JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-002448  Linux Kernel の drivers/net/ethernet/atheros/atlx/atl2.c の atl2_probe 関数におけるカーネルメモリから重要な情報を取得される脆弱性  Linux Kernel の drivers/net/ethernet/atheros/atlx/atl2.c の atl2_probe 関数は、scatter/gather I/O を不正に有効にするため、カーネルメモリから重要な情報を取得される脆弱性が存在します。  CVE-2016-2117 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002448.html  2016-04-21  2016-11-17  View
JVNDB-2016-004511  TLS プロトコルなどの製品で使用される DES および Triple DES 暗号における平文のデータを取得される脆弱性  TLS、SSH、IPSec およびその他プロトコルの製品で使用される DES および Triple DES 暗号は、約 40 億ブロックの birthday bound を持っているため、平文のデータを取得される脆弱性が存在します。  CVE-2016-2183 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004511.html  2016-08-24  2016-11-17  View
JVNDB-2016-002724  Squid の client_side.cc におけるキャッシュポイズニング攻撃を実行される脆弱性  Squid の client_side.cc は、絶対 URI が提供される場合、Host ヘッダを適切に無視しないため、キャッシュポイズニング攻撃を実行される脆弱性が存在します。  CVE-2016-4553 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002724.html  2016-05-06  2016-11-17  View
JVNDB-2016-002725  Squid の mime_header.cc における同一生成元の制限を回避される脆弱性  Squid の mime_header.cc には、同一生成元の制限を回避され、キャッシュポイズニング攻撃を実行される脆弱性が存在します。  CVE-2016-4554 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002725.html  2016-05-06  2016-11-17  View
JVNDB-2015-007256  libarchive の archive_read_support_format_rar.c の parse_codes 関数におけるヒープベースのバッファオーバーフローの脆弱性  libarchive の archive_read_support_format_rar.c の parse_codes 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2016-4302 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007256.html  2015-06-20  2016-11-17  View

Page 12759 of 13768, showing 5 records out of 68839 total, starting on record 63791, ending on 63795

Actions