用されて高額な国際通話料が請求されるという。BusinessObjects」のAxis2モジュールに設定されているデフォルトの管理用アカウントは、製品ドキュメント以外の方法でも入手できる。このため、リモートの第三者にログインされ、任意のコードを実行される可能性がある。13:01:00のれんずプロ提供のコンテンツ管理システム「AD-EDIT2」にXSSの脆弱性のれんずプロが提供するコンテンツ管理システム(CMS)「AD-EDIT2」にXSSの脆弱性が存在する。該当するユーザーはアップデートを行うか、検索プログラムを差し替えることで、この脆弱性を回避できる。17:05:14WindowsのDLL読み込みに脆弱性--コード実行の危険性:JVN発表WindowsプログラムのDLL読み込みに攻撃可能な脆弱性が存在すると、JVNで発表された。DLL読み込みを行うWindowsプログラム全般が影響を受ける可能性があり、リモートの攻撃者に任意のコードを実行される可能性がある。ITが提供するシンクライアント管理ツールに複数の脆弱性が存在する。この問題が悪用されると、シンクライアントの設定を変更されたり任意のコードを実行されたりする可能性がある。Systemsの「VxWorks」に複数の脆弱性が存在するという。この脆弱性が悪用されると、攻撃者に認証API(loginLib)を使用しているサービスにアクセスされたり、デバイスを操作される可能性がある。Protocol」実装である「OpenLDAP」に複数の脆弱性が存在する。この脆弱性が悪用されると、DoS攻撃を受けたり任意のコードを実行される可能性がある。permission.×このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。