▽ Blue Smiley Organizer────────────────────── Blue Smiley Organizerは、特定されていないスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/10/11 登録
▽ Cahier de Texte───────────────────────── Cahier de Texteは、lire.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2006/10/10 登録
▽ User Viewed Posts for phpBB─────────────────── User Viewed Posts for phpBBは、細工されたURLリクエストをincludes/functions_user_viewed_posts.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新] 2006/10/10 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows──────────────────────── Microsoft Windowsは、オブジェクト パッケージャがファイルの拡張子を処理する方法にセキュリティホールが存在する。この問題が悪用されると、攻撃者にリモートからコードを実行される可能性がある。 2006/10/11 登録
最大深刻度 : 警告 影響を受けるバージョン： 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Internet Control Message Protocol (ICMP) IPv6の実装が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受ける可能性がある。 2006/10/11 登録
最大深刻度 : 注意 影響を受けるバージョン： 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2 回避策：WindowsUpdateの実行
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Server サービスが特定のネットワーク メッセージを処理する方法にセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受ける可能性がある。 2006/10/11 登録
最大深刻度 : 重要 影響を受けるバージョン： 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4 回避策：WindowsUpdateの実行
▽ Microsoft Office───────────────────────── Microsoft Officeは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者によりコンピュータが完全に制御される可能性がある。 2006/10/11 登録
▽ Microsoft Windows / Office──────────────────── Microsoft WindowsおよびOfficeは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者によりコンピュータが完全に制御される可能性がある。 2006/10/11 登録
最大深刻度 : 緊急 影響を受けるバージョン：2.6 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4 回避策：WindowsUpdateの実行
▽ Microsoft Word────────────────────────── Microsoft Wordは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にクライアント ワークステーションが完全に制御され、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザ権限を持つ新たなアカウントを作成される可能性がある。 2006/10/11 登録
▽ Microsoft Excel───────────────────────── Microsoft Excelは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にクライアント ワークステーションが完全に制御され、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザ権限を持つ新たなアカウントを作成される可能性がある。 2006/10/11 登録
▽ Microsoft PowerPoint─────────────────────── Microsoft PowerPointは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にクライアント ワークステーションが完全に制御され、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザ権限を持つ新たなアカウントを作成される可能性がある。 2006/10/11 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Windows Explorerが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者によりローカル ユーザと同じ権限が取得される可能性がある。 2006/10/11 登録
最大深刻度 : 緊急 影響を受けるバージョン： 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4 回避策：WindowsUpdateの実行
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、ASP.NET 2.0が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者が情報に対して許可されないアクセスを取得する可能性がある。 2006/10/11 登録
最大深刻度 : 警告 影響を受けるバージョン：2.0 影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4 XP Tablet PC Edition、XP Media Center Edition 回避策：WindowsUpdateの実行
▽ PolyCom IP 301────────────────────────── PolyCom IP 301 VoIP Desktop Phoneは、細工されたURLリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話を再起動される可能性がある。 [更新] 2006/10/06 登録
＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ KDE KMail──────────────────────────── KDE KMailは、細工されたHTML電子メールを送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメッセージを閲覧されたりKMailをクラッシュされる可能性がある。 2006/10/11 登録
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Sun Solaris─────────────────────────── Sun Solarisは、ネットワークパケットへのアクセスを得るためにraw socketを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。 [更新] 2006/10/10 登録
危険度：中 影響を受けるバージョン：10 影響を受ける環境：Sun Solaris 回避策：ベンダの回避策を参照
＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ MySQL 5.x 系─────────────────────────── MySQL 5.0.26がリリースされた。 http://www.mysql.com/
▽ Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.19-rc1-git6がリリースされた。 http://www.kernel.org/
▽ Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.19-rc1-mm1がリリースされた。 http://www.kernel.org/
▽ トピックス シマンテック、ソフトバンクモバイル初の Windows Mobile 5.0 搭載携帯電話「SoftBank X01HT」にウイルス対策ソリューションを提供 http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20061011_01
▽ トピックス Dr.WEB、'06/10 の Virus Bulletin 100% Award を受賞 http://drweb.jp/news/?20061011
