＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━ ▽ Namo DeepSearch───────────────────────── Namo DeepSearchは、ユーザ入力からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2006/06/26 登録
▽ Dating Agent─────────────────────────── Dating Agent PROは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 2006/06/26 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Excel───────────────────────── Microsoft Excelは、Shockwave Flash Object機能で悪意があるFlashファイルを含むエクセルファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2006/06/22 登録
危険度： 影響を受けるバージョン： 影響を受ける環境：Windows 回避策：公表されていません
▽ Microsoft Excel───────────────────────── Microsoft Excelは、特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりコンピュータを完全に制御される可能性がある。 [更新] 2006/06/19 登録
危険度：高 影響を受けるバージョン：2000、2002、2003 影響を受ける環境：Windows XP SP1、SP2、2000 SP4、Server 2003 回避策：公表されていません
＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Trend Micro Control Manager─────────────────── Trend Micro Control Managerは、ユーザ入力からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2006/06/26 登録
▽ GNU Privacy Guard (GnuPG or GPG)───────────────── GNU Privacy Guard (GnuPG or GPG)は、parse_user_id ()機能がparse-packet.cファイルを適切にチェックしないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートおよびローカルの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 更新] 2006/06/21 登録
▽ Courier Mail Server─────────────────────── Courier Mail Serverは、=文字を含むユーザ名を適切にエンコーディングしないことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースを全て消費される可能性がある。 [更新] 2006/06/09 登録
