●Solaris のログインを(telnetd を介して)リモートから悪用する●LogWatch を介した root 権限の不正使用(攻略コード)●OpenSSH の Zlib バグを悪用する●Keyservers のクロスサイト・スクリプティング (CSS が危険な場合)●ユーザ認証に失敗した場合の CTI における LDAP 接続の漏洩●Norton Antivirus のコンテンツ・フィルターとウイルス防止保護機能は、迂回される●Win32 バッチファイル処理に起因する Apache の脆弱性 (リモート・コマンド実行)●PCI NetSupport Manager にある Web Traversal の脆弱性●Internet Explorer を自動的に開き、添付ファイルを実行する(WebBrowser)●Outlook 2002 が未だに HTML 形式電子メールメッセージの JavaScript を実行する方法●VBA の自動実行を回避する方法●Outlook 2002 の問題の多いセキュリティポリシー●Internet Explorer を介してローカルファイルの情報を引き出す●Hosting Controller ディレクトリのトラバーサルに関する不具合●WebSight Directory System は、クロスサイト・スクリプティングのバグに対し脆弱●過度に長いパス名を切り捨てる d_path() の脆弱性[情報提供:SecuriTeam]http://www.securiteam.com/[翻訳:関谷 麻美]情報の内容はScan本誌をご覧ください。http://shop.vagabond.co.jp/m-ssw01.shtml