セキュリティホール・脆弱性のニュース記事一覧(90 ページ目) | 脆弱性と脅威

セキュリティホール・脆弱性 2005.7.1 Fri 17:30

セキュリティホール情報＜2005/07/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dynamic Biz Website Builder───────────────────
Dynamic Biz Website Builderは、verify.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジ

セキュリティホール・脆弱性 2005.6.30 Thu 17:30

セキュリティホール情報＜2005/06/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ XML-RPC for PHP─────────────────────────
XML-RPC for PHPは、リモートユーザにシステム上でPHPコードを実行されるセキュリティホールが存在する。なお、これ以

セキュリティホール・脆弱性 2005.6.29 Wed 16:30

セキュリティホール情報＜2005/06/29＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JCDex Lite────────────────────────────
JCDex Liteは、index.phpスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.6.28 Tue 17:30

セキュリティホール情報＜2005/06/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CSV_DB──────────────────────────────
CSV_DBは、csv_db.cgiスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この

セキュリティホール・脆弱性 2005.6.27 Mon 17:30

セキュリティホール情報＜2005/06/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ UBB.threads───────────────────────────
UBB.threadsは、クロスサイトスクリプティングやSQLインジェクションを実行されるなど複数のセキュリティホールが存在

セキュリティホール・脆弱性 2005.6.24 Fri 16:30

セキュリティホール情報＜2005/06/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Webブラウザ───────────────────────────
多くのベンダのWebブラウザは、JavaScriptダイアログボックス表示が原因でセキュリティホールが存在する。この問題が悪

セキュリティホール・脆弱性 2005.6.23 Thu 17:30

セキュリティホール情報＜2005/06/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MercuryBoard───────────────────────────
MercuryBoardは、global.phpスクリプトが HTTP ユーザ - エージェントフィールドでユーザ入力を適切にチェックしない

セキュリティホール・脆弱性 2005.6.22 Wed 16:15

セキュリティホール情報＜2005/06/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ paFAQ──────────────────────────────
paFAQは、複数のスクリプトがユーザ入力を適切にチェックしないことなどが原因で複数のセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.6.21 Tue 18:00

セキュリティホール情報＜2005/06/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RealVNC─────────────────────────────
リモートコントロールプログラムであるRealVNCは、システム上でリモートユーザにNullセッションを確立されることが原因

セキュリティホール・脆弱性 2005.6.20 Mon 19:15

セキュリティホール情報＜2005/06/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JBoss──────────────────────────────
JBossは、org.jboss.web.WebServerがユーザ入力を適切にチェックしないことなどが原因でセキュリティホールが存在する。

セキュリティホール・脆弱性 2005.6.17 Fri 17:00

セキュリティホール情報＜2005/06/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SquirrelMail───────────────────────────
WebメールシステムであるSquirrelMailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティ

セキュリティホール・脆弱性 2005.6.16 Thu 17:30

セキュリティホール情報＜2005/06/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Finjan SurfinGate────────────────────────
Finjan SurfinGateは、URLエンコードされたファイル名を適切に処理していないことが原因でセキュリティホールが存在す

セキュリティホール・脆弱性 2005.6.15 Wed 18:30

セキュリティホール情報＜2005/06/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Telnet クライアント───────────────────────
Telnet クライアントは、クライアントインプリメンテーションが新しいENVIRONコマンドへのアクセスを適切にコントロー

セキュリティホール・脆弱性 2005.6.14 Tue 17:30

セキュリティホール情報＜2005/06/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Gallery─────────────────────────
Invision Galleryは、index.phpスクリプトや特定のモジュールが原因でSQLインジェクションを実行されるセキュリティホ

セキュリティホール・脆弱性 2005.6.13 Mon 19:30

セキュリティホール情報＜2005/06/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Community Blog─────────────────────
Invision Power Board用のアドオンモジュールであるInvision Community Blogは、index.phpスクリプトやconvert_highlit

セキュリティホール・脆弱性 2005.6.10 Fri 18:30

セキュリティホール情報＜2005/06/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Siteframe────────────────────────────
Siteframeは、siteframe.phpスクリプトがLOCAL_PATHパラメータのユーザ入力を適切にチェックしないことが原因でセキュ

セキュリティホール・脆弱性 2005.6.9 Thu 17:30

セキュリティホール情報＜2005/06/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Cerberus Helpdesk────────────────────────
Cerberus Helpdeskは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問

セキュリティホール・脆弱性 2005.6.8 Wed 17:00

セキュリティホール情報＜2005/06/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mortiforo────────────────────────────
Mortiforoは、アクセス制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に個

セキュリティホール・脆弱性 2005.6.7 Tue 19:00

セキュリティホール情報＜2005/06/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RakNet──────────────────────────────
RakNetは、0バイトのUDPパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リ

セキュリティホール・脆弱性 2005.6.6 Mon 16:30

セキュリティホール情報＜2005/06/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CuteNews─────────────────────────────
ファイルをデータベースにストアするためのニュース管理システムであるCuteNewsは、テンプレートファイルの編集時にユ

セキュリティホール・脆弱性 2005.6.3 Fri 17:00

セキュリティホール情報＜2005/06/03＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ MWChat──────────────────────────────
MWChatは、start_lobby.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコマンドを追加されるセ

セキュリティホール・脆弱性 2005.6.2 Thu 19:00

セキュリティホール情報＜2005/06/02＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Calendarix Advanced───────────────────────
Calendarix Advancedは、admin/cal_admintop.phpがユーザ入力を適切にチェックしていないことが原因で複数のセキュリテ

セキュリティホール・脆弱性 2005.6.1 Wed 19:00

セキュリティホール情報＜2005/06/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PowerDownload──────────────────────────
PowerDownloadは、pdl-inc/pdl_header.inc.phpがユーザ入力を適切にチェックしていないことが原因でPHPコードを追加さ

セキュリティホール・脆弱性 2005.5.31 Tue 16:30

セキュリティホール情報＜2005/05/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpStat─────────────────────────────
phpStatは、setup.phpが原因でパスワードをリセットされるセキュリティホールが存在する。この問題が悪用されると、リ

セキュリティホール・脆弱性 2005.5.30 Mon 16:30

セキュリティホール情報＜2005/05/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPMailer────────────────────────────
PHPMailerは、細工されたメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.5.27 Fri 20:00

セキュリティホール情報＜2005/05/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ LISTSERV─────────────────────────────
L-SoftのLISTSERVソフトウェアは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に

セキュリティホール・脆弱性 2005.5.26 Thu 16:30

セキュリティホール情報＜2005/05/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ mailto URL scheme────────────────────────
複数ベンダのメールソフトのmailto URL schemeは、細工されたヘッダによってセキュリティホールが存在する。この問題が

セキュリティホール・脆弱性 2005.5.25 Wed 18:30

セキュリティホール情報＜2005/05/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PortailPHP────────────────────────────
PortailPHPは、ユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホー

セキュリティホール・脆弱性 2005.5.24 Tue 17:30

セキュリティホール情報＜2005/05/24＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Blue Coat Reporter────────────────────────
Blue Coat Reporterは、特定されていない原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモー

セキュリティホール・脆弱性 2005.5.23 Mon 16:45

セキュリティホール情報＜2005/05/23＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Cookie Cart───────────────────────────
Cookie Cartは、複数のスクリプトが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると

セキュリティホール・脆弱性 2005.5.20 Fri 19:30

セキュリティホール情報＜2005/05/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Shop-Script FREE─────────────────────────
Shop-Script FREEは、ユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティ

セキュリティホール・脆弱性 2005.5.19 Thu 18:30

セキュリティホール情報＜2005/05/19＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Core CMS─────────────────────────────
Core CMSは、特定されていないセキュリティホールが存在する。なお、影響などこれ以上の詳細は公表されていない。
20

セキュリティホール・脆弱性 2005.5.18 Wed 18:30

セキュリティホール情報＜2005/05/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ WoltLab Burning Board──────────────────────
WoltLab Burning Boardは、verify_email()がユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを

セキュリティホール・脆弱性 2005.5.17 Tue 18:30

セキュリティホール情報＜2005/05/17＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Booby──────────────────────────────
ブックマークおよびお気に入りの管理ツールであるBoobyは、パブリックブックマーク区分のエラーが原因でセキュリティホ

セキュリティホール・脆弱性 2005.5.16 Mon 19:00

セキュリティホール情報＜2005/05/16＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Movable Type───────────────────────────
Movable Typeは、無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻

セキュリティホール・脆弱性 2005.5.13 Fri 18:15

セキュリティホール情報＜2005/05/13＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 1Two News────────────────────────────
1Two Newsは、'index.php'スクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存

セキュリティホール・脆弱性 2005.5.12 Thu 19:30

セキュリティホール情報＜2005/05/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Gaim───────────────────────────────
インスタントメッセンジャーアプリケーションであるGaimは、細工されたMSNメッセージが原因でバッファオーバーフロー

セキュリティホール・脆弱性 2005.5.11 Wed 17:00

セキュリティホール情報＜2005/05/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia ColdFusion MX─────────────────────
Macromedia ColdFusion MXは、JRun Webサーバでのデフォルトエラーページが原因でクロスサイトスクリプティングを実行

セキュリティホール・脆弱性 2005.5.10 Tue 19:00

セキュリティホール情報＜2005/05/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CodeThatShoppingCart───────────────────────
CodeThatShoppingCartは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。こ

セキュリティホール・脆弱性 2005.5.9 Mon 19:00

セキュリティホール情報＜2005/05/09＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Lotus Notes───────────────────────────
Lotus Notesは、バッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ロー

セキュリティホール・脆弱性 2005.4.28 Thu 18:45

セキュリティホール情報＜2005/04/28＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic───────────────────────────
BEA WebLogicは、アドミニストレーションコンソールでJndiFramesetAction関数がユーザ入力を適切にチェックしていない

セキュリティホール・脆弱性 2005.4.27 Wed 16:30

セキュリティホール情報＜2005/04/27＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ BEA WebLogic───────────────────────────
BEA WebLogicは、アドミニストレーションコンソールでJndiFramesetAction関数がユーザ入力を適切にチェックしていない

セキュリティホール・脆弱性 2005.4.26 Tue 20:00

セキュリティホール情報＜2005/04/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyVisites───────────────────────────
phpMyVisitesは、index.phpスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在す

セキュリティホール・脆弱性 2005.4.25 Mon 17:30

セキュリティホール情報＜2005/04/25＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Woltlab Burning Board──────────────────────
Woltlab Burning Boardは、thread.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスク

セキュリティホール・脆弱性 2005.4.22 Fri 20:15

セキュリティホール情報＜2005/04/22＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpbb-Auction──────────────────────────
phpbb-Auctionは、auction_rating.phpスクリプトが原因でSQLインジェクションを実行されるセキュリティホールが存在する

セキュリティホール・脆弱性 2005.4.21 Thu 16:30

セキュリティホール情報＜2005/04/21＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ AZ Bulletin Board────────────────────────
AZ Bulletin Boardは、attachment.phpスクリプトが適切なチェックを
行っていないことなどが原因で複数のセキュリティ

セキュリティホール・脆弱性 2005.4.20 Wed 17:30

セキュリティホール情報＜2005/04/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ proFile─────────────────────────────
proFileは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを

セキュリティホール・脆弱性 2005.4.19 Tue 17:30

セキュリティホール情報＜2005/04/19＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla / Firefox────────────────────────
MozillaおよびFirefoxは、javascriptポップアップブロック機能が原因でセキュリティホールが存在する。この問題が悪用

セキュリティホール・脆弱性 2005.4.18 Mon 17:30

セキュリティホール情報＜2005/04/18＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox─────────────────────────────
Firefoxは、サイドバーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上

セキュリティホール・脆弱性 2005.4.15 Fri 18:30

セキュリティホール情報＜2005/04/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Kerio MailServer─────────────────────────
Kerio MailServerは、細工されたメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると

セキュリティホール・脆弱性 2005.4.14 Thu 18:45

セキュリティホール情報＜2005/04/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Veritas i3 FocalPoint Server───────────────────
Veritas i3 FocalPoint Serverは、特定されていないセキュリティホールが存在する。なお、これ以上の詳細や影響は公表

セキュリティホール・脆弱性 2005.4.13 Wed 18:00

セキュリティホール情報＜2005/04/13＞

セキュリティホール・脆弱性 2005.4.12 Tue 19:30

セキュリティホール情報＜2005/04/12＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ ModernBill────────────────────────────
ModernBillは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが

セキュリティホール・脆弱性 2005.4.11 Mon 18:30

セキュリティホール情報＜2005/04/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ 'File Upload Script' phpBB MOD──────────────────
'File Upload Script' phpBB MODは、up.phpスクリプトが適切な処理を行っていないことが原因で複数のセキュリティホー

セキュリティホール・脆弱性 2005.4.8 Fri 17:30

セキュリティホール情報＜2005/04/08＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CubeCart─────────────────────────────
CubeCartは、細工されたURLによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモ

セキュリティホール・脆弱性 2005.4.7 Thu 18:00

セキュリティホール情報＜2005/04/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Logics Software BS2000──────────────────────
Logics SoftwareのBS2000は、ファイル転送時の認証を適切に処理していないことが原因でセキュリティホールが存在する

セキュリティホール・脆弱性 2005.4.6 Wed 18:30

セキュリティホール情報＜2005/04/06＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PayProCart────────────────────────────
PayProCartは、index.phpスクリプトやusrdetails.phpスクリプトが原因で複数のセキュリティホールが存在する。この問

セキュリティホール・脆弱性 2005.4.5 Tue 20:00

セキュリティホール情報＜2005/04/05＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla / Firefox────────────────────────
MozillaおよびFirefoxは、find_replen () 機能のjs/src/jsstr.cが原因でセキュリティホールが存在する。この問題が悪用

セキュリティホール・脆弱性 2005.4.4 Mon 17:30

セキュリティホール情報＜2005/04/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ AlstraSoft EPay Pro───────────────────────
AlstraSoft EPay Proは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティ

セキュリティホール・脆弱性 2005.4.1 Fri 18:30

セキュリティホール情報＜2005/04/01＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Chatness─────────────────────────────
Chatnessは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリテ

セキュリティホール・脆弱性 2005.3.31 Thu 19:30

セキュリティホール情報＜2005/03/31＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Invision Power Board───────────────────────
ナレッジデータベースやFAQ作成に使用されるInvision Power Boardは、ユーザ入力を適切にチェックしていないことが原

セキュリティホール・脆弱性 2005.3.30 Wed 18:30

セキュリティホール情報＜2005/03/30＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ E-Data──────────────────────────────
E-Dataは、"add to database"機能がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング

セキュリティホール・脆弱性 2005.3.29 Tue 21:15

セキュリティホール情報＜2005/03/29＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CPG Dragonfly──────────────────────────
CPG Dragonflyは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティング

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(90 ページ目)