▽ Enceladus Server Suite────────────────────── FTPおよびWebサーバパッケージであるEnceladus Server Suiteは、細工された文字を含むURLによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 2004/07/05 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、ADODB.StreamがActiveXコントロールを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 2004/07/05 登録
▽ Enceladus Server Suite────────────────────── FTPおよびWebサーバパッケージであるEnceladus Server Suiteは、細工された文字を含むURLによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 2004/07/05 登録
危険度:中 影響を受けるバージョン:0.6.2以前 影響を受ける環境:Gentoo Linux 回避策:0.6.2以降へのバージョンアップ
▽ Linux kernel SBus PROM────────────────────── Linux kernelは、SBus PROMドライバが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 [更新] 2004/07/02 登録
危険度: 影響を受けるバージョン: 影響を受ける環境:Linux 回避策:公表されていません
▽ Linux kernel tcp_find_option─────────────────── Linux kernelは、ip_tables.cファイルのtcp_find_option機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースを全て消費され無限ループ状態にされる可能性がある。 [更新] 2004/07/01 登録
▽ RSBAC────────────────────────────── アクセスコントロールフレームワークであるRSBAC(Rule Set Based Access Control)は、JAILモジュールが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2004/07/01 登録