メールの転送を促すデマウイルス-G Virus
国際
バックドアとキーロガーコンポーネントをインストールするCosol
国際
Apache社がバッチファイルハンドラの脆弱性を修正
国際
Red Hat社がRPMと up2dateの欠陥を修正
国際
米エキサイトのウェブメールはアカウントの乗っ取りが可能
国際
Gravity Storm社のService Pack Manager 2000が隠し共有を作成
国際
NewlockがNetSupportディレクトリートラバーサルのバグを修正
国際
MyOwnEmailにCSSの欠陥
国際
セキュリティホール情報<2002/03/26>
脆弱性と脅威
NetBSD社がTCP実装のバグを修正
国際
PDFセキュリティ設定をバイパスするMacアプリケーション
国際
Intellisol Xpedeのバグが認証情報の盗用を許可
国際
最新のvBulletinリリースはクッキーの盗難を防ぐ
国際
エンドユーザーを笑い飛ばすVBSワーム「Doublet」
国際
セックスやアルコールの情報を約束するワーム「Chiller.A」
国際
新たな電子メールを含むChillerワームの亜種
国際
マップされたネットワークドライブで拡散するファイル感染ワーム
国際
Sophosが新しいBrepマクロウイルスを発見
国際
「セッションIDの脆弱性」についての解説資料を販売開始
製品・サービス・業界動向
外車販売企業Webサイトの個人情報が370件流出
製品・サービス・業界動向
セキュリティホール情報<2002/03/25>
脆弱性と脅威
ISS社がRealSecure Network Sensorの不正アクセス問題を修正
国際
ICQユーザーを攻撃対象にする大量メール送信型ワーム「Cervivec」
国際
毎月22日にEXEファイルのデータを上書きするKaze
国際
Linux用の新しいLIDSをリリース
国際
新種の大量メール送信型ワームと思われる「Accstat」
国際
29Aのメンバーが新種のワームを作成
国際
Microsoft Excel に感染するマクロウイルス「Glaus」
国際
ファイルのドロップに失敗するトロイの木馬「Bmail」
国際
ドールの「この声だれか」クイズ懸賞で個人情報が流出
製品・サービス・業界動向
大手サーバ事業者 CPI が改竄被害
製品・サービス・業界動向
セキュリティ関連NPO団体 NRA にクロスサイトスクリプティング脆弱性
製品・サービス・業界動向
セキュリティチェックの落とし穴 管理用インタフェース
製品・サービス・業界動向
セキュリティホール情報<2002/03/22>
脆弱性と脅威
Klez.Dワームがアジアとヨーロッパで拡大
国際
Yahaの新しい亜種の拡散が確認される
国際
ローカルドライブのファイルを全て削除してしまう新種のトロイの木馬「Delalot.B」
国際
スレッドローカルストレージを用いてファイルに感染するGemini
国際
OpenBSDがNetgroupsシェル実行の欠陥を修正
国際
マイクロソフト社が脆弱性検知ツールのパッチをアップグレード
国際
HTTPリクエストがServerIronロードバランサーをバイパスする可能性
国際
BSDベースのTCP実装に脆弱性の発見
国際
アクセスログ解析ツール analog に管理者を攻撃できるクロスサイトスクリプティング脆弱性
製品・サービス・業界動向
セキュリティホール情報<2002/03/20>
脆弱性と脅威
Ecartis / Listar の複数の脆弱性
国際
GNU fileutils 再帰ディレクトリの削除を引き起こす競合状態
国際
Cobalt Raq XTR のコンビネーション攻撃(リモート/ローカル)
国際
Directory.php は任意のコードの実行を許可する
国際
IPv4 転送は、KAME 派生のIPSec のインバウンド SPD を調べない
国際
EFingerd のリモート・バッファ・オーバーフロー
国際
Norton Anti-Virus 2002 の様々な脆弱性
国際
Windows Shell のオーバーフロー(追加情報)
国際
Pi3Web ファイルおよびパスの開示
国際
Windows Shell の未チェックのバッファがコードの実行を引き起こす
国際
別の SQL サーバ 7 のバッファ・オーバーフロー (xp_dirtree)
国際
SH39 MailServer で発見されたバッファ・オーバーフロー
国際
NT ユーザは、IIS を介してパスワード変更ポリシーを迂回する
国際
Trend Micro InterScan VirusWall の HTTP Proxy は、Content のスキャンを省く
国際
lycos.com 翻訳および Infolease(情報提供)サービスのクロスサイト・スクリプティング
国際
Checkpoint FW1 SecuRemote/SecureClient "再認証" (users.C のクライアント側の不正使用)
国際
mIRC DCC サーバのセキュリティ不備
国際
zlib 圧縮ライブラリの二重解放バグ
国際
