<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、ブラウザウインドウ内に開かれるフレームが同一のWebサイトかどうかをチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、信頼できるサイトで開かれるフレーム内に悪意あるWebサイトを表示される可能性がある。IE 3.xおよび4.xに対するセキュリティパッチはすでに提供されているが、5.xおよび6.0にも同様のセキュリティホールが存在した。これらに対するパッチは提供されていない。 2004/07/02 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Mac OS X───────────────────────────── Mac OS Xは、メモリを適切にクリアしていないことが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にユーザログインやキーチェーン、FileVaultパスワードなどを奪取される可能性がある。 2004/07/02 登録
危険度:中 影響を受けるバージョン:10.3.4 影響を受ける環境:Mac OS X 回避策:公表されていません
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Linux kernel SBus PROM────────────────────── Linux kernelは、SBus PROMドライバが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 2004/07/02 登録
危険度: 影響を受けるバージョン: 影響を受ける環境:Linux 回避策:公表されていません
▽ Linux kernel tcp_find_option─────────────────── Linux kernelは、ip_tables.cファイルのtcp_find_option機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースを全て消費され無限ループ状態にされる可能性がある。 [更新] 2004/07/01 登録
▽ RSBAC────────────────────────────── アクセスコントロールフレームワークであるRSBAC(Rule Set Based Access Control)は、JAILモジュールが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2004/07/01 登録