セキュリティホール情報 ＜2000-06-20〜26＞
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
脆弱性と脅威
セキュリティホール・脆弱性
Directoryサービス（SID）よりご提供頂いております。
下記の詳しい情報は、 http://www.softek.co.jp/NAS/SI/
[Windows]
◆Windows 2000
ディスクトップ・プロセル実行エラーによりユーザ権限を高める弱点
[更新]
◆Microsoft Internet Explorer
HTMLヘルプファイルコードが実行されてしまう問題 [更新]
◆Windows Media Encoder
Windows Media Encoderに不正なリクエストにより再生しない問題
[UNIX共通]
◆GNU Emacs
パスワードの漏洩やシンボリックリンク攻撃を受ける [更新]
◆Kerberos
Remoteからroot権限で任意のコードを実行可能
◆Kerberos
サービス妨害攻撃を受ける可能性 [更新]
[Linux]
◆kernel
sendmail などを利用して LocalUser が root 権限を奪うことが可能
[更新]
[IBM AIX]
◆cdmount
LocalUser が root 権限を奪うことが可能
[SGI IRIX]
◆WorkShop
SGI IRIX WorkShop cvconnect(1M)にシステム上の任意ファイルを上書で きる問題
[その他]
◆ナイキのホームページにハッカー
http://www.nikkei.co.jp/news/shakai/20000622CCCI036222.html
◆IPA
新ウイルス「VBS/Ｓｔａｇｅｓ」に関する情報
http://www.ipa.go.jp/security/topics/vbs-stages.html
◆今度はNike.comのドメインジャック。乗っ取り先は環境保護運動サイト http://www.zdnet.co.jp/news/0006/22/nike.html
◆米ナイキ サイト書き換え被害
http://210.173.172.13/digital/netfile/archive/200006/22-5.html
◆国立大・研究機関調査 不正アクセス、大半被害
http://www.mainichi.co.jp/digital/netfile/archive/200006/20-2.html
★読者へのご案内****************************************************** 「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は下記のURLまでお願いいたします。
http://www.vagabond.co.jp/scan/sid.html
■情報に関するお問い合わせは下記までお願いいたします。
株式会社ソフテック
sng@softek.co.jp
http://www.softek.co.jp
Copyright(C) 2000 SofTek Systems, Inc. All Rights Reserved.
《ScanNetSecurity》
