セキュリティホール情報＜2001/09/17＞

脆弱性と脅威

2001.9.17 Mon 12:00

＜Microsoft＞
▽ Outlook Express
　Outlook Express 6.00 にプレーンテキストに記述された JavaScript を実行する脆弱性。
　"Content-Type: text/plain;"とヘッダに記載されているメッセージ本体に、スクリプトを記述するとそのまま実行されてしまう。
　サンプル　

　FREAK SHOW: Outlook Express 6.00[A]
http://www.securityfocus.com/archive/1/213754

　Outlook Express 6.00 にhtml.dropperと呼ばれる脆弱性。

　FREAK SHOW: Outlook Express 6.00[B]
http://www.securityfocus.com/archive/1/213754

＜その他の製品＞
▽ ウイルスバスター2001
　ウイルスバスター2001 ver.806のプログラムアップデート後、NetScape Ver.6.xを起動できなくなる問題。
　問題を修正するツールを配布中。

　WINDOWS 95/98/Me 環境でネットスケープ6.x が起動できなくなる問題に関して
http://www.trendmicro.co.jp/support/news/news97.htm

▽ ウイルスバスター2001
　2001年9月12日　20：00頃　〜　2001年9月13日　18：00にかけて、ActiveUpdateに失敗する現象が発生した。
　現在、この問題は解決されている。

　対応製品でアップデートに失敗してしまう問題に関して
http://www.trendmicro.co.jp/support/news/news95.htm

▽ Trend Virus Control System
　Trend Virus Control Systemにアップデート失敗する問題が2001年9月12日　20：00　〜　2001年9月14日　13：40の間に発生。
　現在、この問題は解決されている。

　アップデートに失敗する問題に関して
http://www.trendmicro.co.jp/support/news/news96.htm

【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】

セキュリティホール情報＜2001/09/17＞

特集

Microsoft／マイクロソフト

脆弱性と脅威アクセスランキング

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性2024.2.8 Thu 8:00

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）2018.8.6 Mon 8:00

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例2023.3.6 Mon 8:00

「マンションのWi-Fiが遅いから切り替えます」関係者装った悪質勧誘が横行、法に基づき社名を公表（消費者庁）2020.9.30 Wed 8:05

Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）2018.6.25 Mon 8:30