▽ SAP Business Connector────────────────────── SAP Business Connectorは、モニタリング機能がfullNameパラメータでのユーザ入力を適切にチェックしないことが原因でphishing攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のファイルをデリートされる可能性がある。 2006/05/17 登録
▽ Sun Java System Directory Server───────────────── JES(Sun Java System Directory Server)は、未知のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレーションへのアクセス件を奪取される可能性がある。 2006/05/17 登録
危険度:高 影響を受けるバージョン:for Linux 6.5、7.0、7.5、for Macintosh 5.1、 6.1、for NetWare 1.0、for Solaris 6.5、7.0、 7.5、for Windows 6.5、7.0、7.5 影響を受ける環境:UNIX、Linux、Windows 回避策:ベンダの回避策を参照
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ ClamXav───────────────────────────── ClamXavは、freshclamが適切に特典を落とし損ねることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。 2006/05/17 登録
危険度:低 影響を受けるバージョン:全てのバージョン 影響を受ける環境:Mac OS X 回避策:公表されていません
▽ Mac OS X───────────────────────────── Appleは、Mac OS XおよびMac OS X Serverの複数のプロダクトのセキュリティホールに対し、Security Updateを公開した。このSecurity Updateの実行によって、複数のセキュリティホールが解消される。 [更新] 2006/05/15 登録
危険度:高 影響を受けるバージョン:10.3.9、10.4.6 影響を受ける環境:Mac OS X、Mac OS X Server 回避策:Security Updateの実行