JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006089  Apache Tomcat におけるリクエスト長の誤った識別を誘発される脆弱性  Apache Tomcat は、HTTP コネクタまたは AJP コネクタが使用されている場合、特定の矛盾する HTTP リクエストヘッダを適切に処理しないため、リクエスト長の誤った識別を誘発され、リクエスト・スマグリング攻撃を実行される脆弱性が存在します。  CVE-2013-4286 5.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006089.html  2013-09-23  2016-11-22  View
JVNDB-2013-006090  Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性  Apache Tomcat は、(1) 大量のチャンクデータの総量、または (2) トレーラフィールド内の HTTP ヘッダ値の空白文字を適切に処理せずに、チャンク形式転送コーディング (chunked transfer coding) を処理するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2013-4322 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006090.html  2013-12-26  2016-11-22  View
JVNDB-2015-006780  Mozilla Firefox で使用される Mozilla Network Security Services におけるサーバになりすまされる脆弱性  Mozilla Firefox で使用される Mozilla Network Security Services (NSS) は、TLS 1.2 ハンドシェイクプロトコルトラフィックの Server Key Exchange メッセージの MD5 署名を拒否しないため、サーバになりすまされる脆弱性が存在します。  CVE-2015-7575 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006780.html  2015-12-22  2016-11-22  View
JVNDB-2013-006091  Apache Tomcat における "Tomcat の内部" 情報を取得される脆弱性  Apache Tomcat には、"Tomcat の内部" 情報を取得される脆弱性が存在します。  CVE-2013-4590 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006091.html  2013-12-26  2016-11-22  View
JVNDB-2016-000212  Windows 版 公的個人認証サービス 利用者クライアントソフトのインストーラにおける DLL 読み込みに関する脆弱性  地方公共団体情報システム機構 (J-LIS) が提供する Windows 版 公的個人認証サービス 利用者クライアントソフトのインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図しない DLL を読み込んでしまう脆弱性が存在します。  6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000212.html  2016-11-01  2016-11-22  View

Page 12788 of 13768, showing 5 records out of 68839 total, starting on record 63936, ending on 63940

Actions