CVE

Id
67512  
CVE No.
CVE-2014-0103  
Status
Candidate  
Description
WebAccess in Zarafa before 7.1.10 and WebApp before 1.6 stores credentials in cleartext, which allows local Apache users to obtain sensitive information by reading the PHP session files.  
Phase
Assigned (20131203)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
651149 67512 CVE-2014-0103 CONFIRM:https://bugzilla.redhat.com/show_bug.cgi?id=1073618  View
651150 67512 CVE-2014-0103 CONFIRM:http://advisories.mageia.org/MGASA-2014-0380.html  View
651151 67512 CVE-2014-0103 FEDORA:FEDORA-2014-7889  View
651152 67512 CVE-2014-0103 URL:http://lists.fedoraproject.org/pipermail/package-announce/2014-July/136044.html  View
651153 67512 CVE-2014-0103 FEDORA:FEDORA-2014-7896  View
651154 67512 CVE-2014-0103 URL:http://lists.fedoraproject.org/pipermail/package-announce/2014-July/136033.html  View
651155 67512 CVE-2014-0103 MANDRIVA:MDVSA-2014:182  View
651156 67512 CVE-2014-0103 URL:http://www.mandriva.com/security/advisories?name=MDVSA-2014:182  View
651157 67512 CVE-2014-0103 BID:68247  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
13297 JVNDB-2014-002172 Apache Syncope における任意の Java コードを実行される脆弱性 Apache Syncope には、Apache Commons JEXL の式、"誘導されたスキーマ定義 (derived schema definition)"、"ユーザ / ロールのテンプレート (user / role templates)"、および "リソースマッピングのアカウントリンク (account links of resource mappings)" に関する処理に不備があるため、任意の Java コードを実行される脆弱性が存在します。 CVE-2014-0111 67512 6.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002172.html  View