＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━ ▽Hitachi Web Server──────────────────────── Hitachi Web Serverは、不正なクライアント証明書を用いたリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に不正な環境変数が設定されたり、クライアントが別のユーザに成りすましてWebサーバにアクセスされる可能性がある。 2009/07/15 登録
危険度： 影響を受けるバージョン：Hitachi Web Server製品 影響を受ける環境：UNIX、Linux、Windows 回避策：ベンダの回避策を参照
▽Category component for Joomla!────────────────── Category component for Joomla!は、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/07/15 登録
▽Hitachi Web Server──────────────────────── Hitachi Web Serverは、リバースプロキシとして使用している際に不正なレスポンスの受信によってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメモリ枯渇やHitachi Web Serverのプロセスダウンを引き起こされる可能性がある。 [更新] 2009/07/13 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Virtual PC / Virtual Server────────────── Microsoft Virtual PCおよびVirtual Serverは、仮想マシンモニタで特定の命令を実行する際に特権のレベルを間違って検証することが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、影響を受けるゲスト オペレーティング システムが完全に制御される可能性がある。 2009/07/15 登録
最大深刻度 : 重要 影響を受けるバージョン：Virtual PC 2004 SP1、2007、2007 SP1、Virtual Server 2005 R2 SP1 影響を受ける環境：Windows 回避策：WindowsUpdateの実行
▽Microsoft Windows──────────────────────── Microsoft Windowsは、Microsoft Video ActiveXコントロールの脆弱性により、ユーザがInternet Explorerで細工されたWebページを閲覧し、ActiveX コントロールが開始された場合にセキュリティホールが存在する。この問題が悪用されると、リモートからコードを実行される可能性がある。 2009/07/15 登録
▽Microsoft ISA Server 2006──────────────────── Microsoft Internet Security and Acceleration (ISA) Server 2006は、攻撃者がRadius ワン タイム パスワード（OTP）認証およびKerberosの制約付き委任での認証委任が構成されているISAサーバの管理者ユーザアカウントの偽装（Impersonate）に成功した場合にセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格される可能性がある。 2009/07/15 登録
▽Microsoft Office Web Components───────────────── Microsoft Office Web Componentsは、Spreadsheet ActiveXコントロールを呼び出す細工されたHTMLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2009/07/14 登録
▽Microsoft Video Controller ActiveX Library──────────── Microsoft Video Controller ActiveX Library for streaming video（msvidctl.dll）は、細工されたWebページを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。[更新] 2009/07/07 登録
危険度：高 影響を受けるバージョン：2003 Server SP2、XP SP3、SP2 影響を受ける環境：Windows 回避策：ベンダの回避策を参照
▽Microsoft DirectX──────────────────────── Microsoft DirectXは、細工されたQuickTimeメディアファイルによって権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新] 2009/05/29 登録
＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Sun Fire V215 server─────────────────────── Sun Fire V215 serverは、XVR-100グラフィックカードと関連する特定されていないエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者にシステムパニックを引き起こされる可能性がある。 2009/07/15 登録
危険度：低 影響を受けるバージョン： 影響を受ける環境：Sun Fire V215 Server 回避策：ベンダの回避策を参照
▽M3U/M3L To ASX/WPL──────────────────────── M3U/M3L To ASX/WPLは、細工された.m3u、.m3lあるいは.asx playlistファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新] 2009/07/14 登録
危険度：高 影響を受けるバージョン：Nokia E61i、E71、N96 11.018.280.2、Symbian OS S60 影響を受ける環境：Nokia N96、Symbian S60 回避策：公表されていません
▽Photo DVD Maker───────────────────────── Photo DVD Makerは、過度に長いFile_Nameストリングを含む細工された.pdmファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新] 2009/07/08 登録
＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽DHCP on Red Hat Enterprise Linux───────────────── Red Hat Enterprise Linux上で動作するDHCPは、/etc/init.d/dhcpdが不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 2009/07/15 登録
危険度： 影響を受けるバージョン： 影響を受ける環境：Linux 回避策：各ベンダの回避策を参照
▽Mumbles plugin for Firefox──────────────────── Mumbles plugin for Firefoxは、os.system () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のシェルコマンドを実行される可能性がある。 2009/07/15 登録
▽トピックス キングソフト、日本初！ネットブックに特化した特別仕様版が登場〜「Kingsoft Internet Security U Service Pack 1 quick」リリース。より速く、より軽く・完全無料 http://www.kingsoft.jp/company/090715.html
