▽ Trac─────────────────────────────── Tracは、"download wiki page as text()"機能がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2007/03/12 登録
▽ Mozilla Firefox/SeaMonkey──────────────────── Mozilla FirefoxおよびSeaMonkeyは、細工されたWebページを作成されることが原因で悪意があるウェブサイトへ誘導されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2007/03/07 登録
危険度:中 影響を受けるバージョン:Firefox 1.5.0.10未満、2.0.0.2未満、SeaMonkey prior to 1.0.8未満、1.1.1未満 影響を受ける環境:UNIX、Linux、Windows 回避策:ベンダの回避策を参照
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Microsoft Windows Explorer──────────────────── Microsoft Windows Explorerは、細工されたマイクロソフト・ワードドキュメントを作成を作成されることが原因でOle32.dllでメモリ汚職エラーを引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者にDos攻撃を受けてウィンドウズ・エクスプローラーをクラッシュされる可能性がある。 [更新] 2007/03/09 登録
危険度: 影響を受けるバージョン:2000 SP4 FR、Windows XP SP2 FR 影響を受ける環境:Windows 回避策:公表されていません
▽ Linux kernel─────────────────────────── Linux kernelは、cm4040_read ()およびcm4040_write ()ドライバが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりサーバをクラッシュされる可能性がある。 [更新] 2007/03/09 登録
▽ Linux kernel─────────────────────────── Linux kernelは、nfsaclsvc_release_getacl () 機能が原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、攻撃者にシステムをクラッシュされる可能性がある。 [更新] 2007/02/21 登録
▽ Linux kernel─────────────────────────── Linux kernelは、key_alloc_serial機能が原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 [更新] 2007/02/13 登録
▽ Linux kernel─────────────────────────── Linux kernelは、listxattrシステムコールがbad_inode_opsリターン値を処理するときにエラーが発生することでDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行されたり、システムをクラッシュされる可能性がある。 [更新] 2007/02/01 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ Apple Safari─────────────────────────── Apple Safariは、HTMLコメントのHTMLタグを適切に処理していないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2007/02/01 登録
危険度:中 影響を受けるバージョン:2.0.4 影響を受ける環境:Mac OS X 回避策:公表されていません
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽ MySQL 5.0.x 系────────────────────────── MySQL 5.0.37がリリースされた。 http://www.mysql.com/