2016年6月14日版

ーーーーーーーーーーーーーーーーーーーーーーーーー

スペクトラム・テクノロジー株式会社が提供するPowerBIを使った

脆弱性情報の分析・管理サービスに関するメルマガです。

本情報は、IPA(独立行政法人情報処理推進機構)の脆弱性

対策情報に基づいております。

ーーーーーーーーーーーーーーーーーーーーーーーーー

先週のトピックス

1.脆弱性発生件数:132件、機器別発生件数:245件

2.危険な案件

(1)OpenSSL の crypto/evp/encode.c の EVP_EncodeUpdate 関数における整数オーバーフローの脆弱性(関連6件)

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002472.html

(2)Samba におけるプロトコルダウングレード攻撃を実行される脆弱性(関連8件)

http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007106.html

(3)Google Chrome の拡張バインディングの extensions/renderer/module_system.cc における bindings-interception 攻撃を実行される脆弱性(関連31件)

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002994.html

(4)HPE Systems Insight Manager における重要な情報を取得される脆弱性(関連19件)

 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003046.html

 

 3.最新ファイルのダウンロード先

 http://spectrum-tech.co.jp/wordpress/wp-content/uploads/vulnerability_analysis_demo20160613.zip

 

 

---
---

----------------------------------------------------------------------------

スペクトラム・テクノロジー株式会社

セキュリティ担当

HP:http://spectrum-tech.co.jp/

〒359-1115 埼玉県所沢市御幸町1番16-1308号

      所沢スカイライズタワー

----------------------------------------------------------------------------

Copyright(C) 2016 スペクトラム・テクノロジー株式会社

掲載記事の無断転載を禁じます。