セキュリティホール情報＜2001-05-23〜28＞

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

脆弱性と脅威セキュリティホール・脆弱性

2001年5月31日（木） 12時00分

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

　下記の詳しい情報は、 http://sid.softek.co.jp/

[Windows]
◆Microsoft Word 2000 & 97
警告なしでマクロを実行してしまう問題

◆Windows Media Player
Windows Media Playerにチャックされていないバッファ問題

◆Microsoft Internet Information Server
IISでのコード実行、サービス妨害、情報漏えい問題 [更新]

◆Windows Me
圧縮フォルダのパスワード復元問題 [更新]

◆Windows 2000
ISAPI Extensionの入力パラメータのチェック処理にバッファオーバフ
ローの弱点 [更新]

◆Microsoft Internet Explorer
信頼された Web サイトの偽装の問題

[Unix共通]
◆GnuPG
GnuPG に、他人がユーザの秘密鍵を解析出来る問題

[Linux]
◆man
man コマンドに Local ユーザが man グループ権限を奪うことが可能な
問題

[その他]
◆FBI，90人／社のネット詐欺犯にお縄。被害者は数千人にも
http://www.zdnet.co.jp/news/0105/24/e_fbi.html

◆リリース情報
Nessus 1.08
http://www.nessus.org/

◆セキュリティ対策チームにDoS攻撃の皮肉
http://www.zdnet.co.jp/news/0105/24/e_cert.html

★読者へのご案内******************************************************
　「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は
下記のURLまでお願いいたします。
http://www.vagabond.co.jp/c2/sid/

■情報に関するお問い合わせは下記までお願いいたします。
　株式会社ソフテック
sng@softek.co.jp
http://sid.softek.co.jp/

Copyright（C） 2001 SofTek Systems, Inc. All Rights Reserved.

《ScanNetSecurity》