JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2010-002493  SystemTap の staprun runtime ツールにおける権限昇格の脆弱性  SystemTap の staprun runtime ツールは、modprobe を実行する前に、MODPROBE_OPTIONS の環境変数を適切にクリアしないため、権限を取得される脆弱性が存在します。  CVE-2010-4170 7.2  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002493.html  2010-11-17  2011-02-10  View
JVNDB-2010-002494  SystemTap の staprun runtime ツールにおけるサービス運用妨害 (DoS) の脆弱性  SystemTap の staprun runtime ツールは、すでに SystemTap によってロードされているモジュールのアンロード処理を適切に検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2010-4171 2.1  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002494.html  2010-11-17  2011-02-10  View
JVNDB-2011-005107  SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性  SystemTap の systemtap ランタイムツール (staprun) の runtime/staprun/staprun_funcs.c 内の insert_module 関数は、ロードの際に、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。  CVE-2011-2503 3.7  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005107.html  2011-07-25  2012-07-30  View
JVNDB-2011-005106  SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性  SystemTap の systemtap ランタイムツール (staprun) 内の runtime/staprun/staprun_funcs.c は、ユーザによるユーザスペースの調査によってモジュールのパスが特定された際、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。  CVE-2011-2502 4.4  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005106.html  2011-07-25  2012-07-30  View
JVNDB-2010-001151  SystemTap の _get_argv および _get_compat_argv 関数におけるサービス運用妨害 (DoS) の脆弱性  SystemTap の tapset/aux_syscalls.stp の _get_argv および _get_compat_argv 関数には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2010-0411 4.9  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001151.html  2010-02-08  2010-03-16  View

Page 11529 of 13768, showing 5 records out of 68839 total, starting on record 57641, ending on 57645

Actions