今週のニュース Head Line<2004-07-14〜21> | ScanNetSecurity
2025.12.17(水)

今週のニュース Head Line<2004-07-14〜21>

【Windows−8件】
 ●コード実行に繋がる HTML ヘルプの脆弱性 (MS04-023)
 ●リモートからのコード実行に繋がる Windows シェルの脆弱性 (MS04-024)
 ●mstask.dll に未チェックのバッファ
 ●Polar HelpDesk の不適切なセキュリティ・チェック
 ●NetSupport DNA

国際
【Windows−8件】
 ●コード実行に繋がる HTML ヘルプの脆弱性 (MS04-023)
 ●リモートからのコード実行に繋がる Windows シェルの脆弱性 (MS04-024)
 ●mstask.dll に未チェックのバッファ
 ●Polar HelpDesk の不適切なセキュリティ・チェック
 ●NetSupport DNA HelpDesk の SQL 挿入
 ●LBE Web HelpDesk の SQL 挿入
 ●HelpBox に複数の SQL 挿入の脆弱性
 ●Serena Software の TeamTrack に重要なコンテンツの漏洩

【UNIX−3件】
 ●Atari800 に複数のバッファ・オーバーフロー(攻略手段)
 ●Mensajeitor に不適切なパーミッションのチェック
 ●phpBB に完全パスの開示および XSS の脆弱性 (category_rows, faq,
  ranksrow)

[情報提供:SecuriTeam]
http://www.securiteam.com/

[翻訳:関谷 麻美]

 ※詳しくは Scan Daily Express をご覧ください。
  http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf
《ScanNetSecurity》
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×