セキュリティホール情報<2001/12/19> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.09.22(土)

セキュリティホール情報<2001/12/19>

<Microsoft> ▽ Internet Explorer  Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。

脆弱性と脅威 セキュリティホール・脆弱性
<Microsoft>
▽ Internet Explorer
 Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。

 Microsoft Internet Explorer Content-Disposition and Content-Type MIME headers
http://www.kb.cert.org/vuls/id/443699

 Microsoft Security Bulletin
 MS01-058 Cumulative Patch for IE
http://www.microsoft.com/technet/security/bulletin/MS01-058.asp


<UNIX共通>
▽ UNIX Manual
 UNIX のmanページをブラウザ経由で参照できるようにした"UNIX Manual" PHP-Scriptに、危険な文字を適切にフィルタせず、任意のコマンドの実行をさせてしまう問題が発見された。

 SecuriTeam.com
 "UNIX Manual" PHP-Script Allows Arbitrary Code Execution
http://www.securiteam.com/unixfocus/6K00B2A3FG.html


<セキュリティトピックス>
▽ トピックス
 ウイルス届出急増 年末緊急警報−12月の届出件数は過去最悪のペース−
http://www.ipa.go.jp/security/topics/alert131218.html

▽ トピックス
 CERT/CCの調査報告が掲載された。
http://www.cert.org/current/current_activity.html


【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×