セキュリティホール情報<2001/09/17> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.11(火)

セキュリティホール情報<2001/09/17>

<Microsoft> ▽ Outlook Express  Outlook Express 6.00 にプレーンテキストに記述された JavaScript を実行する脆弱性。  "Content-Type: text/plain;"とヘッダに記載されているメッセージ本体に、スクリプトを記述するとそのまま実行されてしまう。  サンプル 

脆弱性と脅威 セキュリティホール・脆弱性
<Microsoft>
▽ Outlook Express
 Outlook Express 6.00 にプレーンテキストに記述された JavaScript を実行する脆弱性。
 "Content-Type: text/plain;"とヘッダに記載されているメッセージ本体に、スクリプトを記述するとそのまま実行されてしまう。
 サンプル 

 FREAK SHOW: Outlook Express 6.00[A]
http://www.securityfocus.com/archive/1/213754

 Outlook Express 6.00 にhtml.dropperと呼ばれる脆弱性。

 FREAK SHOW: Outlook Express 6.00[B]
http://www.securityfocus.com/archive/1/213754


<その他の製品>
▽ ウイルスバスター2001
 ウイルスバスター2001 ver.806のプログラムアップデート後、NetScape Ver.6.xを起動できなくなる問題。
 問題を修正するツールを配布中。

 WINDOWS 95/98/Me 環境でネットスケープ6.x が起動できなくなる問題に関して
http://www.trendmicro.co.jp/support/news/news97.htm

▽ ウイルスバスター2001
 2001年9月12日 20:00頃 〜 2001年9月13日 18:00にかけて、ActiveUpdateに失敗する現象が発生した。
 現在、この問題は解決されている。

 対応製品でアップデートに失敗してしまう問題に関して
http://www.trendmicro.co.jp/support/news/news95.htm

▽ Trend Virus Control System
 Trend Virus Control Systemにアップデート失敗する問題が2001年9月12日 20:00 〜 2001年9月14日 13:40の間に発生。
 現在、この問題は解決されている。

 アップデートに失敗する問題に関して
http://www.trendmicro.co.jp/support/news/news96.htm


【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×