脆弱性研究

注目の脆弱性：Intel IGC64 グラフィックスドライバに存在するサービス妨害の脆弱性

Intel 社の IGC64.dll グラフィックスドライバには、サービス妨害の脆弱性が存在します。攻撃者は、このグラフィックスドライバが VMware のゲスト オペレーティング システム内で動作している場合、不正な形式のピクセルシェーダを提供することで、このバグをエクスプロイトできます。

続きを読む

注目の脆弱性：Foxit PDF Reader の JavaScript Array.includes に発見されたリモート コード実行の脆弱性

Foxit PDF Reader の JavaScript エンジンにリモート コード実行の脆弱性を発見しました。Foxit PDF Reader は最も機能が豊富な PDF リーダーを目指した製品で、Adobe Acrobat Reader と同様の機能を多数備えています。ソフトウェアでは、PDF を開く際に複数のタイミングで JavaScript を使用します。しかし JavaScript 読み取り関数にバグが存在するため、大量のメモリが割り当てられ、空きメモリがすぐに枯渇する可能性があります。

続きを読む

Microsoft セキュリティ更新プログラム（月例）：2019 年 8 月の脆弱性開示と Snort カバレッジ

今月のセキュリティ更新プログラムでは、Graphics Component、Outlook、Chakra スクリプト エンジンなどの同社製品・サービスで確認されたセキュリティ問題が修正されています。修正内容の詳細はこちらの Snort アドバイザリをご覧ください。記事では、関連する新しい Snort ルールもすべて記載しています。

続きを読む

注目の脆弱性：Randombit Botan Library X509 証明書検証がバイパスされる脆弱性

Talos では Randombit Botan ライブラリにおける脆弱性を発見しました。Botan ライブラリが x500 文字列を比較する方法に脆弱性（プログラミング エラー）が存在するため、証明書の検証がスキップされる可能性があります。

続きを読む