▽Advanced Electron Forum───────────────────── Advanced Electron Forum（AEF）は、細工されたURLリクエストを送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。 2009/07/17 登録
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Microsoft Virtual PC / Virtual Server────────────── Microsoft Virtual PCおよびVirtual Serverは、仮想マシンモニタで特定の命令を実行する際に特権のレベルを間違って検証することが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、影響を受けるゲスト オペレーティング システムが完全に制御される可能性がある。 [更新] 2009/07/15 登録
最大深刻度 : 重要 影響を受けるバージョン：Virtual PC 2004 SP1、2007、2007 SP1、Virtual Server 2005 R2 SP1 影響を受ける環境：Windows 回避策：WindowsUpdateの実行
▽Microsoft Office Publisher──────────────────── Microsoft Office Publisherは、細工されたPublisherファイルを開くことでリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、影響を受けるコンピュータが完全に制御される可能性がある。 [更新] 2009/07/15 登録
最大深刻度 : 重要 影響を受けるバージョン：2007 Microsoft Office System SP1 影響を受ける環境：Windows 回避策：WindowsUpdateの実行
▽Microsoft Office Web Components───────────────── Microsoft Office Web Componentsは、Spreadsheet ActiveXコントロールを呼び出す細工されたHTMLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2009/07/14 登録
▽Cisco Unified Contact Center Express─────────────── Cisco Unified Contact Center Express（Cisco Unified CCX）serverは、細工されたURLリクエストを送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧、修正されたり削除される可能性がある。 [更新] 2009/07/16 登録
危険度：中 影響を受けるバージョン： 影響を受ける環境：Cisco Unified Contact Center Express 回避策：ベンダの回避策を参照
▽Music Tag Editor───────────────────────── Music Tag Editorは、過度に長いID3タグを含む細工されたMP3ファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新] 2009/07/16 登録
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Sun Solaris─────────────────────────── Sun Solarisは、NFSv4 kernelモジュールのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムパニックを引き起こされる可能性がある。 2009/07/17 登録
危険度：低 影響を受けるバージョン：OpenSolaris build_snv_102〜119、Sun Solaris 10 影響を受ける環境：SunSolaris 回避策：ベンダの回避策を参照
▽Sun Ray Server Software───────────────────── Sun Ray Server Softwareは、utdmsessionコマンドのエラーが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSun Rayセッションへの無許可のアクセスを実行される可能性がある。 2009/07/17 登録
