▽Contra Haber Sistemi─────────────────────── Contra Haber Sistemiは、細工されたSQLステートメントをhaber.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2006/12/19 登録
▽mxBB Web Links Module────────────────────── mxBB Web Links Moduleは、細工されたURLリクエストをlang_admin.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2006/12/19 登録
▽Cahier de Texte───────────────────────── Cahier de Texteは、telecharger.phpスクリプトに細工されたHTTP GETリクエストを送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新] 2006/11/28 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Project Server 2003────────────────── Microsoft Project Server 2003は、リクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモート攻撃者にユーザ名とパスワードを奪取される可能性がある。 [更新] 2006/12/18 登録
▽Microsoft Word────────────────────────── Microsoft Wordは、細工されたWordドキュメントを開くよう誘導されることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモート攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2006/12/15 登録
危険度:高 影響を受けるバージョン:Word 2000、2002、2003、XP、for the Mac X 影響を受ける環境:Windows、Mac OS X 回避策:公表されていません
▽Windows Media Format─────────────────────── Windows Media Formatは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新] 2006/12/13 登録
<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽MANDIANT First Response───────────────────── MANDIANT First Responseは、細工されたリクエストを送信されることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートおよびローカルの攻撃者にDos攻撃を実行される可能性がある。 2006/12/19 登録
▽HP Integrated Lights Out (iLO)────────────────── HP Integrated Lights Out (iLO)は、システムがSSH key-based認証を行うことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへのアクセス権を奪取される可能性がある。 [更新] 2006/12/14 登録
▽Enemies of Carlotta (EoC)──────────────────── Enemies of Carlotta (EoC)は、任意のシェルコマンドを含む細工された電子メールアドレスによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 2006/12/19 登録