2005年10月の脆弱性と脅威ニュース記事一覧

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Comersus BackOffice Plus─────────────────────
Comersus BackOffice Plusは、comersus_backoffice_searchItemForm.asp スクリプトが原因でクロスサイトスクリプティン

脅威動向 2005.10.18 Tue 16:25

トレンドマイクロが「WORM_MYTOB.LL」ワームに対しイエローアラート（更新情報）

トレンドマイクロ株式会社が、「WORM_MYTOB.LL」に対し注意喚起を行っている。
WORM_MYTOB.LLはメールによって感染を拡大するワームで、日本、韓国、インド等で感染報告が確認されている。
添付ファイルが実行されるとレジストリ値を改変し、大量メール送信やバックドア

脅威動向 2005.10.17 Mon 16:30

トレンドマイクロが「WORM_MYTOB.LL」ワームに対しイエローアラート

トレンドマイクロ株式会社が、「WORM_MYTOB.LL」に対し注意喚起を行っている。
WORM_MYTOB.LLはメールによって感染を拡大するワームで、日本、韓国、インド等で感染報告が確認されている。
添付ファイルが実行されるとレジストリ値を改変し、大量メール送信やバックドア

セキュリティホール・脆弱性 2005.10.17 Mon 16:30

セキュリティホール情報＜2005/10/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gallery─────────────────────────────
Galleryは、main.phpスクリプトがg2_itemIDパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホ

セキュリティホール・脆弱性 2005.10.14 Fri 16:30

セキュリティホール情報＜2005/10/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell NetMail──────────────────────────
Novell NetMailは、ネットワークメッセージ交換アプリケーションプロトコル（NMAP）エージェントに細工されたユーザコ

セキュリティホール・脆弱性 2005.10.13 Thu 16:30

セキュリティホール情報＜2005/10/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VERITAS NetBackup────────────────────────
VERITAS NetBackupは、Java認証サービスに細工されたリクエストを送信されることが原因でフォーマットストリング攻撃を

セキュリティホール・脆弱性 2005.10.12 Wed 16:45

セキュリティホール情報＜2005/10/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic Server───────────────────────
BEA WebLogic Serverは、Dos攻撃やクロスサイトスクリプティングなどを引き起こされる複数のセキュリティホールが存在す

脅威動向 2005.10.11 Tue 17:30

Soberの亜種「Sober.S」に複数のセキュリティベンダが注意喚起（更新情報）

トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。

セキュリティホール・脆弱性 2005.10.11 Tue 17:30

セキュリティホール情報＜2005/10/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、htmファイル拡張子のファイルをアップロードされることが原因でクロスサイトスクリプ

脅威動向 2005.10.7 Fri 16:45

Soberの亜種「Sober.S」に複数のセキュリティベンダが注意喚起

トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。

セキュリティホール・脆弱性 2005.10.7 Fri 16:45

セキュリティホール情報＜2005/10/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。