危険度:高 影響を受けるバージョン:MaxDB 7.6.00.22、SAP DB 全てのバージョン 影響を受ける環境:UNIX、Linux、Windows 回避策:ベンダの回避策を参照
▽ CJ Tag Board─────────────────────────── CJ Tag Boardは、tag.phpスクリプトに細工されたHTTPポストのリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 2006/08/30 登録
▽ Mozilla Firefox───────────────────────── Mozilla Firefoxは、FTP URIを使用して悪意あるFTPサーバに接続する際に、細工されたFTPレスポンスによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。 2006/08/30 登録
▽ Java Web Start────────────────────────── Java Web Startは、細工されたアプレットとアプリケーションを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上でJavaランタイム環境(JRE)のバージョンを指定される可能性がある。 [更新] 2006/08/24 登録
▽ IBM HTTP Server (IHS)────────────────────── IBM HTTP Server (IHS)は、HTTP Expectヘッダでのユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2006/07/27 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、DirectAnimation.PathControl COMオブジェクトが原因でヒープオーバーフローによるDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。 2006/08/30 登録
▽ Microsoft Explorer──────────────────────── Microsoft Explorerは、複数の脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新] 2006/08/09 登録
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Red Hat Perl─────────────────────────── Red Hat Perlは、Red Hat Enterprise Linux 4を含むperlパッケージにセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にデバッギングインフォメーションを含む任意のファイルを上書きされる可能性がある。 2006/08/30 登録
危険度:中 影響を受けるバージョン:Desktop 4、Enterprise Linux AS 4、ES 4、WS 4 影響を受ける環境:Linux 回避策:ベンダの回避策を参照