2005年9月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2005.9.30 Fri 15:45

セキュリティホール情報＜2005/09/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia Breeze────────────────────────
Macromedia Breezeは、パスワードをリセットする際にパスワードをプレーンテキストでデータベースにストアすることが原

セキュリティホール・脆弱性 2005.9.29 Thu 15:00

セキュリティホール情報＜2005/09/29＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CMS Made Simple─────────────────────────
CMSMS（CMS Made Simple）は、細工されたURLをindex.phpスクリプトに送ることでクロスサイトスクリプティングを実行され

セキュリティホール・脆弱性 2005.9.28 Wed 19:45

セキュリティホール情報＜2005/09/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SEO-Board────────────────────────────
SEO-Boardは、細工されたSQLステートメントをadmin.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリ

セキュリティホール・脆弱性 2005.9.27 Tue 16:30

セキュリティホール情報＜2005/09/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ContentServ───────────────────────────
ContentServは、細工されたURLリクエストをadmin/about.phpスクリプトに送ることで、悪意あるPHPファイルを追加されるセ

セキュリティホール・脆弱性 2005.9.26 Mon 15:30

セキュリティホール情報＜2005/09/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Unicode版msearch─────────────────────────
Unicode版msearchは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用される

セキュリティホール・脆弱性 2005.9.22 Thu 15:15

セキュリティホール情報＜2005/09/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Alkalay nslookup─────────────────────────
Alkalayのnslookupは、「|（パイプ）」文字を含む細工されたリクエストをnslookup.cgiスクリプトに送ることでセキュリ

セキュリティホール・脆弱性 2005.9.21 Wed 16:00

セキュリティホール情報＜2005/09/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Opera Mail client────────────────────────
Opera Mail clientは、細工されたファイル名を持つ添付ファイルなどによって複数のセキュリティホールが存在する。この

セキュリティホール・脆弱性 2005.9.20 Tue 16:15

セキュリティホール情報＜2005/09/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、currentdirとcurrent_dirパラメータでユーザ入力を適切にチェックしていないことなど

セキュリティホール・脆弱性 2005.9.16 Fri 15:15

セキュリティホール情報＜2005/09/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Enigmail─────────────────────────────
Enigmailは、細工された鍵を作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモート

セキュリティホール・脆弱性 2005.9.15 Thu 15:15

セキュリティホール情報＜2005/09/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Java System Application Server────────────────Sun Java System Application Serverは、機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、

セキュリティホール・脆弱性 2005.9.14 Wed 15:45

セキュリティホール情報＜2005/09/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP-Nuke─────────────────────────────
ニュースベースWebサイトの作成、管理ソフトであるPHP-Nukeは、module.phpスクリプトが原因でSQLインジェクションを実

セキュリティホール・脆弱性 2005.9.13 Tue 16:30

セキュリティホール情報＜2005/09/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PunBB──────────────────────────────
PHPベースのBBSであるPunBBは、register_globals設定を有効にしている場合などに複数のセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.9.12 Mon 17:45

セキュリティホール情報＜2005/09/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PhpTagCool────────────────────────────
PhpTagCoolは、ユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると

セキュリティホール・脆弱性 2005.9.9 Fri 15:45

セキュリティホール情報＜2005/09/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ALZip──────────────────────────────
ALZipは、細工されたリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシ

セキュリティホール・脆弱性 2005.9.8 Thu 16:30

セキュリティホール情報＜2005/09/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hiki───────────────────────────────
WikiクローンであるHikiは、ページ名を適切に取り扱わないことが原因でクロスサイトスクリプティングを実行されるセキ

セキュリティホール・脆弱性 2005.9.7 Wed 17:30

セキュリティホール情報＜2005/09/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenTTD─────────────────────────────
OpenTTDは、vsprintf () が原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDo

セキュリティホール・脆弱性 2005.9.6 Tue 16:30

セキュリティホール情報＜2005/09/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBloggie────────────────────────────
MyBloggieは、login.phpのusernameパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.9.5 Mon 17:30

セキュリティホール情報＜2005/09/05＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MAXdev MD-Pro──────────────────────────
MAXdev MD-Proは、dl - search.phpとwl - search.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でク

セキュリティホール・脆弱性 2005.9.2 Fri 17:15

セキュリティホール情報＜2005/09/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpGroupWare───────────────────────────
phpGroupWareは、任意の HTML を入力されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.9.1 Thu 16:30

セキュリティホール情報＜2005/09/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ハイパー日記システム───────────────────────
ハイパー日記システム（hns）は、クロスサイト・リクエスト・フォージェリが可能なセキュリティホールが存在する。この

2005年9月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧