JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000209  XFree86 の XDM におけるポートへのアクセス制限を回避される脆弱性  一部の Linux ディストリビューションに含まれている XFree86 パッケージの XDM には、設定ファイル上で DisplayManager.requestPort の値を "0" に設定している場合においても、"chooserFd" TCP ソケットが開かれてしまい、ネットワークを介した X クライアントからのアクセスを受けてしまう脆弱性が存在します。  CVE-2004-0419 7.5  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000209.html  2004-05-27  2007-04-01  View
JVNDB-2004-000281  Microsoft Windows Shell における CLSID を拡張子に含むファイルを介して任意のコマンドを実行される脆弱性  Microsoft Windows シェルには、特定のクラス ID (CLSID) をファイルの拡張子に含むファイルの取り扱いに不備があるため、ファイルの拡張子を偽装可能な脆弱性が存在します。  CVE-2004-0420 10  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000281.html  2004-07-13  2007-04-01  View
JVNDB-2004-000171  libpng におけるメモリ領域外へのアクセスによるサービス運用妨害 (Dos) の脆弱性  libpng には、エラー処理ルーチンでエラーメッセージを作成する際に、確保したメモリ領域外にアクセスしてしまう脆弱性が存在します。  CVE-2004-0421 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000171.html  2004-04-30  2007-04-01  View
JVNDB-2004-000173  GNU Emacs/XEmacs の FLIM (Faithful Library about Internet Message) におけるシンボリックリンク攻撃を受ける脆弱性  FLIM には、セキュリティ上不適切な方法で一時ファイルを作成してしまうため、シンボリックリンク攻撃を受ける脆弱性が存在します。  CVE-2004-0422 2.1  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000173.html  2004-05-01  2007-04-01  View
JVNDB-2004-000107  Linux Kernel の setsock() 関数におけるカーネルメモリが読み出し可能な脆弱性  Linux Kernel の setsockopt() 関数には、IPv4 マルチキャストパケットにおけるソース側のフィルタを設定する際にフィルタサイズを適切に扱わない不備のため、getsockopt() 関数と組みあわせる事でカーネルメモリが読み出し可能な脆弱性が存在します。  CVE-2004-0424 7.2  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000107.html  2004-03-30  2007-04-01  View

Page 1178 of 13768, showing 5 records out of 68839 total, starting on record 5886, ending on 5890

Actions