▽ Cherokee Web Server─────────────────────── Cherokee Web Serverは、cherokee/handler_error.cがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2006/04/11 登録
▽ Matt Wright Guestbook────────────────────── Matt Wright Guestbookは、guestbook.plスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2006/04/11 登録
危険度:低 影響を受けるバージョン:15310〜15600シリーズ 影響を受ける環境:Cisco ONS 回避策:ベンダの回避策を参照
▽ HP Color LaserJet──────────────────────── HP Color LaserJetは、5225ポートに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたり、システム上で任意のファイルを閲覧される可能性がある。 [更新] 2006/04/05 登録
▽ Linux Kernel─────────────────────────── Linux Kernelは、sys_timer_create () 機能が原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムプロセスをクラッシュされる可能性がある。 2006/04/11 登録