JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2010-002295  複数の Mozilla 製品の SSL 実装における暗号保護メカニズムを回避される脆弱性  複数の Mozilla 製品の SSL 実装には、Diffie-Hellman Ephemeral (DHE) モードの最小キーの長さを適切に設定しないため、暗号保護メカニズムを回避される脆弱性が存在します。  CVE-2010-3173 7.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002295.html  2010-10-19  2012-12-18  View
JVNDB-2013-001069  複数の Mozilla 製品の serializeToStream の実装における任意のコードを実行される脆弱性  複数の Mozilla 製品の serializeToStream の実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。  CVE-2013-0753 9.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001069.html  2013-01-08  2013-02-25  View
JVNDB-2010-002069  Mozilla 製品の SafeJSObjectWrapper 実装におけるクローム特権で任意の JavaScript コードを実行される脆弱性  複数の Mozilla 製品の SafeJSObjectWrapper 実装の XPCSafeJSObjectWrapper クラスは、スコープチェーンの終端でオブジェクトを適切に制限しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。  CVE-2010-2762 6.8  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002069.html  2010-09-07  2011-05-17  View
JVNDB-2010-002072  複数の Mozilla 製品の SafeJSObjectWrapper 実装における同一生成元ポリシーを回避される脆弱性  複数の Mozilla 製品の SafeJSObjectWrapper 実装の XPCSafeJSObjectWrapper クラスは、scripted 関数を適切に制限しないため、同一生成元ポリシーを回避され、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2010-2763 4.3  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002072.html  2010-09-07  2010-12-22  View
JVNDB-2006-000205  Mozilla 製品の regression fix におけるメモリ破壊の脆弱性  複数の Mozilla 製品の regression fix には、不正な InstallTrigger.install() メソッドの処理によりメモリ破壊を引き起こす脆弱性が存在します。  CVE-2006-1790 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000205.html  2006-04-11  2007-04-01  View

Page 128 of 13768, showing 5 records out of 68839 total, starting on record 636, ending on 640

Actions