脆弱性と脅威ニュース記事一覧(453 ページ目)

セキュリティホール・脆弱性 2005.6.23 Thu 17:30

セキュリティホール情報＜2005/06/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MercuryBoard───────────────────────────
MercuryBoardは、global.phpスクリプトが HTTP ユーザ - エージェントフィールドでユーザ入力を適切にチェックしない

セキュリティホール・脆弱性 2005.6.22 Wed 16:15

セキュリティホール情報＜2005/06/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ paFAQ──────────────────────────────
paFAQは、複数のスクリプトがユーザ入力を適切にチェックしないことなどが原因で複数のセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.6.21 Tue 18:00

セキュリティホール情報＜2005/06/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RealVNC─────────────────────────────
リモートコントロールプログラムであるRealVNCは、システム上でリモートユーザにNullセッションを確立されることが原因

セキュリティホール・脆弱性 2005.6.20 Mon 19:15

セキュリティホール情報＜2005/06/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JBoss──────────────────────────────
JBossは、org.jboss.web.WebServerがユーザ入力を適切にチェックしないことなどが原因でセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.6.17 Fri 17:00

セキュリティホール情報＜2005/06/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SquirrelMail───────────────────────────
WebメールシステムであるSquirrelMailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティ

セキュリティホール・脆弱性 2005.6.16 Thu 17:30

セキュリティホール情報＜2005/06/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Finjan SurfinGate────────────────────────
Finjan SurfinGateは、URLエンコードされたファイル名を適切に処理していないことが原因でセキュリティホールが存在す

セキュリティホール・脆弱性 2005.6.15 Wed 18:30

セキュリティホール情報＜2005/06/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Telnet クライアント───────────────────────
Telnet クライアントは、クライアントインプリメンテーションが新しいENVIRONコマンドへのアクセスを適切にコントロー

セキュリティホール・脆弱性 2005.6.14 Tue 17:30

セキュリティホール情報＜2005/06/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Gallery─────────────────────────
Invision Galleryは、index.phpスクリプトや特定のモジュールが原因でSQLインジェクションを実行されるセキュリティホ

セキュリティホール・脆弱性 2005.6.13 Mon 19:30

セキュリティホール情報＜2005/06/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Community Blog─────────────────────
Invision Power Board用のアドオンモジュールであるInvision Community Blogは、index.phpスクリプトやconvert_highlit

セキュリティホール・脆弱性 2005.6.10 Fri 18:30

セキュリティホール情報＜2005/06/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Siteframe────────────────────────────
Siteframeは、siteframe.phpスクリプトがLOCAL_PATHパラメータのユーザ入力を適切にチェックしないことが原因でセキュ

セキュリティホール・脆弱性 2005.6.9 Thu 17:30

セキュリティホール情報＜2005/06/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Cerberus Helpdesk────────────────────────
Cerberus Helpdeskは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問

セキュリティホール・脆弱性 2005.6.8 Wed 17:00

セキュリティホール情報＜2005/06/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mortiforo────────────────────────────
Mortiforoは、アクセス制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に個

セキュリティホール・脆弱性 2005.6.7 Tue 19:00

セキュリティホール情報＜2005/06/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RakNet──────────────────────────────
RakNetは、0バイトのUDPパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リ

セキュリティホール・脆弱性 2005.6.6 Mon 16:30

セキュリティホール情報＜2005/06/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CuteNews─────────────────────────────
ファイルをデータベースにストアするためのニュース管理システムであるCuteNewsは、テンプレートファイルの編集時にユ

セキュリティホール・脆弱性 2005.6.3 Fri 17:00

セキュリティホール情報＜2005/06/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MWChat──────────────────────────────
MWChatは、start_lobby.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコマンドを追加されるセ

セキュリティホール・脆弱性 2005.6.2 Thu 19:00

セキュリティホール情報＜2005/06/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Calendarix Advanced───────────────────────
Calendarix Advancedは、admin/cal_admintop.phpがユーザ入力を適切にチェックしていないことが原因で複数のセキュリテ

セキュリティホール・脆弱性 2005.6.1 Wed 19:00

セキュリティホール情報＜2005/06/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PowerDownload──────────────────────────
PowerDownloadは、pdl-inc/pdl_header.inc.phpがユーザ入力を適切にチェックしていないことが原因でPHPコードを追加さ

セキュリティホール・脆弱性 2005.5.31 Tue 16:30

セキュリティホール情報＜2005/05/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpStat─────────────────────────────
phpStatは、setup.phpが原因でパスワードをリセットされるセキュリティホールが存在する。この問題が悪用されると、リ

セキュリティホール・脆弱性 2005.5.30 Mon 16:30

セキュリティホール情報＜2005/05/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPMailer────────────────────────────
PHPMailerは、細工されたメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.5.27 Fri 20:00

セキュリティホール情報＜2005/05/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ LISTSERV─────────────────────────────
L-SoftのLISTSERVソフトウェアは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に

セキュリティホール・脆弱性 2005.5.26 Thu 16:30

セキュリティホール情報＜2005/05/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ mailto URL scheme────────────────────────
複数ベンダのメールソフトのmailto URL schemeは、細工されたヘッダによってセキュリティホールが存在する。この問題が