JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-001371  OpenSSL における中間認証局が署名した証明書の基本制約を検証しない脆弱性  OpenSSL には、中間認証局が署名した証明書の基本制約を検証しない脆弱性が存在します。  CVE-2009-0653 6.4  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001371.html  2009-02-20  2009-06-30  View
JVNDB-2009-001372  IBM WebSphere Partner Gateway における不正な RosettaNet ドキュメント (別名 RNIF ドキュメント) を送付される脆弱性  IBM WebSphere Partner Gateway (WPG) には、 (1) "改竄されたサービスコンテンツ" および (2) "電子署名の foot-print." により、署名の認証に失敗した際の処理を適切に実行しないことに起因して、不正な RosettaNet ドキュメント (別名 RNIF ドキュメント) を、バックエンドで稼働するアプリケーションに送信される脆弱性が存在します。  CVE-2009-0440 6.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001372.html  2009-02-22  2009-06-30  View
JVNDB-2009-001373  IBM WebSphere MQ の queue manager における権限昇格の脆弱性  IBM WebSphere MQ (WMQ) の queue manager には、権限を取得される脆弱性が存在します。  CVE-2009-0439 7.2  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001373.html  2009-02-24  2009-06-30  View
JVNDB-2009-001374  HP Mercury Quality Center (QC) および TestDirector における任意のコードを実行される脆弱性  HP Mercury Quality Center (QC) および TestDirector には、"workflow" を実装するための、キャッシュされたクライアント側のスクリプト、およびユーザの "capability" の決定を信頼することに起因して、任意のコードを実行される脆弱性が存在します。  CVE-2007-5289 7.6  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001374.html  2009-02-24  2009-06-30  View
JVNDB-2009-001375  マルチプラットフォーム用 IBM TXSeries の CICS listener におけるサービス運用妨害 (DoS) の脆弱性  マルチプラットフォーム用 IBM TXSeries の CICS listener には、eci レスポンスのタイムアウトまで CICS Application Server (CICSAS) からの forcepurge 応答を待つことに起因して、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2009-0505 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001375.html  2009-02-25  2009-06-30  View

Page 12526 of 13768, showing 5 records out of 68839 total, starting on record 62626, ending on 62630

Actions