＜Microsoft＞ ▽ Windows Windowsのdomain name resolver serviceで、DNSリクエストの領域情報を偽ることにより、DNSキャッシュを悪意のある物にすり替えることができる問題が発見された。この問題により、通信内容が傍受され、情報が漏えいする可能性がある。
CERT 2002/07/24 更新 Microsoft Windows domain name resolver service accepts responses from non-queried DNS servers by default http://www.kb.cert.org/vuls/id/458659
▽ Internet Explorer Internet Explorerで、CTRLキーとVキーのコンビネーションを、Javaスクリプトを利用することでローカルファイルをアップロードすることが可能になる問題が発見された。この問題により、ローカルのファイルを奪取することが可能になる。
CERT/CC Vulnerability Note 2002/05/14 更新 VU#635811 Sun Solaris cachefsd vulnerable to heap overflow in cfsd_calloc() function via long string of characters http://www.kb.cert.org/vuls/id/635811
▽ Sun iPlanet Web Server Sun iPlanet Web Serverに二つの脆弱性が発見された。 一つ目は、NS-rel-doc-nameパラメータに、過剰に長い値を送信することで、バッファオーバーフローの脆弱性が発生する。この問題により、システム管理者の権限で任意のコードが実行可能になる。 二つ目は、サーチファンクションを利用することで、リモートからファイルを閲覧出来る問題。この問題により、権限外のファイルを利用することが出来る。
CERT Vulnerability Note VU#612843 掲載 Sun iPlanet and ONE Web Servers contain a buffer overflow in the search engine http://www.kb.cert.org/vuls/id/612843
