▽ Mozilla Thunderbird─────────────────────── Mozilla Thunderbirdは、HTMLタグから適切にjavascriptをフィルタしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のjavascriptを実行される可能性がある。 2006/02/24 登録
▽ Web Calendar Pro───────────────────────── Web Calendar Proは、$tabls変数を使ってdropbase.phpスクリプトに細工されたSQLステートメントを送信されることが原因でSQLインジェクションを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2006/02/17 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows XP─────────────────────── Microsoft Windows XPは、デフォルトパーミションに関係しているデザインエラーが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され任意のプログラムを実行される可能性がある。 [更新] 2006/02/06 登録
▽ WhatsUp Professional 2006──────────────────── WhatsUp Professional 2006は、細工されたURLリクエストを送信されることが原因でDos攻撃を引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 2006/02/24 登録
▽ Internet Anywhere eMailServer────────────────── Internet Anywhere eMailServerは、IMAPサーバに過度に長いSearchコマンドを送信されることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にIMAPサーバをクラッシュされたり、システム上で任意のコードを制作される可能性がある。 [更新] 2006/02/22 登録
▽ GNU Tar───────────────────────────── GNU Tarは、細工されたアーカイブを送信されることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを制作されたり、システムをクラッシュされる可能性がある。 2006/02/24 登録
▽ Tar on Red Hat Enterprise Linux───────────────── Tar on Red Hat Enterprise Linuxは、細工されたアーカイブを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新] 2006/02/23 登録
＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Apple Safari─────────────────────────── Apple Safariは、シェルスクリプトを含んだZIP圧縮ファイルや「.jpg」「.mov」の拡張子を持つファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新] 2006/02/22 登録
危険度： 影響を受けるバージョン： 影響を受ける環境：Mac OS X 回避策：公表されていません
▽ Apple Mac OS X────────────────────────── Apple Mac OS Xは、悪意あるHTMLメールの添付ファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新] 2006/02/22 登録
▽ トピックス コンピュータ・アソシエイツ、BrightStor ARCserve Backup r11.5 for Windows Windows Server 2003 R2 への対応について http://www.caj.co.jp/press/cajinfo/2006/060222_R2.htm
