▽Sports Clubs Web Panel────────────────────── Sports Clubs Web Panelは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2008/09/12 登録
▽Minb Is Not a Blog──────────────────────── Minb Is Not a Blogは、random_quote.phpスクリプトがファイル拡張子を適切にチェックしていないことが原因で任意のphpファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 2008/09/12 登録
▽Tor World CGI Scripts────────────────────── 多数のTor World CGI Scriptsは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2008/09/12 登録
▽Availscript Jobs Portal Script────────────────── Availscript Jobs Portal Scriptは、applynow.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2008/09/12 登録
▽Live TV Script────────────────────────── Live TV Scriptは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2008/09/10 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Windows Image Aquisition──────────────── Microsoft Windows Image Aquisition Logger ActiveXコントロールは、細工されたWebページを開くことでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムの任意のファイルを上書きされる可能性がある。 2008/09/12 登録
危険度：中 影響を受けるバージョン： 影響を受ける環境：Windows 回避策：公表されていません
▽Microsoft Office───────────────────────── Microsoft Officeは、細工されたOneNote URLをユーザがクリックした場合にリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピューターが完全に制御される可能性がある。 [更新] 2008/09/10 登録
▽Microsoft Windows Media Player────────────────── Microsoft Windows Media Playerは、細工されたオーディオ ファイルによってリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピューターが完全に制御される可能性がある。 [更新] 2008/09/10 登録
最大深刻度 : 緊急 影響を受けるバージョン：11 影響を受ける環境：Windows XP SP2、SP3、Vista、SP1、Server 2008 回避策：WindowsUpdateの実行
▽Microsoft Windows GDI+────────────────────── Microsoft Windows GDI+は、細工された画像ファイルを表示することでリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピューターが完全に制御される可能性がある。 [更新] 2008/09/10 登録
▽Microsoft Windows Media Player────────────────── Microsoft Windows Media Playerは、細工されたファイルを表示することでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行される可能性がある。 [更新] 2007/08/20 登録
▽Apple Bonjour for Windows──────────────────── Apple Bonjour for Windowsは、細工されたリクエストを送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にunicast DNSリクエストを偽装される可能性がある。 [更新] 2008/09/11 登録
危険度：中 影響を受けるバージョン：1.0.4 Windows 影響を受ける環境：Windows 回避策：1.0.5以降へのバージョンアップ
▽Google Chrome────────────────────────── Google Chromeは、細工されたWebサイトを開くことでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新] 2008/09/05 登録
▽Red Hat Enterprise IPA────────────────────── Red Hat Enterprise IPAは、master Kerberos passwordをLDAPサーバに置くことでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にパスワードを奪取される可能性がある。 [更新] 2008/09/11 登録
危険度：低 影響を受けるバージョン：1 影響を受ける環境：Linux 回避策：ベンダの回避策を参照
▽Linux kernel─────────────────────────── Linux kernelは、wanサブシステムが特定のioctlリクエストを処理する際にCAP_NET_ADMINチェックに失敗することなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避されたりDoS攻撃を受ける可能性がある。 [更新] 2008/09/08 登録
