2015年の 脆弱性調査レポート

Joomla! に、リモートより任意のコードが実行可能であると報告された脆弱性（CVE-2015-8562）の攻撃コードが発見されました。 この脆弱性は、Joomla! にリモートから入力される PHP オブジェクトの検証処理に欠陥があり、PHP オブジェクトインジェクション攻撃を行うことが可能です...

Apple OS Xに、リモートより任意のコードが実行される脆弱性（CVE-2015-7007）の攻撃コード、および、ローカルから権限昇格を行える脆弱性（CVE-2015-5889）の攻撃コードが発見されました。CVE-2015-7007の脆弱性は、URL が applescript://の内容を ...

Internet Systems Consortiumの BIND に、リモートよりサービス拒否攻撃が可能な脆弱性（CVE-2015-5477）の攻撃コードが発見されました。この脆弱性は、TKEY リソースレコード(RR)の処理に欠陥があり、TKEY RR に対して細工された問い合わせを行うことによ...

OpenSSHでログイン処理をする際に、リモートから多数のログイン試行を実行可能な脆弱性が発見されました。この脆弱性は、パスワード認証が有効なSSHサーバにおいて、keyboard interactive認証の処理に欠陥があり、ログイン試行の制限時間内で任意の数の認証要求を送信することができるという...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5122）の攻撃コードが発見されました。この脆弱性は、flash.display.DisplayObjectクラスに解放後メモリ参照（use-after-free）の不備が存在するために起...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5119）の攻撃コードが発見されました。この脆弱性は、Flash Playerの ActionScript 3 ByteArray クラスの解放済みメモリ使用 (use-after-fre...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3105）の攻撃コードが発見されました。この脆弱性は、Flash Playerの陰影処理プログラムが描画処理を実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こります...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3090）の攻撃コードが発見されました。この脆弱性は、ユーザーが細工されたコンテンツをFlash Playerで実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こりま...

Microsoft Windowsのカーネルモードドライバ（Win32k.sys）に、ローカルから権限昇格を行える脆弱性（CVE-2015-1701）が発見されました。この脆弱性は、Win32k.sysがメモリ内のオブジェクトを正しく処理しないことにより発生します。これにより、システム上で権限昇格を...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0359）の攻撃コードが発見されました。この脆弱性は、Byte Arrayクラスに解放済みメモリ使用（Use-After-Free）の欠陥が存在しており、これによりFlash Player...