今週のニュース Head Line＜2004-02-05〜11＞

国際海外情報

2004.2.17 Tue 12:00

【News−4件】
　●Checkpoint VPN-1/SecureClient の ISAKMP のバッファ・オーバーフロー
　●Checkpoint Firewall-1 HTTP にフォーマット文字列解析の脆弱性
　●PalmOS の httpd accept() Queue にオーバーフローの DoS
　●Red-M Red-Alert に複数の脆弱性

【Windows−4件】
　●コード実行に繋がる Windows インターネット・ネーム・サービスの脆弱性 (MS04-006)
　●Virtual PC サービスの一時ファイル作成に不具合 (MS04-005)
　●コード実行に繋がる Microsoft ASN.1 Library の脆弱性 (MS04-007)
　●Microsoft ASN.1 Library の長さのオーバーフローおよびビット文字列のヒープ不正使用

【UNIX−3件】
　●GNU Radius にリモートから悪用可能なサービス使用不能の脆弱性
　●RxGoogle の CGI にクロスサイト・スクリプティングの脆弱性（クエリ・パラメータ）
　●乗っ取りに繋がる Eggdrop Bot Share.mod の脆弱性

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》