▽ Kerio Personal Firewall───────────────────── ファイアウォールアプリケーションであるKerio Personal Firewallは、細工されたURLリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイアウォールをクラッシュされる可能性がある。 [更新] 2004/04/12 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、細工されたビットマップファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なすべてのメモリを消費される可能性がある。 2004/04/15 登録
▽ Microsoft Outlook Express──────────────────── Microsoft Outlook Expressは、細工されたEMLファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にOutlook Expressをクラッシュされる可能性がある。 2004/04/15 登録
影響を受けるバージョン:6.0 影響を受ける環境:Windows 回避策:公表されていません
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、細工されたJavascriptを含んHTMLによるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上でパーミッションを回避してプリントを実行される可能性がある。 [更新] 2004/04/14 登録
▽ Microsoft Outlook Express──────────────────── Microsoft Outlook Expressは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にファイルにアクセスされシステムを完全にコントロールされる可能性がある。 2004/04/14 登録
▽ Windows RPC/DCOM───────────────────────── Microsoft Windowsは、RPC/DCOMが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にファイルにアクセスされシステムを完全にコントロールされる可能性がある。 [更新] 2004/04/14 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、LSASS/ASN.1などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、最悪の場合は攻撃者にファイルにアクセスされシステムを完全にコントロールされる可能性がある。[更新] 2004/04/14 登録
▽ Microsoft Exchange Server──────────────────── Microsoft Exchange ServerのInternet Mail Serviceは、細工された拡張リクエストを適切にチェックしていないことが原因でセキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートからDoS攻撃を受けたり任意のコードを実行される可能性がある。[更新] 2003/10/16 登録
▽ SMTP─────────────────────────────── SMTP(Simple Mail Transfer Protocol)およびIMS(Internet Mail Service)は、ユーザ認証を適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者からSMTPサービスに対して不正にアクセスされる可能性がある。 [更新] 2002/03/04 登録
危険度:高 影響を受ける環境:Windows NT、2000、Exchange Server 5.5 回避策:Windows Updateの実行
影響を受ける環境:Windows NT、2000、Exchange Server 5.0、5.5、2000 SQL Server 7.0、2000 回避策:Windows Updateの実行
▽ Microsoft Exchange Server──────────────────── Microsoft Exchange Serverは、MIME(Multipurpose Internet Mail Extensions)ヘッダ・フィールド内の無効の値を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者からExchangeサービスをダウンされる可能性がある。[更新] 2000/11/01 登録
▽ Kerio Personal Firewall───────────────────── ファイアウォールアプリケーションであるKerio Personal Firewallは、細工されたURLリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイアウォールをクラッシュされる可能性がある。 [更新] 2004/04/12 登録