今週のニュース Head Line＜2002-11-03〜07＞

【News−4件】
　●Oracle iSQL*Plus にバッファ・オーバーフロー（長いユーザ ID）
　●Lycos Mail および Lycos HTMLGear に XSS/クッキー問題
　●アクセスポイントが WEP キー、パスワード、MAC フィルターを開示
　●Com21 ケーブルモデルの設定ファイルに脆弱性

国際海外情報

2002.11.15 Fri 12:00

【News−4件】
　●Oracle iSQL*Plus にバッファ・オーバーフロー（長いユーザ ID）
　●Lycos Mail および Lycos HTMLGear に XSS/クッキー問題
　●アクセスポイントが WEP キー、パスワード、MAC フィルターを開示
　●Com21 ケーブルモデルの設定ファイルに脆弱性

【Windows−4件】
　●MS SQL Server に脆弱なパスワード暗号化スキーム
　●Microsoft の IIS にクロスサイト・スクリプティングの脆弱性
　●Pablo FTP Server に DoS の脆弱性 (%n)
　●Macromedia Dreamweaver の Site FTP パスワードに脆弱性

【UNIX−4件】
　●Prometheus アプリケーション・フレームワークにコード挿入の脆弱性
　●PHP-Nuke に SQL 挿入の脆弱性
　●SnortCenter の一時ファイルに脆弱性
　●LuxMan のパスを明示しない脆弱性

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://shop.vagabond.co.jp/m-sdx01.shtml

《ScanNetSecurity》