▽ Check Point FireWall-1────────────────────── ファイアーウォール機器であるCheck Point FireWall-1は、バッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2004/03/22 登録
危険度:高 影響を受ける環境:Unix、Linux、Sun Solaris、HP-UX、IBM-AIX、 Windows 影響を受けるバージョン:Check Point VPN-1 NG AI R54、R55 回避策:パッチのインストール
▽ Fizmez Web Server──────────────────────── Fizmez Web Serverは、適切な処理を行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサービスをクラッシュされる可能性がある。 [更新] 2004/03/18 登録
▽ IBM Lotus Domino web server─────────────────── IBM Lotus Domino web serverは、webadmin.nsfが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングなどを実行される可能性がある。 [更新] 2004/03/18 登録
▽ Mambo Open Source──────────────────────── Webコンテンツ管理ソフトであるMambo Open Sourceは、ユーザ入力を適切にチェックしていないことが原因で、クロスサイトスクリプティングやSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取されたりデータベースのデータを変更される可能性がある。[更新] 2004/03/18 登録
▽ Terminator 3: War of the Machines──────────────── オンラインゲームであるTerminator 3: War of the Machinesは、細工されたレスポンスデータによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームをクラッシュされたりクライアント上で任意のコードを実行される可能性がある。 2004/03/22 登録
影響を受けるバージョン:1.0 影響を受ける環境:Windows 回避策:公表されていません
▽ Symantec Norton Internet Security──────────────── SymantecのNorton Internet Securityは、細工されたWebページやEメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2004/03/22 登録
危険度:高 影響を受ける環境:Windows 影響を受けるバージョン:2004、2004 Professional 回避策:LiveUpdateの実行
危険度:高 影響を受ける環境:Windows 影響を受けるバージョン:2004、2004 Professional 回避策:LiveUpdateの実行
▽ Chrome game server──────────────────────── ゲームサーバであるChrome game serverは、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームサーバをクラッシュされる可能性がある。 [更新] 2004/03/19 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ MSN Messenger────────────────────────── Microsoft MSN Messengerは、細工されたリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にハードドライブ上のファイルのコンテンツを閲覧される可能性がある。 [更新] 2004/03/10 登録
危険度:中 影響を受けるバージョン:6.0、6.1 回避策:Office Updateの実行
▽ Microsoft Outlook──────────────────────── Microsoft Outlookは、mailto URL解析コードが適切な変換処理をしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2004/03/10 登録
▽ Windows Media サービス────────────────────── Windows Media サービスは、TCP/IP接続処理を適切に行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスを利用不能にされ再起動を余儀なくされる可能性がある。 [更新] 2004/03/10 登録
▽ Windows XP──────────────────────────── Microsoft Windows XPは、Windowsシェル(Explorer.exe)のshimgvw.dllファイルが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者からWindowsシェルをクラッシュされたりシステム上で任意のコードを実行される可能性がある。 [更新] 2004/02/25 登録
▽ Microsoft Windows──────────────────────── Microsoft Windows NT 4.0、XP、2000およびServer 2003は、Listboxコントロール、および、ComboBoxコントロールを呼び出す関数のパラメーターにバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格されディスクのフォーマットや設定の変更などを実行される可能性がある。 [更新] 2003/10/16 登録
危険度:中 影響を受けるバージョン:Windows NT 4.0、XP、2000、Server 2003 回避策:パッチのインストール
<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Expinion Member Management System──────────────── Expinion Member Management Systemは、複数のスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 2004/03/22 登録
▽ Terminator 3: War of the Machines──────────────── オンラインゲームであるTerminator 3: War of the Machinesは、細工されたレスポンスデータによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームをクラッシュされたりクライアント上で任意のコードを実行される可能性がある。 2004/03/22 登録
影響を受けるバージョン:1.0 影響を受ける環境:Windows 回避策:公表されていません
▽ Symantec Norton Internet Security──────────────── SymantecのNorton Internet Securityは、細工されたWebページやEメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2004/03/22 登録
危険度:高 影響を受ける環境:Windows 影響を受けるバージョン:2004、2004 Professional 回避策:LiveUpdateの実行
危険度:高 影響を受ける環境:Windows 影響を受けるバージョン:2004、2004 Professional 回避策:LiveUpdateの実行
▽ Chrome game server──────────────────────── ゲームサーバであるChrome game serverは、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームサーバをクラッシュされる可能性がある。 [更新] 2004/03/19 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Mac OS X Server───────────────────────── Mac OS X Serverは、長いストリングによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 2004/03/22 登録
危険度:中 影響を受ける環境:Mac OS X Server 影響を受けるバージョン:1.03 回避策:公表されていません