JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-002230  Xen における任意のイベントを挿入される脆弱性  Xen は、ハイパーバイザがメモリ不足の状況で実行され、かつ Xen Security Module (XSM) が有効な場合、ドメインごとのイベントチャネルトラッキングテーブルを拡張する際に誤った操作手順を用いるため、解放済みメモリの使用 (Use-after-free) を引き起こし、任意のイベントを挿入される、および権限を取得される脆弱性が存在します。  CVE-2013-1920 4.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002230.html  2013-04-04  2013-11-08  View
JVNDB-2013-003919  Xen における他のドメインの浮動小数点命令の状態の割り当てを見つけられる脆弱性  Xen は、AMD64 プロセッサ上で実行する場合、例外が保留された際の FXSAVE/FXRSTOR の FOP、FIP、FDP x87 レジスタをただ保存/復元のみする (only save/restore) ため、他のドメインの浮動小数点命令の状態の割り当てを見つけられ、暗号鍵などの重要な情報の取得に利用される脆弱性が存在します。  CVE-2013-2076 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003919.html  2013-06-03  2013-11-08  View
JVNDB-2015-007059  Xen における他のドメインから重要な情報を取得される脆弱性  Xen は、XSAVE/XRSTOR がゲストの拡張レジスタのステート管理に使用されない場合、x86 FPU スタックおよび XMM レジスタを初期化しないため、他のドメインから重要な情報を取得される脆弱性が存在します。  CVE-2015-8555 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007059.html  2015-12-17  2016-04-20  View
JVNDB-2015-002505  Xen におけるメモリから重要な情報を取得される脆弱性  Xen は、特定のフィールドを初期化しないため、メモリから重要な情報を取得される脆弱性が存在します。  CVE-2015-3340 2.9  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002505.html  2015-04-20  2015-04-30  View
JVNDB-2011-002215  Xen におけるホスト OS の権限を取得される脆弱性  Xen には、割り込みの再マッピングを行わない Intel VT-d チップセット上で PCI パススルー機能を使用する時、ホスト OS の権限を取得される脆弱性が存在します。  CVE-2011-1898 7.4  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002215.html  2011-08-12  2011-09-15  View

Page 1026 of 13768, showing 5 records out of 68839 total, starting on record 5126, ending on 5130

Actions