JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000063  Squid の url_regex におけるアクセスコントロール回避の脆弱性  Squid には、特定の文字列を処理する関数に不備が存在し、 URL を処理する際に url_regex ACL を使用したアクセス制限を回避される脆弱性があります。  CVE-2004-0189 7.5  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000063.html  2004-02-29  2007-04-01  View
JVNDB-2003-000320  WU-FTPD の S/Key 認証におけるバッファオーバーフローの脆弱性  S/Key 認証を有効にしている WU-FTPD には、skey_challenge() 関数内でユーザ名を取り扱う変数に対するチェックが不適切であるため、異常に長いログインユーザ名を含む認証用情報を送りつけることで、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2004-0185 10  http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000320.html  2003-10-26  2007-04-01  View
JVNDB-2004-000106  tcpdump の isakmp_id_print() 関数におけるサービス運用妨害 (DoS) の脆弱性  tcpdump には、isakmp_id_print() 関数において ISAKMP ID ペイロードのペイロード長の取り扱いに不備が存在し、キャプチャするパケット長を 325 byte 以上に設定している場合に細工された ISAKMP パケットを処理することで tcpdump がクラッシュする脆弱性が存在します。なお、本脆弱性は -v オプションを指定してパケットの冗長表示を有効にしている場合にのみ再現します。  CVE-2004-0184 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000106.html  2004-03-30  2007-08-07  View
JVNDB-2004-000105  tcpdump における ISAKMP 削除ペイロードによるサービス運用妨害 (DoS) の脆弱性  tcpdump には、大量の SPI (Security Parameter Index) を含む ISAKMP 削除ペイロードを処理することで、tcpdump がクラッシュする脆弱性が存在します。なお、本脆弱性は -v オプションを指定してパケットの冗長表示を有効にしている場合にのみ再現します。  CVE-2004-0183 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000105.html  2004-03-30  2007-08-07  View
JVNDB-2003-000382  Mailman における件名の無い電子メールによるサービス運用妨害 (DoS) の脆弱性  ------------  CVE-2004-0182 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000382.html  2003-12-30  2007-04-01  View

Page 12603 of 13768, showing 5 records out of 68839 total, starting on record 63011, ending on 63015

Actions