「 脆弱性 」のタグを含むクリップ
-
mixiアプリ「サンシャイン牧場」、課金ユーザーの個人情報が閲覧可能な状態に:ニュース - CNET Japan

h
t t p : / / j a p a n . c n e t . c o m / n e w s / m e d i a / s t o r y / 0 , 2 0 0 0 0 5 6 0 2 3 , 2 0 4 0 2 9 3 5 , 0 0 . h t m 本文へ
ミクシィは「(略) 外部の課金システムを禁止することは考えていない」とコメント / サンシャイン牧場の課金システムの脆弱性はすでに改修済み → いわゆる「不正焼き鳥行為」の脆弱性はどうするんだろう? -
「わざと脆弱性を持たせたWebアプリ」で練習を - @IT 
h
t t p : / / w w w . a t m a r k i t . c o . j p / f s e c u r i t y / c o l u m n / u e n o / 5 9 . h t m l 本文へ
「やられWebアプリケーション」 = わざと脆弱性を持たせたWebアプリケーション / 脆弱性診断の腕試しやトレーニング、診断ツールのテストなどに活用 / BadStore.net / WebGoat / moth / Hacmeシリーズ -
ECアプリケーション「Zen Cart」に関する注意喚起 | LAC

h
t t p : / / w w w . l a c . c o . j p / i n f o / a l e r t / a l e r t 2 0 0 9 1 0 0 8 . h t m l 本文へ
Zen Cart 1.3.8 以前に「サーバ上のimagesディレクトリに任意のPHPスクリプトを作成することが可能」な脆弱性 (record_company.php に脆弱性) / 実際に被害を受けたサイトがある模様 -
アドビ、「Adobe Reader」と「Acrobat」のパッチを公開--28件の脆弱性を修復:ニュース - CNET Japan

h
t t p : / / j a p a n . c n e t . c o m / n e w s / s e c / s t o r y / 0 , 2 0 0 0 0 5 6 0 2 4 , 2 0 4 0 1 5 7 9 , 0 0 . h t m 本文へ - タグ:
28件の脆弱性に一気に対応 / 「これらのアップデートは深刻度が最も高いバグを修復するパッチを含んでいる」 / 「四半期ごとにリリース」ではその間に攻撃されてしまうで -
SQLインジェクション攻撃を仕掛けるウイルス再び、Webサイトを改ざん - ニュース:ITpro 
h
t t p : / / i t p r o . n i k k e i b p . c o . j p / a r t i c l e / N E W S / 2 0 0 9 1 0 0 5 / 3 3 8 3 3 4 / 本文へ
ASPROXとは、攻撃者の命令を受けて、脆弱性のあるWebサイトを自動的に攻撃するウイルス / 攻撃対象となるのは、ASP(Active Server Pages)で作成されたWebページ → Windows Update 未実施のサーバは、ちゃんとUpdateしてね





