▽ EZ-Web Site Builder─────────────────────── Windows用ソフトであるEZ-Web Site Builderは、sitebuilder.cgiページがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバ特典で任意のファイルを閲覧される可能性がある。 [更新]
▽ FTGatePro mail server────────────────────── Windows用ソフトであるFTGatePro mail serverのバージョン1.22は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に正当なユーザアカウントやインストレーションパスを決定されたりクロスサイトスクリプティングを実行される可能性がある。 [更新]
▽ Check Point FireWall-1────────────────────── Check Point FireWall-1のバージョン4.0および4.0 SP4は、機密性の高い情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に内部インタフェースのIPアドレスなどの情報を奪取される可能性がある。 [更新]
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Windows Update────────────────────────── 2003年8月25日9:19PMに署名されたMicrosoft Windows Updateは、利用可能な更新をユーザに正しく通知しない問題が存在する。
▽ Microsoft Access Snapshot Viewer───────────────── Microsoft Access Snapshot Viewerは、細工されたファイルを適切にチェックしていないことが原因でバッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。 [更新]
▽ Microsoft VBA────────────────────────── Microsoft VBAのvbe.dll/vbe6.dllは、細工されたドキュメントを適切にチェックしていないことが原因でバッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。 [更新]
▽ Microsoft WordPerfect Converter───────────────── Microsoft WordPerfect Converterは、細工されたドキュメントを適切にチェックしていないことが原因でバッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。 [更新]
▽ Microsoft Word────────────────────────── Microsoft Wordは、マクロが自動的に実行されるセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータ上で任意のマクロを実行される可能性がある。 [更新]
▽ EZ-Web Site Builder─────────────────────── Windows用ソフトであるEZ-Web Site Builderは、sitebuilder.cgiページがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバ特典で任意のファイルを閲覧される可能性がある。 [更新]
▽ FTGatePro mail server────────────────────── Windows用ソフトであるFTGatePro mail serverのバージョン1.22は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に正当なユーザアカウントやインストレーションパスを決定されたりクロスサイトスクリプティングを実行される可能性がある。 [更新]
▽ mysql────────────────────────────── mysql は実装上の原因により、複数のセキュリティホールが発見された。この問題を利用することにより、リモートからパスワードチェックをバイパスされたり、DoS攻撃や任意のコードの実行が可能となる。 [更新]
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ aspppls(1M)─────────────────────────── Solaris 8のaspppls(1M)はテンポラリファイルを作成しないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ HP-UX Kernel─────────────────────────── HP-UX Kernel は細工されたパケットを適切に処理していないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから DoS 攻撃を受ける可能性がある。 [更新]
