2005-12-22から1日間の記事一覧

VMWare Remote Arbitrary Code Execution Vulnerability

VMware Workstation 5.5, VMware GSX Server 3.2, VMware ACE 1.0.1, VMware Player 1.0 およびそれ以前のバージョンに付属する Windows 版の vmnat.exe および Linux 版の vmnet-natd の NAT 機能に脆弱性。この脆弱性を利用することにより、リモートからの…

UTF-7エンコードされたタグ文字列によるXSS脆弱性に注意 − スラッシュドット ジャパン

この問題はUTF-7固有の問題ではない。たとえばISO-2022-JPでも同様のことが起こり得る。ユーザが意図してメニューから文字エンコーディングを変更すると、それによってXSS攻撃が発動することがある。訪れたサイトで文字化けが起きているからといって、不用意…

2005年度ウイルス感染被害年間レポート 不正プログラムによる被害の分散化と悪質化 − トレンドマイクロ

ふむふむ。