2011年における気になった脆弱性をまとめてみた - 思い立ったら書く日記
早いもので2011年ももうすぐ終わります。今年もちまちま脆弱性情報や事件などをはてぶに記録していました（kaito834の2011年タグ）。2011年の振り返りをかねて、僕が把握している範囲で個人的に気になった脆弱性をまとめてみます。 なお、必要があれば適宜更新する予定です。記事末尾の更新履歴をご参照ください。 はじめに 対象とする脆弱性 この日記で取り上げる脆弱性は、以下の 3 つの項目すべてを満たしたものとします。個人のブログで、2011 年に発見された脆弱性を網羅的にまとめるのは荷が重いので、この程度としました。 CVE番号が割り当てられている。 2011年に修正、または発見、報告された。 以下のどちらかに該当する。 「過去僕がはてぶにブックマークした」 「ブクマしていないけど、（主観から）これは入れておきたいと思った」 この日記を読むうえでの注意点 この日記では、2011年に発見さ
malware tracker: PDF Current Threats
PDF Current Threats The chart below contains an overview of the most common PDF exploit threats. PDF is one of the most prevalent method for remote exploitation as victims can be easily sent targeted socially engineered emails with PDF attachments, or links to PDF files on websites, or drive-by exploitation via adding malicious PDFs to websites visited by a potential victim. To view a real life sa
Luigi Auriemma
The complete archive of my advisories about software security vulnerabilities found by me. All the advisories include the steps for replicating the vulnerabilities or links to the proof-of-concept. - ZIP archive containing all the security advisories. - PDF of the vulnerabilities in multiplayer games till 2012 (last update 02 May 2020). - PDF of the vulnerabilities in HMI/SCADA and industrial soft
IPAテクニカルウォッチ 『スマートフォンへの脅威と対策』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンのうち「Android（アンドロイド） OS」を搭載したスマートフォン（アンドロイド端末）に対して、IPA独自でセキュリティ上の弱点（脆弱性）への対策状況を検査し、その結果に基づきアンドロイド端末の脆弱性対策の実情と課題の考察をまとめて、技術レポート（IPAテクニカルウォッチ 第3回）として公開しました。 スマートフォンは、従来の携帯電話と異なり、アプリケーションソフトをインストールすることにより、機能の追加や拡張を行える点がパソコンと類似しており、 “電話機能付きのパソコン” と表現しても過言ではありません。 米国Google（グーグル）社が提供するOS（基本ソフト）「アンドロイド」は、オープンソースソフトウェア(*1)の「Linux(*2)」などを基に開発され、世界各国で多数のメーカーに採用されています。スマー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://isis.poly.edu/~hake/aas/Applied%20Application%20Security.pdf
Loading...
