JULYのブックマーク - はてなブックマーク

JVNDB-2013-004456 - JVN iPedia - 脆弱性対策情報データベース

CVSS v2 による深刻度基本値: 6.8 (警告) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 中攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): 部分的可用性への影響(A): 部分的

JULY 2013/10/06

いわゆる Web カメラでの CSRF って、かなり多そうな気がするなぁ。

セキュリティ

リンク

JVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベース

Jura Impressa F90 コーヒーメーカー用の Jura Internet Connection Kit は、特権関数へのアクセスを適切に制限しないため、サービス運用妨害 (物理的損害) 状態となる、コーヒーの設定を変更される、およびコードを実行される脆弱性が存在します。

JULY 2012/10/17

思わず日付確認した。

セキュリティ

リンク

JVNDB-2012-002633 - JVN iPedia - 脆弱性対策情報データベース

複数のビデオドライバには、Enhanced Mitigation Experience Toolkit (EMET) における Address Space Layout Randomization (ASLR) 機能をサポートしていない問題があります。 EMET の機能である ASLR には、Data Execution Prevention (DEP) 機能と組み合わせて、脆弱性を使用した攻撃に対する影響を軽減する効果があります。複数のビデオドライバには、ASLR 機能をサポートしていない問題があります。 Microsoft Windows における ASLR および DEP の詳細は、Microsoft の提供する Security Research & Defense Blog (http://blogs.tech net.com/b/srd/archive/2010/12/08/on

JULY 2012/06/07

ASLR に対応していないビデオドライバがある、という話。NG は AMD と ATI、OK は　Intel と NVIDA。

セキュリティ

リンク

共通セキュリティ設定一覧CCE概説 (パスワード編)

共通セキュリティ設定一覧CCEは、SCAP の構成要素の1つであり、 PCの「設定上のセキュリティ問題」を解決するための共通的なセキュリティ設定一覧です。本ページでは、CCE(Common Configuration Enumeration)で規定されているセキュリティ項目について、パスワード設定に関連する項目の解説を MyJVN セキュリティ設定チェッカでの確認方法を交えて紹介します。利用者のPCのセキュリティ設定値とCCEの具体的な内容と対策手順を参照して確認することで、 CCEについてより理解が深められます。また、パスワード設定における各公的機関が推奨しているセキュリティ設定値と利用者自身のPCの設定を見比べることで、セキュリティ設定の見直しに役立てることができます。 CCEのより詳しい解説については、共通セキュリティ設定一覧CCE概説を参照してください。 ■ 共通セキュリ