脆弱性と脅威ニュース記事一覧(456 ページ目)

セキュリティホール・脆弱性 2005.3.17 Thu 19:30

セキュリティホール情報＜2005/03/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Symantec DNSdプロキシ──────────────────────
Symantec DNSdプロキシは、細工されたパケットによってキャッシュを汚染されるセキュリティホールが存在する。この問題

セキュリティホール・脆弱性 2005.3.16 Wed 19:00

セキュリティホール情報＜2005/03/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VoteBox─────────────────────────────
VoteBoxは、ユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセキュリティホールが存在する

セキュリティホール・脆弱性 2005.3.15 Tue 17:00

セキュリティホール情報＜2005/03/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apache Tomcat──────────────────────────
　Apache Tomcatは、AJP12プロトコルのリクエストを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホー

セキュリティホール・脆弱性 2005.3.14 Mon 16:00

セキュリティホール情報＜2005/03/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ YaBB───────────────────────────────
　perlCGIスクリプトに対応したBBSシステムであるYaBB（Yet Another
　Bulletin Board）は、usersrecentpostsがユー

セキュリティホール・脆弱性 2005.3.11 Fri 15:15

セキュリティホール情報＜2005/03/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WEBinsta Mailing Manager─────────────────────
　WEBinsta Mailing Managerは、細工されたURLをinc/initdb.phpスクリプトに送ることでPHPファイルを追加されるセキュ

セキュリティホール・脆弱性 2005.3.10 Thu 18:30

セキュリティホール情報＜2005/03/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
　Novell ichainは、Mini FTP Serverなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.3.9 Wed 19:15

セキュリティホール情報＜2005/03/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpWebLog────────────────────────────
　phpWebLogは、include/init.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホー

セキュリティホール・脆弱性 2005.3.8 Tue 18:30

セキュリティホール情報＜2005/03/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hashcash─────────────────────────────
　Hashcashは、フォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモート

セキュリティホール・脆弱性 2005.3.7 Mon 17:45

セキュリティホール情報＜2005/03/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Form Mail Script─────────────────────────
　Form Mail Scriptは、inc/formmail.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコー

セキュリティホール・脆弱性 2005.3.4 Fri 20:15

セキュリティホール情報＜2005/03/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Foxmail server──────────────────────────
　Foxmail serverは、'USER'コマンド処理などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、

セキュリティホール・脆弱性 2005.3.3 Thu 18:15

セキュリティホール情報＜2005/03/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
　Woltlab Burning Boardは、/acp/lib/session.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQL

セキュリティホール・脆弱性 2005.3.2 Wed 17:00

セキュリティホール情報＜2005/03/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpCOIN─────────────────────────────
　phpCOINは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在す

セキュリティホール・脆弱性 2005.3.1 Tue 16:15

セキュリティホール情報＜2005/03/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpBB──────────────────────────────
　無料の掲示板ソフトであるphpBBは、viewtopic.phpスクリプトが原因で機密情報を奪取されるセキュリティホールが存在

セキュリティホール・脆弱性 2005.2.28 Mon 17:45

セキュリティホール情報＜2005/02/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gaim───────────────────────────────
　Gaimは、細工されたHTMLによって無効なメモリアクセスを引き起こされるセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.2.25 Fri 19:30

セキュリティホール情報＜2005/02/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyAdmin────────────────────────────
　phpMyAdminは、複数のスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者

セキュリティホール・脆弱性 2005.2.24 Thu 17:45

セキュリティホール情報＜2005/02/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ iG Shop─────────────────────────────
　iG Shopは、page.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行され

セキュリティホール・脆弱性 2005.2.23 Wed 16:30

セキュリティホール情報＜2005/02/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Biz Mail Form──────────────────────────
　Biz Mail Formは、bizmail.cgiのメールパラメータでユーザ入力を適切に
　チェックしていないことが原因でセキュリテ

セキュリティホール・脆弱性 2005.2.22 Tue 17:30

セキュリティホール情報＜2005/02/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ IRM───────────────────────────────
　IRM（Information Resource Manager）は、LDAPログインコードが原因でセキュリティ制限を回避されるセキュリティホー

脅威動向 2005.2.21 Mon 18:30

ウイルス対策ベンダ各社がMyDoomの亜種に対する警告を発表

　セキュリティベンダ各社が、MyDoom.BBワーム（別名：W32.Mydoom.AX@mm）の感染が拡大していることを受け、注意を呼びかけている。MyDoom.BBはメールの添付ファイルによって感染を拡大するマスメーリング型のワームで、感染するとローカルPCのドライブ内からメールアド

セキュリティホール・脆弱性 2005.2.21 Mon 18:30

セキュリティホール情報＜2005/02/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ pMachine─────────────────────────────
　pMachineは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用され

セキュリティホール・脆弱性 2005.2.18 Fri 19:15

セキュリティホール情報＜2005/02/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MercuryBoard───────────────────────────
　MercuryBoardは、index.phpスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在