▽Real Helix Server / Helix Mobile Server───────────── Real Helix ServerおよびHelix Mobile Serverは、細工されたセットアップリクエストを送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 2009/07/21 登録
▽XML Signature Syntax and Processing─────────────── XML Signature Syntax and Processing（XMLDsig）は、HMAC truncationを適切に処理していないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 2009/07/21 登録
▽Jobline component for Joomla!────────────────── Jobline component for Joomla!は、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/07/21 登録
▽Super Simple Blog Script───────────────────── Super Simple Blog Scriptは、細工されたSQLステートメントをcomments.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/07/21 登録
▽Submitted By module for Drupal────────────────── Submitted By module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2009/07/21 登録
▽Current_Issue module for PHP-Nuke──────────────── Current_Issue module for PHP-Nukeは、細工されたSQLステートメントをmodules.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/07/21 登録
▽Sectionsnew module for PHP-Nuke───────────────── Sectionsnew module for PHP-Nukeは、細工されたSQLステートメントをmodules.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2009/07/21 登録
▽Advanced Electron Forum───────────────────── Advanced Electron Forum（AEF）は、細工されたURLリクエストを送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。 [更新] 2009/07/17 登録
▽GStreamer Good Plug-in────────────────────── GStreamer Good Plug-inは、細工されたPNGファイルを開くことで整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2009/06/05 登録
▽Adobe Flash Media Server───────────────────── Adobe Flash Media Serverは、権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバサイドのActionScriptファイルでリモートプロシージャを実行される可能性がある。[更新] 2009/05/01 登録
▽Microsoft Office Web Components───────────────── Microsoft Office Web Componentsは、Spreadsheet ActiveXコントロールを呼び出す細工されたHTMLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2009/07/14 登録
＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽SAP NetWeaver────────────────────────── SAP NetWeaverは、不安定なDynamic Information and Action Gateway（DIAG）およびRemote Function Call（RFC）を使用することが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に認証資格証明を奪取される可能性がある。 2009/07/21 登録
▽MixSense DJ Studio──────────────────────── MixSense DJ Studioは、過度に長いストリングを含む細工された.mp3playlistファイルを開くことでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 2009/07/21 登録
▽Zortam MP3 Media Studio───────────────────── Zortam MP3 Media Studioは、細工されたMP3ファイルを開くことでメモリを不能にされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 2009/07/21 登録
▽HP Insight Control suite for Linux──────────────── HP Insight Control suite for Linux（ICE-LX）は、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。 [更新] 2009/05/11 登録
危険度： 影響を受けるバージョン： 影響を受ける環境：Linux 回避策：ベンダの回避策を参照
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Sun Solaris─────────────────────────── Sun Solarisは、XScreenSaverの特定されていないエラーが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。 2009/07/21 登録
危険度：低 影響を受けるバージョン：OpenSolaris、Sun Solaris 10、9、8 影響を受ける環境：SunSolaris 回避策：ベンダの回避策を参照
▽Sun Solaris─────────────────────────── Sun Solarisは、NFSv4 kernelモジュールのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムパニックを引き起こされる可能性がある。 [更新] 2009/07/17 登録
危険度：低 影響を受けるバージョン：OpenSolaris build_snv_102〜119、Sun Solaris 10 影響を受ける環境：SunSolaris 回避策：ベンダの回避策を参照
▽Sun Ray Server Software───────────────────── Sun Ray Server Softwareは、utdmsessionコマンドのエラーが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSun Rayセッションへの無許可のアクセスを実行される可能性がある。 [更新] 2009/07/17 登録
