情報セキュリティMEMO：SSブログ

	ブログをはじめるログイン

2012年04月23日｜ 2012年04月24日｜2012年04月25日ブログトップ

ジャストシステム】一太郎・Shurikenの脆弱性を悪用した不正なプログラムの実行危険性について　 [修正プログラム情報]

概要
弊社の一部製品に脆弱性の存在を確認いたしました。この脆弱性が悪用されると任意のコードが実行され、パソコンが不正に操作される危険性があります。この問題の影響を受ける製品と、その対策方法、回避策を以下にご案内いたしますので、ご確認の上、ご対応をお願いいたします。

http://www.justsystems.com/jp/info/js12001.html

2012-04-24 17:45 nice!(0) コメント(0)

レスポンス】日産のグローバル・コンピューター・ネットワークにサイバー攻撃…「情報流出はなし」　[事件・事故]

日産自動車が顧客情報など、さまざまな情報を管理しているグローバルコンピューターネットワーク。このネットワークが、サイバー攻撃を受けていたことが判明した。

http://response.jp/article/2012/04/24/173428.html

2012-04-24 17:45 nice!(0) コメント(0)

@nifty】ヤフー、Android向けに独自の「Yahoo!ブラウザー」公開、偽サイトをすぐ判別　 [情報セキュリティ]

ヤフーは、Androidスマートフォン向けWebブラウザー「Yahoo!ブラウザー」を公開した。フィッシング警告機能を備え、偽サイトを検知、警告する。対応OSはAndroid 2.1以降。 Googleのアプリケーション配信サービス「Google Play」からダウンロードできる。

http://bizmash.jp/articles/18319.html

2012-04-24 17:44 nice!(0) コメント(0)

JVN】7-zip には、詳細不明な脆弱性が存在します。　[注意喚起]

影響を受けるシステム
7-Zip 4.5.7 未満

この脆弱性による影響の詳細は不明です。

http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002715.html

7-Zipのホームページ(日本語)
http://sevenzip.sourceforge.jp/

Oracle
CVE-2008-6536 Unspecified vulnerability in 7-zip
https://blogs.oracle.com/sunsecurity/entry/cve_2008_6536_unspecified_vulnerability

2012-04-24 12:17 nice!(0) コメント(0)

ITmedia】Macを狙う「Flashback」の亜種がまた出現、感染数はいまだに高水準？　[情報セキュリティ]

Integoは4月23日のブログで、Macを狙ったマルウェア「Flashback」の新たな亜種が再び出現したと伝えた。同社によると、新たな亜種「Flashback.S」は引き続きJavaの脆弱性を悪用する手口でMacに感染する。ユーザーのホームフォルダに不正なファイルを保存して、そのフォルダ内にある全ファイルを削除し、検出を免れようとする特徴がある。

http://www.itmedia.co.jp/news/articles/1204/24/news034.html

2012-04-24 12:17 nice!(0) コメント(0)

JVN】OpenSSL の asn1_d2i_read_bio 関数におけるバッファオーバーフロー攻撃を誘発される脆弱性　 [注意喚起]

第三者により、巧妙に細工された DER データを介して、バッファオーバーフロー攻撃を誘発される、サービス運用妨害 (メモリ破損) 状態にされる、またはその他の詳細不明な影響を受ける可能性があります。

http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002099.html

2012-04-24 06:26 nice!(0) コメント(0)

ACCS】海賊版アニメDVDなど約9,000枚を販売目的所持、男性を送致　 [事件・事故]

神奈川県警生活安全総務課と川崎署は、平成24年4月18日、自ら開設したWebサイトを通じ、権利者に無断で複製されたアニメーションのDVDなどを販売し、また販売目的で所持していた栃木県宇都宮市の韓国籍の無職男性（33歳）を、著作権法違反（海賊版の頒布ならびに販売目的所持）の疑いで逮捕し、20日、横浜地検川崎支部に送致しました。

http://www2.accsjp.or.jp/criminal/201224_1/1180.php

2012-04-24 06:25 nice!(0) コメント(0)

Securitynext】Dr.WEB、「Flashback」の感染数は依然高水準 - 減少説に反論　 [情報セキュリティ]

Doctor Web Pacificは、マルウェア「Flashback」に感染したMacの稼働台数に大きな減少は見られず、依然多数にのぼるとの分析結果を発表した。同社の調査では4月19日の時点で56万6773台のボットが動作していたという。

http://www.security-next.com/029809

2012-04-24 06:25 nice!(0) コメント(0)