セキュリティホール情報＜2001-03-13〜19＞

　このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。

脆弱性と脅威セキュリティホール・脆弱性

19 views

2001.3.22 Thu 12:00

　このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。

　下記の詳しい情報は、 http://sid.softek.co.jp/

◆Microsoft Internet Explorer

IEがコンテンツの場所を漏えいしてしまう弱点に対するパッチのリリース
◆Microsoft SQL Server
ストアド・プロシジャ実行権限がチェックされない問題 [更新]

◆Windows 2000
"Windows 2000 Event Viewer"弱点に対するバッチのリリース [更新]

◆IIS and Exchang
Internet Information Services 5.0 及び Exchange 2000のDoS弱点に対するバッチのリリース [更新]

◆libXaw

nextaw/xaw3d/xaw95 にシンボリックリンク攻撃を受ける問題

◆cfengine
Remote から root 権限で任意のコードが実行可能 [更新]

◆mutt
IMAPサーバ側から任意のバイナリコードを実行可能

◆imap-uw
Remoteから任意のコードを実行可能 [更新]

◆mail

LocalUser が mail グループ権限を奪取可能

◆rwhod

サービス妨害攻撃を受ける

◆timed
サービス妨害攻撃を受ける

◆IPA 「情報システム部門責任者のための情報セキュリティブックレット」
http://www.ipa.go.jp/security/awareness/management/management.html
◆伊学生ハッカーがECサイトを攻撃　電子政府計画への抗議
http://www.mainichi.co.jp/digital/netfile/archive/200103/16-1.html
◆リリース情報
SAINT 3.1.7
http://wwdsilx.wwdsi.com/saint/

◆リリース情報
BIND 9.1.1rc5
http://www.isc.org/products/BIND/bind9-beta.html

◆スパイ行為をスパイし返す“Webバグ"回避ツール
http://www.zdnet.co.jp/news/0103/13/e_webbug.html

◆サイバー犯罪の被害が拡大　FBIとCSI研究所が調査
http://www.mainichi.co.jp/digital/netfile/archive/200103/13-2.html
◆値段を書き換えてお得にお買い物？
http://www.zdnet.co.jp/news/0103/13/e_price.html

◆ハッカー文化を支えるロシアの国内事情（上）
http://www.hotwired.co.jp/news/news/culture/story/20010313203.html
◆ハッカー文化を支えるロシアの国内事情（下）
http://www.hotwired.co.jp/news/news/culture/story/20010314206.html
◆トロイの木馬「SubSeven」の新バージョンに要注意
http://www.zdnet.co.jp/news/0103/14/e_subseven.html

◆18歳ハッカーに実刑判決　麻薬撲滅サイトの書き換えなどで
http://www.mainichi.co.jp/digital/netfile/archive/200103/12-3.html
◆ネット犯罪による被害額が増加
http://www.zdnet.co.jp/news/0103/13/e_crime.html

◆リリース情報
Apache 2.0.14 Alpha
http://httpd.apache.org/

◆IE5.01以降にセキュリティホール　MSがプログラム配付
http://www.mainichi.co.jp/digital/netfile/archive/200103/12-5.html

★読者へのご案内******************************************************
　「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は下記のURLまでお願いいたします。
http://www.vagabond.co.jp/c2/sid/

■情報に関するお問い合わせは下記までお願いいたします。
　株式会社ソフテック
sng@softek.co.jp
http://sid.softek.co.jp/

Copyright（C） 2001 SofTek Systems, Inc. All Rights Reserved.