IBMが発見したAndroidブートモードの脆弱性、1月の月例パッチで修正
米IBMのセキュリティ部門X-Forceは1月5日のブログで、同社が発見したAndroidの脆弱性が、1月のAndroid月例パッチで修正されたことを明らかにした。Androidの月例パッチは米Googleが1月3日付で公開。他にも深刻な脆弱性が多数修正されている。 X-Forceが発見してGoogleが1月の月例パッチで修正したbootloaderの脆弱性は、サービス妨害（DoS）攻撃や権限昇格に悪用される恐れがある。X-Forceは、この脆弱性と10月のAndroid月例パッチで修正された脆弱性を組み合わせてGoogleの端末「Nexus 6」「6P」を攻撃する方法について解説した論文も公開した。 X-Forceは、bootloaderの脆弱性を利用して、Googleの端末「Nexus 6」「6P」を攻撃する方法を公開した（出典：X-Force） この方法で攻撃を仕掛ければ、カスタムブ
悪用されていた「Windows」の脆弱性、月例パッチで修正
Microsoftは、ハッカーらに活発に悪用されていた「Windows」のセキュリティ脆弱性を修正した。 同社は米国時間11月8日、「Patch Tuesday」として知られる月例セキュリティパッチの一環として、このパッチをリリースした。 同社のセキュリティ情報によると、「重要」と評価されたこのパッチにより、特権の昇格に関連する複数の脆弱性が修正されている。これらの脆弱性は、Windowsのカーネルモードのドライバがメモリ内のオブジェクトを正しく処理しない場合に悪用される恐れがある。 攻撃者は、ユーザーがコンピュータにログインしている間に、特別に細工されたアプリケーションをユーザーに開かせる必要がある。 これに成功すると、攻撃者はプログラムのインストール、データの削除、完全なユーザー権限を持つ新しいアカウントの作成などにより、「影響を受けるコンピューターを制御」する可能性があると、セキュリ
「Windows 7／8.1」など、間もなく月例パッチに移行--MSが詳細を案内
Mary Jo Foley （Special to ZDNET.com） 翻訳校正： 編集部 2016-10-11 11:27 Microsoftは、「Windows 7」「Windows 8.1」「Windows Server 2008 R2」「Windows Server 2012」「Windows Server 2012 R2」を月例パッチ制度に移行させる計画を明らかにしていたが、米国時間10月11日より、この新しい方法でパッチの提供を開始する。 Microsoft関係者は10月7日、ITプロ向けのブログ記事で、この新しいパッチモデルに対応しなければならない管理者のために、詳細なガイダンスを公開した。 定例パッチとは、単純に複数のパッチをまとめて、単一のアップデートとして提供することだ。これらの定例パッチが、上述のバージョンのWindowsとWindows Server向けの個々のパ
SAP、月例パッチで一連のセキュリティフィックスを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます SAPは米国時間8月9日、同社の提供するソフトウェアおよびソリューションで発見されたセキュリティ脆弱性に対する一連のフィックスを公開した。 同社のセキュリティアドバイザリによると、これらの脆弱性にはDoS攻撃に関するものが4件、ディレクトリトラバーサルに関するものと認証チェックの欠落がそれぞれ2件、クロスサイトスクリプティングに関するものとSQLインジェクションに関するものがそれぞれ1件含まれている。 同社はこれら以外に3件の脆弱性に対処したとしているが、その詳細は明らかにされていない。 また同社は、7月に公開した13件のフィックスに対するアップデートも実施している。 今回フィックスがリリースされた脆弱性を報告した研究者は合計で11人だ
GoogleのNexus向け月例パッチ公開、深刻な脆弱性を多数修正
米Googleは12月7日、Nexusの脆弱性を修正する月例セキュリティアップデートをOTA（無線経由）でリリースした。同時にGoogleの開発者サイトでもNexusファームウェアイメージを公開。ソースコードパッチはAndroid Open Source Project（AOSP）レポジトリで公開する。 今回のアップデートでは計19件の脆弱性を修正した。このうち4件は危険度が最も高い「Critical」に指定されている。悪用された場合、リモートでコードを実行されたりカーネルで権限を昇格されたりする恐れがある。 中でも「Mediaserver」や「Skia」の脆弱性はメディアファイルの処理に起因するもので、電子メールやWebブラウザ、MMSなどを通じて悪用される恐れがある。 他にもBluetoothのコード実行の脆弱性や、過去にも深刻な問題が発覚・修正された「libstagefright」の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
