先週の脆弱性情報提供；２０１６年８月８日版（夏休み前に対策を）

１．はじめに

　各ベンダが報告する脆弱性情報を地道にフォローすると８５％は情報漏えい、不正アクセスを防げることが報告されてます。先週は、１５０件出ております。人間でフォローできますか？ＰｏｗｅｒＢＩを使った弊社のツールで稼働を削減しましょう。現在無料お試し中です。

２．内容

先週のトピックス

１．脆弱性発生件数：150件、機器別発生件数：2581件

２．危険な案件

（１）PHP の ext/standard/url.c の php_url_parse_ex 関数におけるサービス運用妨害 (DoS) の脆弱性（関連６件）

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004083.html

（２）OpenSSL の base64-decoding の実装の crypto/evp/encode.c における整数アンダーフローの脆弱性（関連３件）

http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001887.html

（３）Oracle Java SE および Java SE Embedded における Hotspot に関する脆弱性（関連４件）

http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003936.html

３．問い合わせ先

強み

・セルフサービスＢＩを初めて脆弱性分析に、採用しました。圧倒的な操作性と、驚異的な安さです。

・平成２７年９月より、ネットワーク機器に特化した脆弱性対策通知サービスを行ってきました。その知見によりソフト（ＯＳ）からハードまで全ての範囲に拡大します。ＩＰＡから発出されている脆弱性対策情報はすでにすべてＤＢ化しております。

・ＳＩ歴２５年の専門家が対応します。

企業名：スペクトラム・テクノロジー株式会社

担当名：村上正彦

URL: http://spectrum-tech.co.jp

電話番号：04-2990-8881

　月１万円で対策がとれる弊社のＰｏｗｅｒＢＩを使った脆弱性情報分析をお勧めします。現在、無料お試し中です。

無線LANオタクのつぶやき：spectrum-tech