今週のニュース Head Line＜2002-10-19〜23＞

【News−2件】
●TCP/IP の曖昧さがファイアウォールの迂回を可能にする
●複数の IPSEC 実装が認証データを適切にチェックしない（DoS）

国際海外情報

2002.11.1 Fri 12:00

【News−2件】
●TCP/IP の曖昧さがファイアウォールの迂回を可能にする
●複数の IPSEC 実装が認証データを適切にチェックしない（DoS）

【Windows−3件】
●Microsoft Windows 2000 SNMP メモリーを利用する DoS
●IE に脆弱なキャッシュ・オブジェクト
●IBM WebSphere Edge Server のキャッシング・プロキシにクロスサイト・スクリプティングの問題
●IBM WebSphere Edge Server Caching Proxy にサービス使用不能の脆弱性

【UNIX−4件】
●Sparc/Solaris 対応 MS WMP のデフォルト・インストールに脆弱性
●Windows RPC サービスに DoS の脆弱性（SPIKE）
●Perlbot にファイルの開示およびリモートコマンド実行の脆弱性
●Madhater Perlbot にリモートコマンド実行の脆弱性
●YaBB にセキュリティ上の脆弱性
　（ログインの CSS、不適切なパスワード処理）

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://shop.vagabond.co.jp/m-sdx01.shtml

《ScanNetSecurity》