脆弱性と脅威ニュース記事一覧(157 ページ目)

セキュリティホール・脆弱性 2005.3.4 Fri 20:15

セキュリティホール情報＜2005/03/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Foxmail server──────────────────────────
　Foxmail serverは、'USER'コマンド処理などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、

セキュリティホール・脆弱性 2005.3.3 Thu 18:15

セキュリティホール情報＜2005/03/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
　Woltlab Burning Boardは、/acp/lib/session.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQL

セキュリティホール・脆弱性 2005.3.2 Wed 17:00

セキュリティホール情報＜2005/03/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpCOIN─────────────────────────────
　phpCOINは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在す

セキュリティホール・脆弱性 2005.3.1 Tue 16:15

セキュリティホール情報＜2005/03/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpBB──────────────────────────────
　無料の掲示板ソフトであるphpBBは、viewtopic.phpスクリプトが原因で機密情報を奪取されるセキュリティホールが存在

セキュリティホール・脆弱性 2005.2.28 Mon 17:45

セキュリティホール情報＜2005/02/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gaim───────────────────────────────
　Gaimは、細工されたHTMLによって無効なメモリアクセスを引き起こされるセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.2.25 Fri 19:30

セキュリティホール情報＜2005/02/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyAdmin────────────────────────────
　phpMyAdminは、複数のスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者

セキュリティホール・脆弱性 2005.2.24 Thu 17:45

セキュリティホール情報＜2005/02/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ iG Shop─────────────────────────────
　iG Shopは、page.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行され

セキュリティホール・脆弱性 2005.2.23 Wed 16:30

セキュリティホール情報＜2005/02/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Biz Mail Form──────────────────────────
　Biz Mail Formは、bizmail.cgiのメールパラメータでユーザ入力を適切に
　チェックしていないことが原因でセキュリテ

セキュリティホール・脆弱性 2005.2.22 Tue 17:30

セキュリティホール情報＜2005/02/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ IRM───────────────────────────────
　IRM（Information Resource Manager）は、LDAPログインコードが原因でセキュリティ制限を回避されるセキュリティホー

脅威動向 2005.2.21 Mon 18:30

ウイルス対策ベンダ各社がMyDoomの亜種に対する警告を発表

　セキュリティベンダ各社が、MyDoom.BBワーム（別名：W32.Mydoom.AX@mm）の感染が拡大していることを受け、注意を呼びかけている。MyDoom.BBはメールの添付ファイルによって感染を拡大するマスメーリング型のワームで、感染するとローカルPCのドライブ内からメールアド

セキュリティホール・脆弱性 2005.2.21 Mon 18:30

セキュリティホール情報＜2005/02/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ pMachine─────────────────────────────
　pMachineは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用され

セキュリティホール・脆弱性 2005.2.18 Fri 19:15

セキュリティホール情報＜2005/02/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MercuryBoard───────────────────────────
　MercuryBoardは、index.phpスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在

セキュリティホール・脆弱性 2005.2.17 Thu 18:30

セキュリティホール情報＜2005/02/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyAdmin────────────────────────────
　phpMyAdminは、librariesselect_lang.lib.phpファイルに直接アクセスされるセキュリティホールが存在する。この問

セキュリティホール・脆弱性 2005.2.16 Wed 18:15

セキュリティホール情報＜2005/02/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ HP HTTP Server──────────────────────────
　HP HTTP Serverは、細工されたデータによって複数のセキュリティホールが存在する。この問題が悪用されると、リモー

セキュリティホール・脆弱性 2005.2.15 Tue 17:00

セキュリティホール情報＜2005/02/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenPGP─────────────────────────────
　OpenPGPは、'quick check'機能が原因でデータが漏洩するセキュリティホールが存在する。この問題が悪用されると、リ

セキュリティホール・脆弱性 2005.2.14 Mon 18:15

セキュリティホール情報＜2005/02/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Daily Strip Manager───────────────────────
　コミック閲覧ソフトであるDaily Strip Managerは、リクエストパラメータを適切に処理していないことが原因でセキュリ

セキュリティホール・脆弱性 2005.2.10 Thu 17:15

セキュリティホール情報＜2005/02/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Symantec Norton Anti-Virus────────────────────
　Symantec Norton Anti-Virusは、DEC2EXEが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在す

セキュリティホール・脆弱性 2005.2.9 Wed 19:45

セキュリティホール情報＜2005/02/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla Firefox─────────────────────────
　Mozilla Firefoxは、細工されたGIFイメージファイルやバッチファイル、ハイブリッドファイルなどによって複数のセキ

セキュリティホール・脆弱性 2005.2.8 Tue 19:45

セキュリティホール情報＜2005/02/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ xGB───────────────────────────────
　xGBは、細工されたURLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニ

セキュリティホール・脆弱性 2005.2.7 Mon 18:15

セキュリティホール情報＜2005/02/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ LiteForum────────────────────────────
　LiteForumは、enter.phpがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュ

セキュリティホール・脆弱性 2005.2.4 Fri 19:15

セキュリティホール情報＜2005/02/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunShop Shopping Cart──────────────────────
　SunShop Shopping Cartは、searchパラメータのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリ

セキュリティホール・脆弱性 2005.2.3 Thu 17:30

セキュリティホール情報＜2005/02/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ DeskNow Mail / Collaboration Server───────────────
　DeskNow MailおよびCollaboration Serverは、複数のスクリプトが原因でディレクトリトラバーサルを実行されるセキュ

セキュリティホール・脆弱性 2005.2.2 Wed 17:45

セキュリティホール情報＜2005/02/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox / Mozilla / Thunderbird─────────────────
　Firefox / Mozilla / Thunderbirdは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に機密情

セキュリティホール・脆弱性 2005.2.1 Tue 18:45

セキュリティホール情報＜2005/02/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JShop──────────────────────────────
　JShopは、product.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング

脅威動向 2005.1.31 Mon 17:00

ウイルス対策ベンダ各社がBagleの亜種に対する警告を発表（更新情報）

　セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ

セキュリティホール・脆弱性 2005.1.31 Mon 16:45

セキュリティホール情報＜2005/01/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Xoops──────────────────────────────
　Xoopsは、Incontentモジュールがユーザ入力を適切にチェックしていない
　ことが原因でファイルを閲覧されるセキュリ

脅威動向 2005.1.28 Fri 18:00

ウイルス対策ベンダ各社がBagleの亜種に対する警告を発表

　セキュリティベンダ各社が、Bagleワームの亜種である「Bagle.AY（別名：I-Worm.Bagle.AY、W32.Beagle.AY@mm、W32/Bagle.bk@MM）」の感染が拡大していることを受け、注意を呼びかけている。Bagle.AYはメール中のアイコンとP2Pネットワークを介して拡散し、ポート81のバ

セキュリティホール・脆弱性 2005.1.28 Fri 18:00

セキュリティホール情報＜2005/01/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MoinMoin─────────────────────────────
　Webページ編集用のWikiWikiWebクローンであるMoinMoinは、検索ページを回復する際にACL（Access Control Lists）を

セキュリティホール・脆弱性 2005.1.27 Thu 19:30

セキュリティホール情報＜2005/01/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
　Novell ichainは、特定の状況下でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にiChai

セキュリティホール・脆弱性 2005.1.26 Wed 18:30

セキュリティホール情報＜2005/01/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CoolForum────────────────────────────
　CoolForumは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.25 Tue 16:30

セキュリティホール情報＜2005/01/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Evolution────────────────────────────
　情報管理プログラムであるEvolutionは、camel-lock-helperコンポーネントが原因で整数オーバーフローを引き起こされ

セキュリティホール・脆弱性 2005.1.24 Mon 17:45

セキュリティホール情報＜2005/01/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Microsystems JRE / SDK────────────────────
　Sun MicrosystemsのJRE（Java Runtime Environment）およびSDK（Software Development Kit）は、Object Deserializ

セキュリティホール・脆弱性 2005.1.21 Fri 17:00

セキュリティホール情報＜2005/01/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Ethereal─────────────────────────────
　ネットワークプロトコルアナライザプログラムであるEtherealは、複数のセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.20 Thu 16:45

セキュリティホール情報＜2005/01/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Oracle Database Servers─────────────────────
　Oracle Database Serversは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS

セキュリティホール・脆弱性 2005.1.19 Wed 19:00

セキュリティホール情報＜2005/01/19＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Netegrity SiteMinder───────────────────────
　Netegrity SiteMinderは、smpwservicescgi.exeが原因で別のWebサイトに誘導されるセキュリティホールが存在する。こ

セキュリティホール・脆弱性 2005.1.18 Tue 16:15

セキュリティホール情報＜2005/01/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Minis──────────────────────────────
　Minisは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用さ

セキュリティホール・脆弱性 2005.1.17 Mon 18:45

セキュリティホール情報＜2005/01/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SparkleBlog───────────────────────────
　SparkleBlogは、journal.phpなどがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存

セキュリティホール・脆弱性 2005.1.14 Fri 18:30

セキュリティホール情報＜2005/01/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Bitshifters Bitboard───────────────────────
　Bitshifters Bitboardは、悪意あるメッセージによってクロスサイトスクリプティングを実行されるセキュリティホール

セキュリティホール・脆弱性 2005.1.13 Thu 19:15

セキュリティホール情報＜2005/01/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dokeos──────────────────────────────
　Dokeosは、新しいコースを作成する際にユーザ入力を適切にフィルタしていないことが原因でクロスサイトスクリプティ

セキュリティホール・脆弱性 2005.1.12 Wed 17:45

セキュリティホール情報＜2005/01/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apple iTunes───────────────────────────
　Apple iTunesは、細工されたm3uあるいはpls playlistによってバッファオーバーフローを引き起こされるセキュリティ

セキュリティホール・脆弱性 2005.1.11 Tue 17:15

セキュリティホール情報＜2005/01/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Encrypted Messenger───────────────────────
　Encrypted Messengerは、細工されたメッセージによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.7 Fri 18:15

セキュリティホール情報＜2005/01/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ b2evolution───────────────────────────
　b2evolutionは、titleパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が

セキュリティホール・脆弱性 2005.1.6 Thu 18:15

セキュリティホール情報＜2005/01/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBB───────────────────────────────
　MyBB（MyBulletinBoard）は、細工されたURLリクエストをmember.phpスクリプトに送ることでSQLインジェクションを実

脅威動向 2005.1.5 Wed 19:00

ウイルス対策ベンダ各社がSantyに対する警告を発表（更新情報）

　セキュリティベンダ各社が、Santyワーム（別名：Net-Worm.Perl.Santy.a）の感染が拡大していることを受け、注意を呼びかけている。Santyは会議用ソフトであるphpBBを使用するWebサイトにのみ感染するワームで、エンドユーザには感染しない。感染対象コンピュータをGoo

セキュリティホール・脆弱性 2005.1.5 Wed 19:00

セキュリティホール情報＜2005/01/05-1＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ FlatNuke─────────────────────────────
　FlatNukeは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが

セキュリティホール・脆弱性 2005.1.5 Wed 18:55

セキュリティホール情報＜2005/01/05-2＞

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WinRAR──────────────────────────────
　WinRAR 3.42がリリースされた。
　http://www.diana.dti.ne.jp/~winrar/

脅威動向 2004.12.22 Wed 18:30

ウイルス対策ベンダ各社がSantyに対する警告を発表

　セキュリティベンダ各社が、Santyワーム（別名：Net-Worm.Perl.Santy.a）の感染が拡大していることを受け、注意を呼びかけている。Santyは会議用ソフトであるphpBBを使用するWebサイトにのみ感染するワームで、エンドユーザには感染しない。感染対象コンピュータをGoo

セキュリティホール・脆弱性 2004.12.22 Wed 18:15

セキュリティホール情報＜2004/12/22＞

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

脅威動向 2004.12.21 Tue 19:30

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表（更新情報）

　セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

セキュリティホール・脆弱性 2004.12.21 Tue 18:30

セキュリティホール情報＜2004/12/21＞

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

脅威動向 2004.12.20 Mon 20:00

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表（更新情報）

　セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

セキュリティホール・脆弱性 2004.12.20 Mon 20:00

セキュリティホール情報＜2004/12/20＞

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

脅威動向 2004.12.17 Fri 19:30

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表（更新情報）

　セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッ

セキュリティホール・脆弱性 2004.12.17 Fri 19:30