[B! インプレス][セキュリティ][脆弱性] mohnoのブックマーク

mohno id:mohno

インプレスとセキュリティと脆弱性に関するmohnoのブックマーク (7)

「Java」に署名検証がフリーパスになってしまう危険な脆弱性～影響は計り知れず／2022年4月の「Critical Patch Update」で対策済み、最新版への更新を
mohno 2022/04/22
「ECDSA（楕円曲線デジタル署名アルゴリズム）の実装に欠陥があり、不正なデジタル署名の検証が誤って成功してしまう」「「CVE-2022-21449」は2021年11月に発見・報告され、2022年4月の「Critical Patch Update」で修正が確認された」

インプレス

Java

署名

脆弱性

セキュリティ

トラブル
リンク
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性～セキュリティ研究者が明らかに／ヘルプファイルの削除で緩和可能
mohno 2022/04/19
標準ユーザーで使わせてるパソコンに7-Zipが入ってると、管理者として操作できるようになる、ということかな。ちょっとキツイな。特定のヘルプファイルでバッファオーバーフローが起きる、あたりなんだろうか。

インプレス

7-Zip

7Zip

セキュリティ

Windows

Microsoft

脆弱性

技術

ヘルプ
リンク
Apple PayのVISA、勝手に決済される脆弱性
mohno 2021/10/04
「VISAカードをエクスプレスカードとして設定したiPhoneにおいて、Apple Payのロックをバイパスして、無制限に悪用できてしまう脆弱性」「どちらが修正を実装すべきか合意に至っていない状態」←責任の押し付け合いなのか

インプレス

Apple

決済

VISA

クレジットカード

セキュリティ

脆弱性

技術

トラブル
リンク
Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ～米国家安全保障局が警告／Windows 10とWindows 2016以降のサーバーOSに影響、今月のセキュリティパッチで解決
mohno 2020/01/15
「ユーザーモード暗号化ライブラリ「Crypt32.dll」で提供されている“CertGetCertificateChain()”関数には実装の不備があり、楕円曲線暗号（ECC）を利用する証明書を正しく検証できない…X.509証明書チェーンを偽装できる可能性」

インプレス

Windows

Microsoft

Windows Server

セキュリティ

脆弱性

証明書

NSA

アメリカ
リンク
XP以降、20年存在していたWindowsの脆弱性をGoogleが発見
mohno 2019/08/14
XPの脆弱性なんて……と思ったら、XP以降すべて、なのか。すでに指摘されているが、直す気がないんじゃなく、直しにくい問題なのかもね。

インプレス

Windows

Microsoft

google

セキュリティ

脆弱性
リンク
Windows XPにも異例のパッチ提供～リモートデスクトップサービスにコード実行の脆弱性／「WannaCry」再来の悪夢を防止するためにも速やかな対策を
mohno 2019/05/15
「使えないようにしちゃえばいいのに」（Adobe談:-p）

インプレス

Windows

Microsoft

セキュリティ

脆弱性

リモートデスクトップ

技術

ビジネス
リンク
macOSやiOSなどAppleの全OSに深刻な脆弱性 - PC Watch
mohno 2018/11/03
「Macです」「パソコンです」で安全性をどうこう言ってた頃から、macOS にも普通にセキュリティアップデートはあったんだけどね。「ともにAppleへ報告済みであり、最新のアップデートで修正されている」

インプレス

Apple

Mac

macOS

iOS

XNU

セキュリティ

脆弱性

Semmle
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx