JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000287  Apache HTTP Server に含まれる mod_ssl の ssl_log() 関数におけるフォーマットストリングの脆弱性  mod_ssl に実装されている ssl_log() 関数には、ホスト名の取扱いの不備のため、 Apache HTTP Server をプロキシサーバとして動作させており、フォーマット指定子を含むホスト名が、指定されたドメインのゾーン情報に存在している場合、フォーマットストリングの脆弱性が存在します。  CVE-2004-0700 7.5  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000287.html  2004-07-17  2007-04-01  View
JVNDB-2004-000114  Cisco IPSec VPNSM の不正な IKE パケットの処理によるサービス運用妨害 (DoS) の脆弱性  Cisco Catalyst スイッチおよび Cisco ルータ上で動作する Cisco IOS 12.2 には、Cisco IPSec VPN Services Module (VPNSM) を使用している場合に Internet Key Exchange (IKE) パケットの処理が適切に行われない脆弱性が存在します。  CVE-2004-0710 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000114.html  2004-04-08  2007-04-01  View
JVNDB-2004-000151  BEA WebLogic Server の HTTP サーブレットにおけるアクセス制御を回避される脆弱性  BEA WebLogic Server には、URL パターンの取り扱いの不備のため、不正な構文の指定を許可してしまう脆弱性が存在します。  CVE-2004-0711 7.5  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000151.html  2004-04-20  2007-04-01  View
JVNDB-2004-000152  BEA WebLogic Server における管理者のユーザ名とパスワード情報が漏洩する脆弱性  BEA WebLogic Server には、 config.sh あるいは config.cmd を使用する場合、生成されるログファイルに管理者のユーザ名とパスワードが平文で保存される脆弱性が存在します。  CVE-2004-0712 4.6  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000152.html  2004-04-20  2007-04-01  View
JVNDB-2004-000153  BEA WebLogic Server における不適切な EJB オブジェクトの削除によるサービス運用妨害 (DoS) の脆弱性  BEA WebLogic Server には、ステートフル EJB (Enterprise Java Beans) の remove() メソッドの呼び出しの不備のため、権限を持たないユーザが EJB オブジェクトのアンエクスポートを試みた場合、セキュリティ例外が発生しますが、この例外処理の前に EJB オブジェクトを削除してしまう問題が存在します。  CVE-2004-0713 6.4  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000153.html  2004-04-20  2007-04-01  View

Page 1200 of 13768, showing 5 records out of 68839 total, starting on record 5996, ending on 6000

Actions