セキュリティホール情報＜2000-06-20〜26＞

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

脆弱性と脅威セキュリティホール・脆弱性

2000年6月29日（木） 12時00分

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

　下記の詳しい情報は、 http://www.softek.co.jp/NAS/SI/

[Windows]
◆Windows 2000
ディスクトップ・プロセル実行エラーによりユーザ権限を高める弱点
[更新]

◆Microsoft Internet Explorer
HTMLヘルプファイルコードが実行されてしまう問題 [更新]

◆Windows Media Encoder
Windows Media Encoderに不正なリクエストにより再生しない問題

[UNIX共通]
◆GNU Emacs
パスワードの漏洩やシンボリックリンク攻撃を受ける [更新]

◆Kerberos
Remoteからroot権限で任意のコードを実行可能

◆Kerberos
サービス妨害攻撃を受ける可能性 [更新]

[Linux]
◆kernel
sendmail などを利用して LocalUser が root 権限を奪うことが可能
[更新]

[IBM AIX]
◆cdmount
LocalUser が root 権限を奪うことが可能

[SGI IRIX]
◆WorkShop
SGI IRIX WorkShop cvconnect(1M)にシステム上の任意ファイルを上書できる問題

[その他]
◆ナイキのホームページにハッカー
http://www.nikkei.co.jp/news/shakai/20000622CCCI036222.html

◆IPA
新ウイルス「VBS/Ｓｔａｇｅｓ」に関する情報
http://www.ipa.go.jp/security/topics/vbs-stages.html

◆今度はNike.comのドメインジャック。乗っ取り先は環境保護運動サイト http://www.zdnet.co.jp/news/0006/22/nike.html

◆米ナイキ　サイト書き換え被害
http://210.173.172.13/digital/netfile/archive/200006/22-5.html

◆国立大・研究機関調査　不正アクセス、大半被害
http://www.mainichi.co.jp/digital/netfile/archive/200006/20-2.html

★読者へのご案内******************************************************　「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は下記のURLまでお願いいたします。
http://www.vagabond.co.jp/scan/sid.html

■情報に関するお問い合わせは下記までお願いいたします。
　株式会社ソフテック
　sng@softek.co.jp
　http://www.softek.co.jp

　Copyright(C) 2000 SofTek Systems, Inc. All Rights Reserved.

《ScanNetSecurity》