▽ ReMOSitory──────────────────────────── Mambo Open Server用のアドオンであるReMOSitoryは、ユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLコマンドを実行される可能性がある。 2004/09/21 登録
▽ Business Objects WebIntelligence───────────────── Business Objects WebIntelligenceは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりドキュメントを消去される可能性がある。 2004/09/21 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、クッキーを適切に扱っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーを悪用されセッションを乗っ取られる可能性がある。 [更新] 2004/09/17 登録
▽ Microsoft JPEG処理──────────────────────── Microsoft WindowsやOfficeなどは、JPEGイメージを適切に処理していないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2004/09/15 登録
<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Lords of the Realm III────────────────────── オンラインゲームであるLords of the Realm IIIは、長いユーザニックネームによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームサービスをクラッシュされる可能性がある。 2004/09/21 登録
▽ IBM OEM Windows XP──────────────────────── IBM製PCにプリインストールされるOEM版のWindows XPは、デフォルトで"Administrator"アカウントを作成し、パスワード入力を適用するオプションも表示されないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者が物理的にアドミニストレーションアクセスを実行できる。 2004/09/21 登録
危険度:高 影響を受けるバージョン: 影響を受ける環境:Windows XP Professional 回避策:ベンダの回避策を参照
危険度:低 影響を受けるバージョン:10.3.5およびそれ以前 影響を受ける環境:Mac OS X 回避策:Security Updateの実行
▽ CoreFoundation────────────────────────── Mac OS Xは、CoreFoundationが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたり任意のコードを実行される可能性がある。 [更新] 2004/09/08 登録
危険度:高 影響を受けるバージョン:10.2.8、10.3.4、10.3.5 影響を受ける環境:Mac OS X 回避策:Security Updateの実行