脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(104 ページ目)

セキュリティホール・脆弱性 2002.5.15 Wed 12:00

セキュリティホール情報＜2002/05/15＞

＜プラットフォーム共通＞
▼ Icecast
　icecast に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=919

セキュリティホール・脆弱性 2002.5.14 Tue 12:00

セキュリティホール情報＜2002/05/14＞

＜Microsoft＞
▼ XMLHTTP ActiveX Control
　XMLHTTP にローカルファイル情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1045

セキュリティホール・脆弱性 2002.5.13 Mon 12:00

セキュリティホール情報＜2002/05/13＞

＜プラットフォーム共通＞
▼ ntp/xntp
　ntp/xntp3 に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=534

セキュリティホール・脆弱性 2002.5.10 Fri 12:00

セキュリティホール情報＜2002/05/10＞

＜プラットフォーム共通＞
▼ module
　mod_python に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1175

セキュリティホール・脆弱性 2002.5.9 Thu 12:00

セキュリティホール情報＜2002/05/09＞

＜UNIX共通＞
▽ ISC DHCPD
　ISC DHCPDにフォーマットストリングの脆弱性が発見された。この問題により、ルート権限によるコードの実行が可能になる。

セキュリティホール・脆弱性 2002.5.8 Wed 12:00

セキュリティホール情報＜2002/05/08＞

＜UNIX共通＞
▼ Qpopper
　Qpopper にバッファオーバーフロー
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1170

セキュリティホール・脆弱性 2002.5.7 Tue 12:00

セキュリティホール情報＜2002/05/07＞

＜プラットフォーム共通＞
▼ xpilot
　XPilot に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133

セキュリティホール・脆弱性 2002.5.2 Thu 12:00

セキュリティホール情報＜2002/05/02＞

＜Microsoft＞
▽ Internet Explorer/Outlook
　Internet Explorer 6.0とOutlook 6.0でXBMグラフィック・ファイルの使用を許可しているため、HTMLやメールに含まれるIMGタグで呼び出すことが可能なる。このとき、呼び出されたが画像のサイズがチェックされないため、大

セキュリティホール・脆弱性 2002.5.1 Wed 12:00

セキュリティホール情報＜2002/05/01＞

＜プラットフォーム共通＞
▽ Netscape 6/Mozilla
　XMLHTTPを利用することで、ローカルファイルをリモートに転送することが出来る問題が発見された。この問題を利用することによりファイルの奪取が可能になる。

セキュリティホール・脆弱性 2002.4.30 Tue 12:00

セキュリティホール情報＜2002/04/30＞

＜プラットフォーム共通＞
▽ File Transfer Protocol
　File Transfer ProtocolのPASVモード接続において、サーバー側からクライアントの接続確認を行う前に、リモートの攻撃者が接続することが可能になると、その接続を利用したアクセスが可能になる。この問題により

セキュリティホール・脆弱性 2002.4.26 Fri 12:00

セキュリティホール情報＜2002/04/26＞

＜プラットフォーム共通＞
▼ Oracle Database
　Oracle Database に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138

セキュリティホール・脆弱性 2002.4.25 Thu 12:00

セキュリティホール情報＜2002/04/25＞

＜プラットフォーム共通＞
▼ Oracle Database
　Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138

セキュリティホール・脆弱性 2002.4.24 Wed 12:00

セキュリティホール情報＜2002/04/24＞

＜プラットフォーム共通＞
▽ Oracle Database
　Oracle Database にOracle9iより導入されたANSI結合の不具合が存在する。この問題を利用することにより、ANSI結合構文を用いて、ユーザがSELECT権限を持っていない表の内容を閲覧することができる。

セキュリティホール・脆弱性 2002.4.23 Tue 12:00

セキュリティホール情報＜2002/04/23＞

＜プラットフォーム共通＞
▽ OpenSSH
　OpenSSHで、AFS/Kerberosをサポートし、ticket/token passingが有効になっている場合、バッファオーバーフローが発生する問題が発見された。この問題により、リモートやローカルからルート権限でアクセスすることが可能になる。

セキュリティホール・脆弱性 2002.4.22 Mon 12:00

セキュリティホール情報＜2002/04/22＞

＜プラットフォーム共通＞
▼ Oracle Database
　Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138

セキュリティホール・脆弱性 2002.4.19 Fri 12:00

セキュリティホール情報＜2002/04/19＞

＜プラットフォーム共通＞
▼ Oracle E-Business Suite
　E-Business Suite に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1137

セキュリティホール・脆弱性 2002.4.18 Thu 12:00

セキュリティホール情報＜2002/04/18＞

＜プラットフォーム共通＞
▼ xpilot
　XPilot に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133

セキュリティホール・脆弱性 2002.4.17 Wed 12:00

セキュリティホール情報＜2002/04/17＞

＜Microsoft＞
▽ Internet Explorer/Office for MacOS
　MacOS版のInternet Explorerに二つの脆弱性が発見された。
　一つ目はディレクトリ名に長い名称を使うことにより、バッファオーバーフローが発生する問題。この問題により任意のコードを実行可能になる。
　二つ

セキュリティホール・脆弱性 2002.4.16 Tue 12:00

セキュリティホール情報＜2002/04/16＞

＜Microsoft＞
▽ Internet Explorer
　Internet Explorerの戻るボタンがトリガーになり、Javaスクリプトが実行されてしまう問題。この問題により、任意のコードが実行可能になるほか、ローカルのファイルが読み出される可能性がある。

セキュリティホール・脆弱性 2002.4.15 Mon 12:00

セキュリティホール情報＜2002/04/15＞

＜プラットフォーム共通＞
▼ apache
　Apache に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール・脆弱性 2002.4.12 Fri 12:00

セキュリティホール情報＜2002/04/12＞

＜プラットフォーム共通＞
▼ apache
　Apache に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール・脆弱性 2002.4.11 Thu 12:00

セキュリティホール情報＜2002/04/11＞

＜プラットフォーム共通＞
▼ analog
　Analog に Cross-Site Scripting の問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1105

セキュリティホール・脆弱性 2002.4.10 Wed 12:00

セキュリティホール情報＜2002/04/10＞

＜Microsoft＞
▽ Windows2000 Server
　Windows2000 Serverのグループポリシーで、ユーザー数以上のアクセスを行うことにより、グループポリシーの適用を回避することの出来る問題が発見された。この問題により、本来ユーザーに設定されているはずのアクセス権限を越え

セキュリティホール・脆弱性 2002.4.9 Tue 12:00

セキュリティホール情報＜2002/04/09＞

＜プラットフォーム共通＞
▼ snmp
　SNMP に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.4.9 Tue 12:00

PhpBBにサービス拒否攻撃(DoS)バグの発見

　アイ・ディフェンス・ジャパンからの情報によると、phpBBプロジェクトは、ウェブベースのphpBBフォーラムの新バージョンをリリースした。このバージョンでは、同アプリケーションで発見されたリモートでのサービス拒否攻撃のバグが修正されている。以前のバージョンで

セキュリティホール・脆弱性 2002.4.8 Mon 12:00

セキュリティホール情報＜2002/04/08＞

＜Microsoft＞
▽ Multiple UNC Provider
　Windows に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1116

セキュリティホール・脆弱性 2002.4.5 Fri 12:00

セキュリティホール情報＜2002/04/05＞

＜プラットフォーム共通＞
▼ Oracle Configurator
　Oracle Configurator に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1113

セキュリティホール・脆弱性 2002.4.4 Thu 12:00

セキュリティホール情報＜2002/04/04＞

＜プラットフォーム共通＞
▼ OpenSSH
OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール・脆弱性 2002.4.3 Wed 12:00

セキュリティホール情報＜2002/04/03＞

＜Microsoft＞
▼ Internet Explorer
　Internet Explorer に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1108

セキュリティホール・脆弱性 2002.4.2 Tue 12:00

セキュリティホール情報＜2002/04/02＞

＜プラットフォーム共通＞
▼ analog
　Analog に Cross-Site Scripting の問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1105

セキュリティホール・脆弱性 2002.4.1 Mon 12:00

セキュリティホール情報＜2002/04/01＞

＜プラットフォーム共通＞
▽ Oracle9i
　Oracle9iに、1521のポートを経由し1バイトのTCP/IPパケットを送信することで、TSNLISTENサービスをクラッシュさせることが出来る問題が発見された。この問題を利用することにより、リモートの攻撃者がDoS攻撃を行うことが可能に

セキュリティホール・脆弱性 2002.3.29 Fri 12:00

セキュリティホール情報＜2002/03/29＞

＜Microsoft＞
▽ Internet Explorer
　Internet Explorerにリモートの攻撃者がimgタグを利用し、ローカルファイルのプロパティを確認できる問題が発見された。この問題と他の問題を併用することにより、攻撃者がインストールされたアプリケーション（バージョン番号を

セキュリティホール・脆弱性 2002.3.28 Thu 12:00

セキュリティホール情報＜2002/03/28＞

＜プラットフォーム共通＞
▽ Apache
　ApacheでDouble-Reverse DNSのチェックに失敗する場合、無効となったホスト名がログに記録される問題が発見された。この問題を利用することで、攻撃者が改変されたホスト名を記録させることが可能になる。

セキュリティホール・脆弱性 2002.3.27 Wed 12:00

セキュリティホール情報＜2002/03/27＞

＜Debian GNU/Linux＞
▽ mtr
　mtrに、以前発見されたバッファオーバーフローの問題を利用した攻撃が可能になることが実証された。この問題を利用することにより、IPを偽ったり、ネットワークに対し悪意のある攻撃が可能になる。

セキュリティホール・脆弱性 2002.3.26 Tue 12:00

セキュリティホール情報＜2002/03/26＞

＜Microsoft＞
▼ Windows
　Windows Shell に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1073

セキュリティホール・脆弱性 2002.3.25 Mon 12:00

セキュリティホール情報＜2002/03/25＞

＜プラットフォーム共通＞
▼ apache
　Apache に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール・脆弱性 2002.3.22 Fri 12:00

セキュリティホール情報＜2002/03/22＞

＜プラットフォーム共通＞
▽ Java
　proxy 利用時のリダイレクト問題の他に、Bytecode Verifier にも同様の問題が発見された。この問題により、信頼されていない Java アプレットが権限を越えて活動できてしまう。

セキュリティホール・脆弱性 2002.3.20 Wed 12:00

セキュリティホール情報＜2002/03/20＞

＜プラットフォーム共通＞
▼ Java Runtime
　Java ランタイムに複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール・脆弱性 2002.3.19 Tue 12:00

セキュリティホール情報＜2002/03/19＞

＜プラットフォーム共通＞
▼ OpenSSH
　OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール・脆弱性 2002.3.18 Mon 12:00

セキュリティホール情報＜2002/03/18＞

＜プラットフォーム共通＞
▼Java Applet
Java アプレットに Web 情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール・脆弱性 2002.3.15 Fri 12:00

セキュリティホール情報＜2002/03/15＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.3.14 Thu 12:00

セキュリティホール情報＜2002/03/14＞

＜プラットフォーム共通＞
▼ OpenSSH
　OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール・脆弱性 2002.3.13 Wed 12:00

セキュリティホール情報＜2002/03/13＞

＜プラットフォーム共通＞
▽ Oracle 9i
　Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。

セキュリティホール・脆弱性 2002.3.12 Tue 12:00

セキュリティホール情報＜2002/03/12＞

＜プラットフォーム共通＞
▼ OpenSSH
　OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール・脆弱性 2002.3.11 Mon 12:00

セキュリティホール情報＜2002/03/11＞

＜プラットフォーム共通＞
▼ Java Applet
　Java アプレットに Web 情報が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール・脆弱性 2002.3.8 Fri 12:00

セキュリティホール情報＜2002/03/08＞

＜プラットフォーム共通＞
▽ OpenSSH
　OpenSSHの2.0〜3.0.2のチャンネルコードに存在するバグにより、バッファオーバーフローに繋がる脆弱性が発見された。この問題により既存のユーザーが、より高い特権を奪取できる可能性がある。現在、この問題を修正したパッチが

セキュリティホール・脆弱性 2002.3.7 Thu 12:00

セキュリティホール情報＜2002/03/07＞

＜プラットフォーム共通＞
▽ Oracle 9i Application Server
　Oracle 9i Application Serverに複数の脆弱性が発見された。今回発見された問題は以下の通り。

セキュリティホール・脆弱性 2002.3.7 Thu 12:00

SQL Serverのプロシージャーによりバッファオーバーフローが発生

　アイ・ディフェンス・ジャパンからの情報によると、SQL Server 7.0アプリケーションで報告されたXP（extended stored procedure）のバッファオーバーフローを利用して、リモート攻撃者がターゲットコンピューター上で悪意のあるコードを実行する可能性がある。この問題

セキュリティホール・脆弱性 2002.3.6 Wed 12:00

セキュリティホール情報＜2002/03/06＞

＜プラットフォーム共通＞
▽ RADIUS
　RADIUS に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1064

セキュリティホール・脆弱性 2002.3.5 Tue 12:00

セキュリティホール情報＜2002/03/05＞

＜プラットフォーム共通＞
▼ PHP
　PHP に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1053

セキュリティホール・脆弱性 2002.3.4 Mon 12:00

セキュリティホール情報＜2002/03/04＞

＜プラットフォーム共通＞
▼ PHP
　PHP に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1053

セキュリティホール・脆弱性 2002.3.1 Fri 12:00

セキュリティホール情報＜2002/03/01＞

＜プラットフォーム共通＞
▽ PHP
PHP v3.10-v3.18, v4.0.1-v4.1.1に存在する複数のバグにより、リモートの攻撃者が任意のコードを実行できる問題が発見された。［更新］

セキュリティホール・脆弱性 2002.2.28 Thu 12:00

セキュリティホール情報＜2002/02/28＞

＜プラットフォーム共通＞
▽ Oracle 9i
　Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。［更新］

セキュリティホール・脆弱性 2002.2.27 Wed 12:00

セキュリティホール情報＜2002/02/27＞

＜プラットフォーム共通＞
▽ Oracle 9i
　Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。

セキュリティホール・脆弱性 2002.2.26 Tue 12:00

セキュリティホール情報＜2002/02/26＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.22 Fri 12:00

セキュリティホール情報＜2002/02/22＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.21 Thu 12:00

セキュリティホール情報＜2002/02/21＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.20 Wed 12:00

セキュリティホール情報＜2002/02/20＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.19 Tue 12:00

セキュリティホール情報＜2002/02/19＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.18 Mon 12:00

セキュリティホール情報＜2002/02/18＞

＜プラットフォーム共通＞
▽ Internet Explorer/Opera/etc
　ブラウザを初めとしたWebをベースとした多くのアプリケーションに、Content-Typeを適切に処理できないため、MIMEヘッダーのハンドリングミスにより、クロスサイトスクリプティングが可能になる脆弱性がある

セキュリティホール・脆弱性 2002.2.15 Fri 12:00

セキュリティホール情報＜2002/02/15＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.14 Thu 12:00

セキュリティホール情報＜2002/02/14＞

＜プラットフォーム共通＞
▼ SNMP
　SNMP に 複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール・脆弱性 2002.2.13 Wed 12:00

セキュリティホール情報＜2002/02/13＞

＜プラットフォーム共通＞
▼ Oracle9i Application Server
　Oracle9iAS に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1011