2005年1月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2005.1.31 Mon 16:45

セキュリティホール情報＜2005/01/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Xoops──────────────────────────────
　Xoopsは、Incontentモジュールがユーザ入力を適切にチェックしていない
　ことが原因でファイルを閲覧されるセキュリ

セキュリティホール・脆弱性 2005.1.28 Fri 18:00

セキュリティホール情報＜2005/01/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MoinMoin─────────────────────────────
　Webページ編集用のWikiWikiWebクローンであるMoinMoinは、検索ページを回復する際にACL（Access Control Lists）を

セキュリティホール・脆弱性 2005.1.27 Thu 19:30

セキュリティホール情報＜2005/01/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
　Novell ichainは、特定の状況下でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にiChai

セキュリティホール・脆弱性 2005.1.26 Wed 18:30

セキュリティホール情報＜2005/01/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CoolForum────────────────────────────
　CoolForumは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.25 Tue 16:30

セキュリティホール情報＜2005/01/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Evolution────────────────────────────
　情報管理プログラムであるEvolutionは、camel-lock-helperコンポーネントが原因で整数オーバーフローを引き起こされ

セキュリティホール・脆弱性 2005.1.24 Mon 17:45

セキュリティホール情報＜2005/01/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Microsystems JRE / SDK────────────────────
　Sun MicrosystemsのJRE（Java Runtime Environment）およびSDK（Software Development Kit）は、Object Deserializ

セキュリティホール・脆弱性 2005.1.21 Fri 17:00

セキュリティホール情報＜2005/01/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Ethereal─────────────────────────────
　ネットワークプロトコルアナライザプログラムであるEtherealは、複数のセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.20 Thu 16:45

セキュリティホール情報＜2005/01/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Oracle Database Servers─────────────────────
　Oracle Database Serversは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS

セキュリティホール・脆弱性 2005.1.19 Wed 19:00

セキュリティホール情報＜2005/01/19＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Netegrity SiteMinder───────────────────────
　Netegrity SiteMinderは、smpwservicescgi.exeが原因で別のWebサイトに誘導されるセキュリティホールが存在する。こ

セキュリティホール・脆弱性 2005.1.18 Tue 16:15

セキュリティホール情報＜2005/01/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Minis──────────────────────────────
　Minisは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用さ

セキュリティホール・脆弱性 2005.1.17 Mon 18:45

セキュリティホール情報＜2005/01/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SparkleBlog───────────────────────────
　SparkleBlogは、journal.phpなどがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存

セキュリティホール・脆弱性 2005.1.14 Fri 18:30

セキュリティホール情報＜2005/01/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Bitshifters Bitboard───────────────────────
　Bitshifters Bitboardは、悪意あるメッセージによってクロスサイトスクリプティングを実行されるセキュリティホール

セキュリティホール・脆弱性 2005.1.13 Thu 19:15

セキュリティホール情報＜2005/01/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dokeos──────────────────────────────
　Dokeosは、新しいコースを作成する際にユーザ入力を適切にフィルタしていないことが原因でクロスサイトスクリプティ

セキュリティホール・脆弱性 2005.1.12 Wed 17:45

セキュリティホール情報＜2005/01/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apple iTunes───────────────────────────
　Apple iTunesは、細工されたm3uあるいはpls playlistによってバッファオーバーフローを引き起こされるセキュリティ

セキュリティホール・脆弱性 2005.1.11 Tue 17:15

セキュリティホール情報＜2005/01/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Encrypted Messenger───────────────────────
　Encrypted Messengerは、細工されたメッセージによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.1.7 Fri 18:15

セキュリティホール情報＜2005/01/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ b2evolution───────────────────────────
　b2evolutionは、titleパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が

セキュリティホール・脆弱性 2005.1.6 Thu 18:15

セキュリティホール情報＜2005/01/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBB───────────────────────────────
　MyBB（MyBulletinBoard）は、細工されたURLリクエストをmember.phpスクリプトに送ることでSQLインジェクションを実

セキュリティホール・脆弱性 2005.1.5 Wed 19:00

セキュリティホール情報＜2005/01/05-1＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ FlatNuke─────────────────────────────
　FlatNukeは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが

セキュリティホール・脆弱性 2005.1.5 Wed 18:55

セキュリティホール情報＜2005/01/05-2＞

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WinRAR──────────────────────────────
　WinRAR 3.42がリリースされた。
　http://www.diana.dti.ne.jp/~winrar/

2005年1月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧