▽Smartqueue OG module for Drupal───────────────── Smartqueue OG module for Drupalは、ユーザの許可を適切に行っていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に限定されたグループノード名を閲覧される可能性がある。 [更新] 2009/11/06 登録
▽Organic Groups Vocabulary module for Drupal─────────── Organic Groups Vocabulary module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新] 2009/11/06 登録
▽S5 Presentation Player module for Drupal───────────── S5 Presentation Player module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新] 2009/11/06 登録
▽User Protect module for Drupal────────────────── User Protect module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。 [更新] 2009/11/06 登録
▽IBM Runtimes for Java Technology───────────────── IBM Runtimes for Java Technologyは、XML4JコンポーネントがXML解析することに関連する公表されていないセキュリティホールが存在する。この問題は、攻撃者に悪用される可能性がある。 [更新] 2009/11/04 登録
▽JShop component for Joomla!─────────────────── JShop component for Joomla!は、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。[更新] 2009/10/27 登録
▽Photoblog component for Joomla!───────────────── Photoblog component for Joomla!は、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。[更新] 2009/10/27 登録
危険度：中 影響を受けるバージョン：Joomla! 1.5、Photoblog component for Joomla! alpha 3、3a 影響を受ける環境：UNIX、Linux、Windows 回避策：公表されていません
▽Red Hat Linux Kernel─────────────────────── Red Hat Linux Kernelは、z90cryptドライバが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新] 2009/09/16 登録
＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Sun Solaris─────────────────────────── Sun Solarisは、Stream Control Transmission Protocol driver socket(sctp(7P)) およびSockets Direct Protocol driver (sdp(7D)) socketのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者にカーネルメモリを漏えいされる可能性がある。 2009/11/09 登録
危険度：低 影響を受けるバージョン：Sun OpenSolaris build_snv_106〜126 影響を受ける環境：Sun Solaris 回避策：ベンダの回避策を参照
▽Sun Solaris─────────────────────────── Sun Solarisは、Solaris Trusted Extensionが原因でスクリーンがロックされないセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。 [更新] 2009/11/04 登録
危険度：低 影響を受けるバージョン：Sun Solaris 10 影響を受ける環境：Sun Solaris 回避策：ベンダの回避策を参照
＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽HP Power Manager───────────────────────── HP Power Managerは、公表されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新] 2009/11/06 登録
＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▽Mac OS X───────────────────────────── Mac OS Xは、ptrace() のmutex処理と関連する競合条件が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルをクラッシュされる可能性がある。 [更新] 2009/11/06 登録
危険度：低 影響を受けるバージョン：10.5.6、10.5.7 影響を受ける環境：Mac OS X 回避策：公表されていません
