今週のニュース Head Line＜2002-11-10〜14＞

【News−3件】
　●QNX Neutrino RTOS にパスを明示しない脆弱性
　●主要 Web サイト（Hotmail、Yahoo そして Excite）に XSS の脆弱性
　●リモートから悪用可能な Novell Netware Manager のセキュリティ問題

国際海外情報

2002.11.22 Fri 12:00

【News−3件】
　●QNX Neutrino RTOS にパスを明示しない脆弱性
　●主要 Web サイト（Hotmail、Yahoo そして Excite）に XSS の脆弱性
　●リモートから悪用可能な Novell Netware Manager のセキュリティ問題

【Windows−3件】
　●パッチが適用されていない MS Java の脆弱性に関する技術情報
　●LiteServe のディレクトリ・インデックスにクロスサイト・スクリプティングの脆弱性
　●Macromedia ColdFusion/JRun Remote SYSTEM にバッファオーバーフローの脆弱性

【UNIX−6件】
　●Simple Web Server にファイル開示の脆弱性
　●KDE resLISa にバッファ・オーバーフローの脆弱性
　●BIND4 および BIND8 にリモートから悪用可能な複数の脆弱性
　●rlogin.protocol および telnet.protocol URL KIO の脆弱性
　●W3Mail に複数のセキュリティ上の脆弱性
　●保護されたフォーラムへの投稿およびフォーラム・パスワードの乗っ取りを可能にする APBoard の脆弱性

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://shop.vagabond.co.jp/m-sdx01.shtml

《ScanNetSecurity》