今日のセキュリティホール情報

□セキュリティホール情報

■SIDfm - セキュリティ情報提供サービス

SWORD に 任意のコマンドを実行される問題
Cisco IOS の SCCP 処理に DoS 攻撃を受ける問題
xtrlock にスクリーンロックのパスワード入力を回避される問題
enscript の EPSF やファイル名処理に任意のコードを実行される問題
MIT Kerberos 5 の send-pr.sh に不適切なテンポラリファイルの問題
xine に任意のコードを実行される複数のセキュリティホール
Gallery に任意のスクリプトを実行される問題

■Secunia - Security and Virus Information

2005-01-24
Gentoo update for tetex/cstetex/ptex (重要度4/5)
Red Hat update for kernel (重要度2/5)
Xerox WorkCentre Pro PostScript Directory Traversal (重要度2/5)
FireHOL Insecure Temporary File Creation Vulnerabilities (重要度2/5)
Golden FTP Server Pro "RNTO" Command Buffer Overflow (重要度3/5)
SGI Advanced Linux Environment Multiple Updates (重要度4/5)
SquirrelMail Three Vulnerabilities (重要度3/5)
SUSE update for kernel (重要度2/5)
GraphicsMagick PSD Image Decoding Buffer Overflow (重要度4/5)
Gentoo update for mysql (重要度2/5)
Gentoo update for koffice/kdegraphics (重要度4/5)
teTeX Multiple Vulnerabilities (重要度4/5)
Gentoo update for cups (重要度3/5)
Gentoo update for mailman (重要度2/5)
Gentoo update for xpdf/gpdf (重要度4/5)
OpenH323 Gatekeeper Multiple Sockets Buffer Overflow (重要度3/5)
Help Desk Reloaded Unspecified Login Vulnerability (重要度3/5)
nProtect Gameguard npptnt2.vxd Unrestricted I/O Vulnerability (重要度2/5)