今週のニュース Head Line<2002-03-23〜28>(情報提供:SecuriTeam) | ScanNetSecurity
2024.03.28(木)

今週のニュース Head Line<2002-03-23〜28>(情報提供:SecuriTeam)

●Solaris のログインを(telnetd を介して)リモートから悪用する
●LogWatch を介した root 権限の不正使用(攻略コード)
●OpenSSH の Zlib バグを悪用する
●Keyservers のクロスサイト・スクリプティング (CSS が危険な場合)
●ユーザ認証に失敗した場合の CTI にお

国際 海外情報
●Solaris のログインを(telnetd を介して)リモートから悪用する
●LogWatch を介した root 権限の不正使用(攻略コード)
●OpenSSH の Zlib バグを悪用する
●Keyservers のクロスサイト・スクリプティング (CSS が危険な場合)
●ユーザ認証に失敗した場合の CTI における LDAP 接続の漏洩
●Norton Antivirus のコンテンツ・フィルターとウイルス防止保護機能は、迂回される
●Win32 バッチファイル処理に起因する Apache の脆弱性 (リモート・コマンド実行)
●PCI NetSupport Manager にある Web Traversal の脆弱性
●Internet Explorer を自動的に開き、添付ファイルを実行する(WebBrowser)
●Outlook 2002 が未だに HTML 形式電子メールメッセージの JavaScript を実行する方法
●VBA の自動実行を回避する方法
●Outlook 2002 の問題の多いセキュリティポリシー
●Internet Explorer を介してローカルファイルの情報を引き出す
●Hosting Controller ディレクトリのトラバーサルに関する不具合
●WebSight Directory System は、クロスサイト・スクリプティングのバグに対し脆弱
●過度に長いパス名を切り捨てる d_path() の脆弱性

[情報提供:SecuriTeam]
http://www.securiteam.com/

[翻訳:関谷 麻美]


情報の内容はScan本誌をご覧ください。
http://shop.vagabond.co.jp/m-ssw01.shtml

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×