JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000461  Apache HTTP Server の mod_rewrite におけるバッファオーバーフローの脆弱性  Apache HTTP Server の Rewrite モジュール (mod_rewrite) には、1) リクエストされた URL の一部を使用して URL の内部書き換えの制御を行っている (例えば、書き換える URL が $1 で始まる場合など)、2) Forbidden (F)、Gone (G)、および NoEscape (NE) のいずれの RewriteRule フラグも使用していない、RewriteRule を設定している場合、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2006-3747 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000461.html  2006-07-27  2008-06-17  View
JVNDB-2012-001258  Apache HTTP Server の protocol.c における HTTPOnly Cookie の値を取得される脆弱性  Apache HTTP Server の protocol.c は、Bad Request (400) エラー中のヘッダ情報を適切に制限しないため、HTTPOnly Cookie の値を取得される脆弱性が存在します。  CVE-2012-0053 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001258.html  2012-01-23  2015-01-30  View
JVNDB-2007-000477  Apache HTTP Server の Prefork MPM モジュールにおけるサービス運用妨害 (DoS) の脆弱性  Apache HTTP Server の Prefork MPM モジュールには、worker_score および process_score 配列を変更することで、システム上の任意のプロセスへ SIGUSR1 シグナルを送信することが可能となり、そのプロセスをサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2007-3304 4.7  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000477.html  2007-06-20  2009-02-09  View
JVNDB-2007-000478  Apache HTTP Server の mod_status モジュールにおけるクロスサイトスクリプティングの脆弱性  Apache HTTP Server の mod_status モジュールにはブラウザの文字コード処理に不備が存在するために ExtendedStatus を有効にしている場合、server-status ページ上でクロスサイトスクリプティングの脆弱性が存在します。  CVE-2006-5752 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000478.html  2007-06-26  2014-05-21  View
JVNDB-2014-003474  Apache HTTP Server の mod_status モジュールおけるサービス運用妨害 (DoS) の脆弱性  Apache HTTP Server の mod_status モジュールには、競合状態により、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされる、重要な資格情報を取得される、または任意のコードを実行される脆弱性が存在します。  CVE-2014-0226 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003474.html  2014-07-14  2015-05-11  View

Page 12478 of 13768, showing 5 records out of 68839 total, starting on record 62386, ending on 62390

Actions