JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-003801  Go の net/http パッケージにおける任意のプロキシサーバに CGI アプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性  Go の net/http パッケージは、RFC 3875 セクション 4.1.18 の名前空間のコンフリクト対処を試みず、その結果、 HTTP_PROXY 環境変数の信頼できないクライアントデータの存在から CGI アプリケーションを保護しないため、任意のプロキシサーバに CGI アプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性が存在します。  CVE-2016-5386 5.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003801.html  2016-07-18  2016-11-09  View
JVNDB-2016-003802  Apache HTTP Server における任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性  Apache HTTP Server は、RFC 3875 セクション 4.1.18 に準拠する結果、HTTP_PROXY 環境変数の信頼できないクライアントデータの存在からアプリケーションを保護しないため、任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性が存在します。  CVE-2016-5387 5.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003802.html  2016-07-18  2016-11-09  View
JVNDB-2016-003829  Oracle MySQL の MySQL Server および MariaDB における Server: Parser に関する脆弱性  Oracle MySQL の MySQL Server および MariaDB には、Server: Parser に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。  CVE-2016-3477 4.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003829.html  2016-07-19  2016-11-09  View
JVNDB-2016-003334  Linux Kernel の lib/asn1_decoder.c における整数オーバーフローの脆弱性  Linux Kernel の lib/asn1_decoder.c には、整数オーバーフローの脆弱性が存在します。  CVE-2016-0758 7.2  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003334.html  2016-02-23  2016-11-10  View
JVNDB-2016-005655  JP1/IT Desktop Management 2 - Manager および JP1/NETM/DM における脆弱性  JP1/IT Desktop Management 2 - Manager および JP1/NETM/DM には、リモートから任意のコマンドが実行される脆弱性が存在します。  10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005655.html  2016-10-31  2016-11-10  View

Page 12707 of 13768, showing 5 records out of 68839 total, starting on record 63531, ending on 63535

Actions