▽ Unreal game engine──────────────────────── Unreal game engineは、特定の文字を含むファイル名を持った、細工されたUnreal MODアーカイブファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 2004/04/26 登録
影響を受けるバージョン：2003 影響を受ける環境：Mac OS X、MacOS、Windows 回避策：2004へのバージョンアップ
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Outlook Express──────────────────── Microsoft Outlook Expressは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にファイルにアクセスされシステムを完全にコントロールされる可能性がある。 2004/04/14 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、LSASS/ASN.1などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、最悪の場合は攻撃者にファイルにアクセスされシステムを完全にコントロールされる可能性がある。[更新] 2004/04/14 登録
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ sendfilev(3EXT)───────────────────────── Sun Solarisは、sendfilev(3EXT)の実装上の原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムパニックを引き起こされる可能性がある。 2004/04/26 登録
危険度：低 影響を受ける環境：Solaris 8、9 回避策：パッチのインストール
＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Linux Kernel panic()─────────────────────── Linux Kernelは、panic()機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。なお、この脆弱性による詳細な影響については公表されていない。 2004/04/26 登録
▽ Linux Kernel cpufreq_userspace proc─────────────── Linux Kernelは、cpufreq_userspace procハンドラが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルメモリの任意の部分を読み書きされる可能性がある。 2004/04/26 登録
▽ Linux Kernel ip_setsockopt──────────────────── Linux Kernel ip_setsockoptは、MCAST_MSFILTERソケットオプションが原因で、整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされたりシステム上で任意のコードを実行される可能性がある。 [更新] 2004/04/21 登録
▽ Linux Kernel─────────────────────────── Linux KernelのisofsおよびExt3などは、実装上の原因によって複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新] 2004/04/16 登録
