JVNVU#92767028: Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題
JVNVU#92767028 Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題 Bluetooth デバイスのファームウエアや OS のドライバが、ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない場合、遠隔の第三者により、通信内容を取得される可能性が存在します。 暗号化処理の不備 (CWE-325) - CVE-2018-5383 Bluetooth では、楕円曲線ディフィー・ヘルマン鍵共有 (ECDH) 技術を基盤とした、機器のペアリングメカニズムを規定しています。 この方式では、ペアリングする両者がそれぞれ秘密鍵と公開鍵からなる鍵対を用意します。ペアリングを開始する際に互いの公開鍵を交換し、自分の秘密鍵と相手の公開鍵を使って、その後の通信に使う共有鍵をそれぞれが生成します。使用する楕円曲線暗号のパラメータについてはあらか
インテルＣＥＯが大量の自社株売却、投資家は不信の目
ニューヨーク（ＣＮＮＭｏｎｅｙ） 米インテルのブライアン・クルザニッチ同社最高経営責任者（ＣＥＯ）が、同社のＣＰＵ（中央演算処理装置）に存在する重大な脆弱（ぜいじゃく）性について知らされた数カ月後に、手持ちの自社株のうち半分あまりを売却していたことが分かった。 現在クルザニッチＣＥＯの手元に残る持ち株は、保有が義務付けられた最低限の株数のみとなっている。 インテル株は、脆弱性の発覚を受けてこの２日の間に約６％下落した。しかしインテルは、クルザニッチＣＥＯの持ち株売却はセキュリティー問題とは無関係だと強調し、インテルの未来に対する同氏の確信は今も変わっていないと説明している。 同社によると、クルザニッチＣＥＯは事前に立てた計画に従って機械的に自社株を売却したにすぎず、規定で定められた数量の持ち株は保持しているという。 しかし脆弱性との関係の有無を問わず、投資家は不信の目を向けている。サンフォ
JVN#18420340: BOOK☆WALKER for Windows/Mac における複数の脆弱性
株式会社ブックウォーカーが提供するアプリケーション BOOK☆WALKER for Windows/Mac には、複数の脆弱性が存在します。 BOOK☆WALKER for Windows Ver.1.2.9 およびそれ以前 (CVE-2017-10887, CVE-2017-10888) BOOK☆WALKER for Mac Ver.1.2.5 およびそれ以前 (CVE-2017-10888) 株式会社ブックウォーカーが提供する BOOK☆WALKER for Windows/Mac は電子書籍を閲覧するためのアプリケーションです。BOOK☆WALKER for Windows のインストーラには、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性が存在します。また、BOOK☆WALKER for Windows/Mac には、細工されたファイルの読み込みによる情報漏え
Apache Struts 2の脆弱性により、都税支払いサイト等から約72万件のクレジットカード番号が流出か | スラド オープンソース
GMOペイメントゲートウェイは10日、同社が運営を委託されている東京都の「都税クレジットカードお支払いサイト」と住宅金融支援機構の「団体信用生命保険特約料クレジットカード支払いサイト」がApache Struts 2の脆弱性を悪用した不正アクセスを受け、最大約72万件のクレジットカード情報が流出した可能性があると発表した(不正アクセスに関するご報告と情報流出のお詫び、 NHKニュースの記事、 ITproの記事、 ITmediaビジネスオンラインの記事)。 同社はIPAとJPCERTが相次いでApache Struts 2の脆弱性に対する注意喚起を行ったことを受け、社内システムの調査を9日に実施したところ、不正アクセスの痕跡が確認されたという。都税サイトではクレジットカード番号と有効期限が最大67万件以上、住宅金融支援機構サイトではカード番号と有効期限に加えセキュリティコードや住所・氏名・電
CERT曰く、Windows 10でもEMETは無駄ではない | スラド セキュリティ
Microsoftは脆弱性緩和ツールEMETをWindows 10で使用する必要はないとし、2018年7月31日のサポート終了を明らかにしているが、Windows 10でもEMETのようなツールが必要だとCERTのWill Dormann氏が反論している(CERT/CC Blogの記事、 The Registerの記事、 Neowinの記事、 BetaNewsの記事)。 Microsoftでは、EMETと同等かそれ以上の機能が多く統合されたWindows 10でEMETを使用する必要はないと主張。EMETの機能が統合されていないWindows 8.1までのOSでは、パフォーマンスや信頼性が低下するとしてWindows 10への移行を推奨している。 しかし、Dormann氏によれば、Windows 10にEMETを組み合わせることで、Windows 10単体と比べて13種類12種類(※)の緩
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Broadcom Wi-Fiの脆弱性「Broadpwn」詳細。ワームの悪夢再び ～Wi-Fiをオンにしているだけで突かれる可能性、Galaxy/Nexus/iPhoneなどが標的に
【やじうまPC Watch】 音波を使った加速度センサーハック。自動運転車の乗っ取りにも応用可
