▽ WORK System e-commerce────────────────────── WORK System e-commerceは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2006/11/14 登録
▽ Nu Community Portal System──────────────────── Nu Community Portal Systemは、細工されたSQLステートメントをcl_CatListing.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/11/14 登録
▽ Sage extension for Mozilla Firefox──────────────── Sage extension for Mozilla Firefoxは、processing feedsでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2006/11/14 登録
▽ Personal .NET Portal─────────────────────── Personal .NET Portalは、タブエディタの特定されていない脆弱性によってセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2006/11/14 登録
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Linux kernel─────────────────────────── Linux kernelは、悪意があるext3ファイルシステムを作成されることが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にext3ストリームに関する読み取りオペレーションが行なわれる途端にシステムをクラッシュされる可能性がある。 2006/11/14 登録
▽ Linux kernel─────────────────────────── Linux kernelは、データ構造が破壊されたext2ファイルシステムを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 2006/11/14 登録
▽ Red Hat Package Manager (rpm)────────────────── Red Hat Package Manager (rpm)は、細工されたrpmパッケージを作成されることが原因セキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2006/11/07 登録
危険度:高 影響を受けるバージョン: 影響を受ける環境:Linux 回避策:ベンダの回避策を参照
<HP-UX>━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ HP Tru64───────────────────────────── HP Tru64は、pthreadライブラリが適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2006/11/14 登録
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows Defender 日本語版─────────────── Microsoft Windows Defender 日本語版がリリースされた。 http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx