JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2006-003706 | Sun Solaris の .iked などに使用されている libike ライブラリにおける PKCS #1 v1.5 署名を偽造される脆弱性 | Sun Solaris の .iked、elfsign、および kcfd に使用されている libike ライブラリは、3 の指数を伴う RSA 鍵を使用している際、ハッシュ生成前に PKCS-1 パディングを削除するため、PKCS #1 v1.5 署名を偽造される脆弱性が存在します。 | CVE-2006-7140 | 5.8 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-003706.html | 2006-11-27 | 2012-12-20 | View |
JVNDB-2000-000018 | Sun Solaris の管理ツールにおけるバッファオーバーフローの脆弱性 | Sun Solaris の admintool において、admintool をコマンドラインから実行する際、.cdtoc ファイルに対して使用する PRODVERS 引数の文字列のチェックが不適切であるため、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2002-0089 | 7.2 | http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000018.html | 2000-03-28 | 2007-04-01 | View |
JVNDB-2001-000156 | Sun Solaris admintool の インストールプロセスにおけるバッファオーバーフローの脆弱性 | Sun Solaris の admintool においてインストールする際に、インストール先に指定されたパスの妥当性をチェックしないために、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2002-0088 | 7.2 | http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000156.html | 2001-10-15 | 2007-04-01 | View |
JVNDB-2003-000314 | Sun Solaris の AnswerBook2 における認証を回避される脆弱性 | Sun Solaris の AnswerBook2 Documentation Server には、管理インタフェースへのアクセス過程で利用される CGI スクリプトにおいて、特定のリクエストに対する認証用情報の妥当性のチェックを適切に行わない脆弱性が存在します。 | CVE-2000-0696 | 7.5 | http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000314.html | 2003-10-17 | 2007-04-01 | View |
JVNDB-2000-000055 | Sun Solaris の AnswerBook2 における任意のコマンドを実行される脆弱性 | Sun Solaris の AnswerBook2 には、管理用の Web サーバとして提供されている dwhttpd において、管理用 CGI スクリプト /cgi-bin/admin/admin へWeb ブラウザから直接アクセス可能であり、且つ CGI スクリプトの引数としてシステム内のコマンドを指定して実行可能である脆弱性が存在します。 | CVE-2000-0697 | 10 | http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000055.html | 2000-08-07 | 2007-04-01 | View |
Page 11366 of 13768, showing 5 records out of 68839 total, starting on record 56826, ending on 56830