郵便局窓口、終日完全禁煙に

煙草

[情報元：カトゆー家断絶]よっしゃ！待ち時間の長い郵便局で、あの喫煙コーナーの中途半端な空間から漂ってくる煙草は嫌な物でしたから。下手な空気清浄機では単に空気をかき混ぜることにしかならないし。大体煙草の煙はフィルターで通したくらいで綺麗に…

2004-04-26

Fusion newsの「id」パラメータによるクロスサイトスクリプティング

セキュリティ

原題：Fusion news "id" Cross Site Scripting Vulnerability■危険度・緊急度2/5：それほど重要ではない■インパクトリモートからのクロスサイトスクリプティングを利用した情報の奪取■概要「fullnews.php」の中の「id」パラメーターに渡される値のチェックが…

2004-04-26

Protector System に多数の脆弱性

セキュリティ

原題：Protector System Multiple Vulnerabilities■インパクトリモートからのパス開示、クロスサイトスクリプティング，SQLインジェクション攻撃を受ける脆弱性。■概要多機能管理ツールProtectorにいくつかの脆弱性が見つかっています。 ProtectorはPHP-Nuke…

2004-04-26

Netegrity SiteMinder Affiliate Agent クッキーオーバーフロー

セキュリティ

原題：Netegrity SiteMinder Affiliate Agent Cookie Overflow ■危険度・緊急度4／5：高■インパクトリモートから任意のコマンドの実行■概要Netegrity SiteMinder Affiliate Agent は主要なポータルから系列会社サイトへの接続を提供するpluginです。そこで…

2004-04-26

Sun Solaris の sendfilev(3EXT) に DoS 攻撃を受ける問題

セキュリティ

■危険度・緊急度低■インパクトローカルよりDoS攻撃を受ける可能性■概要拡張ライブラリー関数sendfilev(3EXT)のセキュリティ上の問題でローカルユーザにDoS攻撃を起こさせてしまう脆弱性がある。 ■影響のあるプラットフォーム・アプリケーションSolaris 8、9■…

2004-04-26

artmedic hpmaker Arbitrary File Inclusion Vulnerability

セキュリティ

■危険度・緊急度3／5：過度に重大■インパクトローカルとリモートからのシステム情報へのアクセス■概要PHPスクリプトであるartmedic hpmakerには「index.php」が「p」パラメーターの値のチェックを適切に行わないために外部とローカルから任意のコードを含ん…

2004-04-26

Microsoft's Explorer and Internet Explorer long share name buffer overflow.

Full-Disclosure セキュリティ

■インパクトリモートから任意のコードの実行など■概要>Windows 98/Me/2000/XP で長い共有名を持つサーバに接続するとバッファ・オーバーフローする不具合。 >当面の対策：必要がない場合は，ネットワーク・カードの設定で「マイクロソフト・ネットワーク・ク…

2004-04-26

pisg Scriptのフィルタリングに関する脆弱性

セキュリティ

原題：pisg Script Insertion Vulnerability■危険度・緊急度2/5：それほど重要でもない■インパクトリモートからの情報奪取■概要ユーザ入力のフィルタリングが適切にできていないため、ユーザに対して悪意のあるページへ誘導するなどすることによりクッキーベ…

2004-04-26

PostNukeのクロスサイトスクリプティング

セキュリティ

原題：PostNuke Cross Site Scripting Vulnerabilities■危険度・緊急度2/5：それほど重要でもない■インパクトリモートからの情報奪取■概要ユーザに対して悪意のあるページへ誘導するなどすることによりクッキーベースの認証情報などを奪取されてしまう可能性…

2004-04-26

Phprofessionにいくつかの脆弱性

セキュリティ

原題：Phprofession Multiple Vulnerabilities■危険度・緊急度3/5：過度に危険■インパクトリモートからデータの操作や非公開情報の閲覧、クロスサイトスクリプティングの問題。■概要WebベースのJOBボード作成用PostNukeモジュールであるphProfessionは、jcod…

2004-04-26

BSD-games mille に権限昇格の脆弱性

セキュリティ

原題：BSD-games mille Potential Privilege Escalation Vulnerability■危険度・緊急度1/5：重要ではない■インパクトローカルからの特権昇格■概要bsd-games mille には boundary error があり、過度に長いファイル名で保存しようとすることによりバッファオ…

2004-04-26

Yahoo!Mail(Web)にフィルタオーバーフローの脆弱性

セキュリティ

原題：[NEWS] Yahoo! Mail Account Filter Overflow Hijack■インパクトリモートへユーザ情報などの情報の漏洩■概要WebメールサービスのYahoo!Mailにはメールフォワーディング機能にフィルタオーバーフローの脆弱性がある。 Yahoo!Mailのフィルタにはあるサイ…

2004-04-26

ipsec-toolsおよびiputilsにリモートからのDoS攻撃の脆弱性

セキュリティ

原題：[ GLSA 200404-17 ] ipsec-tools and iputils contain a remote DoS vulnerability ■危険度・緊急度ノーマル■インパクトリモートからのDoS攻撃を受ける■概要ipsec-toolsおよびiputilsパッケージでISAKMPヘッダー長のチェックを行わないために、必要以…

2004-04-26

Linux Kernel CPUFREQ Proc Handler Kernel Memory Disclosure Vulnerability

セキュリティ

■危険度・緊急度2/5：それほど重要でもない■インパクトローカルよりシステム情報などの情報が開示されてしまう■概要Linux Kernelsignedness errorがcpufreq proc handlerから引き起こされることでカーネルメモリが読み取られる脆弱性がある。同時にpanic()…

2004-04-26

McAfee ePolicy Orchestrator Unspecified Command Execution Vulnerability

セキュリティ

■危険度・緊急度3/4：適度に重大■インパクトローカルからシステムへのアクセス■概要ePolicy Orchestratorにはローカルから任意のコマンドを実行できる脆弱性がある。 CAN-2004-0038■影響のあるプラットフォーム・アプリケーションMcAfee ePolicy Orchestrato…

2004-04-26

NetBSD TCP 接続にサービス拒否の脆弱性

セキュリティ

■危険度・緊急度低■インパクトリモートからのDoS攻撃■概要リモートユーザーが脆弱性のあるデバイス上で確立された TCP 接続をリセットしたり、TCP ストリーム中にデータを注入する可能性があります。■影響のあるプラットフォーム・アプリケーションNetBSD-cu…

2004-04-26

Vine Linux errata [kernel にセキュリティホール]

セキュリティ

■インパクトローカルからのDoS、任意のコードの実行、権限の取得■概要>setsocketopt 内の ip_setsocketopt() サブルーチンにおいて MCAST_MSFILTER をオプションに指定した場合に整数オーバーフローを引き起こす欠陥が発見されました。この脆弱性によりロー…

2004-04-26

CVS clientの脆弱性

セキュリティ

■危険度・緊急度高い■インパクトcvsのセキュリティ問題の修正■概要絶対パス名で記述されている悪意のあるCVSサーバーよりチェックアウトやdiffを実行したときに任意のファイルを上書きしてしまう恐れがありました。（CAN-2004-0180:http://cve.mitre.org/cgi…

2004-04-26

今日の気になったセキュリティ情報

セキュリティ

■更新主要アプリケーション postfix-2.0.20 postfix-2.1.0 PHP5.0.0RC2 lftp-3.0.3■SecurityFocus Home Page 増田@ラック氏提供：SecurityFocus Newsletter 第 239 号の和訳■IPA Microsoft SSL ライブラリの脆弱性について攻撃ツールが出ているのでWindowsU…