▽ Roger Wilco─────────────────────────── ボイスチャットプログラムであるRoger Wilcoは、細工されたUDPデータグラムによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプログラムをクラッシュされる可能性がある。 [更新] 2004/04/07 登録
危険度:高 影響を受けるバージョン: Dedicated Server 0.30aおよびそれ以前 Graphical Server 1.4.1.6およびそれ以前 影響を受ける環境:Linux、BSD、Windows 回避策:公表されていません
▽ ImgSvr web service──────────────────────── ImgSvr web serviceは、ユーザ入力を適切にチェックしていないことが原因でアクセスコントロールを回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリやファイルを閲覧される可能性がある。 [更新] 2004/04/02 登録
▽ Kerio Personal Firewall───────────────────── ファイアウォールアプリケーションであるKerio Personal Firewallは、細工されたURLリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイアウォールをクラッシュされる可能性がある。 [更新] 2004/04/12 登録
▽ First Class Mail Server───────────────────── メールサーバであるFirst Class Mail Serverは、"ドットドット"シークエンスを含んだ細工されたURLリクエストによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のあらゆるファイルを閲覧される可能性がある。 [更新] 2004/04/12 登録
<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Sun Ray Server────────────────────────── Sun Ray Serverは、Smartcardの扱いによってスクリーンロックできないセキュリティホールが存在する。 2004/04/13 登録
危険度:低 影響を受ける環境:Sun Solaris 9、8 回避策:パッチのインストール
▽ Sun Cluster─────────────────────────── SolarisのSun Clusterは、Global File Systemを使用している環境において、権限を持たないユーザが競合状態を引き起こせることが原因で、セキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者からDoS攻撃を受ける可能性がある。 [更新] 2004/04/12 登録
危険度:中 影響を受ける環境:Sun Solaris 9、8 回避策:パッチのインストール
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Open WebMail─────────────────────────── WebメールプログラムであるOpen WebMailは、use_syshomedirオプション有効時にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にOpen WebMailプロセス特典でシステム上に任意のディレクトリを作成される可能性がある。 [更新] 2004/04/12 登録
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Becky! Internet Mail 2.09.01─────────────────── Becky! Internet Mail 2.09.01がリリースされた。 http://www.rimarts.co.jp/becky-j.htm