▽SimpleBoard Component for Mambo───────────────── SimpleBoard Component for Mamboは、image_upload.phpスクリプトがファイル拡張子を適切にチェックしていないことが原因で任意のファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 2008/10/31 登録
▽alternate_profiles plugin for e107──────────────── alternate_profiles plugin for e107は、newuser.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。[更新] 2008/10/29 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Windows GDI+────────────────────── Microsoft Windows GDI+は、細工された画像ファイルを表示することでリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に 制御される可能性がある。 [更新] 2008/09/10 登録
▽eXPert PDF ViewerX ActiveX control──────────────── eXPert PDF ViewerX ActiveX control (VSPDFViewerX.ocx)は、細工されたWebページを開くことでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 2008/10/31 登録
▽DjVu ActiveX Control for MS Office──────────────── DjVu ActiveX Control for MS Office (DjVu_ActiveX_MSOffice.dll)は、細工されたWebページを開くことでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。 2008/10/31 登録
▽Novell eDirectory related to the NCP engine─────────── Novell eDirectory related to the NCP engineは、未知のセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。 [更新] 2008/10/29 登録
▽Novell eDirectory related to the NCP engine─────────── Novell eDirectory related to the NCP engineは、未知のセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。 [更新] 2008/10/29 登録
▽Microsoft Office 2008 for Mac────────────────── Microsoft Office 2008 for Mac 12.1.4がリリースされた。 http://www.microsoft.com/japan/mac/download/office2008/office08_1214.mspx
▽Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.28-rc2-git4がリリースされた。 http://www.kernel.org/
