2012年10月のScan Tech Report | ScanNetSecurity
2025.03.01（土）
コンテンツ
注目検索ワード
ホーム › Scan Tech Report

2012年10月のScan Tech Report

ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report）

ZABBIX に SQL インジェクションの脆弱性が報告されました。リモートの第三者に利用された場合、ZABBIX が使用するデータベース上で不正な操作が実行される可能性があります。
Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report）

Trend Micro Control Manager (TMCM) のアドホッククエリモジュールに SQL インジェクションの脆弱性が報告されました。
Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report）

Trend Micro InterScan Messaging Security Suite (InterScan MSS) の管理コンソールにXSSおよびCSRFの脆弱性が報告されました。
libdbus の環境変数の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

libdbus の環境変数の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）

D-BUS のライブラリ (libdbus) に権限昇格が可能な脆弱性が報告されました。システムにアクセス可能なローカルの悪意あるユーザに利用された場合、root 権限を取得され、システムを完全に制御される可能性があります。
Webmin の show.cgi に起因する任意コマンド実行の脆弱性（Scan Tech Report） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Webmin の show.cgi に起因する任意コマンド実行の脆弱性（Scan Tech Report）

Webmin に任意のコマンドが実行可能な脆弱性が報告されました。Webmin にアクセス可能な悪意あるユーザに利用された場合、システム上で不正な操作が実行される可能性があります。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×