JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000458  ISS 製品の SMB Mailslot 解析におけるサービス運用妨害 (DoS) の脆弱性  ISS 製品には、2006 年 7 月リリースの XPU に含まれる "SMB_MailSlot_Heap_Overflow" デコードに不備があり、特定の正当な SMB Mailslot トラフィックを解析した場合に、Protocol Analysis Module (PAM) エンジンが以後のトラフィックに応答しなくなり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2006-3840 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000458.html  2006-07-26  2007-04-01  View
JVNDB-2006-000457  Mozilla 製品におけるクローム URL によリモートコンテンツのスクリプトが実行される脆弱性  Mozilla 製品には、chrome: 形式の URL によりリモートファイルを参照させることが可能であるため、リモートファイルに含まれるスクリプトが特権で実行されてしまう問題が存在します。  CVE-2006-3812 2.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000457.html  2006-07-25  2007-04-01  View
JVNDB-2006-000456  Mozilla 製品の複数の箇所においてメモリ領域が破壊される脆弱性  Mozilla Firefox には nsListControlFrame::FireMenuItemActiveEvent、string クラス、table の row および column、スタイルシート、削除されたノードの参照、crypto.generateCRMFRequest メソッドに関連する不備により、メモリ領域が破壊される複数の脆弱性が存在します。  CVE-2006-3811 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000456.html  2006-07-25  2007-07-04  View
JVNDB-2006-000455  Mozilla 製品の XPCNativeWrapper(window).Function(...) によるクロスサイトスクリプティングの脆弱性  Mozilla 製品には、XPCNativeWrapper(window).Function(…) コンストラクタの扱いに不備が存在し、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2006-3810 6.8  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000455.html  2006-07-25  2007-04-01  View
JVNDB-2006-000454  Mozilla 製品における UniversalXPConnect 特権を取得される脆弱性  Mozilla 製品には、UniversalBrowserRead 特権 (任意のサイトやウィンドウから非公開データを読み取る権限) を与えられたスクリプトが、より強力な UniversalXPConnect 特権 (ソフトウェアを実行あるいはインストールする権限) と同等の権限を得ることが可能である問題があります。  CVE-2006-3809 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000454.html  2006-07-25  2007-04-01  View

Page 13152 of 13768, showing 5 records out of 68839 total, starting on record 65756, ending on 65760

Actions