OS Archive

複数のCPU、OS- サイドチャネル攻撃を受ける脆弱性

投機的実行機能やアウトオブオーダー実行機能を持つ CPU に対してサイドチャネル攻撃を行う手法 (Spectre および Meltdown) が報告されています。 ユーザ権限で実行中のプロセスから、機密情報を取得される可 […]

Microsoft 製品- 攻撃者によってパソコンを制御される脆弱性

2018 年 01 月 10 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコ […]

Apple製品- 機密情報を取得される可能性がある脆弱性

Apple から複数のApple製品において、ユーザ権限で実行中のプロセスから、機密情報を取得される可能性がある脆弱性に対するアップデートが公開されました。 Apple が提供する情報をもとに最新版へアップデートしてくだ […]

iOS および OS X- 複数の脆弱性

Apple社が提供する「iOS(iPhone、iPad 等に使用されている OS)」に関する 3 件の脆弱性があります。 本脆弱性が悪用された場合、「iOS」端末の情報が漏えいしたり、任意のコードが実行されたりする可能性 […]

Microsoft 製品に脆弱性

2016 年 5 月 11 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが 16 件公表されました。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によって […]

Microsoft Windows- リモートからコードが実行される脆弱性

2015 年 7 月 21 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが 1 件公表されています。 Microsoft Windows にリモートからコードが実行される脆弱性が存在します。こ […]

Microsoft 製品- 複数の脆弱性(7月)

2015 年 7 月 15 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが 14 件公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によっ […]

複数の Apple 製品- 各種の脆弱性

複数の Apple 製品には、各種の脆弱性があります。 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 •任意のコード実行 •権限昇格 •情報漏えい •サービス運用妨害 (DoS) […]

Google- Windows 8.1 Updateの未修正の脆弱性を公開

GoogleはWindows 8.1 Updateの未修正の脆弱性を公開した。 脆弱性はNtApphelpCacheControlに存在する権限昇格の脆弱性で、エントリをキャッシュに追加する際に必要な管理者権限の確認をN […]