＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Store Portal─────────────────────────── Store Portalは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。 2005/04/26 登録
危険度：中 影響を受けるバージョン：Professional Plus 8、Standard Edition 8 影響を受ける環境：Windows 回避策：公表されていません
▽ BK Forum───────────────────────────── BK Forumは、register.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2005/04/26 登録
▽ ArGoSoft Mail Server─────────────────────── ArGoSoft Mail Serverは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたり新しいユーザアカウントを作成、削除される可能性がある。 2005/04/26 登録
▽ ASP Nuke───────────────────────────── ASP Nukeは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新] 2005/04/25 登録
▽ KDE Kommander────────────────────────── KDE Kommanderは、細工されたKommanderデータファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新] 2005/04/25 登録
＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Nokia Affix Bluetooth────────────────────── Nokia Affix Bluetoothは、ユーザ入力を適切にチェックしていないことが原因で整数アンダーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 2005/04/26 登録
▽ トピックス マイクロソフト、Microsoft Visual Studio 2005およびMicrosoft SQL Server 2005、最新プレビュー版の日本語版を4月26日より同時提供開始 http://www.microsoft.com/japan/presspass/detail.aspx?newsid=2269
