Cisco Japan Blog
Cisco Japan Blog >

    Oracle

  • Sodinokibi ランサムウェアが WebLogic サーバの脆弱性を悪用

    脅威リサーチ

    2019年5月23日 - 0 コメント

    最近、Oracle WebLogic で発見された脆弱性をエクスプロイトし、「Sodinokibi」と呼ばれるランサムウェアの新しい亜種をインストールするエクスプロイトが活発に起きています。Sodinokibi はユーザ ディレクトリ内のデータを暗号化し、シャドウ コピーのバックアップを削除してデータの回復を困難にします。

    続きを読むright-arrow

  • 注目の脆弱性：Oracle の Outside In Technology 内の問題が露見

    脅威リサーチ

    2016年7月29日 - 0 コメント

    この脆弱性は、Aleksandar Nikolic によって検出されました。 ブログ記事執筆者：Jaeson Schultz および Aleksandar Nikolic 多くのソフトウェア プログラムで実行される基本的なタスクの中には、ファイルの読み取り、ファイルへの書き込み、その他ファイルに対する一般的な処理が含まれています。ネットワーク化が進んだ現代の環境では、こうした処理を行うファイルやプログラムがあらゆる場面で使用されています。FTP 転送、HTTP フォームのアップロード、電子メールの添付ファイルなどがその例です。 コンピュータ ユーザがさまざまな種類のファイルを始終やりとりしているという状況の下、Oracle Corporation

    続きを読むright-arrow

  • Oracle OIT Image Export SDK libvs_pdf XRef Index にコード実行の脆弱性

    脅威リサーチ

    2016年4月28日 - 0 コメント

    この記事は、Aleksandar Nikolic、Jaeson Schultz が執筆しました。 Talos は最近、Oracle Outside In Technology の Image Export SDK に脆弱性があることを発見しました。これが悪用されると、攻撃者がヒープをオーバーフローさせて、任意のコードを実行できる可能性があります。この脆弱性は、Image Export SDK の PDF（Portable Document Format）ファイルの解析処理の部分に存在します。

    続きを読むright-arrow