今週のニュース Head Line<2003-09-18〜24> | ScanNetSecurity
2024.04.26(金)

今週のニュース Head Line<2003-09-18〜24>

【News−3件】
 ●IBM DB2 にスタック・オーバーフローの脆弱性
 ●Yahoo! Webcam ActiveX コントロールにバッファ・オーバーフロー
 ●サービス使用不能および JVM クラッシュに繋がるユーザが挿入可能な XSL テンプレート(toStdout)

国際 海外情報
【News−3件】
 ●IBM DB2 にスタック・オーバーフローの脆弱性
 ●Yahoo! Webcam ActiveX コントロールにバッファ・オーバーフロー
 ●サービス使用不能および JVM クラッシュに繋がるユーザが挿入可能な XSL テンプレート(toStdout)

【Windows−4件】
 ●Microsoft BizTalk Server のドキュメンテーションおよびリポジトリ・サイトに脆弱なパーミッション
 ●SpeakFreely に細工された GIF の脆弱性
 ●SpeakFreely による偽装 DoS
 ●Microsoft BizTalk Server ISAPI HTTP 受信機能にバッファ・オーバーフロー (biztalkhttpreceive.dll)

【UNIX−4件】
 ●Sendmail 8.12.9の関数にバグ (parseaddr(), prescan(), sendtolist())
 ●LSH にリモートから悪用可能な root の脆弱性 (channel_commands,read_line)
 ●myPHPnuke に SQL 挿入の脆弱性 ($aid)
 ●Mpg123 のクライアントサイドにヒープ不正使用の脆弱性(攻略コード、readstring())

[情報提供:SecuriTeam]
http://www.securiteam.com/

[翻訳:関谷 麻美]

 ※詳しくは Scan Daily Express をご覧ください。
  http://shop.vagabond.co.jp/m-sdx01.shtml
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×