Trellix、61,000のオープンソース・プロジェクトに脆弱性パッチを適用
組織のセキュリティ対策 2023.1.26 昨年（2022年）末、Trellix Advanced Research Centerチームは、Pythonのtarfileモジュールに脆弱性があることを発見しました。この脆弱性は、15年前に発見されたCVE-2007-4559で、攻撃者が任意のファイルを上書きすることができる可能性があるものでした。CVE-2007-4559は、2007年にPythonプロジェクトに報告され、チェックされないまま、推定35万件のオープンソースプロジェクトに意図せず追加され、クローズドソースプロジェクトにも広く浸透していました。 本日(2023年1月23日）、この作業に関する最新情報をお伝えします。GitHubを通じて、当社の脆弱性調査チームは、以前からこの脆弱性の影響を受けていた61,895のオープンソースプロジェクトにパッチを適用しました。この作業は、Kasi
iOS 16.2 および iPadOS 16.2 のセキュリティコンテンツについて - Apple サポート (日本)
iOS 16.2 および iPadOS 16.2 のセキュリティコンテンツについて iOS 16.2 および iPadOS 16.2 のセキュリティコンテンツについて説明します。 Apple セキュリティアップデートについて Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、Apple セキュリティアップデートに関するページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。 iOS 16.2 および iPadOS 16.2 Accessibility 対象：iPhone 8 以降、iPad Pro
MoTWフラグの回避 - テリロジーワークス
MoTWはMark of the Webです。 Windowsに搭載されている安全機構を構成する要素の一つです。 MoTWは本来どのように機能するのでしょう。 Windowsのセキュリティ機能は、インターネットから発信されたファイルにフラグを付けます。 このフラグを使って何通りかの安全機構を提供します。 警告ダイアログ機能 このフラグが付けられたファイルを開こうとするとWindowsは警告ダイアログを表示し、その操作を継続するのかについての判断を迫ります。 「コンピュータに損害を与える可能性があります。ソースが信頼できない場合は、このソフトウェアを開かないでください。」という調子です。 マクロ無効化機能 このフラグが付けられたファイルをマクロ機能を持ったアプリケーションで開いた場合に、マクロ機能が無効化された状態になります。 そしてアプリケーションウィンドウのどこかに「保護ビューになってい
JVN#24659622: RICOH IPSiO SP 4210 におけるクロスサイトスクリプティングの脆弱性
株式会社リコーが提供する IPSiO SP 4210 には、クロスサイトスクリプティングの脆弱性が存在します。
JVN#37014768: Movable Type における複数の脆弱性
CVE-2022-45113、CVE-2022-45122 Movable Type 7 r.5301 およびそれ以前 (Movable Type 7系) Movable Type Advanced 7 r.5301 およびそれ以前 (Movable Type Advanced 7系) Movable Type 6.8.7 およびそれ以前 (Movable Type 6系) Movable Type Advanced 6.8.7 およびそれ以前 (Movable Type Advanced 6系) Movable Type Premium 1.53 およびそれ以前 Movable Type Premium Advanced 1.53 およびそれ以前 CVE-2022-43660 Movable Type 7 r.5301 およびそれ以前 (Movable Type 7系) Movable
アップル、「iOS 16.1.1」と「iPadOS 16.1.1」で脆弱性2件を修正
Appleは米国時間11月9日、「iPhone」と「iPad」に影響を与える可能性のあるセキュリティの脆弱性2件からユーザーを保護するソフトウェアアップデート「iOS 16.1.1」および「iPadOS 16.1.1」をリリースした。 約2週間前の10月24日には、同様にすべてのiPhoneおよびiPadユーザーを対象に「iOS 16.1」「iPadOS 16」をリリースしていた。 修正の対象となった脆弱性「CVE-2022-40303」および「CVE-2022-40304」はいずれも、リモートユーザーによってアプリが突然終了されたり、任意のコードが実行されたりする可能性があり、攻撃者がデバイス上でコマンドを実行できるようになる恐れがあるものだ。 これらの脆弱性は、共通脆弱性識別子（CVE）評価で影響度が「中」に分類されている。これは、悪用は比較的困難だが、それでもセキュリティの侵害につな
Google Pixelに指紋認証やPINなどをすべて無効化してロックを解除できる脆弱性
端末をロックするPINや指紋認証をすべて回避し、内部のデータにアクセスできる脆弱(ぜいじゃく)性がGoogle Pixelにあったことが報告されました。このバグは2022年11月5日に配信されたセキュリティアップデートで修正されたばかりでした。 Accidental $70k Google Pixel Lock Screen Bypass - bugs.xdavidhu.me https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/ セキュリティ研究者のデビット・シュッツ氏は、このバグを修正の5カ月以上前に発見していました。バグの存在により、悪意のある攻撃者が端末のロックを解除できる危険性がありましたが、セキュリティアップデートにより修正されました。ロック解除にはSI
Lenovo製ノートPCのUEFIに脆弱性が発見される、セキュリティ企業がアップデートを強く推奨
Lenovo製ノートPCに搭載されたUEFIに、3件の脆弱(ぜいじゃく)性が発見されました。Lenovoは脆弱性の影響を受ける製品に対してセキュリティアップデートを配信しており、アップデートの適用を呼びかけています。 Lenovo Notebook BIOS Vulnerabilities - Lenovo Support US https://support.lenovo.com/us/en/product_security/LEN-94952 #ESETResearch discovered and reported to the manufacturer 3 vulnerabilities in the #UEFI firmware of several Lenovo Notebooks. The vulnerabilities allow disabling UEFI Secure
バグレポート| 2022年10月
組織のセキュリティ対策 2022.11.10 バグレポート Spooky Edition へようこそ。毎月、その月の上位の脆弱性について絞り込んで取り上げ、お届けしています。 さて、１年のうちで深刻なCVE が最も落ち着くのは 10 月のようです。とはいえ、10月（その時期にふさわしく）不気味で恐ろしいスケルトンが豊富でした。 CVE-2022-41040、CVE-2022-41082 Microsoft Exchange の脆弱性は引き続き私たちを悩ませています。今月は、企業のメールサーバーを悩ませてきたProxyLogon、ProxyOracle、および ProxyShell の脆弱性の 1 年に渡る物語を継続し、さらに 2 つの CVE を拡大するリストに追加します。これらのバグのバリエーションはすべて、Exchange のアーキテクチャ上の欠陥に基づいています。これは、基本的に設計
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「iOS 15.7.2」「iPadOS 15.7.2」のセキュリティアップデート
【セキュリティ ニュース】「Ibexa DXP」「eZ Platform」に脆弱性 - PWハッシュ漏洩のおそれ（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Firefox 107」がリリースに - 脆弱性19件を解消（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】NEC製HAクラスタリングソフトに深刻な脆弱性 - パッチの適用を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】FortinetのSIEM製品にローカル環境より悪用可能な脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Spring Security」に複数の脆弱性 - アップデートにて修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Cloudflareのゼロトラストサービスでポリシーのバイパス可能となる脆弱性（1ページ目 / 全1ページ）：Security NEXT
「Microsoft Edge 107」に6件の脆弱性 ～解放後メモリ利用やヒープバッファーオーバーフローの問題／最大深刻度は「High」
【セキュリティ ニュース】「Apache Ivy」のパス処理に複数の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】分散型データベース「TiDB」に脆弱性 - パッチが公開（1ページ目 / 全1ページ）：Security NEXT
グーグル、Android向けの11月のセキュリティパッチ情報を公開
