今日のセキュリティホール情報

セキュリティホール情報

SIDfm - セキュリティ情報提供サービス

GNU Aspell の word-list-compress に任意のコードを実行される問題
Linux Kernel に kernel データの奪取や DoS 攻撃を受けるなどの問題:http://sid.softek.co.jp/loPrint.html?htmlid=3196


Secunia - Security and Virus Information

OmniWeb Dialog にスプーフィングの脆弱性
ImageMagick EXIF Parser にバッファオーバーフローの脆弱性
PHPlist に詳細無指定の脆弱性
Mega Upload 詳細無指定の "File List" に関する脆弱性
Horde "Help Window" にクロスサイトスクリプティング問題
NetObjects Fusion の JPEG 処理にバッファオーバーフローの脆弱性
KOffice に多数の整数フロー脆弱
PuTTY "SSH2_MSG_DEBUG" のパケット取り扱いにバッファオーバーフローの脆弱性
OpenWFE "url" にクロスサイトスクリプティング問題 と"ポートスキャン"問題
CA eTrust Security Command Center に複数のOpenSSLの問題
RealPlayer/RealOne の "DUNZIP32.dll" にバッファオーバーフローの脆弱性

SecurityFocus

SecurityFocus Newsletter #272
SecurityFocus Microsoft Newsletter #212
SecurityFocus Linux Newsletter #207
QuickTime for Windowsにリモート脆弱性

■US-CERT

US-CERT Cyber Security Bulletin SB04-301 -- Summary of Security Items from October 20 through October 26, 2004

■Simon Tatham's Home Page

PuTTYにリモート脆弱性

■情報元

セキュリティ情報