▽SkyPortal Classifieds System module─────────────── SkyPortal Classifieds System moduleは、admin_classified_admin.asp、admin_classified_adminsubcat.asp、admin_classified_addnew.aspおよびadmin_classified_addnewsubcat.aspスクリプトが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセス権を奪取される可能性がある。 2009/02/27 登録
▽piCal module for XOOPS────────────────────── piCal module for XOOPSは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新] 2009/02/26 登録
▽Drupal────────────────────────────── Windows system上で動作しているDrupalは、細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 2009/02/27 登録
＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Linux kernel─────────────────────────── Linux kernelは、child process signalsの処理時にセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にサービスを不能にされる可能性がある。 2009/02/27 登録
