今週のニュース Head Line＜2004-04-08〜14＞

【News−2件】
　●Cisco の WLSE および HSE デバイスにデフォルトのユーザ名およびパスワードの脆弱性
　●Oracle 9iAS / 10g Application Server Web Cache のヒープ・オーバーフロー

国際海外情報

2004.4.20 Tue 12:00

【News−2件】
　●Cisco の WLSE および HSE デバイスにデフォルトのユーザ名およびパスワードの脆弱性
　●Oracle 9iAS / 10g Application Server Web Cache のヒープ・オーバーフロー

【Windows−6件】
　●McAfee FreeScan の ActiveX にバッファ・オーバーフローと情報漏洩の脆弱性
　●Panda ActiveScan にリモートから悪用可能なバッファ・オーバーフローとDoS の脆弱性
　●Windows Local Security Authority Service のバッファ・オーバーフロー(MS04-011)
　●Microsoft DCOM RPC の競合状況 (MS04-012)
　●Microsoft Help and Support Center に引数挿入の脆弱性
　●Zaep AntiSpam にクロスサイト・スクリプティングの脆弱性

【UNIX−3件】
　●Monit に複数の脆弱性
　●Tutos に複数の脆弱性（クロスサイト・スクリプティング、パス開示、SQL挿入）
　●NewsPHP に複数の脆弱性（Admin 権限、ファイル・アップロード、XSS）

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》