脆弱性

Shadow Brokers が 2017 年 4 月 14 日に公開した情報に関するシスコのカバレッジ

Shadow Brokers と名乗る攻撃者グループが、4 月 14 日金曜日に Microsoft Windows のさまざまなバージョンや Lotus Domino などのアプリケーションに影響を与える脆弱性のエクスプロイトを含む新たな情報を公開しました。

続きを読む

2017 年 4 月の Windows セキュリティ更新プログラム

4 月も新たな Windows セキュリティ更新プログラムが提供開始されました。本稿では、その内容について説明します。これらの修正された脆弱性は、Outlook、Edge、Internet Explorer、Hyper-V、.NET、および Scripting Engine に影響します。

続きを読む

コンテンツ タイプ：Apache のバグを悪用した新しいゼロディ攻撃

Talos では、Apache に新しい脆弱性があり、これを突いたエクスプロイトが多発していることを確認しています。この脆弱性（CVE-2017-5638）はリモート コード実行のバグで、Apache Struts の「Jakarta Multipart parser」に影響します（こちらのセキュリティ アドバイザリを参照）。

続きを読む

Microsoft Patch Tuesday – 2017 年 3 月

2 月に引き続き、3 月のセキュリティ更新プログラムでも多数の脆弱性が修正されています。140 個の異なる脆弱性を対象とした 17 件の新しいセキュリティ情報が公開され、そのうち 47 個の脆弱性は「緊急」と評価されています。

続きを読む

脆弱性の詳細 – 一太郎オフィスの Excel ファイルのコード実行に関する脆弱性

この脆弱性は、Cory Duplantis および Cisco Talos の別のメンバーによって発見されました

続きを読む

注目の脆弱性：Aerospike NoSQL データベース サーバにおける複数の脆弱性

Talos では Aerospike データベース サーバに検出された複数の脆弱性を公開しています。これらの脆弱性は Denial of Service（DoS）から、リモートでコードが実行される危険性にまで多岐にわたります。

続きを読む

注目の脆弱性：Apple GarageBand における境界外書き込みの脆弱性

Talos は、TALOS-2016-0262（CVE-2017-2372）および TALOS-2017-0275（CVE-2017-2374）を公開しています。Apple GarageBand に境界外への書き込みを行う脆弱性が存在します。

続きを読む

「Ticketbleed」に関するシスコのカバレッジ

デフォルト以外のセッション チケット オプションが有効になっている場合に、製品がセッション ID を処理する方法により、さまざまな F5 製品に影響を与える脆弱性（CVE-2016-9244）が最近公開されました。

続きを読む

注目の脆弱性：McAfee ePolicy Orchestrator DataChannel における SQL インジェクションの脆弱性

Talos では、2017年2月2日付けで TALOS-2016-0229 / CVE-2016-8027 を公開します。これは、McAfee ePolicy Orchestrator（McAfee ePO）5.3.0 に SQL インジェクションの脆弱性が存在し、悪用するとユーザ認証なしでアクセスできるというものです。

続きを読む

注目の脆弱性：LibBPG イメージの復号化によるコード実行

Talos では、TALOS-2016-0259 / CVE-2016-8710.を公開します。libbpg ライブラリの BPG イメージの復号化には、ヒープ境界外への書き込みを行う脆弱性が存在します。

続きを読む