▽ Ability Mail Server─────────────────────── メールサーバであるAbility Mail Serverは、errormsgパラメータが適切なフィルタを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりDoS攻撃を受ける可能性がある。 [更新] 2004/07/13 登録
▽ Microsoft IIS────────────────────────── Microsoft IIS(Internet Information Server)は、不正なリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 2004/07/14 登録
最大深刻度 : 重要 影響を受けるバージョン:4.0 影響を受ける環境:Windows NT 4.0 回避策:Windows Updateの実行
▽ Windows POSIXサブシステム──────────────────── Windowsは、POSIXサブシステムが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され任意のコードを実行される可能性がある。 2004/07/14 登録
▽ Microsoft Outlook Express──────────────────── Microsoft Outlook Expressは、細工されたメールによってセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受ける可能性がある。なお、この更新は「MS03-013」に置き換わるものである。 2004/07/14 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制約事項を回避して別のサイトにリダイレクトされる可能性がある。 2004/07/14 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、popup.showメソッドを含む細工されたWebページやHTMLメールによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にPC上で悪意ある活動を実行される可能性がある。 2004/07/14 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、Shell.Application ActiveXオブジェクトを含む細工されたWebページやHTMLメールによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2004/07/14 登録
▽ Microsoft Outlook Express──────────────────── Microsoft Outlook Expressは、メッセージウインドウにセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメッセージウインドウ内でjavascriptを実行される可能性がある。 2004/07/14 登録
危険度: 影響を受けるバージョン:6.0 影響を受ける環境:Windows XP 回避策:公表されていません
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、4MB以上のテキストファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをハングアップされる可能性がある。[更新] 2004/07/13 登録
▽ Ability Mail Server─────────────────────── メールサーバであるAbility Mail Serverは、errormsgパラメータが適切なフィルタを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりDoS攻撃を受ける可能性がある。 [更新] 2004/07/13 登録
<HP-UX>━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ HP OpenVMS──────────────────────────── HP OpenVMSのDCEは、細工されたパケットによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 2004/07/14 登録