▽University of Washington IMAP c-client────────────── University of Washington IMAP c-clientは、細工されたリクエストを送ることでフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 2009/02/19 登録
▽Scripts for Sites EZ製品───────────────────── 複数のScripts for Sites EZ製品は、directory.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2009/02/19 登録
▽SAS Hotel Management System─────────────────── SAS Hotel Management Systemは、細工されたSQLステートメントをmyhotel_info.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/02/19 登録