「VMware」のゲストOS向けアプリ「VMware Tools」に重大な脆弱性 ～対策版への更新を／Windows版にSAMLトークン署名バイパスの問題、macOS版にはローカル権限昇格の問題

2023/10/31 6 users VMware VMware Tools MacOS版 脆弱性

続きを読む

40％のUbuntuに影響大の深刻な脆弱性「GameOver(lay)」、2020年に修正されたはずなのに改めて発見されてしまう非常事態

2023/07/28 7 users GameOver CVE Ubuntu Linuxカーネル

Linuxディストリビューションの一つであるUbuntuにて、ローカル権限昇格の脆弱(ぜいじゃく)性「GameOver(lay)」が発見されました。CVEは「CVE-2023-2640」および「CVE-2023-32629」の2つで、ともに修正パッチが2023年7月24日にリリース済みであるものの、脆弱性の内容が2020年にLinuxカーネルで修正された「CVE-2021-349... 続きを読む

Windows版「VMware Tools」などにローカル権限昇格の脆弱性 - 窓の杜

2021/06/24 7 users VMware Tools 脆弱性 Windows版

続きを読む

macOS 11.1 Big Surには修正されていないローカル権限昇格の脆弱性が存在するもよう。

2021/01/05 9 users Apple 脆弱性 以下

macOS 11.1 Big Surには修正されていないローカル権限昇格の脆弱性があるようです。詳細は以下から。 　Appleが日本時間2020年12月14日にリリースした「macOS 11.1 Big Sur Bui The post macOS 11.1 Big Surには修正されていないローカル権限昇格の脆弱性が存在するもよう。 first appeared on AAPL Ch.. 続きを読む

JVNVU#96222149: Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性

2018/08/28 9 users タスクスケジューラ ローカルユーザ system 脆弱性 権限

JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性 Microsoft Windows タスクスケジューラの ALPC インターフェースには、ローカル権限昇格が可能になる脆弱性が存在します。ローカルユーザによって、SYSTEM 権限が取得される可能性があります。 続きを読む

Linuxなどにローカル権限昇格の可能性、管理者権限取得に利用される恐れも - ITmedia エンタープライズ

2017/06/20 52 users Linux ITmedia エンタープライズ Qualys

「Stack Clash」と命名された脆弱性は、悪用されればメモリ破損を誘発され、任意のコードを実行される恐れもあるという。 セキュリティ企業のQualysは6月19日、LinuxなどのUNIX系OSに存在するメモリ管理の脆弱（ぜいじゃく）性に関する詳細を公開した。同社はこの脆弱性を「Stack Clash」と命名。攻撃に利用されればメモリ破損を誘発され、任意のコードを実行される恐れもあると解説し... 続きを読む