▽myCal Personal Events Calendar────────────────── myCal Personal Events Calendarは、mycal.mdbファイルを適切にチェックしていないことが原因でデータベースファイルをダウンロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2008/12/12 登録
▽Little CMS color engine───────────────────── Little CMS color engineは、細工されたファイルが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2008/12/09 登録
<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、多数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2008/12/12 登録
▽Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、XMLタグを処理するときに発生するエラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新] 2008/12/11 登録
▽Microsoft Internet Explorer─────────────────── Microsoft Internet Explorerは、特別な細工がされたWebページをユーザが表示した場合にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行される可能性がある。 [更新] 2008/12/10 登録
▽Sun Ray Server Software───────────────────── Sun Ray Server Softwareは、特定されていないエラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 2008/12/12 登録
▽Sophos Antivirus for Linux──────────────────── Sophos Antivirus for Linuxは、細工されたCABファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 2008/12/12 登録
▽AVG Anti-Virus for Linux───────────────────── AVG Anti-Virus for Linuxは、細工されたUPXファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 2008/12/12 登録
▽AVG Anti-Virus for Linux───────────────────── AVG Anti-Virus for Linuxは、細工されたISOおよびrpmファイルを開くことでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 2008/12/12 登録
▽BitDefender Antivirus for Linux───────────────── BitDefender Antivirus for Linuxは、細工されたPEバイナリファイルによって整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 2008/12/12 登録
<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Solaris Secure Shell─────────────────────── Solaris Secure Shellは、接続エラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2008/12/12 登録
危険度: 影響を受けるバージョン:9、10 影響を受ける環境:Sun Solaris 回避策:公表されていません
▽Sun Ray Server Software / Sun Ray Windows Connector─────── Sun Ray Server SoftwareおよびSun Ray Windows Connectorは、特定されていないエラーによってセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避される可能性がある。 2008/12/12 登録
危険度:中 影響を受けるバージョン:Ray Server Software 4.0ほか、 Ray Windows Connector 1.1、1.3 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
▽Sun Java Web Console─────────────────────── Sun Java Web Consoleは、特定されていないエラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にフィッシング攻撃を受ける可能性がある。 2008/12/12 登録
危険度:中 影響を受けるバージョン:3.0.2、3.0.3、3.0.4、3.0.5 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照
▽Sun Java System Portal Server────────────────── Sun Java System Portal Serverは、特定されていないエラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 2008/12/12 登録
危険度:低 影響を受けるバージョン:7.1、7.2 影響を受ける環境:Sun Solaris 回避策:ベンダの回避策を参照