本文へジャンプ

セキュリティー情報

タブの始まり

お知らせ

2007年1月以降のセキュリティー情報については、「IBM重要セキュリティー情報」をご覧ください。

2006年

公開日

内容

2006年11月10日

IBM Lotus Domino の tunekrnl ファイルでのオーバーフローの脆弱性

2006年11月10日

IBM Lotus Notes/Domino のポート 1352 での情報漏洩について

2006年10月23日

(参考)Secunia が公表した Lotus Notes がインストールされるデフォルトディレクトリーの権限設定に関するセキュリティー警告について

2006年10月23日

(参考)FishNet Security が公表したDWA とセッショントークンに関するセキュリティー警告について

2006年9月12日

IBM Lotus Notes のファイルビューアーにおけるオーバーフローの脆弱性 (dunzip32.dll)

2006年8月11日

Lotus Notes クライアントにおける別名アドレスが不整合となる不具合について

2006年8月10日

WASV4.0 / V5.0 / V5.1 / V6.0で、JSPのソースコードがブラウザに表示されてしまう脆弱性（「他製品への影響、対応について」セクションの「WebSphere Portal/Workplace」を参照）

2005年7月19日

IBM Java実行環境におけるJCEの証明書期限切れの問題 （Sun版は2005年7月28日、IBM版は2006年5月19日）

2006年7月14日

Lotus Notesメール宛先表示の不具合について

2006年7月6日

Domino Web Access 環境でインターネットメールを返信すると宛先に正しいメールアドレスが設定されないことがある

2006年7月3日

特定の状況において、攻撃者が細工を施した悪意あるメールメッセージを Lotus Domino に送信した場合、そのメールメッセージを配信しようとした Router タスクがハングアップする可能性があります。

2006年4月3日

送信者情報を個人アドレス帳に追加した時に、誤った別名やインターネットアドレスが設定されることがある

2006年2月16日

IBM Lotus Notesのファイルビューワーにおける潜在的なバッファーオーバーフローとディレクトリートラバーサルの脆弱性

2006年2月15日

IBM Lotus Domino Web Accessにおけるスクリプト挿入(Script Insertion)の脆弱性

2006年2月15日

Lotus Domino LDAPサービスの潜在的なDoS (Denial of Service)の脆弱性について

上に戻る

2005年

公開日

内容

2005年11月15日

Lotus Domino Web Accessで添付ファイルを削除し、送信/保存しても、削除されない場合がある

2005年9月16日

Lotus Notesクライアントのファイル添付不具合について

2005年9月16日

Lotus Notesクライアントでドラッグ&ドロップで文書にファイルを追加すると、アイコンとの関連付けが切れている添付ファイルが生成されることがある

2005年8月8日

6.0.5/6.5.3未満のLotus DominoサーバーAIX版はcookie読み取り関数がスレッドセーフではありません

2005年4月22日

Lotus Notesクライアントの認証時における潜在的なDoS(Denial of Service)の脆弱性について

2005年4月22日

Lotus DominoでHTTPヘッダーに情報挿入が可能な問題について

2005年4月20日

特定の日付フィールドでバッファーオーバーランを発生させることにより、Lotus Dominoサーバーがクラッシュする問題について

2005年4月20日

Javaアプレットに関するセキュリティー脆弱性の報告について

2005年3月11日

WebSphere Portal に同梱されているWAS v5.0 DummyKeyRing の有効期限切れ（2005年3月18日）への対応方法

上に戻る

2004年

公開日

内容

2004年8月6日

Lotus Domino Web Accessから悪意あるメールを表示した際の、リモートDenial of Service（DoS）の脆弱性について

2004年8月6日

Lotus Domino6.0.4と6.5.2で修正されたクロスサイト・スクリプティングの脆弱性について

2004年8月6日

Javaアプレットに関するセキュリティーの脆弱性について

2004年6月30日

Lotus Notes URLハンドラーの引数受け渡しに関する脆弱性について

2004年4月5日

Web サーバー管理データベース（Webadmin.nsf）の脆弱性に関する報告について

上に戻る

2003年

公開日

内容

2003年3月10日

Sendmail のリモートバッファオーバーフローに関するISS / CERT の報告について

2003年3月10日

Domino サーバーへの Notes 認証時にバッファオーバーフローが発生する

2003年3月10日

Web Retriever のバッファオーバーフローがDenial of Service（DoS）を引き起こす可能性がある

2003年2月21日

Lotus iNotes Web Access バッファー・オーバーラン;NGSSの報告

2003年2月21日

Lotus iNotes ClientのActiveXコントロールのバッファオーバーラン;NGSSの報告

2003年2月21日

Lotus Domino Web Server iNotesのバッファオーバーフロー;NGSSの報告

2003年2月21日

Lotus Domino Web Server Host/Locationバッファー・オーバフローの脆弱性;NGSSの報告

2003年2月21日

Lotus Domino DoS 攻撃;NGSSの報告

上に戻る

2002年

公開日

内容

2002年4月18日

ドミノWebサーバーへの認証中におけるバッファー・オーバーフローの脆弱性

2002年4月1日

ドミノ R5 SMTP：ルーティング・ループによるDoS（Denial of Service）攻撃

2002年3月19日

ロータス ドミノのPATHバッファー・オーバーフローの脆弱性

2002年3月19日

ロータス ドミノのファイル作成の脆弱性

2002年3月19日

ロータス ドミノNotes_ExecDirectoryバッファー・オーバーフローの脆弱性

2002年2月21日

ロータス ドミノの情報露呈の脆弱性

2002年2月21日

ロータス ドミノSNMPエージェント R5.0.1a

2002年2月20日

ロータス ドミノの認証バイパスの脆弱性

2002年2月20日

ロータス ドミノのユーザー名が推測できる脆弱性

2002年2月20日

ロータス ドミノWebサーバーのDOSデバイスを使ったDoSの脆弱性

上に戻る

2001年

公開日

内容

2001年12月13日

ロータス ドミノSunRPC DoS攻撃の脆弱性について

2001年12月12日

不正なURLを使ったDoS攻撃について

2001年11月29日

ノーツのメールに埋め込まれた悪意あるコードの実行の制御について

2001年11月29日

読者フィールドによるアクセス制御にかかわらず、C APIプログラムを使用して添付ファイルにアクセスできる問題について

2001年11月26日

ドミノWebサーバーにおけるクロス・サイト・スクリプティングの脆弱性問題

上に戻る

Lotus software

RSS