▽ IBM Lotus Notes───────────────────────── IBM Lotus Notesは、デリートされたccおよびbccフィールドの名前にメールを送信することが原因でセキュリティホールが存在する。この問題が悪用されると、メールを間違った名前に送信される可能性がある。 [更新] 2006/07/19 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、OVCtl ActiveXオブジェクトを処理する際にDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるWebページに誘導され、ブラウザをクラッシュされる可能性がある。 2006/07/21 登録
▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、DataSourceControl ActiveXオブジェクトを処理する際にNULL pointer dereferenceによるDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるWebページに誘導され、ブラウザをクラッシュされる可能性がある。 [更新] 2006/07/20 登録
▽ Microsoft PowerPoint─────────────────────── Microsoft PowerPointは、mso.dllライブラリの特定されていないメモリ汚染が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2006/07/18 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Mailslot ヒープのオーバーフローやSMBの情報漏洩のセキュリティホールが存在する。この問題が悪用されると、リモートからコードを実行されたり機密情報を奪取される可能性がある。 [更新] 2006/07/12 登録
最大深刻度 : 緊急 影響を受けるバージョン: 影響を受ける環境:Windows Server 2003、SP1、XP SP1、SP2、2000 SP4 回避策:WindowsUpdateの実行
▽ Microsoft Internet Security and Acceleration (ISA) Server──── Microsoft Internet Security and Acceleration (ISA) Serverは、細工されたHTTPリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にログファイルに任意のデータを入力される可能性がある。 [更新] 2006/05/08 登録
▽ Kerio Personal Firewall───────────────────── ファイアウォールアプリケーションであるKerio Personal Firewallは、kpf4ss.exeサービスによる'CreateRemoteThread()' APIコールを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にファイアウォールを無効にされアプリケーションをクラッシュされる可能性がある。 2006/07/21 登録
<UNIX共通> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ GNU GCC───────────────────────────── GNU GCCは、fastjarで圧縮されたファイルを解凍する際に適切なチェックを行っていないことが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意ファイルを上書きされる可能性がある。 2006/07/21 登録