2011年2月のScan Tech Report

Microsoft Windows の SMB コンポーネントにおける 0-Day エクスプロイトの脆弱性（Scan Tech Report）画像

2011.2.23 Wed 8:00

Microsoft Windows の SMB コンポーネントにおける 0-Day エクスプロイトの脆弱性（Scan Tech Report）

1.概要
Microsoft Windows の SMB コンポーネントには、不正な Browser Election メッセージを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に利用された場合、システムをクラッシュさせ不正に停止される、あるいはシステム

おしらせ

ScanNetSecurity

2011.2.22 Tue 8:00

アクセスランキング：2011年第9週

1位倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）
http://scan.netsecurity.ne.jp/archives/51944783.html

倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.2.16 Wed 8:00

倍精度浮動小数点の処理に起因する無限ループの脆弱性（Scan Tech Report）

1.概要
Java および PHP には、特定の倍精度浮動小数点の処理に不備が存在するため、サービス運用妨害 (DoS) が発生する脆弱性が報告されました。ローカルの悪意あるユーザまたはリモートの第三者に利用された場合、Java/PHP アプリケーションを不正に停止される可能性が

Microsoft Windows の MHTML プロトコルハンドラに起因するスクリプトインジェクションの脆弱性（Scan Tech Report）画像

脆弱性と脅威

ScanNetSecurity

2011.2.9 Wed 8:00

Microsoft Windows の MHTML プロトコルハンドラに起因するスクリプトインジェクションの脆弱性（Scan Tech Report）

1.概要
Microsoft Windows の MHTML プロトコルハンドラには、MHTML コンテンツの取り扱いに起因して任意のスクリプトが実行可能な脆弱性が報告されました。Internet Explorer (IE) を介して悪質な MHTML コンテンツを閲覧した場合、リモートの第三者によって IE 上で不