2011年1月の脆弱性と脅威エクスプロイトニュース記事一覧

month
1
2
3
4
5
6
7
8
9
10
11
12

エクスプロイト 2011.1.26 Wed 8:00

Microsoft IIS の FTP サーバにおけるヒープオーバーフローの脆弱性（Scan Tech Report）

1．概要
Microsoft Internet Information Services (IIS) の FTP サーバには、Telnet IAC データを含む不正な FTP リクエストを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に悪用された場合、FTP サーバを不正に停止される

エクスプロイト 2011.1.19 Wed 8:00

Eximの string_vformat() 関数におけるバッファオーバーフローの脆弱性（Scan Tech Report）

1．概要
Exim に、電子メールメッセージのロギング処理に起因して string_vformat() 関数でバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作を実行される可
能性があります。

エクスプロイト 2011.1.13 Thu 8:00

IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ

エクスプロイト 2011.1.12 Wed 8:00