▽AIOCP (All In One Control Panel)───────────────── AIOCP (All In One Control Panel)は、cp_dpage.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/06/08 登録
▽NewsSync module for phpBB──────────────────── NewsSync module for phpBBは、細工されたURLリクエストをnuke_include.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2007/06/08 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Outlook Express AddressBook ActiveX control────── Microsoft Outlook Express AddressBook ActiveX controlは、細工されたWebサイト上でActiveXコントロールを有効にする際にDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。 2007/06/08 登録
▽Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、悪意があるポップアップウインドウを開けるよう誘導される細工されたURLを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。 2007/06/08 登録
▽Alcatel-Lucent's Voice-over-IP Telephone System under OmniPCX── Alcatel-Lucent's Voice-over-IP Telephone System under OmniPCXは、組み込みミニスイッチが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセス権を奪取される可能性がある。 2007/06/08 登録
<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Sun Solaris─────────────────────────── Sun Solarisは、SMC(Sun Solaris Management Console)の認証機能が原因でシステムに無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2007/06/07 登録
危険度:高 影響を受けるバージョン:10、9、8 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
▽Sun Solaris─────────────────────────── Sun Solarisは、SMC(Sun Solaris Management Console)が原因でシステムに無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2007/06/07 登録
危険度:高 影響を受けるバージョン:10、9、8 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽TOMOYO Linux 2.x 系─────────────────────── TOMOYO Linux 2.0がリリースされた。 http://sourceforge.jp/projects/tomoyo/
▽Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.22-rc4-git1がリリースされた。 http://www.kernel.org/
▽Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.22-rc4-mm2がリリースされた。 http://www.kernel.org/