2015年10月13日版

ーーーーーーーーーーーーーーーーーーーーーーーーー

スペクトラム・テクノロジー株式会社が提供するネットワーク機器の

脆弱性情報に関するメルマガです。

ーーーーーーーーーーーーーーーーーーーーーーーーー

先週のトピックス

1.脆弱性発生件数:12件、機器別発生件数:53件

2.危険な案件

(1) Cisco VPN Client における権限を取得される脆弱性

 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005101.html

(2)複数の Omron 製品における重要な情報を取得される脆弱性

 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005092.html

(3)glibc ライブラリにバッファオーバーフローの脆弱性

 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001251.html

(4)EMC RSA Certificate Manager および RSA Registration Manager などの製品で使用される EMC RSA OneStep におけるディレクトリトラバーサルの脆弱性

 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005050.html

(5)Mitsubishi Electric MELSEC FX3G PLC デバイスの HTTP アプリケーションにおけるサービス運用妨害 (DoS) の脆弱性

 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005088.html

3.ネットワーク以外でのトピックス

(1) Android の libstagefright における任意のコードを実行される脆弱性(関連28件)

http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005112.html

 

(2)Apple iOS などで使用される WebKit における同一生成元ポリシーを回避される脆弱性(関連69件)

http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004805.html

---
---

----------------------------------------------------------------------------

スペクトラム・テクノロジー株式会社

セキュリティ担当

HP:http://spectrum-tech.co.jp/

〒359-1115 埼玉県所沢市御幸町1番16-1308号

      所沢スカイライズタワー

----------------------------------------------------------------------------

Copyright(C) 2015、スペクトラム・テクノロジー株式会社

掲載記事の無断転載を禁じます。