▽photokorn media gallery───────────────────── photokorn media galleryは、update3.phpスクリプトがユーザ入力を適切にチェックしていないことなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2008/01/15 登録
▽Meta Tags module for Drupal─────────────────── Meta Tags module for Drupalは、メタタグモジュールがノードを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2008/01/15 登録
▽Member Area System──────────────────────── Member Area Systemは、細工されたURLリクエストをview_func.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2008/01/15 登録
▽Fileshare module for Drupal─────────────────── Fileshare module for Drupalは、特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2008/01/15 登録
▽Atom module for Drupal────────────────────── Atom module for Drupalは、ユーザのアクセス制限を適切に行っていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2008/01/15 登録
▽Devel module for Drupal───────────────────── Devel module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2008/01/15 登録
▽Sonic Drive Letter Access software──────────────── Sonic Drive Letter Access softwareは、Windows Explorerによって読み込まれたDVDメディアによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースをすべて消費されシステムをハングアップされたり無限ループ状態にされる可能性がある。 2008/01/15 登録
危険度:高 影響を受けるバージョン:5.3 影響を受ける環境:Windows 2003 Server 回避策:ベンダの回避策を参照
▽AOL Radio AmpX ActiveX control (AmpX.dll)──────────── AOL Radio AmpX ActiveX control (AmpX.dll)は、AppendFileToPlayList methodに過度に長いストリングを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。 [更新] 2008/01/11 登録
▽HP Linux Imaging and Printing Project────────────── HP Linux Imaging and Printing Project(hplip)は、hpssdデーモンに細工されたデータを送ることでセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新] 2007/10/15 登録