CVE

Id
68374  
CVE No.
CVE-2014-0965  
Status
Candidate  
Description
IBM WebSphere Application Server (WAS) 7.0.x before 7.0.0.33, 8.0.x before 8.0.0.9, and 8.5.x before 8.5.5.3 allows remote attackers to obtain sensitive information via a crafted SOAP response.  
Phase
Assigned (20140106)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
658443 68374 CVE-2014-0965 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg21681249  View
658444 68374 CVE-2014-0965 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg21676091  View
658445 68374 CVE-2014-0965 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg21676092  View
658446 68374 CVE-2014-0965 AIXAPAR:PI11434  View
658447 68374 CVE-2014-0965 URL:http://www-01.ibm.com/support/docview.wss?uid=swg1PI11434  View
658448 68374 CVE-2014-0965 BID:68210  View
658449 68374 CVE-2014-0965 URL:http://www.securityfocus.com/bid/68210  View
658450 68374 CVE-2014-0965 XF:ibm-websphere-cve20140965-info-disc(92878)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
15053 JVNDB-2014-003928 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで配布される Little Kernel ブートローダにおけるブートイメージの認証要件を回避される脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で配布される Little Kernel (LK) ブートローダの platform/msm_shared/image_verify.c 内の image_verify 関数は、特定のダイジェストのサイズが RSA_public_decrypt の API 仕様と一致しているかどうかをチェックしないため、ブートイメージの認証要件を回避される脆弱性が存在します。 CVE-2014-0973 68374 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003928.html  View