CERT 2003/02/20 追加 Vulnerability Note VU#772817 Lotus Domino Web Server vulnerable to buffer overflow via non-existent "h_SetReturnURL" parameter with an overly long "Host Header" field http://www.kb.cert.org/vuls/id/772817
CERT 2003/02/20 追加 Vulnerability Note VU#206361 Lotus iNotes vulnerable to buffer overflow via PresetFields FolderName field http://www.kb.cert.org/vuls/id/206361
CERT 2003/02/20 追加 Vulnerability Note VU#542873 Lotus iNotes vulnerable to buffer overflow via PresetFields s_ViewName field http://www.kb.cert.org/vuls/id/542873
CERT 2003/02/25 更新 Vulnerability Note VU#355169 Lotus Domino Web Server vulnerable to DoS via incomplete POST request http://www.kb.cert.org/vuls/id/355169
▽ MIT Kerberos MIT Kerberosの1.2.5以前のバージョンに複数の脆弱性が発見された。 一つ目は、KDCをクラッシュさせることができる問題。 二つ目は、許可されていないリモートのユーザーが、他のローカルのユーザーになりすますことができる問題。 三つ目は、許可されていないユーザーが、KDCのデータベースにアクセス出来る問題。［更新］
CERT 2003/02/03 追加 Vulnerability Note VU#587579 MIT Kerberos V5 ASN.1 decoder fails to perform bounds checking on data element length fields http://www.kb.cert.org/vuls/id/587579
CERT 2003/02/04 更新 Vulnerability Note VU#684563 MIT Kerberos V5 allows inter-realm user impersonation by malicious realm controllers with shared keys http://www.kb.cert.org/vuls/id/684563
CERT/CC Vulnerability Note VU#714121 Incorrect NXDOMAIN responses from AAAA queries could cause denial-of-service conditions http://www.kb.cert.org/vuls/id/714121
CERT/CC Vulnerability Note VU#261537 Microsoft Windows RPC service vulnerable to DoS via NULL pointer dereference http://www.kb.cert.org/vuls/id/261537
＜SunOS/Solaris＞ ▽ Sun ONE (iPlanet) Application Server Sun ONE (iPlanet) Application ServerのConnectorモジュールにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、リモートの攻撃者がWebサーバーのコントロール権を奪取することが可能となる。 [更新]
