Sun(sm) Alert Notifications

Free Sun Alert Notificationsで掲載された情報のうち、重要と判断した情報を掲載しています。 情報は掲載日(当ページに掲載した日)時点のものです。

2008年 年別情報 

5月8日

• 「Solaris OS Tcl GUI Toolkitライブラリの任意のコード実行またはサービス妨害を引き起こす可能性があるセキュリティ脆弱性問題:237465」が発行されました。
• 「Sun Java System Web Server Searchモジュールのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:231467」が発行されました。
• 「Sun Java System Application Server と Web ServerのJSP ソースコード漏洩に関するセキュリティ脆弱性問題:201255」が発行されました。
• 「Solaris OS TCP 実装の"SYN Flood"攻撃を受けている状態で新しいコネクション要求を受けた場合にサービス妨害を引き起こす可能性のあるセキュリティ脆弱性問題:200864」が発行されました。
• 「Solaris OS SSH のX11 Sessionへの不当なアクセスを許可してしまうセキュリティ脆弱性問題:237444」が発行されました。
• 「Solaris OS Apache 1.3 / 2.0 "mod_imap"と"mod_status" モジュールのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:233623」が更新されました。
• 「Solaris 10 OS SCTPプロトコルのシステムパニックを引き起こす可能性があるセキュリティ脆弱性問題:236321」が発行されました。
• 「Solaris 10 OS SCTPプロトコルのNetwork Floodingが原因でネットワーク妨害を引き起こす可能性があるセキュリティ脆弱性問題:236521」が発行されました。
• 「StarOffice/StarSuiteのOLE File処理に関するセキュリティ脆弱性問題:231642」が更新されました。

5月1日

• 「Solaris OS Apache 1.3 / 2.0 "mod_imap"と"mod_status" モジュールのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:233623」が更新されました。
• 「StarOffice/StarSuiteのOLE File処理に関するセキュリティ脆弱性問題:231642」が発行されました。
• 「StarOffice/StarSuiteの操作された EMF ファイルによりヒープオーバフローや任意のコード実行を引き起こす可能性のあるセキュリティ脆弱性問題:231661」が発行されました。
• 「Sun Java System Directory Proxy Serverの不当な管理者権限アクセスを許可してしまう セキュリティ脆弱性問題:235381」が発行されました。

4月24日

• 「Solaris 10 OS MySQL 4.0.x のセキュリティ脆弱性問題:236703」が発行されました。
• 「Solaris 10 OS GNU Image Manipulation Program (GIMP) のセキュリティ脆弱性問題:200070(旧 102720)」が更新されました。

4月10日

• 「GNU Zebra および Quagga の BGP ルーティングデーモンに関するセキュリティ脆弱性問題:236141」が発行されました。
• 「Sun Java System Application Server、Proxy Server、Web ServerのRSA署名が正しく検証されないセキュリティ脆弱性問題:200708(旧 102696)」が更新されました。
• 「自己カプセル化された IP パケットの処理に関するセキュリティ脆弱性問題:235901」が発行されました。
• 「Solaris 10 OS inetd(1M) デバッグログが有効な場合のセキュリティ脆弱性問題:233284」が発行されました。
• 「Sun SPARC Enterprise T5120 と T5220 Serverの任意のコマンド実行に関するセキュリティ脆弱性問題:231244」が発行されました。

3月27日

• 「Solaris 10 OS libexif の任意のコード実行またはサービス妨害を引き起こす可能性があるセキュリティ脆弱性問題:234701」が発行されました。

3月19日

• 「Solaris 10 OS Firefox と Thunderbirdの任意のコード実行と不正データアクセスを許可してしまうセキュリティ脆弱性問題:201516(旧 103177)」が更新されました。
• 「Sun ONE/Sun Java System Directory ServerとSun Java System Directory Proxy ServerのHTTP管理インタフェースに関するセキュリティ脆弱性問題:228419(旧 102002)」が更新されました。
• 「Java Runtime Environmentの信頼できないJavaScript CodeにJava APIsを介して特権上昇を許可してしまうセキュリティ脆弱性問題:233326」が更新されました。
• 「Solaris 10 OS Java Desktop System (JDS) XscreenSaver(1) Application の不正なデータアクセスを許可してしまうセキュリティ脆弱性問題:234661」が発行されました。

3月13日

• 「Solaris 10 OS Inter-Process Communication (IPC) のサービス妨害に関するセキュリティ脆弱性問題:231403」が発行されました。
• 「Solaris OS Sun Java Web Consoleのセキュリティ脆弱性問題:231526」が発行されました。
• 「Solaris OS ICU 3.2 Library Regular Expression処理のサービス妨害に関するセキュリティ脆弱性問題:233922」が発行されました。
• 「Java Web Start の信頼できないアプリケーションに特権上昇を許可してしまう、バッファオーバフローに関するセキュリティ脆弱性問題:233327」が発行されました。
• 「Java Runtime Environmentの信頼できないJavaScript CodeにJava APIsを介して特権上昇を許可してしまうセキュリティ脆弱性問題:233326」が発行されました。
• 「Java Runtime Environment 仮想マシンの2つのセキュリティ脆弱性問題:233321」が発行されました。
• 「Java Runtime Environment image Parsing Library のセキュリティ脆弱性問題:233325」が発行されました。
• 「Java Runtime EnvironmentのXSLT変換処理に関するセキュリティ脆弱性問題:233322」が発行されました。
• 「Java Web Start の信頼できないアプリケーションに特権上昇を許可してしまう複数のセキュリティ脆弱性問題:233323」が発行されました。
• 「Java Plug-in の信頼できないアプレットに特権上昇を許可してしまうセキュリティ脆弱性問題:233324」が発行されました。

3月6日

• 「Solaris OS Apache 1.3 / 2.0 "mod_imap"と"mod_status" モジュールのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:233623」が発行されました。
• 「Solaris 10 OS ipsecah(7P) カーネルモジュールのシステムパニックを引き起こす可能性のあるセキュリティ脆弱性問題:233761」が発行されました。
• 「Sun Java System Access Manager Administration Consoleのクロスサイトスクリプティングに関するセキュリティ脆弱性問題:201251」が発行されました。

2月28日

• 「Solaris 10 OS Perl 5.8のセキュリティ脆弱性問題:231524」が更新されました。

2月21日

• 「Solaris 10 OS DTrace Dynamic Tracing Frameworkの権限のないカーネルレベルトレーシングを許可してしまうセキュリティ脆弱性問題:231803」が発行されました。
• 「Solaris OS Apache 1.3/ 2.0 Web Serverデーモンと"mod_status"モジュールのクロスサイトスクリプティング、サービス妨害に関するセキュリティ脆弱性問題:200032(旧 103179)」が更新されました。
• 「Solaris 10 OS CPU Performance Counters (cpc(3CPC)) sub-system のサービス妨害に関する2つのセキュリティ脆弱性問題:231466」が発行されました。
• 「Solaris 10 OS OpenSSL SSL_get_shared_ciphers() 関数のセキュリティ脆弱性問題:200858(旧 103130)」が更新されました。
• 「Solaris 8 OS Directory 関数のシステムパニックを引き起こす可能性のあるセキュリティ脆弱性問題:200163」が発行されました。

2月14日

• 「Solaris 10 OS Firefox と Thunderbirdの複数のセキュリティ脆弱性問題:231441」が発行されました。
• 「Solaris OS libxml2 ライブラリのサービス妨害に関するセキュリティ脆弱性問題:201514(旧 103201)」が更新されました。
• 「Solaris OS libpng(3) のサービス妨害に関するセキュリティ脆弱性問題:200871(旧 102987)」が更新されました。
• 「Solaris 10 OS Perl 5.8のセキュリティ脆弱性問題:231524」が発行されました。
• 「Solaris OS Internet Protocol(ip(7P))のFirewall迂回やサービス妨害に関するセキュリティ脆弱性問題:200183」が発行されました。
• 「Mozilla 1.7 JavaScriptエンジンの複数のセキュリティ脆弱性問題:201505(旧 103125)」が更新されました。
• 「Solaris OS X Serverのアクセス制限されたファイルやディレクトリの不正な情報開示を引き起こす可能性があるセキュリティ脆弱性問題:230901(旧103205)」が更新されました。
• 「Solaris OS USB Mouse STREAMSモジュール(usbms(7M))のシステムパニックを引き起こす引き起こす可能性のあるセキュリティ脆弱性問題:201316」が発行されました。
• 「Java Runtime Environment の信頼できないアプリケーションやアプレットに特権上昇を許可してしまう2つのセキュリティ脆弱性問題:231261」が発行されました。

2月7日

• 「Solaris OS X Window System (X(5)) PCF Font Handler の任意のコード実行とサービス妨害を引き起こす可能性のあるセキュリティ脆弱性問題:201230(旧 103192)」が更新されました。
• 「Solaris OS X Serverのアクセス制限されたファイルやディレクトリの不正な情報開示を引き起こす可能性があるセキュリティ脆弱性問題:230901(旧 103205)」が更新されました。
• 「Solaris 10 OS 簡体字中国語、繁体字中国語、韓国語、タイ語入力方法に関するセキュリティ脆弱性問題:201315」が発行されました。
• 「Solaris OS X Server Extensionsのサービス妨害と任意のコード実行を引き起こす可能性のある複数のセキュリティ脆弱性問題:200153(旧 103200)」が更新されました。
• 「Solaris OS ImageMagick の任意のコード実行とサービス妨害を引き起こす可能性のあるセキュリティ脆弱性問題:231321」が発行されました。
• 「Sun Java System Application Server 9.1/ 8.x でインストールされるSun Java System Access Manager 7.1のセキュリティ脆弱性問題:200839(旧 103069)」が更新されました。
• 「Solaris OS libxml2 ライブラリのサービス妨害に関するセキュリティ脆弱性問題:201514(旧 103201)」が更新されました。
• 「Sun Java System Identity ManagerのHTMLインジェクション、クロスサイトスクリプティング 、不正リダイレクトに関するセキュリティ脆弱性問題:200558(旧 103180)」が更新されました。
• 「X Font Server (xfs(1)) QueryXBitmapsとQueryXExtentsプロトコルハンドラの複数のセキュリティ脆弱性問題:200642(旧 103114)」が更新されました。
• 「Solaris 10 OS libdevinfo(3LIB)のファイル不正アクセスに関するセキュリティ脆弱性問題:200641(旧 103165)」が更新されました。

1月24日

• 「Solaris OS X Serverのアクセス制限されたファイルやディレクトリの不正な情報開示を引き起こす可能性があるセキュリティ脆弱性問題:230901(旧 103205)」が発行されました。
• 「Solaris OS X Server Extensionsのサービス妨害と任意のコード実行を引き起こす可能性のある複数のセキュリティ脆弱性問題:200153(旧 103200)」が発行されました。
• 「Solaris OS X Window System (X(5)) PCF Font Handler の任意のコード実行とサービス妨害を引き起こす可能性のあるセキュリティ脆弱性問題:201230(旧 103192)」が発行されました。
• 「X Font Server (xfs(1)) QueryXBitmapsとQueryXExtentsプロトコルハンドラの複数のセキュリティ脆弱性問題:200642(旧 103114)」が更新されました。
• 「Sun Java System Application Server 9.1/ 8.x でインストールされるSun Java System Access Manager 7.1のセキュリティ脆弱性問題:200839(旧 103069)」が更新されました。
• 「Sun Java System Identity ManagerのHTMLインジェクション、クロスサイトスクリプティング 、不正リダイレクトに関するセキュリティ脆弱性問題:200558(旧 103180)」が更新されました。

1月17日

• 「Solaris OS libxml2 ライブラリのサービス妨害に関するセキュリティ脆弱性問題:201514(旧 103201)」が発行されました。
• 「Sun Java System Application Server 9.1/ 8.x でインストールされるSun Java System Access Manager 7.1のセキュリティ脆弱性問題:200839(旧 103069)」が発行されました。
• 「Sun Java System Identity ManagerのHTMLインジェクション、クロスサイトスクリプティング 、不正リダイレクトに関するセキュリティ脆弱性問題:200558(旧 103180)」が発行されました。
• 「X Font Server (xfs(1)) QueryXBitmapsとQueryXExtentsプロトコルハンドラの複数のセキュリティ脆弱性問題:200642(旧 103114)」が更新されました。
• 「Solaris OS Apache 1.3/ 2.0 Web Serverデーモンと"mod_status"モジュールのクロスサイトスクリプティング、サービス妨害に関するセキュリティ脆弱性問題:200032(旧 103179)」が更新されました。
• 「Solaris 10 OS dotoprocs() ルーチンのシステムパニックを引き起こす可能性のあるセキュリティ脆弱性問題:201513(旧 103188)」が発行されました。
• 「Solaris 10 OS libdevinfo(3LIB)のファイル不正アクセスに関するセキュリティ脆弱性問題:200641(旧 103165)」が発行されました。

1月10日

• 「Solaris 10 OS Firefox と Thunderbirdの任意のコード実行と不正データアクセスを許可してしまうセキュリティ脆弱性問題:201516(旧 103177)」が更新されました。
• 「Solaris 10 OS NFSサーバによってシェアされたファイルへrootアクセスを許可してしまうカーネルパッチのセキュリティ脆弱性問題:201317(旧 103162)」が更新されました。
• 「Solaris OS FreeType 2 Font Engineのヒープ・オーバーフローにより権限上昇を許可してしまうセキュリティ脆弱性問題:200033(旧 103171)」が発行されました。
• 「Solaris OS unzip(1L)コマンドの抽出されたファイルに意図しない権限を設定される可能性があるセキュリティ脆弱性問題:200844(旧 103150)」が更新されました。