とある技術屋の日記 JVNでAndroid関連の脆弱性情報が一挙更新されました(2回目)
JVNでApndroidアプリケーションの脆弱性が多数公開されました。前回と同様中国のアプリが中心(今回は韓国のアプリも交じっているようです)ですが、「GO ～」系のアプリはダウンロード数もかなり多く、コメント欄を見ると日本でも利用しているユーザがかなりいるようです。 JVNDB-2012-001654 Android 用 GO WeiboWidget アプリケーションにおける詳細不明な脆弱性 (JVN iPedia: 2012/03/07) JVNDB-2012-001653 Android 用 GO QQWeiboWidget アプリケーションにおける詳細不明な脆弱性 (JVN iPedia: 2012/03/07) JVNDB-2012-001652 Android 用 GO FBWidget アプリケーションにおける詳細不明な脆弱性 (JVN iPedia: 2012/03/07)
勝手に訂正: 「PHP における SQL インジェクション攻撃を行われる脆弱性 (JVNDB-2012-001388)」 - co3k.org
備考 2012/02/16 11:36 2012/02/15 05:01 に公開した最初の版に比べ、以下の変更を加えています。 「影響を受ける PHP のバージョン」についての言及部分をはじめ、「脆弱性の概要」を大幅見直し 「この脆弱性の原因」の章を追加 「再現？ したが」の章を追加 なにはともあれ再現は確認できたので「（困り度: 暇なときにでも）なんか手元で再現しない件」の章は全文削除 2012/02/14、あの忌々しいバレンタインの日に JVN iPedia に追加された以下の記事をご存じでしょうか。 JVNDB-2012-001388 PHP における SQL インジェクション攻撃を行われる脆弱性 PHP は、環境変数のインポート中の magic_quotes_gpc ディレクティブへの一時的変更を適切に処理しないため、容易に SQL インジェクション攻撃を行われる脆弱性が存在します
脆弱性対策情報共有フレームワーク - MyJVN API ツールボックス
MyJVN ツールボックスとは MyJVN は、JVN iPedia の情報を、利用者が効率的に活用して頂けるように、脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア製品のバージョンを容易にチェックする等の機能を提供する仕組み(フレームワーク)の総称です。 MyJVN ツールボックスでは、MyJVN サービス(https://jvndb.jvn.jp/apis/myjvn/) を活用するためのちょっとしたツール群を紹介します。 「MyJVN のバナーを利用したいのですが、」という多くのご要望もあり、MyJVN のバナー群を準備致しました。 MyJVN で提供するバナーにつきましては、個人/法人を問わず自由に使うことができます。 MyJVN のバナーを表示させたい部分に下記 HTML タグを挿入してください。 ただし、MyJVN のホームページにリンクをはる
脆弱性情報共有フレームワーク - MyJVN バージョンチェッカ
MyJVN にようこそ MyJVN は JVN iPediaの情報を、利用者が効率的に活用して頂けるように、 脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア 製品のバージョンを容易にチェックする等の機能を提供する仕組み（フレームワーク）です。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プレス発表 連絡不能開発者一覧の公表状況［2012年第1四半期］：IPA 独立行政法人 情報処理推進機構
JVNのクレジットに英語表記も併記しては? | 水無月ばけらのえび日記
情報システム等の脆弱性情報の取扱いに関する研究会 報告書 | 水無月ばけらのえび日記
JVN iPedia
