▽ IBM WebSphere────────────────────────── IBM WebSphereは、細工された大きいヘッダーを持つHTTPリクエストを送信することが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバをクラッシュされる可能性がある。 [更新] 2006/04/04 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Windows XP Firewall─────────────────────── Windows XP Firewallは、トロイのNTFS Alternate Data Streams (ADS)の実行を許すことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にWindowsファイアウォールを回避される可能性がある。 2006/04/04 登録
▽ Internet Explorer──────────────────────── Internet Explorerは、createTextRange() を呼び出す際にメモリを汚染されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新] 2006/03/23 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、複数のセキュリティホールが存在する。この問題が悪用されると、影響を受けるコンピュータが完全に攻撃者に制御される可能性がある。 [更新] 2006/02/15 登録
<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ HP Color LaserJet──────────────────────── HP Color LaserJetは、5225ポートに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたり、システム上で任意のファイルを閲覧される可能性がある。 2006/04/05 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、特定の状況でIP IDフィールドを誤って増加させるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDFパケットのIP IDを回避されポートスキャンを実行される可能性がある。 [更新] 2006/03/22 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Apple Mac OS X────────────────────────── インテルベースのApple Mac OS Xは、ファームウェアパスワード特徴を回避されることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にSingle User Modeのアクセス権を奪取される可能性がある。 2006/04/05 登録
危険度:中 影響を受けるバージョン:10.4〜10.4.5、Server 10.4〜10.4.5 影響を受ける環境:Mac OS X 回避策:10.4.6へのバージョンアップ
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Mac OS X 10.4.6 Update────────────────────── Mac OS X 10.4.6 Updateがリリースされた。 http://docs.info.apple.com/article.html?artnum=303567-ja
▽ IP Filter──────────────────────────── IP Filter 4.1.13がリリースされた。 http://coombs.anu.edu.au/~avalon/