▽ Invision Power Board─────────────────────── ナレッジデータベースやFAQ作成に使用されるInvision Power Boardは、細工されたHTTPリクエストをindex.phpスクリプトに送ることでクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2004/10/07 登録
危険度：低 影響を受けるバージョン：Professional Edition 1.18およびそれ以前 Standard Edition 1.71およびそれ以前 影響を受ける環境：Windows 回避策：ベンダの回避策を参照
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、細工されたJavaスクリプトを含んだホームページURLによってセキュリティホールが存在する。この問題が悪用されると、ホームページアイコンをクリックした際にWebサイトを偽装される可能性がある。 2004/10/18 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、細工されたJPEGファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に過度のメモリを消費されたりシステムをクラッシュされる可能性がある。 2004/10/18 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、悪意あるプログラムによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイアーウォールを回避される可能性がある。 2004/10/18 登録
危険度： 影響を受けるバージョン： 影響を受ける環境：Windows XP SP2 回避策：公表されていません
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり任意のファイルを閲覧、削除される可能性がある。 [更新] 2004/10/13 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、シェルやProgram Group Converterが適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新] 2004/10/13 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Graphics Rendering Engineやカーネルが適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり、DoS攻撃を受ける可能性がある。 [更新] 2004/10/13 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、IIS（Internet Information Service）のWebDAV XML Messageハンドラが適切なチェックを行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスを停止される可能性がある。 [更新] 2004/10/13 登録
