セキュリティホール情報<2001/12/19>
<Microsoft>
▽ Internet Explorer
Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。
脆弱性と脅威
セキュリティホール・脆弱性
▽ Internet Explorer
Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。
Microsoft Internet Explorer Content-Disposition and Content-Type MIME headers
http://www.kb.cert.org/vuls/id/443699
Microsoft Security Bulletin
MS01-058 Cumulative Patch for IE
http://www.microsoft.com/technet/security/bulletin/MS01-058.asp
<UNIX共通>
▽ UNIX Manual
UNIX のmanページをブラウザ経由で参照できるようにした"UNIX Manual" PHP-Scriptに、危険な文字を適切にフィルタせず、任意のコマンドの実行をさせてしまう問題が発見された。
SecuriTeam.com
"UNIX Manual" PHP-Script Allows Arbitrary Code Execution
http://www.securiteam.com/unixfocus/6K00B2A3FG.html
<セキュリティトピックス>
▽ トピックス
ウイルス届出急増 年末緊急警報−12月の届出件数は過去最悪のペース−
http://www.ipa.go.jp/security/topics/alert131218.html
▽ トピックス
CERT/CCの調査報告が掲載された。
http://www.cert.org/current/current_activity.html
【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】
《ScanNetSecurity》
特集
アクセスランキング
-
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
-
発覚後も繰り返し攻撃が行われる ~ KADOKAWA グループへのランサムウェア攻撃
-
白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り
-
ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開
-
森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性
-
戦略にサイバーレジリエンス取り入れ ~「東芝グループ サイバーセキュリティ報告書2024」
-
日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信
-
reject(拒否)へのいばらの道を進むには ~ 日本プルーフポイント「DMARC Conference 2024」レポートPR
-
イセトーにランサムウェア攻撃、阿波銀行・藤沢市・茅ヶ崎市にも影響
-
「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性