今週のニュース Head Line ＜2004-09-27〜10-06＞

国際海外情報

2004.10.12 Tue 12:00

【News−6件】
　●Motorola Wireless Router WR850G の認証迂回
　●Macromedia JRun4 mod_jrun Apache モジュールのバッファ・オーバーフロー
　●Zinf に PLS のバッファ・オーバーフロー
　●RealPlayer pnen3260.dll のヒープ・オーバーフロー
　●Inkra 1504GX の IP プロトコル解析に DoS の脆弱性
　●ON Command CCM 5.x データベース・バックエンドのデフォルトのユーザ名/パスワード問題

【Windows−4件】
　●YPOPs! にバッファ・オーバーフローの脆弱性
　●dbPowerAmp にバッファ・オーバーフローおよび DoS の脆弱性
　●RhinoSoft DNS4ME HTTP サーバの DoS および CSS
　●IIS の ColdFusion MX 6.1 にファイルのコンテンツ漏洩の脆弱性

【UNIX−3件】
　●EPM のバッファ・オーバーフロー（retlibc 攻略手段）
　●Samba に任意のファイル・アクセスの脆弱性
　●ファイルの開示に繋がる Sudo -u パラメータ

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》