2015-01-01から1年間の記事一覧
OpenSSL の脆弱性 CVE-2015-1793 の主要Linuxディストリビューションでの影響を確認して見た https://www.openssl.org/news/secadv_20150709.txt 主要Linuxディストリビューションでの影響を確認して見た リリース版で影響があるのはAmazon Linuxとfedoraく…
JVNDB-2015-002838 Linux Kernel の arch/x86/crypto/aesni-intel_glue.c 内の __driver_rfc4106_decrypt 関数におけるサービス運用妨害 (DoS) の脆弱性 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002838.html JVNではギョッとするScoreなので簡単に…
営業秘密管理指針（平成２７年１月全部改訂版） （不正競争防止法 営業秘密 ～営業秘密を守り活用する～ http://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html より） から、主に秘密管理性について簡単にまとめてみた。 ※あっているかど…
ちょっと前に公開された、ProFTPD の mod_copy モジュールにおける任意のファイルを読み書きされる脆弱性を調べてみた なんといっても「基本値: 10.0 (危険) [NVD値] 」なので気になる 概要 JVN http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002727.htm…
今のところのLogjamのメモ 元情報https://weakdh.org/ニュースサイトhttp://www.itmedia.co.jp/enterprise/articles/1505/21/news055.htmlhttp://japan.zdnet.com/article/35064803/サーバーの確認はhttps://weakdh.org/sysadmin.htmlでできるTLSプロトコル…
cURL および libcurl のデフォルト設定における重要な情報を取得される脆弱性（CVE-2015-3153） CVE-2015-3153 JVNDB-2015-002535 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002535.html http://curl.haxx.se/docs/adv_20150429.html の内容を簡単に…
Chrome のUpdate来た 40.0.2214.91 から 40.0.2214.93 m Release Blogにはまだ記載無い（2015/01/27 9:35現在） http://googlechromereleases.blogspot.jp/ Flashがversion upしていた You have version 16,0,0,296 installed 未修正の脆弱性への修正版だと…
libpngの脆弱性 悪意のあるファイルを処理させると任意のコード実行可能 CVE-2014-9495 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007576.html CVE-2015-0973 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001198.html 脆弱性としては、悪意の…
Flash Playerの緊急セキュリティUpdateがでた http://helpx.adobe.com/security/products/flash-player/apsb15-02.html 既に攻撃が確認されている２つの脆弱性のうちの１つを修正とのこと http://www.itmedia.co.jp/news/articles/1501/23/news051.html Goog…
2015年1月 Oracle Java SE のクリティカルパッチアップデートのサーバーへの影響調査をしてみた。 https://www.jpcert.or.jp/at/2015/at150003.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html 結論 影響は小さめ network…
