WordPressの更新版公開、直ちに適用を - ITmedia エンタープライズ

2017/09/20 28 users WordPress ITmedia エンタープライズ 適用

米セキュリティ機関のUS-CERTによると、これら脆弱性を悪用されれば、リモートの攻撃者にWebサイトを制御される可能性もあるという。 WordPressの更新版は、管理画面でダッシュボードに表示される更新のリンクをクリックすると適用できる。自動更新を有効にしていれば、バックグラウンドで自動的に配信される。 関連記事 「WordPressのアップデートは大至急」　攻撃発生でIPAが注意喚起 Web... 続きを読む

Adobe、Flash Playerの更新版公開　78件の脆弱性を修正 - ITmedia ニュース

2015/12/09 12 users Adobe 脆弱性 Flash Player メモリ破損 大半

特にWindowsとMacでは危険度が高いとされ、Adobeはできるだけ早く最新版に更新して脆弱性を修正するよう呼びかけている。 米Adobe Systemsは12月8日、Flash Playerのキュリティアップデートを公開し、膨大な数の脆弱性を修正した。 同社のセキュリティ情報によると、今回のアップデートでは78件の脆弱性を修正した。解放後使用やメモリ破損など、危険度の高い脆弱性が大半を占めて... 続きを読む

Google Chromeの更新版公開、深刻な脆弱性を修正 - ITmedia エンタープライズ

2015/11/11 7 users ITmedia エンタープライズ 脆弱性 修正

最新版となる「Chrome 46.0.2490.86」では複数のセキュリティ問題を修正したほか、Adobe Flash Playerを最新版に更新した。 米Googleは11月10日（現地時間）、Webブラウザ安定版「Chrome 46」のアップデートをWindows、Mac、Linux向けに公開した。 Googleのブログによると、最新版となる「Chrome 46.0.2490.86」では複数の... 続きを読む

Firefox 41の更新版公開、深刻な脆弱性を修正 - ITmedia エンタープライズ

2015/10/15 12 users ITmedia エンタープライズ 脆弱性 修正 安定版 最新版

最新版の「Firefox 41.0.2」ではセキュリティ研究者から指摘されたクロスオリジン制限回避の脆弱性を修正した。 米Mozilla Foundationは10月15日、Webブラウザ「Firefox 41」（安定版）のアップデートを公開し、深刻な脆弱性に対処したことを明らかにした。 Mozillaのセキュリティ情報によると、最新版の「Firefox 41.0.2」ではセキュリティ研究者から指... 続きを読む

Flash Playerの更新版公開　攻撃も頻発、早急対応を - ITmedia エンタープライズ

2015/08/12 10 users 頻発 セキュリティアップデート クリティカル 攻撃 脆弱性

Flash Playerはこのところ相次いで脆弱性が発覚し、攻撃も頻発していることから、ユーザーは対応を急ぐ必要がある。 米Adobe Systemsは8月11日、Flash Playerのセキュリティアップデートを公開し、多数の深刻な脆弱性を修正した。脆弱性を悪用された場合、攻撃者にシステムを制御される恐れがあり、緊急度は最も高い「クリティカル」に指定している。 脆弱性を修正したFlash Pl... 続きを読む

OpenSSL、深刻な脆弱性を修正した更新版公開 - ITmedia エンタープライズ

2015/07/09 17 users OpenSSL アドバイザリー 傍受 ロジック 改ざん

攻撃者が代替チェーン証明書を偽造できてしまう恐れがあり、通信の傍受やデータの改ざんなどの攻撃に利用される可能性がある。 OpenSSLに深刻な脆弱性が発見され、7月9日に修正のためのアップデートが公開された。 OpenSSLのアドバイザリーによると、OpenSSLでは証明書の検証を行う際に、最初の試行で証明書チェーンを確立できなかった場合は代替証明書チェーンを探そうとするが、このロジックの実装に問... 続きを読む

Apple、iTunesとQuickTimeで脆弱性を解決 - ITmedia ニュース

2015/07/01 8 users Apple 脆弱性 ITmedia ニュース 解決 iOS

Appleはこれに先立つ6月30日、iOSやOS Xなどの更新版を一挙にリリース。Mac版のQuickTime 7.7.7とiTunes 12.2は「OS X Yosemite 10.10.4」に含まれており、Windows版と共通する脆弱性が修正されている。 関連記事 iOS、OS X、Safariの更新版公開　セキュリティ問題にも対処 「iOS 8.4」と「OS X Yosemite 10.1... 続きを読む

OpenSSLの更新版公開、「Logjam」対策を実装 - ITmedia エンタープライズ

2015/06/11 19 users OpenSSL Logjam セキュリティアップデート 悪用

「Logjam」と呼ばれるTLSプロトコルの脆弱性の悪用を防ぐ対策を実装したほか、6件の脆弱性が修正された。 OpenSSLのセキュリティアップデートが6月11日付で公開された。「Logjam」と呼ばれるTLSプロトコルの脆弱性の悪用を防ぐ対策などが盛り込まれている。 Logjamは過去の米政府の暗号輸出規制に起因する脆弱性で、攻撃者が中間者攻撃を仕掛けてTLS接続の暗号化方式を格下げさせ、通信の... 続きを読む

「WordPress 4.2」の更新版公開、全バージョンに深刻な脆弱性が存在 - ITmedia エンタープライズ

2015/04/27 47 users ITmedia エンタープライズ 脆弱性 全バージョン 存在

セキュリティ企業によれば、WordPress 4.2、4.1.2、4.1.1、3.9.3の各バージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在する。 WordPressは4月27日、コンテンツ管理システム（CMS）最新版の「WordPress 4.2.1」を公開し、深刻な脆弱性に対処したことを明らかにした。脆弱性はこれまでの全バージョンに存在するといい、ユーザーに対して自分のWebサ... 続きを読む

WordPressの更新版公開、深刻な脆弱性に対処 - ITmedia エンタープライズ

2013/09/16 33 users WordPress ITmedia エンタープライズ 対処

WordPressセキュリティチームはユーザーに対し、自分のWebサイトを直ちにアップデートするよう強く促している。 オープンソースのブログ作成ソフトWordPressの脆弱性を修正する更新版が9月11日付で公開された。WordPressセキュリティチームはユーザーに対し、自分のWebサイトを直ちにアップデートするよう強く促している。 WordPressのセキュリティ情報によると、更新版の「Wor... 続きを読む