脆弱性と脅威セキュリティホール・脆弱性ニュース記事一覧(255 ページ目)

month
1
2
3
4
5
6
7
8
9
10
11
12

セキュリティホール・脆弱性 2005.9.27 Tue 16:30

セキュリティホール情報＜2005/09/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ContentServ───────────────────────────
ContentServは、細工されたURLリクエストをadmin/about.phpスクリプトに送ることで、悪意あるPHPファイルを追加されるセ

セキュリティホール・脆弱性 2005.9.26 Mon 15:30

セキュリティホール情報＜2005/09/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Unicode版msearch─────────────────────────
Unicode版msearchは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用される

セキュリティホール・脆弱性 2005.9.22 Thu 15:15

セキュリティホール情報＜2005/09/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Alkalay nslookup─────────────────────────
Alkalayのnslookupは、「|（パイプ）」文字を含む細工されたリクエストをnslookup.cgiスクリプトに送ることでセキュリ

セキュリティホール・脆弱性 2005.9.21 Wed 16:00

セキュリティホール情報＜2005/09/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Opera Mail client────────────────────────
Opera Mail clientは、細工されたファイル名を持つ添付ファイルなどによって複数のセキュリティホールが存在する。この

セキュリティホール・脆弱性 2005.9.20 Tue 16:15

セキュリティホール情報＜2005/09/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、currentdirとcurrent_dirパラメータでユーザ入力を適切にチェックしていないことなど

セキュリティホール・脆弱性 2005.9.16 Fri 15:15

セキュリティホール情報＜2005/09/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Enigmail─────────────────────────────
Enigmailは、細工された鍵を作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモート

セキュリティホール・脆弱性 2005.9.15 Thu 15:15

セキュリティホール情報＜2005/09/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Java System Application Server────────────────Sun Java System Application Serverは、機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、

セキュリティホール・脆弱性 2005.9.14 Wed 15:45

セキュリティホール情報＜2005/09/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP-Nuke─────────────────────────────
ニュースベースWebサイトの作成、管理ソフトであるPHP-Nukeは、module.phpスクリプトが原因でSQLインジェクションを実

セキュリティホール・脆弱性 2005.9.13 Tue 16:30

セキュリティホール情報＜2005/09/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PunBB──────────────────────────────
PHPベースのBBSであるPunBBは、register_globals設定を有効にしている場合などに複数のセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.9.12 Mon 17:45

セキュリティホール情報＜2005/09/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PhpTagCool────────────────────────────
PhpTagCoolは、ユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると

セキュリティホール・脆弱性 2005.9.9 Fri 15:45

セキュリティホール情報＜2005/09/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ALZip──────────────────────────────
ALZipは、細工されたリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシ

セキュリティホール・脆弱性 2005.9.8 Thu 16:30

セキュリティホール情報＜2005/09/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Hiki───────────────────────────────
WikiクローンであるHikiは、ページ名を適切に取り扱わないことが原因でクロスサイトスクリプティングを実行されるセキ

セキュリティホール・脆弱性 2005.9.7 Wed 17:30

セキュリティホール情報＜2005/09/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenTTD─────────────────────────────
OpenTTDは、vsprintf () が原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDo

セキュリティホール・脆弱性 2005.9.6 Tue 16:30

セキュリティホール情報＜2005/09/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MyBloggie────────────────────────────
MyBloggieは、login.phpのusernameパラメータが原因でSQLインジェクションを実行されるセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.9.5 Mon 17:30

セキュリティホール情報＜2005/09/05＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MAXdev MD-Pro──────────────────────────
MAXdev MD-Proは、dl - search.phpとwl - search.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でク

セキュリティホール・脆弱性 2005.9.2 Fri 17:15