▽ Invision Power Board─────────────────────── Invision Power Boardは、search.phpスクリプトに細工されたURLリクエストを送信されることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されるなど様々な可能性がある。 2006/04/27 登録
▽ photokorn media gallery───────────────────── photokorn media galleryは、細工されたSQLステートメントをindex.php、postcard.phpおよびprint.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/04/27 登録
▽ Mozilla Firefox / Thunderbird────────────────── Mozilla Firefox、Thunderbird、Seamonkeyは、バージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新] 2006/04/17 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、細工されたオブジェクトタグを含んでいる悪意があるWebページを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモート攻撃者にInternet Explorerをクラッシュされたり、任意のコマンドを実行されり可能性がある。 [更新] 2006/04/25 登録
危険度:中 影響を受けるバージョン:6.0 影響を受ける環境:Windows 95、98、98 Second Edition、Me、XP、 2000、2003、NT 4.0 回避策:公表されていません
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Mac OS X Safari───────────────────────── Mac OS X Safariは、TD ROWSPAN特質を含む悪意があるWebページが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUとメモリリソースを全て消費される可能性がある。 [更新] 2006/04/26 登録
危険度:低 影響を受けるバージョン:2.0.3 (417.9.2)、1.3.1 (312.3.1) 影響を受ける環境:Mac OS X 回避策:公表されていません
<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Sun Solaris libpkcs11────────────────────── Sun Solaris libpkcs11は、getpwnam (3C)機能がスレッド内の特定されたデータに上書きすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2006/04/26 登録
危険度:中 影響を受けるバージョン:10 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Internet Explorer──────────────────────── Internet Explorer7 Beta2がリリースされた。 http://msdn.microsoft.com/ie/releasenotes/default.aspx