今日のセキュリティホール情報

セキュリティホール情報

■SIDfm - セキュリティ情報提供サービス

GNU Mailman に複数のセキュリティホール
Video Disk Recorder にリモートから任意のファイルを上書きされる問題
zhcon に任意のファイルを読むことのできる問題
Linux Kernel の ip_options_get() に DoS 攻撃を受ける問題

■Secunia - Security and Virus Information

Debian update for vdr :(重要度2/5)
SUSE realplayer Multiple Vulnerabilities :(重要度4/5)
Sun Solaris DHCP Administration Utilities Vulnerability :(重要度2/5)
Fedora update for tetex :(重要度4/5)
Gentoo update for evolution :(重要度3/5)
Gentoo update for konversation :(重要度3/5)
Debian update for zhcon :(重要度2/5)
W32Dasm Import/Export Functions Buffer Overflow :(重要度3/5)
Mandrake update for squid :(重要度3/5)
Mandrake update for zhcon :(重要度2/5)
IDA Pro Import Library Name Handling Buffer Overflow :(重要度3/5)
Mandrake update for ethereal :(重要度3/5)
Mandrake update for mailman :(重要度2/5)
zhcon Arbitrary File Content Disclosure :(重要度2/5)
BRIBBLE webadmin Authentication Bypass Vulnerability :(重要度3/5)
Debian update for enscript :(重要度3/5)
Ubuntu update for enscript :(重要度3/5)
DivX Player ".dps" Skin File Directory Traversal Vulnerability :(重要度3/5)
GNU Enscript Multiple Vulnerabilities :(重要度3/5)
Ubuntu update for evolution :(重要度3/5)
Comersus Cart Multiple Vulnerabilities :(重要度2/5)
Evolution camel-lock-helper Integer Overflow Vulnerability :(重要度3/5)

■CIAC

P-107: Security Vulnerability in Solaris 8 DHCP Administration Utilities (CIAC)

JPCERT/CC

JPCERT/CC REPORT 2005-01-26
[1] Oracle の複数の脆弱性
[2] Ethereal の複数の脆弱性
[3] Sun Java プラグイン脆弱性
[4] Red Hat Linux Kernel の複数の脆弱性
[5] xpdf のバッファオーバーフロー脆弱性
[6] VERITAS NetBackup Administrative Java GUI (bpjava-susvc) の脆弱性
[7] imlib の脆弱性に関する追加情報
[8] APRICOT 2005 参加申込早期割引期間締切のお知らせ