今週のニュースHeadLine<2002-04-06〜10>(情報提供:SecuriTeam)
●VNCはzlib二重開放のセキュリティ問題に対し脆弱
●CiscoSolarisに/bin/logの脆弱性
●CiscoAironetのTelnetにセキュリティ上の脆弱性
●読み取り専用のグループポリシー・ファイルを開けると、ポリシーの適用が阻止される
●Winampにより開けられるMP3ファイルは、Wi
国際
海外情報
●CiscoSolarisに/bin/logの脆弱性
●CiscoAironetのTelnetにセキュリティ上の脆弱性
●読み取り専用のグループポリシー・ファイルを開けると、ポリシーの適用が阻止される
●Winampにより開けられるMP3ファイルは、Winampのミニブラウザの制御権を奪取する
●ターミナルサービスを稼動するWindows2000サーバにセキュリティ上の脆弱性
●IIS4.0と5.0の.htrヒープ・オーバーフロー
●IISはユニバーサルなクロスサイト・スクリプティングを許可する
●phpGroupWareにSQL注入の脆弱性が発見される
●PHPBBBBcodeプロセスの脆弱性(サービス使用不能)
●EMUWebmailは任意のファイルの読み取りおよびディレクトリの表示を可能にする
●TarantellaEnterprise3インストールの攻略手段
●LogWatchのレースコンディションを悪用する
[情報提供:SecuriTeam]
http://www.securiteam.com/
[翻訳:関谷 麻美]
情報の内容はScan Daily Express をご覧ください。
http://shop.vagabond.co.jp/m-sdx01.shtml
《ScanNetSecurity》
