(Microsoft)

これって、場合によってはＳＱＬインジェクションってかいてあるから 情報漏洩の可能性もありとか。 脆弱性をつくから、通常のログには出ませんよねぇ・・・

Windows XP SP1のリモートデスクトップに脆弱性 リモートシャットダウンを実行されると、そのコマンド自体に 権限認証（PowerUserじゃないのに電源OFFで切る等・・・）しないので シャットダウンされるとの事。 うーん、でも命令前にログインしてるよなぁ・…

悪意のあるTelnetサーバーに接続した場合、Telnetクライアントの 脆弱性により、任意のプログラムを実行される。 HTML中に、telnet:xxx.xxx.xxx.xxxでもダメポ。 なので、自分のTELNETクライアントはパッチ適用のこと。 MSは来月のパッチかなぁ・・・

＜ずきん♪さん経由＞ LHAの圧縮形式による、脆弱性って、、あのやつかよ！ なつかしーーー（何 これじゃないのね↓ http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/03.html#20050316_escape

Windows2000 Server SP4は重要だった。。。。 ぇーーーっと、考えたら同様の脆弱性があることわかりません？

inet_aton(argv[1], &src); inet_aton(argv[1], &dst); だし、、、

なお、以下のパッチが出ています（出したんかい！） ハイパーリンク オブジェクト ライブラリの脆弱性により、リモートでコードが実行される (888113) (MS05-015) →のWindows 98、98SE および ME 用の更新プログラムを公開 カーソルおよびアイコンのフォーマ…

ソースIPとディストIP、ポートを同一にしたパケットを受けた場合、 Windows自体がハングアップする。 WindowsFireWallを有効にしていれば影響を受けないそうだ。 ９８年くらいに話題になったのだろうか、、、＜LANDアタック 詳細：http://secunia.com/adviso…

PoCかなぁ。うーん題名はExploitって書いてあるし。

警告 絵で見るセキュリティ情報 情報の漏えい。特権の昇格の可能性。

重要 絵で見るセキュリティ情報 Windows のドラッグ アンド ドロップを処理する方法に権限の昇格を可能にする脆弱性が存在し、攻撃者により脆弱性の影響を受けるコンピュータが完全に制御される可能性があります。

重要 絵で見るセキュリティ情報 利用可能な共有リソースにアクセスしたユーザーのユーザー名をリモートで読み取る可能性があります

重要 絵で見るセキュリティ情報 ASP.NET に正規化の脆弱性が存在し、ASP.NET Web サイトのセキュリティ設定を無視し不正アクセスが行われる可能性があります。

緊急 絵で見るセキュリティ情報 ハイパーリンク オブジェクト ライブラリにリモートでコードが実行される脆弱性が存在し、攻撃者によりコンピュータを完全に制御される可能性があります。

緊急 絵で見るセキュリティ情報 Intenet Explorer がドラッグ アンド ドロップを処理する方法に脆弱性が存在し、攻撃者により権限の昇格が行われる可能性があります。

緊急 絵で見るセキュリティ情報 Microsoft Dynamic HTML (DHTML) 編集コンポーネントの ActiveX コントロールにクロス ドメインの脆弱性が存在し、これにより、情報の漏えい、または影響を受けるコンピュータ上で、リモートでコードが実行される可能性があり…

緊急 絵で見るセキュリティ情報 COM 構造化ストレージ ファイルの処理時にオペレーティング システムおよびプログラムが共有メモリにアクセスする方法に脆弱性が存在し、権限の昇格が行われる可能性があります。OLE が入力検証を処理する方法にリモートでコ…

緊急 絵で見るセキュリティ情報 サーバー メッセージ ブロック (SMB) にリモートでコードが実行される脆弱性が存在し、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。

緊急 絵で見るセキュリティ情報 ライセンス ログ サービスにリモートでコードが実行される脆弱性が存在し、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。

緊急 絵で見るセキュリティ情報 PNG イメージ形式の処理に存在する脆弱性により、影響を受けるコンピュータで、リモートでコードが実行される可能性があります。

緊急 絵で見るセキュリティ情報 Microsoft Office XP に脆弱性が存在し、これにより、影響を受けるコンピュータ上で、リモートでコードが実行される可能性があります。

バージョンアップしましょうねぇ。 細工を施したメールをプレビュー、あるいは開いた場合。 細工を施したステーショナリー（定型文書）ファイルやメールボックスを開いた場合Eudoraがクラッシュしたり、任意のコードを実行されてしまう可能性がある

マイクロソフト セキュリティ情報の事前通知 製品 件数 最大深刻度 Microsoft Windows 9件 緊急 Microsoft Windows SharePoint Services および Microsoft Office 1件 警告 Microsoft Windows .NET Framework 1件 重要 Microsoft Office および Microsoft Vi…

クライアント認証プロセスに脆弱性があるため、 ネットワーク経由で、任意のコードも実行可能との事。 ISC Diaryでも出た模様(11:03） http://isc.sans.org/diary.php?date=2004-12-16

重要