今週のニュース Head Line＜2003-11-02〜06＞

【News−6件】
　●BEA WebLogic InteractiveQuery.jsp サンプル・アプリケーションの XSS問題
　●Mac OS X Panther にスクリーン・ロックの迂回
　●ISAKMPd に複数のペイロード処理の不具合
　●OS Xの Initスクリプトのクラッシュが rootコンソールの取得に繋がる

国際海外情報

2003.11.14 Fri 12:00

【News−6件】
　●BEA WebLogic InteractiveQuery.jsp サンプル・アプリケーションの XSS問題
　●Mac OS X Panther にスクリーン・ロックの迂回
　●ISAKMPd に複数のペイロード処理の不具合
　●OS Xの Initスクリプトのクラッシュが rootコンソールの取得に繋がる
　●ASN.1 解析機能にサービス使用不能の脆弱性
　●Oracle Application Server に複数の SQL 挿入の脆弱性

【Windows−4件】
　●Web Wiz Forums に許可されていないメッセージのアクセス
　●VMware GSX Server にリモートのバッファ・オーバーフロー（GLOBAL）
　●Serious Sam に DoS の脆弱性
　●BEA Tuxedo 管理 CGI に複数の引数の問題

【UNIX−2件】
●OpenBSD ibcs2 のカーネルパニック（攻略手段）
●Bugzilla に複数の脆弱性（SQL 挿入、権限昇格、情報漏洩）

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://shop.vagabond.co.jp/m-sdx01.shtml

《ScanNetSecurity》