▽ PHP Gift Registry──────────────────────── PHP Gift Registryは、event.phpやindex.phpスクリプトが適切なチェックを行っていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新] 2004/12/13 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、ActiveX DHTML編集コントロールによりポップアップブロックが無効にされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に許可しないポップアップウインドウを表示される可能性がある。 2004/12/09 登録
危険度：中 影響を受けるバージョン：6.0 影響を受ける環境：Windows XP SP2 回避策：公表されていません
▽ Microsoft SharePoint Portal Server──────────────── Microsoft SharePoint Portal Serverは、特定の文字を含んだパスワードによってインストールを失敗した際にセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを奪取される可能性がある。 2004/12/14 登録
▽ MIMEsweeper for SMTP─────────────────────── コンテンツフィルタリングプログラムであるMIMEsweeper for SMTPは、細工されたPDFファイルが添付されたメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティサービスをクラッシュされる可能性がある。 [更新] 2004/12/13 登録
＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Adobe Version Cue──────────────────────── Adobe Version Cueは、開始および停止のスクリプトがパス名を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2004/12/09 登録
危険度：高 影響を受けるバージョン： 影響を受ける環境：Mac OS X 回避策：Security Updateの実行
▽ Linux kernel io_edgeport───────────────────── Linux kernelは、io_edgeportドライバのedge_startup () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたりカーネルをクラッシュされる可能性がある。[更新] 2004/12/13 登録
危険度：中 影響を受けるバージョン：3.2.1 影響を受ける環境：Linux、Novell Desktop Linux 9 回避策：公表されていません
▽ Linux Kernel─────────────────────────── Linux Kernelは、ELFローダがsetuidされたファイルの処理において、適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のコードを実行される可能性がある。 [更新] 2004/11/12 登録
