▽ Mozilla / Firefox──────────────────────── Mozilla SuiteおよびFirefoxは、ウインドウ作成時などに複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避され、アドレスバーやステータスバーなしで新規のウインドウを表示されたりシステム上で任意のコードを実行される可能性がある。 [更新] 2005/09/26 登録
危険度:高 影響を受けるバージョン:Mozilla Suite 1.7.11、Firefox 1.0.6 影響を受ける環境:Linux、Windows 回避策:Mozilla Suite 1.7.12、Firefox 1.0.7以降へのバージョンアップ
▽ Mozilla / Firefox / Netscape─────────────────── WebブラウザであるMozilla、Firefox、Netscapeは、ドメイン名に0xAD文字を含む細工されたHTMLファイルによってヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりシステムをクラッシュされる可能性がある。 [更新] 2005/09/12 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、レジストリエディタユーティリティ(regedt32.exew)が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に特定の情報を隠蔽される可能性がある。 [更新] 2005/08/25 登録
▽ Mozilla Firefox / Thunderbird────────────────── Mozilla FirefoxおよびThunderbirdは、悪意あるリンクを含んだ"mailto:"URLハンドラによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のシェルコマンドを実行される可能性がある。 [更新] 2005/09/26 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、コンソールキーボードマッピングを適切に処理していな いことが原因でセキュリティホールが存在する。この問題が悪用されると、 ローカルの攻撃者に任意のシェルコマンドを実行される可能性がある。 [更新] 2005/10/19 登録
危険度:高 影響を受けるバージョン:SuSE Linux Enterprise Server 9 影響を受ける環境:Linux 回避策:ベンダの回避策を参照
▽ Linux Kernel─────────────────────────── Linux Kernelは、orinocoドライバや/fs/namei.cファイルなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受けたり機密情報を奪取される可能性がある。 [更新] 2005/10/13 登録
▽ Norton Anti-Virus for Macintosh───────────────── Norton Anti-Virus for Macintoshは、DiskMountNotify コンポーネントが適切にexecution path環境を指定しないこと原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 2005/10/21 登録
危険度: 影響を受けるバージョン:9.0.0、9.0.1、9.0.2、9.0.3、10.0.0、 10.0.1; for Macintosh 影響を受ける環境:Mac OS X 回避策:ベンダ回避策を参照
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Pro Application Support───────────────────── Pro Application Support 3.1がリリースされた。 http://www.apple.com/jp/ftp-info/reference/proapplicationsupport31macosx104.html
▽ Microsoft Office 2004 for Mac────────────────── Microsoft Office 2004 for Mac 11.2.1更新プログラムがリリースされた。 http://www.microsoft.com/japan/mac/download/office2004/1121update.asp
▽ MySQL────────────────────────────── MySQL 4.1.15がリリースされた。 http://www.mysql.com/