Apple、「macOS High Sierra」の重大な脆弱性を修正 | RBB TODAY
米Appleは現地時間29日、「macOS High Sierra」向けの最新セキュリティアップデートの配信をおこなった。同アップデートは日本国内向けにもすでに配信が開始されている。 「macOS High Sierra 10.13」および「macOS High Sierra 10.13.1」では、ユーザー名（User Name）に "root" と入力するだけで、攻撃者がルートユーザーになり、認証画面がパスできる脆弱性が発見されたが、今回のセキュリティアップデートはこれを修正するためのもの。コンテンツ名称は「2017-001」となっており、先のOSに対応するMacユーザーであれば、誰でも「Mac App Store」からアップデートが可能となっている。 なお、先の脆弱性は、同社によれば「macOS Sierra 10.12.6」以前のユーザーには影響がないという。前日にこの脆弱性が発見さ
WordPressに脆弱性…情報処理推進機構（IPA）が注意喚起 | RBB TODAY
情報処理推進機構（IPA）は6日、オープンソースのCMSとして人気のWordPress（ワードプレス）を利用しているユーザーに対し、大至急アップデートを実施するよう呼びかけている。 IPAによれば、WorPressにはREST API の処理に起因する脆弱性が存在していたとのこと。悪意のある攻撃者が、細工したリクエストをWordPressが動作しているウェブサーバーに送信すると、投稿内容が改ざんされる可能性があり、本脆弱性を悪用する攻撃コードの存在も、すでに確認されているという。WordPressの開発者は、1月26日に本脆弱性を解消するバージョン 4.7.2を配信しているので、バージョン 4.7.0から4.7.1を利用しているユーザーは、アップデートを行うことが望ましい。 また、開発者は利用者の安全を確保するため、脆弱性の内容を2月1日まで伏せたままだったという。IPAは「今回のケースを
Androidの脆弱性情報は前年の4.5倍に | RBB TODAY
独立行政法人 情報処理推進機構（IPA）は1月24日、2016年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は1,571件で、累計登録件数が64,618件となった。内訳は、国内製品開発者から収集したもの1件（公開開始からの累計は179件）、JVNから収集したもの117件（累計6,893件）、NVDから収集したもの1,453件（累計57,546件）となっている。 また、件数が多かった脆弱性は、「CWE-119（バッファエラー）」234件、「CWE-200（情報漏えい）」187件、「CWE-264（認可・権限・アクセス制御不備）」160件、「CWE-20（不適切な入力確認）」133件、「CWE-79（クロスサイトスクリプティング）」149件などとなっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホが知らない誰かに乗っ取られる！ Bluetoothに判明した脆弱性とその対策方法｜TIME＆SPACE by KDDI
