特定フォルダにおけるアクセス制限不備の脆弱性（CVE-2024-21805） / 常駐プロセスにおけるアクセス制限不備の脆弱性（CVE-2024-24964）について｜SKYSEA Client View
【重要】特定フォルダにおけるアクセス制限不備の脆弱性（CVE-2024-21805） / 常駐プロセスにおけるアクセス制限不備の脆弱性（CVE-2024-24964）について 2024年3月7日 Ｓｋｙ株式会社 平素より、当サイトをご利用いただきありがとうございます。弊社商品「SKYSEA Client View」において、下記2件の脆弱性が確認されました。 （1）特定フォルダにおけるアクセス制限不備の脆弱性 SKYSEA Client View のサービス起動時、サービスプロセスに任意のDLLをロードさせ、任意のコードを実行することができる脆弱性 （2）常駐プロセスにおけるアクセス制限不備の脆弱性 SKYSEA Client View の常駐プロセスを利用して、ユーザー権限のプロセスから管理者権限のプロセスが起動できる脆弱性 本脆弱性は、コンピューター内の実行プロセスにとどまる脆弱性であ
【セキュリティ ニュース】「VMware vCenter Server」にアップデート - 影響大きくサポート終了版にも（1ページ目 / 全1ページ）：Security NEXT
VMwareは、仮想環境の管理製品「VMware vCenter Server」に複数の脆弱性が明らかになったとしてセキュリティアップデートをリリースした。影響が大きく、回避策もないことからサポートが終了した一部バージョンに対してもパッチを用意している。 同製品において「DCE/RPCプロトコル」の実装に問題があり、域外メモリへの書き込みが生じる脆弱性「CVE-2023-34048」が明らかとなったもの。同製品へアクセスが可能な場合、リモートよりコードを実行されるおそれがある。 共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。同社では同脆弱性の回避策について調査したが、実行は不可能だと判断した。 あわせて情報漏洩が生じるおそれがある脆弱性「CVE-2023-34056」が明らかと
Apple、iOS、iPadOS、macOSに“緊急セキュリティ対応”の「16.5.1(a)」をリリース
Apple、iOS、iPadOS、macOSに“緊急セキュリティ対応”の「16.5.1(a)」をリリース 米Appleは7月10日（現地時間）、iOS、iPadOS、macOS向けに「緊急セキュリティ対応」の配信を開始した。 緊急セキュリティ対応は、5月から提供されるようになった「新しい種類のソフトウェアリリース」。ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信するものだ。つまり、配信されたらなるべく早く適用すべき更新といえる。 今回の配信は、iOSとiPadOSのバージョンは「16.5.1 (a)」、macOSは「Ventura 13.4.1 (a)」となっている。 Webコンテンツを処理すると任意のコードが実行される可能性がある脆弱性（CVE-2023-37450）に対処する。 「この問題が積極的に悪用された可能性があるという報告を認識している」としている。
iOS、iPadOS、macOS の緊急セキュリティ対応について - Apple サポート (日本)
iOS、iPadOS、macOS の緊急セキュリティ対応について 緊急セキュリティ対応は、ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信するものです。 緊急セキュリティ対応は、iPhone、iPad、Mac を対象とした新しい種類のソフトウェアリリースです。ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信します (たとえば、Safari Web ブラウザ、WebKit フレームワークスタック、その他の重要なシステムライブラリに対する機能強化など)。一部のセキュリティ上の問題 (脆弱性を悪用されかねない状況や、被害が報告されている問題など) に迅速に対処する緩和策として用いられる場合もあります。 新しい緊急セキュリティ対応は、最新バージョンの iOS、iPadOS、macOS (iOS 16.4.1、iPadOS 16.4.1、macOS 1
【セキュリティ ニュース】脆弱性スキャナ「Nessus」にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
Tenableは、脆弱性スキャナ「Nessus」のセキュリティアップデートをリリースした。重要度を「クリティカル」とレーティングしている。 今回のアップデートは、権限昇格の脆弱性「CVE-2023-0101」を修正したもの。認証されたユーザーが細工したファイルを実行するとホストにおける「root権限」や「NT AUTHORITY/SYSTEM権限」を取得されるおそれがある。 同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。 2022年12月29日に報告を受けたもので、年明け1月18日にリリースした「同10.4.2」「同8.15.8」にて同脆弱性を修正。利用者に注意を呼びかけている。 （Security NEXT - 2023/02/01 ） ツイート
接触確認アプリ（COCOA）の機能を停止します
現在、厚生労働省とデジタル庁が連携しながら保守・運用管理を行っております新型コロナウイルス接触確認アプリ（COCOA）（以下、「本アプリ」という。）については、感染拡大の防止につながることが期待されるITツールとして、令和２年６月から運用を開始し、延べ約4,120万件（11月４日現在）がダウンロードされ、多くの方にご利用いただきました。国民の皆様のご協力に深く感謝申し上げます。 このたび、陽性者の全数届出の見直しにより、陽性登録が可能な方が限られることから、本アプリの機能を停止することといたしました。 11月17日より順次、機能停止版アプリ（3.0.0）の配信を開始いたします。本アプリをご利用中の方は、アップデートして頂き、画面の案内に従い、機能停止の手続きをお願いいたします。手続き後、アプリを削除頂いても差し支えありません。なお、機能停止版アプリの配信は、１週間程度で全ての利用者への配信
サポート切れのiPhone 5sや6、旧型iPad等にセキュリティ更新。危険な脆弱性のため至急アップデート推奨 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルが、すでに最新OSのサポート対象外となっているiPhone 5s、iPhone 6などが搭載するiOS 12向けのアップデートをリリースしました。適用後のバージョンはiOS 12.5.6になります。 対象はiPhone 5s、iPhone 6のほか、iPad Air、iPad mini 2、iPad mini 3、iPod touch(第6世代)が含まれます。対象デバイスをお使いの場合は、設定アプリの「一般」から「ソフトウェア・アップデート」を選択してください。 このアップデートは、先日提供されたiOS 15.6.1と同じく、アップル製品が使用するブラウザーのレンダリングエンジンWebkitに含まれる
Windowsの更新プログラム「KB5012170」、さらに深刻な問題が発生
Microsoftは先日、セキュリティ更新プログラム「KB5012170」を適用しようとした場合、アップデートのインストールに失敗するとともに、エラーコード「0x800f0922」が表示されることがあると報告した。UEFIを最新バージョンへアップデートすることで問題を軽減できる可能性があると説明されていたが、どうやらこのアップデートはさらに多くの問題を引き起こしているようだ(参考「Windowsにエラー「0x800f0922」発生、更新プログラムの適用が原因の可能性 | TECH+（テックプラス）」)。 BetaNewsは8月18日(現地時間)、「 KB5012170 update for Windows is even more problematic than first thought… Boot issues and BitLocker irks abound」において、KB501
Zoom for Macのアップデート中にパッケージのバージョンを確認できない脆弱性が発見され、Zoomがアップデートを呼びかけ。
Zoom for Macのアップデート中にパッケージのバージョンを確認できない脆弱性が発見されたとして、Zoomがアップデートを呼びかけています。詳細は以下から。 Zoom Video Communications, Incは現地時間2022年04月27日、Security Bulletinsを更新し、最新のアップデートで修正した危険度”High”の脆弱性3件の情報を公開しましたが、そのうちの1つにZoom Meetings for Macに関する脆弱性CVE-2022-22781が含まれています。 The Zoom Client for Meetings for MacOS (Standard and for IT Admin) prior to version 5.9.6 failed to properly check the package version during the u
【セキュリティ ニュース】「Cisco WLCソフトウェア」に深刻な脆弱性 - 管理者としてログインされるおそれ（1ページ目 / 全1ページ）：Security NEXT
「Cisco Wireless LAN Controller（WLC）ソフトウェア」に認証を回避し、管理者権限によるアクセスが可能となる脆弱性が明らかとなった。 「同8.10.162.0」「同8.10.151.0」の特定設定下において、細工したアカウント情報を用いて管理インタフェースにおいて認証機能をバイパスし、リモートより管理者権限によるログインすることが可能となる脆弱性「CVE-2022-20695」が明らかとなったもの。 「3504 Wireless Controller」「5520 Wireless Controller」「8540 Wireless Controller」「Mobility Express」「Virtual Wireless Controller（vWLC）」が影響を受ける。 共通脆弱性評価システム「CVSSv3.1」のベーススコアは、最高値である「10.0」とレ
おっと、macOS Monterey 12.3へのアプデは気をつけて！
おっと、macOS Monterey 12.3へのアプデは気をつけて！2022.03.18 14:0058,984 塚本直樹 うちは大丈夫だけど…。 ユニバーサルコントロールの解禁など、かなり重要なアップデートとなる｢macOS Monterey 12.3｣。アプデをいまかいまかとお待ちの方も多いと思いますが、ちょいとお待ちを！ 同アップデートにて修理済みのMacが操作不能（文鎮化）してしまったという報告が、海外から寄せられていますよ！ Macに限らないのですが、アップデートにてトラブルが発生し、最悪の場合にはデバイスが使えなくなるという状況は、稀ではありますが発生しています。私の場合、かつてWindowsマシンをアップデートしたら、マシンの起動ができなくなるというトラウマが…。だから、アップデートは即時適応しないほうがいいという意見もあるんですね。 修理したMacBook Proが危ない
Linuxに特権昇格の脆弱性「Dirty Pipe」、アップデートを
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は3月10日(米国時間)、「Dirty Pipe Privilege Escalation Vulnerability in Linux｜CISA」において、Linuxカーネルに特権昇格の脆弱性が存在すると伝えた。この脆弱性を悪用されると、システムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページからたどることができる。 CVE - CVE-2022-0847 CVE - CVE-2022-0847 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Linuxカーネル 5.8以降のバージョン 脆弱性が修正されたプロダクトおよびバージョンは次のとおり。 Linux 5.16.1
Microsoft Teams、アカウントを切り替えることなく社外メンバーとテキストチャットが可能に
米Microsoftは1月26日（現地時間）、Microsoft Teamsに外部メンバーと容易にテキストチャットを始められる新機能を追加した。この機能は現在、ユーザーへの提供が始まっている。 従来、外部メンバーとテキストチャットをするには、ゲストアカウントに切り替えたり、異なるテナントのユーザーアカウントでログインし直す必要があったりしたが、今回の新機能ではアカウントを切り替えることなく、相手のメールアドレス、あるいは電話番号を指定するだけでテキストチャットを始められる。 チャットへの招待を受けたユーザーの画面には、招待を受けるかどうかを選択するボタンと、外部チャットに参加する際に考えられる危険性を知らせるメッセージが表示される。都合が悪いときは招待を拒否することも可能だ。 また、招待した相手がTeamsを使っていない場合は、Teamsの個人アカウントを取得してチャットに参加するよう呼び
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OutlookにCVSS 9.8、「緊急」の脆弱性 急ぎアップデートの適用を
「Microsoft Teams」2023年3月のアップデートまとめが公開／ミーティング内でフィルターやエフェクトをかけられるように
「Microsoft Teams」2023年1月のアップデートまとめが公開／Metaの「Workplace」にビデオをライブストリーミング可能に
COCOA、終了へのアップデートを17日に開始。必ず更新し、停止手続き後に削除を
インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開／最大深刻度は「HIGH」、ファームウェアのアップデートを推奨
仮想PDFプリンター「CubePDF」にセキュリティアップデート、「CubePDF Page」も更新／「Ghostscript」「iText7」の脆弱性に対応
Windows 10大型アップデートは今後1年ごとに。サポートは少なくとも2025年10月まで継続
