今週のニュース Head Line＜2004-04-18〜22＞

【News−3件】
　●Cisco IPsec VPN 実装のグループ・パスワード使用に脆弱性
　●ColdFusion MX の特大エラーメッセージによる DoS
　●ColdFusion MX のファイル・アップロードによる DoS

国際海外情報

2004.4.27 Tue 12:00

【News−3件】
　●Cisco IPsec VPN 実装のグループ・パスワード使用に脆弱性
　●ColdFusion MX の特大エラーメッセージによる DoS
　●ColdFusion MX のファイル・アップロードによる DoS

【Windows−5件】
　●Microsoft Windows SPNEGO プロトコルの復号化に DoS の脆弱性 (MS04-011)
　●Microsoft Windows ユーティリティ・マネージャの脆弱性 (MS04-11)
　●FirstClass クライアントおよびサーバのバッファ・オーバーフロー(PROXYADDR)
　●MSWebDVD Class (mswebdvd.dll) のヌルポインタ割当て
　●Microsoft SSL ライブラリにリモートから悪用可能な脆弱性（MS04-011 攻略手段）

【UNIX−4件】
　●Linux Kernel の ISO9660 ファイル・システム・コンポーネントのバッファ・オーバーフロー
　●Tiki CMS/Groupware に複数の脆弱性
　●LCDproc のバッファ・オーバーフローおよびフォーマット文字列の脆弱性（攻略手段）
　●Nuked-Klan に複数の脆弱性（ローカル・インクルード、SQL 挿入）

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》