▽ CMS Made Simple───────────────────────── CMS Made Simple(CMSMS)は、admin/lang.phpスクリプトが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムに無許可のアクセスを実行されたり悪意あるPHPコードを実行される可能性がある。 2005/09/08 登録
▽ Land Down Under───────────────────────── Land Down Underは、いくつかのスクリプトが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2005/08/31 登録
▽ USB LOCK AP─────────────────────────── USB LOCK APは、レジストリパスワードをコード化するためにalogrithmを使用することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを奪取され、アクセス制限を回避される可能性がある。 [更新] 2005/09/07 登録
▽ KDE kpdf───────────────────────────── KDE kpdfは、細工されたPDFファイルによってDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルやリモートの攻撃者にシステム上の利用可能なディスクスペースを消費される可能性がある。 [更新] 2005/08/11 登録
▽ GNU cpio───────────────────────────── GNU cpioは、ユーザ入力を適切にチェックしていないことが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のファイルを作成されたりパーミッションを変更される可能性がある。 [更新] 2005/04/22 登録
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Linux Kernel─────────────────────────── Linux Kernelは、SNMPハンドラのvlan_dev.cが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にカーネルをクラッシュされる可能性がある。 2005/09/08 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、zlibのinflate.c機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にカーネルをクラッシュされる可能性がある。 2005/09/08 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、ISO圧縮ファイルドライバなどが原因でDoS攻撃を受ける複数のセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者にカーネルをクラッシュされる可能性がある。 2005/09/08 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、keyringsを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 [更新] 2005/08/11 登録
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Apple QuickTime Player────────────────────── Apple QuickTime Player 7.0.2がリリースされた。 http://www.apple.com/quicktime/win.html
▽ Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.13-git7がリリースされた。 http://www.kernel.org/