Firefox、ハッキングコンペで使われた脆弱性を修正
Mozilla Foundationは3月17日、Webブラウザ安定版「Firefox 52」のアップデートを公開し、ハッキングコンペ「Pwn2Own 2017」で発覚した深刻な脆弱性を修正した。 Mozillaのセキュリティ情報によると、脆弱性は中国のChaitin Security Research Labが発見した「createImageBitmap()」の整数オーバーフロー問題に起因する。Chaitinは3月16日のPwn2Ownで、この脆弱性とWindowsカーネルの脆弱性を組み合わせてFirefoxのハッキングに成功していた。 脆弱性を修正したFirefox安定版の最新バージョンは「Firefox 52.0.1」となる。延長サポート版の「Firefox ESR 52.0.1」でも同じ脆弱性が修正された。
Google独自のハッキングコンペ、「Chrome OS」を対象に3月開催
挑戦者は最新版のChrome OSを搭載したChromebookのセキュリティ破りに挑む。賞金は一挙に増額し、総額300万ドルあまりを用意した。 米Googleは、「Chrome OS」のセキュリティ破りの腕を競う独自のハッキングコンペ「Pwnium 3」を3月7日に開催すると発表した。これとは別に、米Hewlett－Packard（HP）傘下のTippingPointが主催するハッキングコンペ「Pwn2Own」にもスポンサーとして復帰している。 Pwnium 3は、カナダのバンクーバーで開かれるセキュリティカンファレンス「CanSecWest」のイベントとして開催。2012年の大会ではWebブラウザの「Chrome」を対象としていたが、ChromeがPwn2Ownで扱われることから、今年は対象をChrome OSに切り替えた。 賞金は2012年の100万ドルから一挙に増額し、総額300万
ハッキングコンペ開催、挑戦者がGoogle Chrome破りに成功
GoogleとTippingPointが別々に開催しているWebブラウザのハッキングコンペで、挑戦者がGoogle Chromeのセキュリティ破りに成功。6万ドルの高額賞金を獲得した。 セキュリティカンファレンス「CanSecWest」の会場で開かれたGoogle主催のWebブラウザハッキングコンペで、挑戦者がGoogle Chromeの“セキュリティ破り”に成功し、6万ドル（約489万円）の高額賞金を獲得した。これとは別にTippingPoint主催のコンペ「Pwn2Own」でも、セキュリティ企業がChromeをはじめとする主要ブラウザのハッキングに成功。Googleは3月8日、脆弱性を修正したChrome安定版のアップデートを公開した。 Googleの担当者がGoogle+に掲載した情報によると、挑戦者のセルゲイ・グラズノフ氏は7日、Chrome自体の脆弱性のみを使ってセキュリティを破
Googleが独自のChromeハッキングコンペを開催、Pwn2Ownは降板
GoogleはTippingPointが主催する「Pwn2Own」の大会スポンサーを降板し、Chromeのみを対象とした独自のコンペを開催する。 米Googleは3月に開かれるセキュリティカンファレンスのCanSecWestで、セキュリティ企業のTippingPointが主催するWebブラウザのハッキングコンペ「Pwn2Own」のスポンサーを降板し、Googleの「Chrome」ブラウザのみを対象とした独自のコンペを開催すると発表した。 Googleの独自コンペはChromeなどの脆弱性情報に賞金を払う制度の延長として実施し、総額100万ドルの賞金を用意する。賞金の額は3種類のカテゴリ別に設定。ChromeをWindows 7上で実行した環境で、Chrome自体の脆弱性のみを使ってセキュリティを破った「Full Chrome exploit」には6万ドル、Chrome自体の脆弱性少なくとも
Webブラウザのハッキングコンペ、今年も3月に開催
ターゲットはIE、Safari、Chrome、Firefoxの主要4ブラウザ。HPとGoogleが高額の賞金を用意している。 米Hewlett－Packard（HP）傘下のセキュリティ企業TippingPointは、毎年恒例のWebブラウザハッキングコンペ「Pwn2Own」を3月7～9日の日程で開催すると発表した。カナダのバンクーバーで開かれるセキュリティカンファレンスのCanSecWestで実施する。 今年のターゲットはMicrosoft Internet Explorer（IE）、Apple Safari、Google Chrome、Mozilla Firefoxの主要4ブラウザ。パッチを完全適用した最新バージョンが対象で、OSはWindowsまたはMac OS X Lionのいずれかが選べる。 参加者は得点制で評価され、未解決の脆弱性を実証すれば32ポイントの高得点をマークできる。最
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
