▽ Vet Antivirusライブラリ───────────────────── 多くのComputer Associate製品やZoneAlarm製品に採用されているVet Antivirusライブラリは、細工されたプロジェクト名レコードによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムを乗っ取られ、さらなる攻撃を受ける可能性がある。 2005/05/24 登録
危険度:高 影響を受けるバージョン:BrightStor ARCserve Backup for Windows 11.1、eTrust Antivirus for Gateway 7.0、7.1、eTrust Antivirus with Notes/Exchange 6.0、7.0、7.1、eTrust Intrusion Detection System、eTrust Secure Content Manager、InoculateIT with Notes/Exchange 6.0、Vet Antivirus、ZoneAlarm Antivirus、ZoneAlarm Security Suite 影響を受ける環境:UNIX、Linux、Windows 回避策:公表されていません
▽ Mozilla Firefox───────────────────────── Mozilla FirefoxおよびMozilla Suiteは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されたり任意のコードを実行される可能性がある。 [更新] 2005/05/16 登録
危険度:高 影響を受けるバージョン:Firefox 1.0.4未満、Mozilla Suite 1.7.8未満 影響を受ける環境:UNIX、Linux、Windows 回避策:対策版へのバージョンアップ
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft ASP.NET──────────────────────── Microsoft ASP.NETは、細工されたSQLクエリによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパスや内部のSQLデータを判明される可能性がある。 2005/05/24 登録
▽ Microsoft Word────────────────────────── Microsoft Wordは、細工されたMacintoshファイル(.mcw)によってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2005/05/24 登録
危険度:高 影響を受けるバージョン:2.8以前 影響を受ける環境:ZENworks Desktop Management 6.5、ZENworks for Servers 3.x、ZENworks Remote Management、ZENworks Server Management 6.5 回避策:公表されていません
▽ Golden FTP Server──────────────────────── Golden FTP Server Proは、ユーザ入力を適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりサーバをクラッシュされる可能性がある。 [更新] 2005/05/09 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、pktcdvdブロックデバイスioctlハンドラがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2005/05/18 登録
危険度:高 影響を受けるバージョン:2.6 to 2.6.12-rc4 影響を受ける環境:Linux 回避策:2.6.11.10以降へのバージョンアップ
▽ Linux Kernel─────────────────────────── Linux Kernelは、it87およびvia686aハードウェアモニタリングドライバが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースをすべて消費される可能性がある。 [更新] 2005/05/09 登録