Sun(sm) Alert Notifications

Free Sun Alert Notificationsで掲載された情報のうち、重要と判断した情報を掲載しています。 情報は掲載日(当ページに掲載した日)時点のものです。

2006年 年別情報 

12月28日

• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Solaris WAN BootのRSA署名が正しく検証されないセキュリティ脆弱性問題:201534(旧 102759)」が発行されました。

12月21日

• 「Java Runtime Environmentの信頼できないアプレットに権限上昇を許可してしまうセキュリティ脆弱性問題:200455(旧 102731)」が発行されました。
• 「Java Runtime Environmentの上昇された特権で任意のコードを実行されてしまうセキュリティ脆弱性問題:200106(旧 102729)」が発行されました。
• 「Java Runtime Environmentの信頼できないアプレットにデータアクセスを許可してしまうセキュリティ脆弱性問題:200456(旧 102732)」が発行されました。
• 「X Display Manager (xdm(1))に関するセキュリティ脆弱性問題:200413(旧 102652)」が更新されました。

12月14日

• 「バージョン 8.13.8より前のsendmail(1M)におけるサービス妨害に関するセキュリティ脆弱性問題:200407(旧 102664)」が更新されました。
• 「Solaris 10 OS OpenSSLのサービス妨害に関するセキュリティ脆弱性問題:200585(旧 102747)」が発行されました。
• 「Solaris OS ld.so.1(1) の上昇された特権で任意のコードを実行されてしまうセキュリティ脆弱性問題:201754(旧 102724)」が発行されました。
• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Solaris 10 OS OpenSSLのRSA署名が正しく検証されないセキュリティ脆弱性問題:201247(旧 102744)」が発行されました。
• 「Mozilla 1.4 と1.7に関するセキュリティ脆弱性問題:228526(旧 102550)」が更新されました。
• 「TCPのICMPエラーメッセージに関するセキュリティ脆弱性問題:201780(旧 101658, 57746)」が更新されました。

12月7日

• 「Apache 1.3 Web Server "mod_rewrite"と"mod_imap"モジュールのセキュリティ脆弱性問題:201079(旧 102663)」が更新されました。
• 「snmpd(1)の不正パケット受信によりサービス妨害が引き起こされるセキュリティ脆弱性問題:200714(旧 102725)」が更新されました。
• 「複数のSun Java System Server製品のHTTPリクエストに関するセキュリティ脆弱性問題:200098(旧 102733)」が発行されました。
• 「Solarisカーネルのサービス妨害に関するセキュリティ脆弱性問題:201395(旧 102574)」が発行されました。

11月30日

• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「libikeライブラリのRSA署名が正しく検証されないセキュリティ脆弱性問題:201390(旧 102722)」が発行されました。
• 「バージョン 8.13.8より前のsendmail(1M)におけるサービス妨害に関するセキュリティ脆弱性問題:200407(旧 102664)」が更新されました。
• 「snmpd(1)の不正パケット受信によりサービス妨害が引き起こされるセキュリティ脆弱性問題:200714(旧 102725)」が発行されました。

11月22日

• 「Sun Java System Application Server、Proxy Server、Web ServerのRSA署名が正しく検証されないセキュリティ脆弱性問題:200708(旧 102696)」が更新されました。
• 「Solaris 10 OS GNU Image Manipulation Program (GIMP) のセキュリティ脆弱性問題:200070(旧 102720)」が発行されました。
• 「Xsun(1)とXorg(1) ServerのlibXfontライブラリにおけるセキュリティ脆弱性問題:228524(旧 102714)」が更新されました。
• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Java Runtime Environment(JRE) および Java Secure Socket Extension(JSSE)のRSA署名が正しく検証されないセキュリティ脆弱性問題:201293(旧 102686)」が発行されました。

11月16日

• 「Xsun(1)とXorg(1) ServerのlibXfontライブラリにおけるセキュリティ脆弱性問題:228524(旧 102714)」が発行されました。
• 「Java Runtime Environment Swingライブラリのセキュリティ脆弱性問題:201737(旧 102622)」が発行されました。
• 「Apache 2 Web Server 'mod_ssl'モジュールのセキュリティ脆弱性問題:201078(旧 102640)」が更新されました。
• 「Solaris 10 OS OpenSSLのサービス妨害と上昇された特権で任意のコードを実行されてしまうセキュリティ脆弱性問題:201531(旧 102711)」が発行されました。
• 「Java Enterprise SystemのRSA署名が正しく検証されないセキュリティ脆弱性問題:200610(旧 102656)」が更新されました。
• 「Sun Java System Application Server、Proxy Server、Web ServerのRSA署名が正しく検証されないセキュリティ脆弱性問題:200708(旧 102696)」が更新されました。

11月9日

• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Sun Java System Application Server、Proxy Server、Web ServerのRSA署名が正しく検証されないセキュリティ脆弱性問題:200708(旧 102696)」が発行されました。

11月2日

• 「Sun Java System Web ServerとSun ONE Application Serverに影響を与えるNetwork Security Services (NSS) のセキュリティ脆弱性問題:200471(旧 102670)」が発行されました。
• 「Mozilla 1.4 と1.7に関するセキュリティ脆弱性問題:228526(旧 102550)」が更新されました。
• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Java Enterprise SystemのRSA署名が正しく検証されないセキュリティ脆弱性問題:200610(旧 102656)」が発行されました。

10月26日

• 「Sun Java System Messaging ServerのJavascriptを含んだ特定メッセージに関するセキュリティ脆弱性問題:200416(旧 102497)」が発行されました。
• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が更新されました。
• 「Sun Java System Messaging Serverのセキュリティ脆弱性問題:200420(旧 102496)」が更新されました。

10月19日

• 「Samba(7)の整数オーバーフローに関するセキュリティ脆弱性問題:200472(旧 101643, 57730)」が更新されました。
• 「Sambaのms_fnmatch()機能に関するセキュリティ脆弱性問題:200877(旧 101783)」が更新されました。
• 「Solaris 10 OS TCP Fusion Codeのサービス妨害に関するセキュリティ脆弱性問題:200878(旧 102667)」が発行されました。
• 「Netscape Portable Runtime (NSPR)のセキュリティ脆弱性問題:228557(旧 102658)」が更新されました。
• 「X Display Manager (xdm(1))に関するセキュリティ脆弱性問題:200413(旧 102652)」が更新されました。

10月12日

• 「Netscape Portable Runtime (NSPR)のセキュリティ脆弱性問題:228557(旧 102658)」が発行されました。
• 「Apache 1.3 Web Server "mod_rewrite"と"mod_imap"モジュールのセキュリティ脆弱性問題:201079(旧 102663)」が発行されました。
• 「Apache 2.0 Web Server "mod_rewrite"モジュールのセキュリティ脆弱性問題:200627(旧 102662)」が発行されました。
• 「バージョン 8.13.8より前のsendmail(1M)におけるサービス妨害に関するセキュリティ脆弱性問題:200407(旧 102664)」が発行されました。
• 「X Display Manager (xdm(1))に関するセキュリティ脆弱性問題:200413(旧 102652)」が発行されました。
• 「Solaris 10 OS Link Aggregationに関するセキュリティ脆弱性問題:201098(旧 102606)」が発行されました。
• 「Apache 2 Web Server 'mod_ssl'モジュールのセキュリティ脆弱性問題:201078(旧 102640)」が発行されました。

10月5日

• 「複数のSUN製品に影響を与えるRSA署名検証のセキュリティ脆弱性問題:200196(旧 102648)」が発行されました。
• 「IPv6のサービス否認に関するセキュリティ脆弱性問題:201097(旧 102144)」が発行されました。

9月28日

• 「Solaris 10 OS Kernel SSL機能のサービス妨害に関するセキュリティ脆弱性問題:228408(旧 102563)」が発行されました。
• 「syslog(3C)サービスが無効にされるセキュリティ脆弱性問題:201778(旧 102510)」が発行されました。

9月21日

• 「Sun Java System Messaging Serverのセキュリティ脆弱性問題:200420(旧 102496)」が更新されました。

9月14日

• 「Sun Java System Messaging Serverのセキュリティ脆弱性問題:200420(旧 102496)」が更新されました。
• 「Apache 2 Webサーバに関するセキュリティ脆弱性問題:200690(旧 102198)」が更新されました。
• 「libX11のバッファオーバーフローに関するセキュリティ脆弱性問題:201131(旧 102570)」が発行されました。

8月31日

• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。
• 「Solaris 10 OS pkgadd(1M)コマンドの不当な権限設定に関するセキュリティ脆弱性問題:201101(旧 102513)」が発行されました。

8月24日

• 「Mozilla 1.4 と1.7に関するセキュリティ脆弱性問題:228526(旧 102550)」が発行されました。
• 「format(1M) コマンドのバッファオーバフローに関するセキュリティ脆弱性問題:200476(旧 102519)」が発行されました。
• 「RBAC の"File System Management"プロファイルを持っているユーザが権限昇格してしまうセキュリティ脆弱性問題:201781(旧 102514)」が発行されました。
• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。
• 「Java Plug-inとJava Web Startのセキュリティ脆弱性問題:200883(旧 102557)」が発行されました。
    参考情報 : Java Plug-inおよびJava Web Startのセキュリティ仕様変更について

8月17日

• 「Apache 1.3 Webサーバに関するセキュリティ脆弱性問題:228547(旧 102197)」が更新されました。

8月10日

• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。

8月3日

• 「Sun Java System Application ServerとSun Java System Web Serverの非特権ユーザが特定ファイルを参照できてしまうセキュリティ脆弱性問題:200062(旧 102521)」が発行されました。
• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。
• 「TCP ”ACK storm”のサービス妨害に関するセキュリティ脆弱性問題:200483(旧 102206)」が発行されました。

7月27日

• 「Sun Java Enterprise SystemにおけるNSSのメモリリークに関するセキュリティ脆弱性問題:201785(旧 102461)」が更新されました。
• 「Solaris 10 OS IPのルーティングテーブルをバイパス可能にするセキュリティ脆弱性問題:200467(旧 102509)」が発行されました。
• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。
• 「Solaris 10 OS sysinfo(2)システムコールに関するセキュリティ脆弱性問題:201769(旧 102343)」が発行されました。
• 「Solaris 10 OS autofs(4)サービスのサービス妨害に関するセキュリティ脆弱性問題:200891(旧 102286)」が発行されました。
• 「Solaris 10 OS Event Port APIのサービス妨害に関するセキュリティ脆弱性問題:228525(旧 102485)」が発行されました。
• 「StarOffice/ StarSuiteのマクロに関するセキュリティ脆弱性問題:201774(旧 102490)」が更新されました。

7月20日

• 「Solaris 10 OS カーネルパッチに関するセキュリティ脆弱性問題:201770(旧 102344)」が発行されました。
• 「Sun Java System Application ServerとSun Java System Web Serverのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:200019(旧 102164)」が更新されました。
• 「NSSのメモリリークに関するセキュリティ脆弱性問題:201785(旧 102461)」が発行されました。
• 「StarOffice/ StarSuiteの不正なXMLドキュメントに関するセキュリティ脆弱性問題:201558(旧 102501)」が更新されました。
• 「StarOffice/ StarSuiteのJavaアプレットに関するセキュリティ脆弱性問題:201775(旧 102475)」が更新されました。
• 「libICEに関するセキュリティ脆弱性問題:200486(旧 102503)」が発行されました。
• 「Apache 1.3 Webサーバに関するセキュリティ脆弱性問題:228547(旧 102197)」が更新されました。
• 「ypserv(1M)のサービス妨害に関するセキュリティ脆弱性問題:201359(旧 102462)」が発行されました。
• 「Sun Java System Messaging Serverのセキュリティ脆弱性問題:200420(旧 102496)」が更新されました。

7月13日

• 「StarOffice/ StarSuiteのマクロに関するセキュリティ脆弱性問題:201774(旧 102490)」が更新されました。
• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。
• 「StarOffice/ StarSuiteの不正なXMLドキュメントに関するセキュリティ脆弱性問題:201558(旧 102501)」が更新されました。
• 「StarOffice/ StarSuiteのJavaアプレットに関するセキュリティ脆弱性問題:201775(旧 102475)」が更新されました。

7月6日

• 「StarOffice/ StarSuiteのマクロに関するセキュリティ脆弱性問題:201774(旧 102490)」が発行されました。
• 「StarOffice/ StarSuiteの不正なXMLドキュメントに関するセキュリティ脆弱性問題:201558(旧 102501)」が発行されました。
• 「StarOffice/ StarSuiteのJavaアプレットに関するセキュリティ脆弱性問題:201775(旧 102475)」が発行されました。
• 「Sun Java System Messaging Serverのセキュリティ脆弱性問題:200420(旧 102496)」が発行されました。

6月29日

• 「Sun ONE/ Sun Java System Application Serverにおけるクロスサイトスクリプティングのセキュリティ脆弱性問題:200002(旧 102479)」が発行されました。

6月22日

• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が更新されました。

6月15日

• 「バージョン 8.13.7より前のsendmail(1M) におけるサービス妨害に関するセキュリティ脆弱性問題:200422(旧 102460)」が発行されました。
• 「Apache 1.3 Webサーバに関するセキュリティ脆弱性問題:228547(旧 102197)」が更新されました。
• 「Mozillaに関するセキュリティ脆弱性問題:200405(旧 101952)」が更新されました。

6月8日

• 「Mozillaに関するセキュリティ脆弱性問題:200405(旧 101952)」が更新されました。

5月25日

• 「Solaris 9 OS in.ftpd(1M)サーバに関するセキュリティ脆弱性問題:201136(旧 102356)」が発行されました。
• 「Sun Java System Directory Serverのサービス妨害に関するセキュリティ脆弱性問題:200717(旧 102294)」が更新されました。

5月19日

• 「Sun Java System Application ServerとSun Java System Web Serverのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:200019(旧 102164)」が発行されました。

5月18日

• 「Sun Java System Directory Serverの初期インストールデータに関するセキュリティ脆弱性問題:201127(旧 102345)」が発行されました。

5月11日

• 「in.iked(1M)デーモンのサービス妨害に関するセキュリティ脆弱性問題:228536(旧 102246)」が発行されました。
• 「Sun Java System Directory Serverのサービス妨害に関するセキュリティ脆弱性問題:200717(旧 102294)」が発行されました。

4月27日

• 「Solaris 10 OS libpkcs11(3LIB)に関するセキュリティ脆弱性問題:201355(旧 102316)」が発行されました。

4月20日

• 「TCPのICMPエラーメッセージに関するセキュリティ脆弱性問題:201780(旧 101658, 57746)」が更新されました。
• 「Apache 2 Webサーバに関するセキュリティ脆弱性問題:200690(旧 102198)」が更新されました。

4月13日

• 「'sh' プロセスに関するセキュリティ脆弱性問題:201148(旧 102282)」が発行されました。
• 「LDAP2クライアントコマンドに関するセキュリティ脆弱性問題:201118(旧 102113)」が発行されました。
• 「バージョン 8.13.6より前のsendmail(1M) におけるセキュリティ脆弱性問題:200494(旧 102262)」が更新されました。

4月6日

• 「バージョン 8.13.6より前のsendmail(1M) におけるセキュリティ脆弱性問題:200494(旧 102262)」が更新されました。

3月30日

• 「/procファイルシステム(proc(4))のpagedataサブシステムに関するセキュリティ脆弱性問題:201117(旧 102159)」が更新されました。
• 「/usr/ucb/ps コマンドに関するセキュリティ脆弱性問題:200448(旧 102215)」が発行されました。
• 「バージョン 8.13.6より前のsendmail(1M) におけるセキュリティ脆弱性問題:200494(旧 102262)」が発行されました。

3月23日

• 「Safe.pmおよびCGI.pmに関するセキュリティ脆弱性問題:200205(旧 101426, 57473)」が更新されました。
• 「TCPのICMPエラーメッセージに関するセキュリティ脆弱性問題:201780(旧 101658, 57746)」が更新されました。
• 「libgdk_pixbufライブラリに関するセキュリティ脆弱性問題:201803(旧 101776」)」が更新されました。

3月16日

• 「Safe.pmおよびCGI.pmに関するセキュリティ脆弱性問題:200205(旧 101426, 57473)」が更新されました。
• 「/procファイルシステム(proc(4))のpagedataサブシステムに関するセキュリティ脆弱性問題:201117(旧 102159)」が更新されました。

3月9日

• 「Apache 1.3 Webサーバに関するセキュリティ脆弱性問題:228547(旧 102197)」が発行されました。
• 「/procファイルシステム(proc(4))のpagedataサブシステムに関するセキュリティ脆弱性問題:201117(旧 102159)」が発行されました。
• 「TCPのICMPエラーメッセージに関するセキュリティ脆弱性問題:201780(旧 101658, 57746)」が更新されました。
• 「Apache 2 Webサーバに関するセキュリティ脆弱性問題:200690(旧 102198)」が発行されました。

3月2日

• 「Solaris 10 OS Perlの整数オーバーフローに関するセキュリティ脆弱性問題:201087(旧 102192)」が発行されました。
• 「hsfs(7FS)ファイルシステムに関するセキュリティ脆弱性問題:201352(旧 102161)」が発行されました。

2月16日

• 「Solaris 10 OS Kerberosシステムでのin.rexecd(1M)に関するセキュリティ脆弱性問題:201296(旧 102186)」が発行されました。
• 「Safe.pmおよびCGI.pmに関するセキュリティ脆弱性問題:200205(旧 101426, 57473)」が更新されました。
• 「Xsun(1) と Xorg(1) Serverに関するセキュリティ脆弱性問題:230213(旧 101926)」が更新されました。

2月9日

• 「Java Runtime Environment(JRE)にて信頼されていないアプレットの特権を上昇させてしまうセキュリティ脆弱性問題:200688(旧 102171)」が発行されました。
• 「Java Web Startに関するセキュリティ脆弱性問題:230788(旧 102170)」が発行されました。
• 「Safe.pmおよびCGI.pmに関するセキュリティ脆弱性問題:200205(旧 101426, 57473)」が更新されました。
• 「TCPのICMPエラーメッセージに関するセキュリティ脆弱性問題:201780(旧 101658, 57746)」が更新されました。
• 「Kerberos 5のセキュリティ脆弱性問題:201800(旧 101512, 57580)」が更新されました。

1月19日

• 「lpsched(1M)に関するセキュリティ脆弱性問題:200212(旧 102033)」が発行されました。
• 「/procファイルシステムに対してfind(1)コマンドを使用する場合のセキュリティ脆弱性問題:200443(旧 102108)」が発行されました。

1月12日

• 「uucp(1C)とuustat(1C)に関するセキュリティ脆弱性問題:201792(旧 101933)」が発行されました。
• 「Solaris管理コンソールがデフォルトでTRACE HTTPを有効にするセキュリティ脆弱性問題:200211(旧 102016)」が更新されました。

1月5日

• 「Solaris管理コンソールがデフォルトでTRACE HTTPを有効にするセキュリティ脆弱性問題:200211(旧 102016)」が更新されました。
• 「Sun Java System Web ServerとSun Java System Application Serverのサービス否認に関するセキュリティ脆弱性問題:201567(旧 101589, 57669)」が更新されました。