▽ SmE GB────────────────────────────── SmE GBは、sme_admin/login.phpスクリプトに細工されたSQLステートメントを送信されることが原因でSQLインジェクションを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2006/02/09 登録
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、バージョンアップ版の1.5.0.1を公開した。このアップデートにより、複数の問題が修正されている。1.5.0.1未満のバージョンでは、さまざまな攻撃を受ける可能性がある。なお、一部の脆弱性はNetscapeなど他のブラウザも影響を受ける。 [更新] 2006/02/03 登録
▽ IBM WebSphere────────────────────────── IBM WebSphereは、ログファイルがある特定のケースで機密情報を記録されることが原因で、セキュリティホールが存在する。この問題が悪用されると、機密情報を記録される可能性がある。 [更新] 2005/11/04 登録
▽ Land Down Under───────────────────────── Land Down Underは、ユーザ入力のBBcodesから適切にJavaスクリプトをフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2004/06/01 登録
▽ HP Insight Manager──────────────────────── HP Insight Managerは、細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のファイルにアクセスされる可能性がある。 2006/02/13 登録
▽ Lexmark X1185────────────────────────── Lexmark X1185シリーズのプリンタは、印刷ジョブ開始時に"Appearance"アイコンをクリックし"Additional styles (skins) are available from the Lexmark web site"を選択されることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。 2006/02/13 登録
▽ Whomp Real Estate Manager XP 2005──────────────── Whomp Real Estate Manager XP 2005は、細工されたSQLステートメントによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に認証を回避してアプリケーションへの無許可のアクセスを獲得されたり、データベース上のデータを修正されたり削除される可能性がある。 2006/02/13 登録
危険度:中 影響を受けるバージョン:2005 影響を受ける環境:Windows XP 回避策:公表されていません
▽ Sun Java System Access Manager────────────────── Sun Java System Access Managerは、amadmin CLIツールが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2006/02/02 登録
▽ HP Tru64 UNIX────────────────────────── HP Tru64 UNIXは、nameserversによってDNSキャッシュ中毒発作を実行されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへのアクセス権を奪取される可能性がある。 2006/02/13 登録