2005年3月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2005.3.31 Thu 19:30

セキュリティホール情報＜2005/03/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Power Board───────────────────────
ナレッジデータベースやFAQ作成に使用されるInvision Power Boardは、ユーザ入力を適切にチェックしていないことが原

セキュリティホール・脆弱性 2005.3.30 Wed 18:30

セキュリティホール情報＜2005/03/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ E-Data──────────────────────────────
E-Dataは、"add to database"機能がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング

セキュリティホール・脆弱性 2005.3.29 Tue 21:15

セキュリティホール情報＜2005/03/29＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CPG Dragonfly──────────────────────────
CPG Dragonflyは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング

セキュリティホール・脆弱性 2005.3.28 Mon 17:30

セキュリティホール情報＜2005/03/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Valdersoft Shopping Cart─────────────────────
Valdersoft Shopping Cartソフトウェアは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で

セキュリティホール・脆弱性 2005.3.25 Fri 19:00

セキュリティホール情報＜2005/03/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Topic Calendar for phpBB─────────────────────
Topic Calendar for phpBBは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在

セキュリティホール・脆弱性 2005.3.24 Thu 17:00

セキュリティホール情報＜2005/03/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox / Mozilla / Thunderbird─────────────────
Firefox / Mozilla / Thunderbirdは、細工されたGIFファイルなどによってバッファオーバーフローを引き起こされる複数

セキュリティホール・脆弱性 2005.3.23 Wed 20:00

セキュリティホール情報＜2005/03/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpmyfamily───────────────────────────
phpmyfamilyは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行され

セキュリティホール・脆弱性 2005.3.22 Tue 20:30

セキュリティホール情報＜2005/03/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ TRG News Script─────────────────────────
TRG News Scriptは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセ

セキュリティホール・脆弱性 2005.3.18 Fri 17:00

セキュリティホール情報＜2005/03/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ TRG News Script─────────────────────────
TRG News Scriptは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセ

セキュリティホール・脆弱性 2005.3.17 Thu 19:30

セキュリティホール情報＜2005/03/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Symantec DNSdプロキシ──────────────────────
Symantec DNSdプロキシは、細工されたパケットによってキャッシュを汚染されるセキュリティホールが存在する。この問題

セキュリティホール・脆弱性 2005.3.16 Wed 19:00

セキュリティホール情報＜2005/03/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ VoteBox─────────────────────────────
VoteBoxは、ユーザ入力を適切にチェックしていないことが原因でPHPファイルを追加されるセキュリティホールが存在する

セキュリティホール・脆弱性 2005.3.15 Tue 17:00

セキュリティホール情報＜2005/03/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apache Tomcat──────────────────────────
　Apache Tomcatは、AJP12プロトコルのリクエストを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホー

セキュリティホール・脆弱性 2005.3.14 Mon 16:00

セキュリティホール情報＜2005/03/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ YaBB───────────────────────────────
　perlCGIスクリプトに対応したBBSシステムであるYaBB（Yet Another
　Bulletin Board）は、usersrecentpostsがユー

セキュリティホール・脆弱性 2005.3.11 Fri 15:15

セキュリティホール情報＜2005/03/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WEBinsta Mailing Manager─────────────────────
　WEBinsta Mailing Managerは、細工されたURLをinc/initdb.phpスクリプトに送ることでPHPファイルを追加されるセキュ

セキュリティホール・脆弱性 2005.3.10 Thu 18:30

セキュリティホール情報＜2005/03/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Novell ichain──────────────────────────
　Novell ichainは、Mini FTP Serverなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.3.9 Wed 19:15

セキュリティホール情報＜2005/03/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpWebLog────────────────────────────
　phpWebLogは、include/init.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホー

セキュリティホール・脆弱性 2005.3.8 Tue 18:30

セキュリティホール情報＜2005/03/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hashcash─────────────────────────────
　Hashcashは、フォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモート

セキュリティホール・脆弱性 2005.3.7 Mon 17:45

セキュリティホール情報＜2005/03/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Form Mail Script─────────────────────────
　Form Mail Scriptは、inc/formmail.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコー

セキュリティホール・脆弱性 2005.3.4 Fri 20:15

セキュリティホール情報＜2005/03/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Foxmail server──────────────────────────
　Foxmail serverは、'USER'コマンド処理などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、

セキュリティホール・脆弱性 2005.3.3 Thu 18:15

セキュリティホール情報＜2005/03/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
　Woltlab Burning Boardは、/acp/lib/session.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQL

セキュリティホール・脆弱性 2005.3.2 Wed 17:00

セキュリティホール情報＜2005/03/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpCOIN─────────────────────────────
　phpCOINは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在す

2005年3月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧