＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows──────────────────────── Microsoft Windowsは、WINS（Microsoft Windows Internet Naming Service）が原因で複数のセキュリティホールが存在する。この問題が悪用されると、プログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成など、影響を受けるコンピュータを完全に制御される可能性がある。 [更新] 2004/12/15 登録
最大深刻度 : 重要 影響を受けるバージョン： 影響を受ける環境：Windows NT、2000、2003 Server 回避策：Windows Updateの実行
▽ Microsoft Windowsカーネル / LSASS──────────────── Microsoft WindowsカーネルおよびLSASSは、攻撃者に権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、プログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成など、影響を受けるコンピュータを完全に制御される可能性がある。 [更新] 2004/12/15 登録
▽ Microsoft Windows ハイパー ターミナル────────────── Microsoft Windowsは、ハイパー ターミナルが原因でセキュリティホールが存在する。この問題が悪用されると、プログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成など、影響を受けるコンピュータを完全に制御される可能性がある。[更新] 2004/12/15 登録
▽ Microsoft DHCP サーバー サービス───────────────── Microsoft DHCP サーバー サービスは、DoS攻撃を受けるなど複数のセキュリティホールが存在する。この問題が悪用されると、プログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成など、影響を受けるコンピュータを完全に制御される可能性がある。 [更新] 2004/12/15 登録
最大深刻度 : 重要 影響を受けるバージョン： 影響を受ける環境：Windows NT 回避策：Windows Updateの実行
▽ Microsoft Windows WordPad──────────────────── Microsoft Windowsは、WordPadが原因でリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、プログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成など、影響を受けるコンピュータを完全に制御される可能性がある。 [更新] 2004/12/15 登録
＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ eTrust EZ Antivirus─────────────────────── eTrust EZ Antivirusは、ACL（Access Control List）設定が安全でないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にウイルス対策機能を停止されたり権限を昇格される可能性がある。 2004/12/16 登録
▽ Sun Java Server───────────────────────── Sun Java System Web ServerおよびSun Java System Application Serverは、無許可のユーザにセッションIDを奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルやリモートの攻撃者に機密情報を奪取される可能性がある。 [更新] 2004/12/15 登録
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Sun Solaris sendmail─────────────────────── Sun Solarisは、sendmailが適切なチェックをしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されたりDoS攻撃を受ける可能性がある。 2004/12/16 登録
危険度：中 影響を受けるバージョン：9 影響を受ける環境：Sun Solaris 回避策：パッチのインストール
▽ Linux Kernel IGMP──────────────────────── Linux Kernelは、aio_free_ring機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルパニックを引き起こされる可能性がある。 2004/12/16 登録
