今週のニュース Head Line＜2004-07-14〜21＞

国際海外情報

2004.7.27 Tue 12:00

【Windows−8件】
　●コード実行に繋がる HTML ヘルプの脆弱性 (MS04-023)
　●リモートからのコード実行に繋がる Windows シェルの脆弱性 (MS04-024)
　●mstask.dll に未チェックのバッファ
　●Polar HelpDesk の不適切なセキュリティ・チェック
　●NetSupport DNA HelpDesk の SQL 挿入
　●LBE Web HelpDesk の SQL 挿入
　●HelpBox に複数の SQL 挿入の脆弱性
　●Serena Software の TeamTrack に重要なコンテンツの漏洩

【UNIX−3件】
　●Atari800 に複数のバッファ・オーバーフロー（攻略手段）
　●Mensajeitor に不適切なパーミッションのチェック
　●phpBB に完全パスの開示および XSS の脆弱性 (category_rows, faq,
　　ranksrow)

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》