SDLによる脆弱性/アタックサーフェスの削減
ソフトウェア等の脆弱性関連情報に関する届出状況
... 「かんたんログイン」は携帯電話やその契約者ごとに割り振られた携帯電話の識別子だけで利 用者を認証する方式の一つですが、安全な実装が簡単ではありません （ *3 ） 。また 2010 年 10 月に は、 「かんたんログイン」に関する脆弱性が原因で個人情報漏洩事故が発生しました。 この脆弱性は 2009 年第 3 ...
23
脆弱性の視点から見るアフリカ農民・農業考
... でも述べたが，個人は脆弱性緩和 の機能の一部を世帯や社会組織に預託している。 したがって個人の脆弱性は，世帯や社会組織の中 にある権力に守られているところがある。という のは脆弱性増大に悩む個人が，世帯や社会組織に 資源へのアクセスを請求する時に，それを可能と ...
5
16. IDP 機能におけるコマンドインジェクションの脆脆弱性について (CVE ISC BIND における DoS 攻撃の脆脆弱性について (CVE OpenSSL の脆弱性について (CVE 他 19. J-Web に関
... 弊社サポートサイトにて公開されております以下の対応ファームウェアへアップグレードして頂けますようお (CVE-2017-2342 機能のセキュアリンクが確立せず通常のリンクとして動作する際に、エラーメッセージを より以前のすべてのバージョンに存在します が動作しないポート上に設定を行った際、セキュアリンク確立に失敗した際に発生 ...
24
脆弱性やセキュリティ設定をチェックする「OVAL」
... – OVAL定義データ (OVALのフォーマットに則ったXMLベース の定義ファイル)を作成する(スライド11の1) IPA MyJVNバージョンチェッカ管理 OVAL定義データ作成インターフェース OVAL定義データDB MyJVNバージョンチェッカ用サーバ ...
28
Cisco WebEx ブラウザ拡張機能リモート コード実行の脆弱性
... ソフトウェアのアップグレードを検討する際には、 Cisco Security Advisories and Alerts ページ で入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性と完全なアッ プグレード ソリューションを確認してください。 いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハード ...
10
Spacewalkにおけるクロスサイトフォージェリ(CSRF)の脆弱性
... https://www.jpcert.or.jp/securecoding/2012/No.08_Spacewalk.pdf 本資料を引用・転載・再配布をする際は、 引用先文書、時期、内容等の情報を、J PCERT コーディ ネーションセンター広報( [email protected] )までメールにてお知らせください。なお、この連絡 により取得した個人情報は、別途定めるJPCERT ...
34
脆弱性診断士（プラットフォーム）スキルマップ＆シラバスについて
... http://isog-j.org/ ～OWASP Japan について～ OWASP - Open Web Application Security Project とは、Web をはじめとするソフトウェアのセキ ュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有 と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティ ...
6
シスコ脆弱性データベース（VDB）アップデート 307 のリリース ノート
... Cisco Firepower Application Detector リファレンスについ て 『Cisco Firepower Application Detector リファレンス』には、リリース ノートと、VDB リリース でサポートされているアプリケーション ディテクタに関する情報が含まれています。本リファ レンスに記載されている各アプリケーションについては、次の情報を確認できます。 ...
12
脆弱性対策情報データベースJVN iPediaの登録状況
... 図 4 に JVN iPedia に登録済みの脆弱性対策情報について、その製品の種類の公開年別推移を示し ます。Internet Explorer、Firefox、Microsoft Office などのデスクトップアプリケーションや、Web サ ーバ、アプリケーションサーバ、データベースなどのミドルウェア、また、PHP、Java、GNU ...
10
ソフトウエアの脆弱性データベースとSAMAC辞書
... 脆弱性対策情報サイト ～情報セキュリティ早期警戒パートナーシップ～ ソフトウエア等の製品やウェブサイトに見つかった脆弱性に関する情報を受 付け、製品開発者に修正を促すフレームワーク。2004年7月8日施行の 「ソフトウエア等脆弱性関連情報取扱基準」に基づき運用されている。 ...
44
Shellshock 脆弱性 (CVE ) とは? Linux などで使用されるオープンソースプログラム bash に存在する脆弱性 bash は Linux BSD Mac OS X などの OS で使われる シェル と呼ばれるコマンドシェルの 1 つ 脆弱性が悪用されると ba
... 2 一般のサイト閲覧者/ECサイト利用者 攻撃用のサーバ 攻撃を受けた公開Webサーバにアクセスしたことにより、サイト利用者の クレジットカード情報が漏洩し不正使用の被害が発生したり、サイト閲覧者が 不正プログラムに感染しPC内情報が漏洩する被害が発生する事態に… ...
20
「脆弱性対策の標準仕様SCAPの仕組み」
... MyJVNバージョンチェッカとは PCにインストールされているソフトウェア製品（Adobe Flash Player、Adobe Reader、JRE等）が最新かを簡単な操作で確認するツール サービス開始は2009年11月末。チェック対象アプリは随時追加中。 （2009/11時点のアプリ数は8 → 2011/8時点のアプリ数は17） ...
106
シンクライアントによる管理コスト削減
... ・小規模構成で手軽にシンクライアント環境をお試しできます。ただし、サーバ障害発生時には業務継続できない点にご留意下さい。 ・２台目以降のCPSメンバーサーバを追加する場合、別途ファイルサーバ、Active Directoryの追加と環境構築・移行作業が必要です。 下記の「ハード概算」には、ネットワーク機器、各種ケーブル、バックアップ装置、現調費などは含まれていません。 ※金額は 消費税別 です。 ...
8
CWEを用いた脆弱性分類の検討
... 2.2. 汎用の分類 (1) SecurityFocus Vulnerability Database SecurityFocus[3]は，すべてのプラットフォーム やサービスを対象とした脆弱性関連情報を提供す る，SecurityFocus Vulnerability Database を運営して いる．Vulnerability Database ...
6
Contents. 概要 ぜいじゃくせい 1. 脆弱性とは 脆弱性という言葉の意味などを説明しています 2. IPA における脆弱性対策に関する取組みについて IPA で取組んでいる脆弱性対策を コンテンツの性質をもとに大きく 4 種に分け それぞれを説明しています 推奨コンテンツのご紹介 3. 開
... １．脆弱性 ( Vulnerability)とは 「脆弱性」とは「ソフトウェア等におけるセキュリティ上の弱点」のことで「セキュリティ ホール」とも呼ばれます。本資料「 IPA脆弱性対策コンテンツリファレンス」では「ウェブア ...
20
WPA2 の脆弱性 KRACKs 公開 多数の Wi-Fi 機器に影響の恐れ Wi-Fi 認証の Wi-Fi Protected Access II (WPA2) に関する脆弱性の詳細な情報が 10 月 16 日 特設サイトで公開された 脆弱性は全部で 10 件あり この脆弱性には KRACKs (
... 件あり、この脆弱 性には「KRACKs」（key reinstallation attacks：鍵 再インストール攻撃）という通称が与えられた。 情報を公開したベルギーのルーヴェン・カトリック大 学のセキュリティ研究者、Mathy Vanhoef 氏による と、一連の脆弱性はクライアント機器が Wi-Fi ...
8
【意見招請番号：４】情報システムの脆弱性診断業務
... 1. 概要 1.1 目的 独立行政法人日本学生支援機構（以下、 「機構」という。 ）では、平成 24 年度に情報 セキュリティ対策を目的としインターネットへ公開している Web サーバ等の機器に対 しインフラ脆弱性診断及び Web アプリケーション診断を行った。しかし不正アクセス や改ざん等の手口は日々進化しており、また Web アプリケーションについても制度変 ...
10
MySQL Connector/J における SQL インジェクションの脆弱性
... 6: ResultSet resultSet = ps.executeQuery(); サンプルコードが実行された場合のMy SQL Connecter側の処理フロー ① 1行目でデータベースに接続する。 ② 5行目のPreparedStatement::setStringメソッド内で第2引数inputの文字 列のエスケープが実行される。 ...
36
スペキュレーティブ・プリコンピュテーション：マルチスレッディング・リソースの活用によるレイテンシの削減
... このように、OOO プロセッサ上で効果的に SP を利用 するには、これら 2 つのアプローチの効果が重複しな いように注意することが重要になります。特に、典型 的なメモリ負荷の高いループでは、ポインタを含む冗 長なループ・コントロールは通常 OOO プロセッサの クリティカル・パス上にあります。ループ・コント ...
16
脆弱性対策情報データベースJVN iPediaの登録状況
... 四半期 脆弱性対策情報データベース JVN iPedia の登録状況（総括） 脆弱性対策情報データベース「JVN iPedia（ ...国内のソフトウェア製品開発者が公開した脆弱性対策情報、2) 脆弱性対 策情報ポータルサイト JVN 1 で公表した脆弱性対策情報、3) ...
12