<その他の製品> ▽ Symantec Anti Virus Quarantine Server Windows版のSymantec Anti Virus Quarantine ServerのCorporate Editionバージョン8.01および8.1、Norton Anti-Virus Quarantine Server Corporate Editionのバージョン7.61は、ターゲットサーバでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にターゲットサーバの利用可能なすべてのCPUリソースを消費されたり、サーバをクラッシュされる可能性がある。 [更新]
▽ Enceladus Server Suite Windows用ソフトであるEnceladus Server Suiteのバージョン3.9.11は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり、無許可のアクセスを実行される可能性がある。 [更新]
<Microsoft> ▽ Windows RPC DCOM WindowsのRPC DCOMインタフェースは、細工されたメッセージを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。 [更新]
▽ Outlook Express Outlook Express の MHTML URL ハンドラは細工された MHTML URL を適切にチェックをしていないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のスクリプトを実行される可能性がある。 [更新]
<その他の製品> ▽ Symantec Anti Virus Quarantine Server Windows版のSymantec Anti Virus Quarantine ServerのCorporate Editionバージョン8.01および8.1、Norton Anti-Virus Quarantine Server Corporate Editionのバージョン7.61は、ターゲットサーバでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にターゲットサーバの利用可能なすべてのCPUリソースを消費されたり、サーバをクラッシュされる可能性がある。 [更新]
▽ Enceladus Server Suite Windows用ソフトであるEnceladus Server Suiteのバージョン3.9.11は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり、無許可のアクセスを実行される可能性がある。 [更新]
▽ KDE KDEのKonqueror Embeddedは、認証を行ったウェブサイト内において、細工されたURLを受信した際に適切な認証チェックを行わず、認証情報を意図しないウェブサイトに送信できることが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから認証情報を奪取される可能性がある。 [更新]
▽ TrueType Font Server TrueType Font Server for X11のバージョン1.4は、ユーザの入力を適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、xfsttデーモンをクラッシュされる可能性がある。 [更新]
<SunOS/Solaris> ▽ psig() Sun Solarisのpsig()は、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパニックを引き起こされる可能性がある。 [更新]
▽ ld.so.1(1) Sun Solarisのld.so.1(1)は、スタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。ローカルの攻撃者は、過度に大きいLD_PRELOAD変数を送ることでルート特典でシステム上で任意のコードを実行できる可能性がある。 [更新]
<Linux共通> ▽ Netfilter Linux kernelのバージョン2.4.20に含まれるNetfilterは、コネクション追跡機能コードが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムのメモリリソースを消費される可能性がある。
▽ Netfilter Linux kernelのバージョン2.5および2.4.20に含まれるNetfilterは、NAT(Network Address Translation)が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムをクラッシュされる可能性がある。