▽Symantec Web Security────────────────────── Symantec Web Securityは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/01/26 登録
危険度:低 影響を受けるバージョン:HiRDB Datareplicator 7(64)以前、 HiRDB/Parallel Server 7以前、 HiRDB/Single Server 7以前、 HiRDB/Single Server Workgroup Edition 5.0、 HiRDB/Workgroup Server 6 影響を受ける環境:Windows 回避策:ベンダの回避策を参照
▽Letterman component for Joomla!───────────────── Letterman component for Joomla!は、細工されたSQLステートメントをいくつかのスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2007/01/26 登録
▽Weblinks component for Joomla!────────────────── Weblinks component for Joomla!は、細工されたSQLステートメントをmodels/category.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2007/01/26 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Mac OS X───────────────────────────── Mac OS Xは、細工されたPICTイメージを作成されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新] 2007/01/25 登録
危険度:低 影響を受けるバージョン:10.4.8未満 影響を受ける環境:Mac OS X 回避策:公表されていません
▽Mac OS X───────────────────────────── Appleは、Mac OS XおよびMac OS X Serverの複数のプロダクトのセキュリティホールに対し、Security Updateを公開した。このSecurity Updateの実行によって、複数のセキュリティホールが解消される。 [更新] 2007/01/24 登録
危険度:高 影響を受けるバージョン:10.4.7以前、Server 10.4.7以前 影響を受ける環境:Mac OS X 回避策:ベンダの回避策を参照