▽ Web based bibliography management system (Aigaion)──────── Web based bibliography management system (Aigaion)は、細工されたURLリクエストをpageactionauthor.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2006/11/15 登録
▽ ASP Scripter Easy Portal/ASP Scripter Live Support──────── ASP Scripter Easy PortaおよびASP Scripter Live Supportは、cpLogin.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/11/15 登録
危険度:中 影響を受けるバージョン:ASP Scripter Easy Portal 1.4未満、ASP Scripter Live Support 1.3未満 影響を受ける環境:UNIX、Linux、Windows 回避策:公表されていません
▽ Apple QuickTime───────────────────────── Apple QuickTimeは、FLICムービーファイルのCOLOR_256チャンクを適切にチェックしないことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。 2006/11/15 登録
危険度:高 影響を受けるバージョン:7.1.3未満 影響を受ける環境:Mac OS X、Windows 回避策:公表されていません
▽ Nu Community Portal System──────────────────── Nu Community Portal Systemは、細工されたSQLステートメントをcl_CatListing.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2006/11/14 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Microsoft XMLコアサービス内のXMLHTTP ActiveXコントロールにセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 2006/11/15 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Workstationサービスが原因でメモリを破壊されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 2006/11/15 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、AdobeのMacromedia Flash Playerがフラッシュアニメーション(SWF)ファイルを処理する際に複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 2006/11/15 登録
最大深刻度 : 緊急 影響を受けるバージョン: 影響を受ける環境:Windows XP SP2、Professional x64 Edition 回避策:WindowsUpdateの実行
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、Microsoft エージェントが原因でメモリを破壊されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 2006/11/15 登録
▽ Microsoft Explorer──────────────────────── Microsoft Explorerは、複数の脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 2006/11/15 登録
▽ Microsoft Windows──────────────────────── Microsoft Windowsは、NetWare 用クライアント サービスが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 2006/11/15 登録
▽ ASP Smiley──────────────────────────── ASP Smileyは、default.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/11/15 登録
▽ Linux kernel─────────────────────────── Linux kernelは、Linuxセキュリティーモジュール(LSM) file_permissionが適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティー制限を回避されて限定されたファイルにアクセスされる可能性がある。 2006/11/15 登録
▽ Linux kernel─────────────────────────── Linux kernelは、group_complete_signal機能が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDos攻撃を実行される可能性がある。 2006/11/15 登録