▽JFFNMS────────────────────────────── JFFNMS(Just for Fun Network Management System)は、auth.phpスクリプトに細工されたSQLステートメントを送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 2007/06/12 登録
▽PHP Real Estate Classifieds─────────────────── PHP Real Estate Classifiedsは、細工されたURLリクエストをheader.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2007/06/12 登録
危険度:中 影響を受けるバージョン:Premium Plus 影響を受ける環境:UNIX、Linux、Windows 回避策:公表されていません
▽SafeNet High Assurance Remote────────────────── SafeNet High Assurance Remoteは、細工されたIPv6パケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされ利用可能なCPUリソースをすべて消費される可能性がある。 [更新] 2007/06/11 登録
<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Cisco Trust Agent──────────────────────── Mac OS X上で動作するCisco Trust Agent(CTA)は、Cisco Secure ACSをpostureチェック後にメッセージを表示する設定にしている際に認証を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。 2007/06/12 登録
危険度:中 影響を受けるバージョン:2.1.103.0 影響を受ける環境:Mac OS X 回避策:ベンダの回避策を参照
<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Apple Safari─────────────────────────── Apple Safari 3 Public Betaがリリースされた。 http://www.apple.com/macosx/leopard/features/safari.html
▽Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.21.5がリリースされた。 http://www.kernel.org/