▽ Best Buy's Employee Toolkit─────────────────── Best Buy's Employee Toolkitは、複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアドミニストレータのパスワードを奪取されたり、システム上で任意のコマンドを実行される可能性がある。
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Data Access Components───────────────── Microsoft Data Access Componentsは、細工されたUPDパケットを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のプログラムを実行される可能性がある。
▽ Internet Explorer──────────────────────── Microsoft Internet Explorerインタフェースは、実装上の原因により複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートから任意のスクリプトを実行されたり任意のコードを実行される可能性がある。
▽ Windows RPC DCOM───────────────────────── WindowsのRPC DCOMインタフェースは、細工されたメッセージを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。また、このセキュリティホールを狙ったワームも登場しており、警戒が必要だ。 [更新]
▽ unzip────────────────────────────── Red Hat Linuxに含まれるunzipパッケージは、ファイルを上書きされるセキュリティホールが存在する。攻撃者はプリントが不可能な文字列を使用することでフィルターをバイパスし、ファイルを上書きできる可能性がある。 [更新]
＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Linux kernel 2.6.0-test3-bk8─────────────────── Linux kernel 2.6.0-test3-bk8がリリースされた。 http://www.kernel.org/
