2005年8月の脆弱性と脅威ニュース記事一覧

セキュリティホール・脆弱性 2005.8.31 Wed 16:30

セキュリティホール情報＜2005/08/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Land Down Under─────────────────────────
Land Down Underは、ユーザ入力の署名からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティ

セキュリティホール・脆弱性 2005.8.30 Tue 17:00

セキュリティホール情報＜2005/08/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MindAlign 製品──────────────────────────
Parlano 社のMindAlign 製品は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にク

脅威動向 2005.8.29 Mon 17:45

Microsoft Windowsの脆弱性を狙う複数のワームに注意喚起（更新情報）

セキュリティベンダ各社が、WORM_ZOTOB.DおよびWORM_RBOT.CBQ（ともにトレンドマイクロによる名称）の2種類のワームに対し注意を呼びかけている。これらのワームは、マイクロソフトWindowsの「プラグアンドプレイの脆弱性により、リモートでコードが実行され、特権の

セキュリティホール・脆弱性 2005.8.29 Mon 17:45

セキュリティホール情報＜2005/08/29＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ FreeStyleWiki──────────────────────────
FreeStyleWikiは、Web上のページ管理画面において、コマンドインジェクccccションのセキュリティホールが存在する。この

脅威動向 2005.8.26 Fri 19:30

Microsoft Windowsの脆弱性を狙う複数のワームに注意喚起

セキュリティベンダ各社が、WORM_ZOTOB.DおよびWORM_RBOT.CBQ（ともにトレンドマイクロによる名称）の2種類のワームに対し注意を呼びかけている。これらのワームは、マイクロソフトWindowsの「プラグアンドプレイの脆弱性により、リモートでコードが実行され、特権の

セキュリティホール・脆弱性 2005.8.26 Fri 19:30

セキュリティホール情報＜2005/08/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Help Center Live─────────────────────────
Help Center Liveは、細工されたHTTP GETリクエストによってクロスサイトスクリプティングを実行されるセキュリティホ

脅威動向 2005.8.25 Thu 20:00

ウイルス情報速報＜2005/08/25＞

▽ Zotob に関する情報
マイクロソフト
http://www.microsoft.com/japan/security/incident/zotob.mspx

セキュリティホール・脆弱性 2005.8.25 Thu 19:00

セキュリティホール情報＜2005/08/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic Server / BEA WebLogic Express────────────
アプリケーションサーバ製品であるBEA WebLogic ServerおよびBEA WebLogic Expressは、細工されたURLによってクロスサ

セキュリティホール・脆弱性 2005.8.24 Wed 19:30

セキュリティホール情報＜2005/08/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WebLogic Portal─────────────────────────
WebLogic Portalは、細工された URL を入力できることが原因でセキュリティホールが存在する。この問題が悪用されると

セキュリティホール・脆弱性 2005.8.23 Tue 16:30

セキュリティホール情報＜2005/08/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RunCMS──────────────────────────────
RunCMSは、いくつかのスクリプトが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻

セキュリティホール・脆弱性 2005.8.22 Mon 20:30

セキュリティホール情報＜2005/08/22-2＞

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、公共分野におけるアクセシビリティの確保に関する研究会第６回　議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/kokyo_access/050713_1t.html

セキュリティホール・脆弱性 2005.8.22 Mon 20:25

セキュリティホール情報＜2005/08/22-1＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Land Down Under─────────────────────────
Land Down Underは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホー

セキュリティホール・脆弱性 2005.8.12 Fri 16:45

セキュリティホール情報＜2005/08/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PluggedOut Blog─────────────────────────
PluggedOut Blogは、細工されたリクエストをadmin.php スクリプトに送ることで複数のセキュリティホールが存在する。こ

セキュリティホール・脆弱性 2005.8.11 Thu 16:00

セキュリティホール情報＜2005/08/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ AWStats─────────────────────────────
ログ解析プログラムであるAWStatsは、URLパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホー

セキュリティホール・脆弱性 2005.8.10 Wed 17:15

セキュリティホール情報＜2005/08/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPOpenChat───────────────────────────
PHPOpenChatは、 profile.php や profile_misc.php スクリプトが原因でクロスサイトスクリプティングを実行されるセキュ

セキュリティホール・脆弱性 2005.8.9 Tue 17:15

セキュリティホール情報＜2005/08/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gravity Board X─────────────────────────
Gravity Board Xは、ユーザ入力を適切にチェックしていないことなどが原因でSQLインジェクションを実行されるセキュリテ

セキュリティホール・脆弱性 2005.8.8 Mon 17:00

セキュリティホール情報＜2005/08/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ FlatNuke─────────────────────────────
FlatNukeは、firmaパラメータのユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在

セキュリティホール・脆弱性 2005.8.5 Fri 16:15

セキュリティホール情報＜2005/08/05＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Metasploit Framework───────────────────────
Metasploit Frameworkは、msfweb で StateToOption () 機能が原因でセキュリティ制限を回避されるセキュリティホールが

セキュリティホール・脆弱性 2005.8.4 Thu 17:15

セキュリティホール情報＜2005/08/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 'web content management'─────────────────────
'web content management'は、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイト

セキュリティホール・脆弱性 2005.8.3 Wed 17:00

セキュリティホール情報＜2005/08/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ラグナロク・オンライン──────────────────────
MMORPGであるラグナロク・オンラインのコントロールパネルは、ページアクセスのチェック時にセキュリティホールが存在

セキュリティホール・脆弱性 2005.8.2 Tue 16:30

セキュリティホール情報＜2005/08/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPFreeNews───────────────────────────
PHPFreeNewsは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題