脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(104 ページ目)

セキュリティホール・脆弱性 2002.7.22 Mon 12:00

セキュリティホール情報＜2002/07/22＞

＜UNIX共通＞
▼ CDE
　CDE ToolTalk に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1305

セキュリティホール・脆弱性 2002.7.19 Fri 12:00

セキュリティホール情報＜2002/07/19＞

＜Microsoft＞
▼ SQL Server
　SQL Server に複数のセキュリティホール (MS02-034) [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1303

セキュリティホール・脆弱性 2002.7.18 Thu 12:00

セキュリティホール情報＜2002/07/18＞

＜プラットフォーム共通共通＞
▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

セキュリティホール・脆弱性 2002.7.17 Wed 12:00

セキュリティホール情報＜2002/07/17＞

＜UNIX共通＞
▼ module
　mod_ssl に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1290

セキュリティホール・脆弱性 2002.7.16 Tue 12:00

セキュリティホール情報＜2002/07/16＞

＜プラットフォーム共通＞
▼ PGP
　PGP プラグインに任意のコードが実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1308

セキュリティホール・脆弱性 2002.7.15 Mon 12:00

セキュリティホール情報＜2002/07/15＞

＜プラットフォーム共通＞
▼ PGP
　PGP プラグインに任意のコードが実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1308

セキュリティホール・脆弱性 2002.7.12 Fri 12:00

セキュリティホール情報＜2002/07/12＞

＜プラットフォーム共通＞
▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

セキュリティホール・脆弱性 2002.7.11 Thu 12:00

セキュリティホール情報＜2002/07/11＞

＜プラットフォーム共通＞
▽ Apache Tomcat
　Apache Tomcatにクロスサイトスクリプティングの脆弱性の脆弱性が発見された。この問題により、悪意のあるページの作成やクッキー情報の取得が可能になる。

セキュリティホール・脆弱性 2002.7.10 Wed 12:00

セキュリティホール情報＜2002/07/10＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.7.9 Tue 12:00

セキュリティホール情報＜2002/07/09＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.7.8 Mon 12:00

セキュリティホール情報＜2002/07/08＞

＜Microsoft＞
▼ Windows
　RAS に任意のコードを実行される問題 (MS02-029)［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1264

セキュリティホール・脆弱性 2002.7.5 Fri 12:00

セキュリティホール情報＜2002/07/05＞

＜プラットフォーム共通＞
▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

セキュリティホール・脆弱性 2002.7.4 Thu 12:00

セキュリティホール情報＜2002/07/04＞

＜プラットフォーム共通＞
▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

セキュリティホール・脆弱性 2002.7.3 Wed 12:00

セキュリティホール情報＜2002/07/03＞

＜プラットフォーム共通＞
▽ Samba
　Samba 2.2.3以降のバージョンで、─with-tdbsam付でビルドした場合、バッファオーバーフローが発生する脆弱性が発見された。この問題により、remote から samba の各 daemon の動作権限を奪取可能となる。なお、日本語版の正規r

セキュリティホール・脆弱性 2002.7.2 Tue 12:00

セキュリティホール情報＜2002/07/02＞

＜プラットフォーム共通＞
▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

セキュリティホール・脆弱性 2002.7.1 Mon 12:00

セキュリティホール情報＜2002/07/01＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.6.28 Fri 12:00

セキュリティホール情報＜2002/06/28＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.6.27 Thu 12:00

セキュリティホール情報＜2002/06/27＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.6.26 Wed 12:00

セキュリティホール情報＜2002/06/26＞

＜Microsoft＞
▼ SQL Server
　SQL Server に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1279

セキュリティホール・脆弱性 2002.6.25 Tue 12:00

セキュリティホール情報＜2002/06/25＞

＜Microsoft＞
▼ SQLXML
　SQLXML に複数のセキュリティホール (MS02-030)
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1265

セキュリティホール・脆弱性 2002.6.24 Mon 12:00

セキュリティホール情報＜2002/06/24＞

＜プラットフォーム共通＞
▼ Zope
　Zope に任意のメソッドを呼び出し可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1281

セキュリティホール・脆弱性 2002.6.21 Fri 12:00

セキュリティホール情報＜2002/06/21＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.6.20 Thu 12:00

セキュリティホール情報＜2002/06/20＞

＜Microsoft＞
▼ MSN Chat Control
　MSN Chat Control に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1182

セキュリティホール・脆弱性 2002.6.19 Wed 12:00

セキュリティホール情報＜2002/06/19＞

＜プラットフォーム共通＞
▼ apache
　apache に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270

セキュリティホール・脆弱性 2002.6.18 Tue 12:00

セキュリティホール情報＜2002/06/18＞

＜プラットフォーム共通＞
▽ Apache
　Apacheの、2.0.36以下、1.3.24と2.0以下のバージョンに含まれるChunkedEncodingにバグが存在することが判明した。このバグにより、Webサイトの改竄、およびDoSなどの複数の攻撃が可能になる。

セキュリティホール・脆弱性 2002.6.17 Mon 12:00

セキュリティホール情報＜2002/06/17＞

＜Microsoft＞
▼ IIS
　IIS に任意のコードを実行される問題 (MS02-028)
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1263

セキュリティホール・脆弱性 2002.6.14 Fri 12:00

セキュリティホール情報＜2002/06/14＞

＜Microsoft＞
▼ SQLXML
　SQLXML に複数のセキュリティホール (MS02-030)
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1265

セキュリティホール・脆弱性 2002.6.13 Thu 12:00

セキュリティホール情報＜2002/06/13＞

＜Microsoft＞
▽ Internet Information Services
　Internet Information Servicesに含まれる.HTRにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、任意のコードを実行可能になる他、メモリの内容を奪取出来る。

セキュリティホール・脆弱性 2002.6.12 Wed 12:00

セキュリティホール情報＜2002/06/12＞

＜プラットフォーム共通＞
▼ Apache Tomcat
　Apache Tomcat v3.23とv3.24に、複数の脆弱性が発見された。［更新］
　一つ目は、特殊な入力を備えたsource.jspの使用によりディレクトリのリストを閲覧出来る問題。
　二つ目は、テストページへのリクエストを送信するこ

セキュリティホール・脆弱性 2002.6.11 Tue 12:00

セキュリティホール情報＜2002/06/11＞

＜プラットフォーム共通＞
▼ ISC BIND
　BIND に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1234

セキュリティホール・脆弱性 2002.6.10 Mon 12:00

セキュリティホール情報＜2002/06/10＞

＜プラットフォーム共通＞
▼ module
　mod_encoding に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1251

セキュリティホール・脆弱性 2002.6.7 Fri 12:00

セキュリティホール情報＜2002/06/07＞

＜プラットフォーム共通＞
▼ Yahoo! Messenger
　Yahoo! Messenger に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1219

セキュリティホール・脆弱性 2002.6.6 Thu 12:00

セキュリティホール情報＜2002/06/06＞

＜プラットフォーム共通＞
▼ ISC BIND
　BIND に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1234

セキュリティホール・脆弱性 2002.6.5 Wed 12:00

セキュリティホール情報＜2002/06/05＞

＜プラットフォーム共通＞
▽ BIND
　BINDに特殊なハンドル情報を付与したDNSパケットを送信することにより、サーバーをシャットダウンすることが可能になる問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。

セキュリティホール・脆弱性 2002.6.4 Tue 12:00

セキュリティホール情報＜2002/06/04＞

＜Microsoft＞
▽ Internet Explorer
　Internet Explorerで、window.openのスクリプトを用いることにより、リソースを大量に消費させることの出来る問題が発見された。この問題により、DoS攻撃が可能になる。

セキュリティホール・脆弱性 2002.6.3 Mon 12:00

セキュリティホール情報＜2002/06/03＞

＜プラットフォーム共通＞
▼ tomcat
　Tomcat にディレクトリ情報などを漏洩する問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1223

セキュリティホール・脆弱性 2002.5.31 Fri 12:00

セキュリティホール情報＜2002/05/31＞

＜プラットフォーム共通＞
▽ OpenSSH
　OpenSSHで、接続が行われたあと、ForwardAgentの設定が「no」に設定されていても、サーバーからクライアントへの接続が可能になる問題が発見された。この問題により、悪意のあるサーバーがX11ディスプレイや、その他の重要な情報

セキュリティホール・脆弱性 2002.5.30 Thu 12:00

セキュリティホール情報＜2002/05/30＞

＜プラットフォーム共通＞
▽ HTTP proxy
　ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。この問題を利用することで、攻撃者はProxyサービスへの再帰的な接続を行なうことにより、サービスの否認

セキュリティホール・脆弱性 2002.5.30 Thu 12:00

Multimorphが複数のスクリプトを実行

　アイ・ディフェンス・ジャパンからの情報によると、Multimorphは、Visual Basic Script (VBS)を利用した新種の悪意コードで、実行毎に異なる動作を行う。感染ファイルが実行されると、Multimorphはメッセージボックスを表示する場合がある。2回目にファイル実行される

セキュリティホール・脆弱性 2002.5.29 Wed 12:00

セキュリティホール情報＜2002/05/29＞

＜プラットフォーム共通＞
▼ Opera
　Opera に任意のローカルファイルが奪取される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1217

セキュリティホール・脆弱性 2002.5.28 Tue 12:00

セキュリティホール情報＜2002/05/28＞

＜プラットフォーム共通＞
▼ Icecast
　icecast に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=919

セキュリティホール・脆弱性 2002.5.27 Mon 12:00

セキュリティホール情報＜2002/05/27＞

＜プラットフォーム共通＞
▼ ssh
　SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205

セキュリティホール・脆弱性 2002.5.24 Fri 12:00

セキュリティホール情報＜2002/05/24＞

＜プラットフォーム共通＞
▼ ssh
　SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205

セキュリティホール・脆弱性 2002.5.23 Thu 12:00

セキュリティホール情報＜2002/05/23＞

＜プラットフォーム共通＞
▽ HTTP proxy
　ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。この問題を利用することで、攻撃者はProxyサービスへの再帰的な接続を行なうことにより、サービスの否認

セキュリティホール・脆弱性 2002.5.22 Wed 12:00

セキュリティホール情報＜2002/05/22＞

＜プラットフォーム共通＞
▽ SSH
　SSHデーモンに、公開鍵暗号を設定していても、パスワード認証でログイン出来てしまう問題が発見された。この問題を利用することにより、サーバーへ侵入が容易になる。

セキュリティホール・脆弱性 2002.5.21 Tue 12:00

セキュリティホール情報＜2002/05/21＞

＜プラットフォーム共通＞
▼ ethereal
　ethereal に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1198

セキュリティホール・脆弱性 2002.5.20 Mon 12:00

セキュリティホール情報＜2002/05/20＞　その3

＜その他の製品＞
▽ Sonicwall SOHO
　Sonicwall SOHOに、閉鎖設定されているURLにスクリプトを挿入することにより、ログファイルにそれが記述される問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。

セキュリティホール・脆弱性 2002.5.20 Mon 12:00

セキュリティホール情報＜2002/05/20＞　その2

＜UNIX共通＞
▼ mpg321
　mpg321 に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1196

セキュリティホール・脆弱性 2002.5.20 Mon 12:00

セキュリティホール情報＜2002/05/20＞　その1

＜プラットフォーム共通＞
▽ Hosting Controller
　Hosting Controllerに../を利用することで、権限外のディレクトリのファイルが利用出来るトラバーサル問題が発見された。この問題により、設定の変更などが可能になる。

セキュリティホール・脆弱性 2002.5.17 Fri 12:00

セキュリティホール情報＜2002/05/17＞

＜プラットフォーム共通＞
▼ ntp/xntp
　ntp/xntp3 に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=534

セキュリティホール・脆弱性 2002.5.16 Thu 12:00

セキュリティホール情報＜2002/05/16＞

＜プラットフォーム共通＞
▼ Java Runtime
　Java ランタイムに複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール・脆弱性 2002.5.15 Wed 12:00

セキュリティホール情報＜2002/05/15＞

＜プラットフォーム共通＞
▼ Icecast
　icecast に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=919

セキュリティホール・脆弱性 2002.5.14 Tue 12:00

セキュリティホール情報＜2002/05/14＞

＜Microsoft＞
▼ XMLHTTP ActiveX Control
　XMLHTTP にローカルファイル情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1045

セキュリティホール・脆弱性 2002.5.13 Mon 12:00

セキュリティホール情報＜2002/05/13＞

＜プラットフォーム共通＞
▼ ntp/xntp
　ntp/xntp3 に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=534

セキュリティホール・脆弱性 2002.5.10 Fri 12:00

セキュリティホール情報＜2002/05/10＞

＜プラットフォーム共通＞
▼ module
　mod_python に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1175

セキュリティホール・脆弱性 2002.5.9 Thu 12:00

セキュリティホール情報＜2002/05/09＞

＜UNIX共通＞
▽ ISC DHCPD
　ISC DHCPDにフォーマットストリングの脆弱性が発見された。この問題により、ルート権限によるコードの実行が可能になる。

セキュリティホール・脆弱性 2002.5.8 Wed 12:00

セキュリティホール情報＜2002/05/08＞

＜UNIX共通＞
▼ Qpopper
　Qpopper にバッファオーバーフロー
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1170

セキュリティホール・脆弱性 2002.5.7 Tue 12:00

セキュリティホール情報＜2002/05/07＞

＜プラットフォーム共通＞
▼ xpilot
　XPilot に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133

セキュリティホール・脆弱性 2002.5.2 Thu 12:00

セキュリティホール情報＜2002/05/02＞

＜Microsoft＞
▽ Internet Explorer/Outlook
　Internet Explorer 6.0とOutlook 6.0でXBMグラフィック・ファイルの使用を許可しているため、HTMLやメールに含まれるIMGタグで呼び出すことが可能なる。このとき、呼び出されたが画像のサイズがチェックされないため、大

セキュリティホール・脆弱性 2002.5.1 Wed 12:00

セキュリティホール情報＜2002/05/01＞

＜プラットフォーム共通＞
▽ Netscape 6/Mozilla
　XMLHTTPを利用することで、ローカルファイルをリモートに転送することが出来る問題が発見された。この問題を利用することによりファイルの奪取が可能になる。

セキュリティホール・脆弱性 2002.4.30 Tue 12:00

セキュリティホール情報＜2002/04/30＞

＜プラットフォーム共通＞
▽ File Transfer Protocol
　File Transfer ProtocolのPASVモード接続において、サーバー側からクライアントの接続確認を行う前に、リモートの攻撃者が接続することが可能になると、その接続を利用したアクセスが可能になる。この問題により

セキュリティホール・脆弱性 2002.4.26 Fri 12:00

セキュリティホール情報＜2002/04/26＞

＜プラットフォーム共通＞
▼ Oracle Database
　Oracle Database に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138

セキュリティホール・脆弱性 2002.4.25 Thu 12:00

セキュリティホール情報＜2002/04/25＞

＜プラットフォーム共通＞
▼ Oracle Database
　Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138