脆弱性関連memo(1/28)

セキュリティ

だいぶサボったな。とりあえずさらっとチェック。

■ セキュリティアップデート 2010-001 について (Apple, 1/19)

そういやなんか流れてきてたな。６こ修正された。

■ 2009 年 12 月のセキュリティ情報 (Microsoft, 12/9)

関連：

■ 2010 年 1 月のセキュリティ情報 (Microsoft, 1/13,1/22更新)

1/22にMS10-002定例外リリース

関連：

■ JVNTA10-013A Adobe Reader および Acrobat における複数の脆弱性に対するアップデート 緊急 (JVN, 1/14)

Adobe Reader / Acrobat 8.1.7 / 9.2 以前に脆弱性。8.2 / 9.3 で治った。関連：

Macでは副作用があるようです。

■ JVN#79762947 EC-CUBE における情報漏えいの脆弱性 緊急 (JVN, 12/7)

アップデートでてる。関連：

■ JVNVU#568372 NTP におけるサービス運用妨害 (DoS) の脆弱性 (JVN, 12/9)

■ JVN#09872874 Movable Type におけるアクセス制限回避の脆弱性 (JVN, 1/6)

アップデート出てる。

■ Oracle Critical Patch Update Advisory - January 2010 (Oracle)

■ JVNVU#360341 BIND 9 の DNSSEC 検証コードに脆弱性 (JVN, 1/20)

関連：■ BIND 9の脆弱性を利用したサービス不能(DoS)攻撃について - パッチ適用を推奨 - (JPRS, 2010.01.20) (セキュリティホールmemo, 1/20)

■ ■ 黒い画面にマウスカーソル (Win32/Daonol)(日本のセキュリティチーム, 2009.10.23) (セキュリティホールmemo) その後いろいろ追記あり

Gumblar 猛威を振るってますな。いろいろ追記されています。
関連：（セキュメモにも追記あったけど）

■ ■ マイクロソフト セキュリティ アドバイザリ (954157) Indeo コーデックのセキュリティ強化機能　(Microsoft, 2009.12.09) (セキュリティホールmemo, 12/10)

自動更新で流れてる。

■ ■ マイクロソフト セキュリティ アドバイザリ (979682) Windows カーネルの脆弱性により、特権が昇格される (Microsoft, 2010.01.21) (セキュリティホールmemo, 1/22)

■ ■ マイクロソフト セキュリティ アドバイザリ (979267) Windows XP で提供される Adobe Flash Player 6 の脆弱性により、リモートでコードが実行される (Microsoft, 2010.01.13) (セキュリティホールmemo, 1/14)

関連：JVNTA10-012B Microsoft Windows における EOT フォント エンジンおよび Adobe Flash Player 6 の脆弱性 緊急 (JVN, 1/13)

■ ■ Thunderbird 3.0.1 リリースノート (Mozilla, 1/20)

脆弱性３つ修正された。

■ RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース (RealNetworks, 1/19)

■ その他いろいろ

この辺もあとでみとくか


・・・あぁ〜つかれた...