▽Attunement and Key Tracker Plugin for EQDKP Plus───────── Attunement and Key Tracker Plugin for EQDKP Plusは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/06/05 登録
▽Comdev Web Blogger──────────────────────── Comdev Web Bloggerは、細工されたURLリクエストをsampleblogger.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2007/06/05 登録
▽Prototype of an PHP application───────────────── Prototype of an PHP applicationは、特定のスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2007/06/05 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、アドレスバーでURLを偽装されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるサイトへ誘導されてフィッシング攻撃を受ける可能性がある。 2007/06/05 登録
▽Vonage VoIP Telephone Adapter────────────────── Vonage VoIP Telephone Adapterは、壊れたファームウェアをアップロードされることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に繰り返しデバイスをリブートされたりバックエンドへの無許可のアクセス権を奪取される可能性がある。 2007/06/05 登録
危険度:低 影響を受けるバージョン:全てのバージョン 影響を受ける環境:Vonage VoIP Telephone Adapter 回避策:公表されていません
▽DVD X Player─────────────────────────── DVD X Playerは、.PLF playlistファイルを適切にチェックしないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 2007/06/05 登録