▽DM Albums plugin for WordPress────────────────── DM Albums plugin for WordPressは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。 2009/10/26 登録
▽Organic Groups Vocabulary module for Drupal─────────── Organic Groups Vocabulary module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新] 2009/10/23 登録
▽Flag Content module for Drupal────────────────── Flag Content module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新] 2009/10/23 登録
▽User Points module for Drupal────────────────── User Points module for Drupalは、特定されていないエラーが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に別のユーザのuserpointsデータを閲覧される可能性がある。 [更新] 2009/10/23 登録
▽Moodle Course List module for Drupal─────────────── Moodle Course List module for Drupalは、細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新] 2009/10/23 登録
▽Pidgin────────────────────────────── Pidginは、Open System for CommunicAtion in Realtime（OSCAR）プロトコルインプリメンテーションのout-of-memoryフローが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新] 2009/07/01 登録
▽Linux Kernel─────────────────────────── Linux Kernelは、Red Hat Enterprise Linux (RHEL) 上で動作するSELinuxのallow_unconfined_mmap_low booleanデフォルト設定におけるallow_unconfined_mmap_lowおよびmmap_min_addr保護機能などのNULL pointer dereferenceエラーが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2009/09/01 登録
＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Apple Pro Applications Update────────────────── Apple Pro Applications Update 2009-01がリリースされた。 http://support.apple.com/kb/DL949?viewlocale=ja_JP&locale=ja_JP
▽Linux kernel 2.6.x 系────────────────────── Linux kernel 2.6.32-rc5-git3がリリースされた。 http://www.kernel.org/
