▽Merak Mail Server──────────────────────── Merak Mail Serverは、細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2009/05/08 登録
▽McAfee GroupShield for Microsoft Exchange──────────── Exchange Server 2000上で動作するMcAfee GroupShield for Microsoft Exchangeは、Xヘッダを適切にスキャンしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にウイルス検出を回避され、さらなる攻撃を実行される可能性がある。 2009/05/12 登録
▽Addonics NAS Adapter─────────────────────── Addonics NAS Adapterは、細工されたGETリクエストを送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスをクラッシュされる可能性がある。 [更新] 2009/04/28 登録
危険度:低 影響を受けるバージョン:NASU2FW41 (Loader 1.17) 影響を受ける環境:Addonics NAS Adapter 回避策:公表されていません
▽Linksys WVC54GCA───────────────────────── Linksys WVC54GCA Wireless-G Internet Home Monitoring Cameraは、SetupWizard.exeのエラーが原因で機密情報を奪取されるセキュリティホールが存在する。この問題は、リモートの攻撃者にさらなる攻撃に悪用される可能性がある。 [更新] 2009/04/24 登録
<Linux共通>━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽HP Insight Control suite for Linux──────────────── HP Insight Control suite for Linux(ICE-LX)は、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。 [更新] 2009/05/11 登録