危険度:高 影響を受けるバージョン:for Linux 1.2.*.17以前、 for Mac OS X 1.3.*.16以前 for Pocket PC 1.1.*.6以前 for Windows 1.4.*.83以前 影響を受ける環境:UNIX、Linux、Windows 回避策:対策版へのバージョンアップ
▽ CMS Made Simple───────────────────────── CMSMS(CMS Made Simple)は、細工されたURLをindex.phpスクリプトに送ることでクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2005/09/29 登録
▽ CJ Web2Mail─────────────────────────── CJ Web2Mailは、細工されたURLをweb2mail.phpスクリプトに送ることでクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2005/09/29 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、mshtmled.dllにバグを引き起こす細工されたHTMLを作成されることが原因でDos攻撃を引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザの応答を停止させられる可能性がある。 [更新] 2005/10/26 登録