セキュリティホール・脆弱性のニュース記事一覧(105 ページ目) | 脆弱性と脅威 | ScanNetSecurity
2026.11.13(金)

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(105 ページ目)

セキュリティホール情報<2002/04/24> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/24>

<プラットフォーム共通>
▽ Oracle Database
 Oracle Database にOracle9iより導入されたANSI結合の不具合が存在する。この問題を利用することにより、ANSI結合構文を用いて、ユーザがSELECT権限を持っていない表の内容を閲覧することができる。

セキュリティホール情報<2002/04/23> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/23>

<プラットフォーム共通>
▽ OpenSSH
 OpenSSHで、AFS/Kerberosをサポートし、ticket/token passingが有効になっている場合、バッファオーバーフローが発生する問題が発見された。この問題により、リモートやローカルからルート権限でアクセスすることが可能になる。

セキュリティホール情報<2002/04/22> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/22>

<プラットフォーム共通>
▼ Oracle Database
 Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138

セキュリティホール情報<2002/04/19> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/19>

<プラットフォーム共通>
▼ Oracle E-Business Suite
 E-Business Suite に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1137

セキュリティホール情報<2002/04/18> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/18>

<プラットフォーム共通>
▼ xpilot
 XPilot に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133

セキュリティホール情報<2002/04/17> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/17>

<Microsoft>
▽ Internet Explorer/Office for MacOS
 MacOS版のInternet Explorerに二つの脆弱性が発見された。
 一つ目はディレクトリ名に長い名称を使うことにより、バッファオーバーフローが発生する問題。この問題により任意のコードを実行可能になる。
 二つ

セキュリティホール情報<2002/04/16> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/16>

<Microsoft>
▽ Internet Explorer
 Internet Explorerの戻るボタンがトリガーになり、Javaスクリプトが実行されてしまう問題。この問題により、任意のコードが実行可能になるほか、ローカルのファイルが読み出される可能性がある。

セキュリティホール情報<2002/04/15> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/15>

<プラットフォーム共通>
▼ apache
 Apache に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール情報<2002/04/12> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/12>

<プラットフォーム共通>
▼ apache
 Apache に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール情報<2002/04/11> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/11>

<プラットフォーム共通>
▼ analog
 Analog に Cross-Site Scripting の問題[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1105

セキュリティホール情報<2002/04/10> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/10>

<Microsoft>
▽ Windows2000 Server
 Windows2000 Serverのグループポリシーで、ユーザー数以上のアクセスを行うことにより、グループポリシーの適用を回避することの出来る問題が発見された。この問題により、本来ユーザーに設定されているはずのアクセス権限を越え

セキュリティホール情報<2002/04/09> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/09>

<プラットフォーム共通>
▼ snmp
 SNMP に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

PhpBBにサービス拒否攻撃(DoS)バグの発見 画像
セキュリティホール・脆弱性

PhpBBにサービス拒否攻撃(DoS)バグの発見

 アイ・ディフェンス・ジャパンからの情報によると、phpBBプロジェクトは、ウェブベースのphpBBフォーラムの新バージョンをリリースした。このバージョンでは、同アプリケーションで発見されたリモートでのサービス拒否攻撃のバグが修正されている。以前のバージョンで

セキュリティホール情報<2002/04/08> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/08>

<Microsoft>
▽ Multiple UNC Provider
 Windows に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1116

セキュリティホール情報<2002/04/05> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/05>

<プラットフォーム共通>
▼ Oracle Configurator
 Oracle Configurator に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1113

セキュリティホール情報<2002/04/04> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/04>

<プラットフォーム共通>
▼ OpenSSH
OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール情報<2002/04/03> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/03>

<Microsoft>
▼ Internet Explorer
 Internet Explorer に複数のセキュリティホール[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1108

セキュリティホール情報<2002/04/02> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/02>

<プラットフォーム共通>
▼ analog
 Analog に Cross-Site Scripting の問題[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1105

セキュリティホール情報<2002/04/01> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/04/01>

<プラットフォーム共通>
▽ Oracle9i
 Oracle9iに、1521のポートを経由し1バイトのTCP/IPパケットを送信することで、TSNLISTENサービスをクラッシュさせることが出来る問題が発見された。この問題を利用することにより、リモートの攻撃者がDoS攻撃を行うことが可能に

セキュリティホール情報<2002/03/29> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/29>

<Microsoft>
▽ Internet Explorer
 Internet Explorerにリモートの攻撃者がimgタグを利用し、ローカルファイルのプロパティを確認できる問題が発見された。この問題と他の問題を併用することにより、攻撃者がインストールされたアプリケーション(バージョン番号を

セキュリティホール情報<2002/03/28> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/28>

<プラットフォーム共通>
▽ Apache
 ApacheでDouble-Reverse DNSのチェックに失敗する場合、無効となったホスト名がログに記録される問題が発見された。この問題を利用することで、攻撃者が改変されたホスト名を記録させることが可能になる。

セキュリティホール情報<2002/03/27> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/27>

<Debian GNU/Linux>
▽ mtr
 mtrに、以前発見されたバッファオーバーフローの問題を利用した攻撃が可能になることが実証された。この問題を利用することにより、IPを偽ったり、ネットワークに対し悪意のある攻撃が可能になる。

セキュリティホール情報<2002/03/26> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/26>

<Microsoft>
▼ Windows
 Windows Shell に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1073

セキュリティホール情報<2002/03/25> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/25>

<プラットフォーム共通>
▼ apache
 Apache に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1096

セキュリティホール情報<2002/03/22> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/22>

<プラットフォーム共通>
▽ Java
 proxy 利用時のリダイレクト問題の他に、Bytecode Verifier にも同様の問題が発見された。この問題により、信頼されていない Java アプレットが権限を越えて活動できてしまう。

セキュリティホール情報<2002/03/20> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/20>

<プラットフォーム共通>
▼ Java Runtime
 Java ランタイムに複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール情報<2002/03/19> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/19>

<プラットフォーム共通>
▼ OpenSSH
 OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール情報<2002/03/18> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/18>

<プラットフォーム共通>
▼Java Applet
Java アプレットに Web 情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール情報<2002/03/15> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/15>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/03/14> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/14>

<プラットフォーム共通>
▼ OpenSSH
 OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール情報<2002/03/13> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/13>

<プラットフォーム共通>
▽ Oracle 9i
 Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。

セキュリティホール情報<2002/03/12> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/12>

<プラットフォーム共通>
▼ OpenSSH
 OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072

セキュリティホール情報<2002/03/11> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/11>

<プラットフォーム共通>
▼ Java Applet
 Java アプレットに Web 情報が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070

セキュリティホール情報<2002/03/08> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/08>

<プラットフォーム共通>
▽ OpenSSH
 OpenSSHの2.0〜3.0.2のチャンネルコードに存在するバグにより、バッファオーバーフローに繋がる脆弱性が発見された。この問題により既存のユーザーが、より高い特権を奪取できる可能性がある。現在、この問題を修正したパッチが

セキュリティホール情報<2002/03/07> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/07>

<プラットフォーム共通>
▽ Oracle 9i Application Server
 Oracle 9i Application Serverに複数の脆弱性が発見された。今回発見された問題は以下の通り。

SQL Serverのプロシージャーによりバッファオーバーフローが発生 画像
セキュリティホール・脆弱性

SQL Serverのプロシージャーによりバッファオーバーフローが発生

 アイ・ディフェンス・ジャパンからの情報によると、SQL Server 7.0アプリケーションで報告されたXP(extended stored procedure)のバッファオーバーフローを利用して、リモート攻撃者がターゲットコンピューター上で悪意のあるコードを実行する可能性がある。この問題

セキュリティホール情報<2002/03/06> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/06>

<プラットフォーム共通>
▽ RADIUS
 RADIUS に複数のセキュリティホール[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1064

セキュリティホール情報<2002/03/05> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/05>

<プラットフォーム共通>
▼ PHP
 PHP に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1053

セキュリティホール情報<2002/03/04> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/04>

<プラットフォーム共通>
▼ PHP
 PHP に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1053

セキュリティホール情報<2002/03/01> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/03/01>

<プラットフォーム共通>
▽ PHP
PHP v3.10-v3.18, v4.0.1-v4.1.1に存在する複数のバグにより、リモートの攻撃者が任意のコードを実行できる問題が発見された。[更新]

セキュリティホール情報<2002/02/28> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/28>

<プラットフォーム共通>
▽ Oracle 9i
 Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。[更新]

セキュリティホール情報<2002/02/27> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/27>

<プラットフォーム共通>
▽ Oracle 9i
 Oracle 9i/ASに存在する複数の脆弱性に対し、CERTが再警告を行った。今回警告が行われたのは下記の脆弱性。

セキュリティホール情報<2002/02/26> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/26>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/22> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/22>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/21> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/21>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/20> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/20>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/19> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/19>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール[更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/18> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/18>

<プラットフォーム共通>
▽ Internet Explorer/Opera/etc
 ブラウザを初めとしたWebをベースとした多くのアプリケーションに、Content-Typeを適切に処理できないため、MIMEヘッダーのハンドリングミスにより、クロスサイトスクリプティングが可能になる脆弱性がある

セキュリティホール情報<2002/02/15> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/15>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/14> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/14>

<プラットフォーム共通>
▼ SNMP
 SNMP に 複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

セキュリティホール情報<2002/02/13> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/13>

<プラットフォーム共通>
▼ Oracle9i Application Server
 Oracle9iAS に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1011

セキュリティホール情報<2002/02/12> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/12>

<Microsoft>
▽ Internet Explorer
Internet Explorer 5.01/5.5/6.0の6つの脆弱性が修正されるパッチが公開された。今回修正されている問題は下記の通り。

セキュリティホール情報<2002/02/09> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/09>

<プラットフォーム共通>
▼ File Wiping Utilitie
 ファイル削除ユーティリティにデータが削除できない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1005

セキュリティホール情報<2002/02/07> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/07>

<プラットフォーム共通>
▽ Oracle 9iAS
 Oracle 9iASに複数のバッファオーバーフローの脆弱性が発見された。この問題は、ApacheをベースとしたOracle 9iASのサービスで発生する物で、任意のコードが実行可能になる。

セキュリティホール情報<2002/02/06> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/06>

<プラットフォーム共通>
▼ Mozilla/Netscape Communicator
 Mozilla に Cookie が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=985

セキュリティホール情報<2002/02/05> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/05>

<プラットフォーム共通>
▽ PHP
 PHPに二つの脆弱性が発見された。一つ目は、Windows用のPHPで、PHPの呼び出しに/123と記述することにより、スクリプトヘッダーがPHP.EXEのインストールされたパスをフルパスで表示してしまう問題。二つ目はApacheの設定ファイルに、

セキュリティホール情報<2002/02/04> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/04>

<プラットフォーム共通>
▽ Java Virtual Machine
 Java Virtual Machineで、悪意のあるコードを記述することにより、クラッシュさせることが出来る問題が発見された。この問題により、DoS攻撃などが可能になる。

セキュリティホール情報<2002/02/01> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/02/01>

<プラットフォーム共通>
▼ snort
 snort に DoS 攻撃が可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=991

セキュリティホール情報<2002/01/31> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/01/31>

<Microsoft>
▽ Windows NT4.0/2000
 ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる

セキュリティホール情報<2002/01/30> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/01/30>

<Linux共通>
▽ rsync
 rsyncで、任意のスタックにNullコード記述することにより、プログラムフローをコントロールすることが可能になる問題が発見された。この問題を利用することによりルート権限を奪取することが可能になる。現在、この問題が修正されたアップデー

セキュリティホール情報<2002/01/29> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/01/29>

<プラットフォーム共通>
▽ Mozilla/Netscape Communicator
 Mozilla に Cookie が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=985

セキュリティホール情報<2002/01/28> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/01/28>

<プラットフォーム共通>
▽ RealPlayer
 RealPlayer 7/8で、メディアファイルのヘッダーに含まれるストリングを利用し、バッファオーバーフローを引き起こすことが出来る脆弱性が発見された。この問題を利用することにより、任意のコードを実行できる。

セキュリティホール情報<2002/01/25> 画像
セキュリティホール・脆弱性

セキュリティホール情報<2002/01/25>

<プラットフォーム共通>
▽ CHUID
 CHUID 1.2以前のバージョンに、リモートのユーザーが所有権の無いファイルやディレクトリにアクセスできる問題が発見された。また、ファイルの所有権やグループのメンバーシップを変更することが可能になる問題も発見されている。

  1. 先頭
  2. 前
  3. 50
  4. 60
  5. 70
  6. 80
  7. 90
  8. …
  9. 99
  10. 100
  11. 101
  12. 102
  13. 103
  14. 104
  15. 105
  16. 106
  17. 107
  18. 108
  19. 109
  20. 次
Page 105 of 109
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×