▽ Opera Mail client──────────────────────── Opera Mail clientは、細工されたファイル名を持つ添付ファイルなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり機密情報を奪取される可能性がある。 [更新] 2005/09/21 登録
▽ Land Down Under───────────────────────── Land Down Underは、いくつかのスクリプトが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2005/08/31 登録
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、syntheticイベントを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新] 2005/07/19 登録
危険度:高 影響を受けるバージョン:Firefox 1.0.4以前、Mozilla Suite 1.7.8以前 影響を受ける環境:UNIX、Linux、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox Thunderbird─────────────────── Mozilla FirefoxおよびThunderbirdは、XBLスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 [更新] 2005/07/19 登録
危険度:中 影響を受けるバージョン:Firefox 1.0.4以前、Mozilla Suite 1.7.8以前、 Thunderbird 1.0.2以前 影響を受ける環境:Linux、UNIX、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、細工されたオブジェクトをInstallVersion.compareTo () に送ることで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新] 2005/07/19 登録
危険度:低 影響を受けるバージョン:Firefox 1.0.4以前、Mozilla Suite 1.7.8以前 影響を受ける環境:Linux、UNIX、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox───────────────────────── Mozilla FirefoxおよびMozilla Suiteは、子フレーム処理が原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。なお、Netscapeにも同様のセキュリティホールが存在する。 2005/07/14 登録
危険度:中 影響を受けるバージョン:Firefox 1.04、Mozilla Suite 1.7.8 Netscape 8.0.1、8.0.2 影響を受ける環境:UNIX、Linux、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、細工されたダイアログボックス・プロンプトによってダイアログボックスを偽装されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新] 2005/07/19 登録
危険度:中 影響を受けるバージョン:Firefox 1.0.4以前、Mozilla Suite 1.7.8以前 影響を受ける環境:Linux、UNIX、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、DOMノード名やnamespacesを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新] 2005/07/19 登録
危険度:高 影響を受けるバージョン:Firefox 1.0.4以前、Mozilla Suite 1.7.8以前 影響を受ける環境:UNIX、Linux、Windows 回避策:対策版へのバージョンアップ
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、適切にベースオブジェクトを複製しないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2005/07/14 登録
<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Sun Solaris─────────────────────────── Sun Solarisは、tlドライバが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を受ける可能性がある。 [更新] 2005/09/21 登録
危険度:低 影響を受けるバージョン:10 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
<HP-UX>━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ HP Tru64 UNIX────────────────────────── HP Tru64 UNIXは、特定されていない原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にFTPデーモンを応答不能にされる可能性がある。 2005/09/22 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Apple Safari─────────────────────────── Apple Safariは、細工されたURIによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にSafariをクラッシュされる可能性がある。 [更新] 2005/09/21 登録
危険度:低 影響を受けるバージョン:すべてのバージョン 影響を受ける環境:Mac OS X 回避策:公表されていません
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ KDE─────────────────────────────── KDE 3.5 Beta1がリリースされた。 http://www.kde.org/