Apple、「iOS 10.3.1」公開 Wi-Fi関連の脆弱性を修正
Appleのセキュリティ情報によると、今回の更新ではWi-Fiチップに存在するスタックバッファオーバーフローの脆弱性を修正した。悪用されれば圏内にいる攻撃者に任意のコードを実行される恐れがある。この脆弱性は、Google Project Zeroを通じて発見、報告されていた。 iOS 10.3.1はiPhone 5以降、iPadの第4世代以降、iPod touchの第6世代以降に対応する。 関連記事 Apple、iOSやMacなどの深刻な脆弱性を多数修正 iOS 10.3、macOS Sierra 10.12.4、OS X El CapitanとYosemite向けのセキュリティアップデート、Safari 10.1などの更新版が一挙公開された。 ハッカー集団がAppleに身代金10万ドル要求、ユーザーの端末をリセットすると脅迫 Motherboardによると、ハッカー集団はAppleが要求
Firefox、ハッキングコンペで使われた脆弱性を修正
Mozilla Foundationは3月17日、Webブラウザ安定版「Firefox 52」のアップデートを公開し、ハッキングコンペ「Pwn2Own 2017」で発覚した深刻な脆弱性を修正した。 Mozillaのセキュリティ情報によると、脆弱性は中国のChaitin Security Research Labが発見した「createImageBitmap()」の整数オーバーフロー問題に起因する。Chaitinは3月16日のPwn2Ownで、この脆弱性とWindowsカーネルの脆弱性を組み合わせてFirefoxのハッキングに成功していた。 脆弱性を修正したFirefox安定版の最新バージョンは「Firefox 52.0.1」となる。延長サポート版の「Firefox ESR 52.0.1」でも同じ脆弱性が修正された。
アドビ、「Flash Player」の脆弱性を修正するセキュリティアップデートをリリース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobe Systemsより「Adobe Flash Player」のセキュリティアップデートがリリースされた。今回のアップデートは不正なコード実行につながる可能性のある脆弱性を複数修正するものだ。 この脆弱性は、「Windows」「Mac」「Linux」「Chrome OS」などのFlash Player 24.0.0.186およびそれ以前のバージョンに影響する。 Adobeによると、解放済みメモリの使用（use-after-free）の脆弱性3件と、4つのヒープバッファオーバーフローの脆弱性、5つのメモリ破損の問題を修正したという。これらの問題はすべて、不正なコード実行につながる可能性がある。 また、新しいバージョンのFlash
Flash Playerの更新版、直ちに適用を Acrobat／Readerの脆弱性も修正
AdobeはFlash Playerを直ちに最新版に更新するよう呼び掛けている。Acrobat／Readerのセキュリティアップデートも公開された。 米Adobe Systemsは1月10日、Flash PlayerとAcrobat／Readerのセキュリティアップデートを公開し、それぞれ多数の深刻な脆弱性に対処した。 Adobeのセキュリティ情報によると、Flash Playerのアップデートでは24.0.0.186までのバージョンに存在する13件の脆弱性に対処した。Windows、Mac、Linux版が影響を受け、悪用されれば不正なコードを実行されて攻撃者にシステムを制御される恐れもある。 脆弱性を修正した最新バージョンは24.0.0.194となる。特にWindowsとMac向けのFlashでは優先度を「1」に指定し、直ちに更新を適用するよう促した。Google ChromeではFla
グーグル、「Android」ブートモードの脆弱性を修正
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2017-01-10 12:32 Googleが「Android」の危険な脆弱性を修正した。この脆弱性を悪用すると、攻撃者は「Nexus」端末をカスタムブートモードで再起動して、監視やリモート攻撃を行うことができる。 具体的には、Googleの1月のAndroidセキュリティアップデートの一部として修正されたこの脆弱性（「CVE-2016-8467」）を悪用することで、サイバー攻撃者はPCマルウェアや悪質な充電器を使って「Nexus 6」や「Nexus 6P」を再起動し、特別なブート構成（ブートモード）を実装することができた。このブート構成はAndroidに対し、さまざまなUSBインターフェースを追加で有効にするよう指示する。 IBMのX-Forceアプリケーションセキュリティリサーチチームの
IBMが発見したAndroidブートモードの脆弱性、1月の月例パッチで修正
米IBMのセキュリティ部門X-Forceは1月5日のブログで、同社が発見したAndroidの脆弱性が、1月のAndroid月例パッチで修正されたことを明らかにした。Androidの月例パッチは米Googleが1月3日付で公開。他にも深刻な脆弱性が多数修正されている。 X-Forceが発見してGoogleが1月の月例パッチで修正したbootloaderの脆弱性は、サービス妨害（DoS）攻撃や権限昇格に悪用される恐れがある。X-Forceは、この脆弱性と10月のAndroid月例パッチで修正された脆弱性を組み合わせてGoogleの端末「Nexus 6」「6P」を攻撃する方法について解説した論文も公開した。 X-Forceは、bootloaderの脆弱性を利用して、Googleの端末「Nexus 6」「6P」を攻撃する方法を公開した（出典：X-Force） この方法で攻撃を仕掛ければ、カスタムブ
サイボウズ、「デヂエ」に存在した複数の脆弱性を修正
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイボウズは12月9日、同社の「サイボウズ デヂエ」のメンテナンスリリースとして、権限およびアクセス制御に関する複数の脆弱性を修正した「同8.1.2」をリリースした。今回修正された脆弱性は、8.0.2、8.0.3、8.0.4、8.0.5、8.0.6、8.0.7、8.1.0、8.1.1の各バージョンで確認されており、同社ではアップデートを検討するよう促している。 本脆弱性については、JPCERTコーディネーションセンターと独立行政法人情報処理推進機構（IPA）が共同で運営している脆弱性対策情報ポータルサイトJVNにおいても、「JVN#16781735」として12月12日付で情報が掲載されている。それによると、共通脆弱性評価システムCVSS
Tor匿名解除の攻撃に利用の脆弱性、FirefoxやThunderbirdも修正
攻撃コードは不正なWebページを読み込ませて任意のコードを実行し、標的とするシステムのIPアドレスとMACアドレスを収集して中央のサーバに送信させる内容だった。 匿名化ツールの「Tor Browser」を標的として、WebブラウザFirefoxの未解決の脆弱性を突く攻撃が報告された問題で、Mozilla Foundationは11月30日、Firefoxの更新版を公開してこの脆弱性に対処した。 Mozillaによると、更新版の「Firefox 50.0.2」「Firefox ESR 45.5.1」および「Thunderbird 45.5.1」ではSVG Animationにおけるリモートコード実行の脆弱性に対処した。重要度はMozillaの4段階評価で最も高い「最高」に分類している。 この脆弱性は、Windows版のTor Browserを標的として、ユーザーの匿名性を解除する攻撃に利用さ
「Firefox 50」に深刻な脆弱性、更新版で修正
米Mozilla FoundationのWebブラウザ安定版「Firefox 50」に深刻な脆弱性が発見され、この問題を修正する更新版が11月28日に公開された。 Mozillaのセキュリティ情報によると、脆弱性はHTTP接続のリダイレクトに関する問題に起因する。悪意のあるWebサイトからリソースが読み込まれた際に同一オリジンポリシー違反を引き起こす可能性があり、Cookieのクロスオリジン設定も実証されているという。 重要度はMozillaの4段階評価で「最高」に分類されている。米セキュリティ機関のUS-CERTでは、リモートの攻撃者が脆弱性を悪用してシステムを制御できてしまう可能性も指摘している。 脆弱性はFirefox 49と50に存在していて、更新版の「Firefox 50.0.1」で修正された。 関連記事 「Firefox 50」公開、深刻な脆弱性に対処 最新バージョンの「Fir
「遊戯王デュエルリンクス」配信開始直後にメンテ入り 「城之内が画面から消えないバグ」など修正へ
コナミデジタルエンタテインメントが11月17日に配信開始したスマートフォンゲーム「遊戯王デュエルリンクス」に不具合があり、同社は17日午後2時半ごろからメンテナンスに入った。「キャラクターの城之内克也が画面から消えなくなるバグがある」と複数のユーザーが報告しており、これを含む不具合の解消と、アクセス集中に対応するためいったんサービスを停止したという。 「遊戯王デュエルリンクス」は、遊戯王シリーズのカードゲームをスマートフォン向けに最適化したもの。カードを入手し、デッキを強化してリアルタイム対戦を行ったり、ミッションをクリアして原作に登場するデュエリストに挑戦できる。 事前登録者は77万人を突破するなどファンの期待は高く、配信開始直後から「デュエルリンクス」がTwitterのトレンドに入るなど話題に。その一方、一部の端末で、キャラの城之内克也が画面から消えなくなるバグがあるとユーザーが報告し
OpenSSLの更新版公開、DoSの脆弱性を修正
OpenSSLの脆弱性を修正する更新版の「OpenSSL 1.1.0c」が11月10日付で公開された。サービス妨害（DoS）攻撃に利用される恐れもあり、米セキュリティ機関のUS-CERTはユーザーや管理者に更新版の適用を呼び掛けている。 OpenSSLのセキュリティ情報によると、今回の更新ではバージョン1.1.0に存在する3件の脆弱性を修正した。このうち危険度「高」に分類された脆弱性は、共通鍵暗号方式「CHACHA20-POLY1305」のヒープバッファオーバーフロー問題に起因する。悪用されればDoS状態を誘発され、OpenSSLがクラッシュする恐れがある。 残る2件の脆弱性の危険度は、それぞれ「中」「低」に分類されている。 関連記事 OpenSSLにまた更新版、前回更新版に深刻な脆弱性 米国時間9月22日に公開されたパッチのうち、一部に問題が見つかった。 OpenSSLの更新版公開、Do
悪用されていた「Windows」の脆弱性、月例パッチで修正
Microsoftは、ハッカーらに活発に悪用されていた「Windows」のセキュリティ脆弱性を修正した。 同社は米国時間11月8日、「Patch Tuesday」として知られる月例セキュリティパッチの一環として、このパッチをリリースした。 同社のセキュリティ情報によると、「重要」と評価されたこのパッチにより、特権の昇格に関連する複数の脆弱性が修正されている。これらの脆弱性は、Windowsのカーネルモードのドライバがメモリ内のオブジェクトを正しく処理しない場合に悪用される恐れがある。 攻撃者は、ユーザーがコンピュータにログインしている間に、特別に細工されたアプリケーションをユーザーに開かせる必要がある。 これに成功すると、攻撃者はプログラムのインストール、データの削除、完全なユーザー権限を持つ新しいアカウントの作成などにより、「影響を受けるコンピューターを制御」する可能性があると、セキュリ
「iOS 10.1.1」がリリース--ヘルスケアのデータが見られない問題を修正
「iOS 10」がリリースされたのは6週間前、そのアップデート版である「iOS 10.1」がリリースされたのは1週間前だが、Appleは再び、別のバグ修正を「iPhone」や「iPad」のユーザー向けにリリースした。 今回の最新アップデート「iOS 10.1.1」では、一部のユーザーの「ヘルスケア」アプリのデータが見られない問題を含む、複数のバグが修正されている。 iOS 10.1.1は、iOS 10に対応するすべてのiPhone、iPad、「iPod touch」でOTAアップデートとしてダウンロード可能で（「設定」＞「一般」＞「ソフトウェアアップデート」の順にタップ）、サイズは約50Mバイト。また、「iTunes」からもダウンロードできる。
Apple、Windows向けiCloudとXcodeの脆弱性を修正
米Appleは10月27日、Windows向けiCloudと開発ツールXcodeの更新版をそれぞれ公開して、複数の深刻な脆弱性に対処した。 Appleのセキュリティ情報によると、「iCloud for Windows 6.0.1」はWindows 7以降を対象として公開され、WebKitに存在する2件の脆弱性を修正した。いずれも不正な細工を施したWebコンテンツによって悪用される恐れがあり、ユーザー情報が流出したり、攻撃者に任意のコードを実行されたりする恐れがある。 「Xcode 8.1」では、Xcode ServerのNode.jsをバージョン4.5.0に更新して10件の脆弱性を修正した。悪用された場合、リモートからの攻撃によってアプリケーションが突然終了したり、任意のコードを実行される恐れがある。Xcode 8.1はOS X El Capitan（10.11.5）以降に対応する。 関連
Apple、「iOS 10.1」で深刻な脆弱性も修正 macOSやwatchOSなども
米Appleは10月24日にリリースしたiOSやmacOSのソフトウェアアップデートで多数の深刻な脆弱性を修正した。併せてwatchOS、tvOS、Safariのセキュリティアップデートも公開している。 Appleのセキュリティ情報によると、iOS更新版の「iOS 10.1」ではiPhone 5以降、iPadの第4世代以降、iPod touchの第6世代以降を対象として、任意のコード実行や情報流出など計12件の脆弱性に対処した。これら脆弱性は、Apple Watchを対象とする「watchOS 3.1」でも修正された。 「macOS Sierra 10.12.1」はOS X Yosemite（10.10.5）、El Capitan（10.11.6）、macOS Sierra（10.12）向けとなる。任意のコード実行や権限昇格、情報流出など15件の脆弱性に対処している。 Webブラウザ更新版
OpenSSLの更新版公開、DoSの脆弱性など修正
OpenSSLの更新版となる「OpenSSL 1.1.0a」「同1.0.2i」「同1.0.1u」が9月22日付けで公開され、深刻な脆弱性が修正された。 OpenSSLのセキュリティ情報によると、今回の更新版では14件の脆弱性に対処した。危険度はこのうち1件が、4段階評価で上から2番目の「高」に分類されている。 この脆弱性は8月29日に報告されたもので、過大なOCSPステータスリクエストを送り付ける手口でサービス妨害（DoS）攻撃を仕掛けられる恐れがある。たとえOCSPをサポートしていなくても、サーバがデフォルトの設定で影響を受けるという。 残る13件の内訳は危険度「中」が1件、「低」が12件となっている。 関連記事 OpenSSLの更新版公開、複数の脆弱性を修正 悪用された場合、リモートの攻撃者にシステムを制御されたり、中間者攻撃を仕掛けられてトラフィックの暗号を解除されたりする恐れがある
Apple、「macOS Sierra 10.12」で深刻な脆弱性多数を修正
同時に「macOS Server 5.2」「Safari 10」「iCloud for Windows 6.0」も公開された。 米Appleは9月20日に公開したOS Xのメジャーアップグレード「macOS Sierra 10.12」で、OS X El Capitanに存在している多数の脆弱性を修正した。同時に「macOS Server 5.2」「Safari 10」「iCloud for Windows 6.0」も公開した。 Appleのセキュリティ情報によると、macOS Sierra 10.12では計65件の脆弱性を修正した。いずれもOS X El Capitan（10.11.6）が影響を受ける。PHPをバージョン5.6.24に更新して多数の脆弱性に対処したほか、任意のコード実行などに利用される恐れのある深刻な脆弱性が相当数を占めている。 Safari 10はOS X Yosemit
Apple、iOSの脆弱性を修正 アップデート配信にHTTPSを導入
米Appleは9月13日に公開した「iOS 10」「iOS 10.0.1」で、複数の脆弱性に対処したことを明らかにした。また、OS X 10.11.5（El Capitan）向けの「Xcode 8」と、Apple Watch向けの「watchOS 3」も同日公開して脆弱性を修正した。 この日はまずiOS 10が公開され、直後に10.0.1が公開された。報道によると、iOS 10をインストールする過程で一部ユーザーに問題が発生したため、10.0.1に更新されたという。 iOS 10／10.0.1はiPhone 5以降、iPad第4世代以降、iPod touch第6世代以降が対象となる。Appleのセキュリティ情報によれば、脆弱性は7件が修正され、このうちiOSのアップデートの過程でユーザーの通信が適切に保護されていなかった問題では、ソフトウェアアップデートの配信にHTTPSを導入した。 この
10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正
Googleは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。 4件（"quad"という名称はこれに由来する）の脆弱性を含むQuadrooterは、少なくとも9億台のAndroid端末に影響を与えることから特に重大な問題となっていた。大きなリスクをはらむこれらの脆弱性は、専門知識を持つ高度な攻撃者が利用すれば対象端末とそのデータに完全にアクセスできるというものだった。 モバイルOSであるAndroidソフトウェアの開発元でスマートフォンも提供するGoogleは、これまでのセキュリティパッチによって少なくとも2件、あるいは3件の修正をほとんどの端末に提供済みだと述べた。しかし、残りの脆弱性は、同社が月例パッチをリリースした6日まで、1カ月間放置されていた。 そ
iOS攻撃で発覚の脆弱性、OS XとSafariでも修正される
「iOS 9.3.5」で修正されたのと同じ脆弱性が、OS X YosemiteとEl Capitanでも修正された。この脆弱性を突く高度な標的型攻撃の発生が報告されていた。 米Apple製品の脆弱性を突く高度な標的型攻撃が報告された問題に関連して、Appleは9月1日、OS XとSafariの脆弱性を修正するセキュリティアップデートをそれぞれ公開した。 OS XではYosemite（バージョン10.10.5）を対象とする「セキュリティアップデート2016-001」と、El Capitan（バージョン10.11.6）を対象とする「同2016-005」が公開され、カーネルに存在する2件の脆弱性を修正した。 この2件は、8月25日公開の「iOS 9.3.5」で修正された脆弱性と共通する。いずれもセキュリティ企業Lookoutとカナダ・トロント大学の研究機関Citizen Labが発見し、著名な人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
