未来に繋ぐセキュリティ情報発信

OpenSSHでログイン処理をする際に、リモートから多数のログイン試行を実行可能な脆弱性が発見されました。この脆弱性は、パスワード認証が有効なSSHサーバにおいて、keyboard interactive認証の処理に欠陥があり、ログイン試行の制限時間内で任意の数の認証要求を送信することができるという...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5122）の攻撃コードが発見されました。この脆弱性は、flash.display.DisplayObjectクラスに解放後メモリ参照（use-after-free）の不備が存在するために起...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5119）の攻撃コードが発見されました。この脆弱性は、Flash Playerの ActionScript 3 ByteArray クラスの解放済みメモリ使用 (use-after-fre...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3105）の攻撃コードが発見されました。この脆弱性は、Flash Playerの陰影処理プログラムが描画処理を実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こります...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3090）の攻撃コードが発見されました。この脆弱性は、ユーザーが細工されたコンテンツをFlash Playerで実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こりま...

Microsoft Windowsのカーネルモードドライバ（Win32k.sys）に、ローカルから権限昇格を行える脆弱性（CVE-2015-1701）が発見されました。この脆弱性は、Win32k.sysがメモリ内のオブジェクトを正しく処理しないことにより発生します。これにより、システム上で権限昇格を...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0359）の攻撃コードが発見されました。この脆弱性は、Byte Arrayクラスに解放済みメモリ使用（Use-After-Free）の欠陥が存在しており、これによりFlash Player...

アドビ システムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0336）の攻撃コードが発見されました。この脆弱性は、Net Connectionクラスに型の取り違え（type confusion）の不備が存在するために起こり、ログインユーザの権限でリ...

CMSソフトウェアとして広く使われている WordPress に、クロスサイトスクリプティングの脆弱性 (CVE-2015-3440) が発見されました。この脆弱性は、WordPress に、コメントの大量の文字列の処理に不具合があるため、任意のスクリプトの挿入が可能です。攻撃者は細工された文字列を...

ProFTPDのモジュールであるmod_copyが一部のSITEコマンドを処理する際に、リモートから任意のファイルをコピー可能な脆弱性（CVE-2015-3306）が発見されました。この脆弱性は、細工されたFTPコマンドをターゲット上のProFTPDに送信することにより、ターゲット内の任意のファイル...

Microsoft WindowsのコンポーネントであるHTTP.sysがHTTPリクエストを処理する際に、リモートから任意のコードを実行可能な脆弱性（CVE-2015-1635）が発見されました。この脆弱性は、細工されたHTTPリクエストをターゲット上のIISに送信することにより、システム権限で任...

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0318）が発見されました。この脆弱性は、PCREエンジンのコンパイル処理に不備が存在するため、エスケープシーケンスの処理に問題が発生することにより起こります。これにより、攻撃者は、任意のコ...

Microsoft WindowsでDLLファイルを処理する際に、リモートから任意のコードを実行可能な脆弱性（CVE-2015-0096）が発見されました。この脆弱性は、DLLファイルを処理する際に問題があり、ユーザに細工されたWebサイトやファイル、DLL ファイルが含まれる作業ディレクトリ内のフ...

昨年、Apache Struts 1および2に、ClassLoaderを外部から操作される脆弱性（CVE-2014-0094）（CVE-2014-0112）（CVE-2014-0113）（CVE-2014-0114）が発見されました。CVE-2014-0094、CVE-2014-0112、CVE-2...

Microsoft WindowsのKerberos認証に、リモートから任意のドメインアカウントへ権限昇格を行える脆弱性（CVE-2014-6324）が発見されました。この脆弱性は、Kerberos認証のチケットの署名に対する検証処理に問題があるため、署名に細工をすることによりドメインの特権ユーザー...

Linuxカーネルに、システムにログイン可能な一般ユーザーが権限昇格を行える脆弱性（CVE-2014-3153）の攻撃方法が発見されました。この脆弱性は過去にAndroidのroot化を行う目的で利用されていた実績のある脆弱性です。この脆弱性は、kernelのfutexサブシステムの処理に不備が存在...

Windows OLE*に複数の脆弱性があるため、リモートより任意のコードが実行される脆弱性が発見されました。上記の脆弱性により、２種類の脆弱性(CVE-2014-6332とCVE2014-6352)が公開されています。indows OLEのOleAut32.dllライブラリがSAFEARRAY オ...