<Microsoft> ▽ Internet Explorer Microsoft Internet Explorer は実装上の原因により、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートから任意のコードの実行、情報の奪取、任意のファイル名の漏洩、任意のファイルへの不正アクセスといった攻撃を受ける可能性がある。[更新]
<SunOS/Solaris> ▽ Solaris SolarisでAUTH_DES認証を利用することにより、権限拡大の脆弱性が発生する問題が発見された。この問題を利用することにより、管理権限のないユーザーが管理設定を変更したり、権限外のファイルを利用することが可能となる。[更新]
□ 関連情報:
CERT Vulnerability Note VU#518057 Sun Solaris AUTH_DES authentication contains vulnerability allowing user to gain escalated privileges http://www.kb.cert.org/vuls/id/518057
▽ KDE KDEのコマンドシェルに、パラメーターを適切に処理出来ない問題が発見された。この問題を利用することにより、リモートの攻撃者がvicitimのデータのプライバシーを危険にさらすことができ、ファイルの削除、データへのアクセスや、特権を備えた任意のシェル・コマンドを実行することが可能となる。 [更新]