▽File Service Protocol Suite library (fsplib)─────────── File Service Protocol Suite library (fsplib)は、fsp_readdir_r () 機能が原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 2007/07/27 登録
▽Entertainment Media Sharing─────────────────── Entertainment Media Sharingは、細工されたURLリクエストをcustom.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2007/07/27 登録
▽MitriDAT Form Mail──────────────────────── MitriDAT Form Mailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/07/27 登録
▽win32std extension for PHP──────────────────── win32std extension for PHPは、win_shell_execute機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 2007/07/27 登録
▽Clever Internet ActiveX Suite────────────────── Clever Internet ActiveX Suite (CLINETSUITEX6.OCX) ActiveX controlは、GetToFile機能が原因で細工されたWebページへ誘導されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新] 2007/07/26 登録