JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-005158  複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性  複数の Mozilla 製品は、location オブジェクトをシャドウ (shadow) する valueOf メソッドの利用を制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2012-4194 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005158.html  2012-10-26  2013-10-28  View
JVNDB-2012-003935  複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性  複数の Mozilla 製品は、location オブジェクト (window.location) にシャドウを適用するための Object.defineProperty メソッドの使用を適切に制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2012-1956 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003935.html  2012-08-28  2012-11-21  View
JVNDB-2011-002310  複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性  複数の Mozilla 製品は、location をフレームの名前として適切に処理しないため、同一生成元ポリシー (Same origin policy) を回避される脆弱性が存在します。  CVE-2011-2999 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002310.html  2011-09-27  2012-04-16  View
JVNDB-2012-001781  複数の Mozilla 製品におけるクロスサイトスクリプティング (XSS) 攻撃を誘発される脆弱性  複数の Mozilla 製品は、javascript: URL のドラッグ&ドロップ操作を適切に制限しないため、クロスサイトスクリプティング (XSS) 攻撃を誘発される脆弱性が存在します。  CVE-2012-0455 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001781.html  2012-03-13  2012-08-24  View
JVNDB-2013-001610  複数の Mozilla 製品における脆弱性  複数の Mozilla 製品は、JavaScript ワーカーがブラウザプロファイルのディレクトリ名を読み取ることを適切に制限しないため、不特定の影響およびリモート攻撃を受ける脆弱性が存在します。  CVE-2013-0774 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001610.html  2013-02-19  2013-03-28  View

Page 104 of 13768, showing 5 records out of 68839 total, starting on record 516, ending on 520

Actions