Android今回は個人的に興味を持ったAndroidアプリの脆弱性を調べてみました。きっかけは以下のTweetです。久しぶりの検証記事です。いうフレームワークの脆弱性ですが、このフレームワークは2016年6月でEOLを迎えており、すでにサポートは終了しています。脆弱性(CVE-2018-2894)について検証7月のOracleの定期のパッチリリースでいくつか脆弱性の修正が入りました。危険度の高い脆弱性として、以下の2つがあり、いずれも攻撃コードが公開されています。久しぶりにブログ書きます。最近あまりネタがなかったのでちょっとさぼり気味でした。Frameworkの脆弱性(CVE-2018-1270)についてです。WebLogicはパッチが出てましたが、その時に修正された脆弱性の攻撃コードが先週末あたりに公開されました。実際に攻撃も来ているようで、探すと中国語での解説記事をちらほら見かけます。Tomcatのリモートコード実行の脆弱性についてです。リモートコード実行の脆弱性です。前回の脆弱性からさほど時間が経っていませんが、今回もまたCriticalな脆弱性が出てきました。CONで発表されたSMBを狙ったDoS攻撃に関するお話です。いう名前をいう名前を付けています。Struts2の脆弱性についてです。新しい情報が出てきたので改めて。Strutsの脆弱性S2-045が3月6日に公開されました。処理に起因する、任意のコードが実行可能な脆弱性が存在します。検証2月当初から話題になっているWordPressの脆弱性の検証を調べてみました。2月の2週目の頭くらいに改竄速報さんが荒ぶってまして、その原因がこのWordPressの脆弱性をついたWeb改ざんのようです。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。