JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000454  Mozilla 製品における UniversalXPConnect 特権を取得される脆弱性  Mozilla 製品には、UniversalBrowserRead 特権 (任意のサイトやウィンドウから非公開データを読み取る権限) を与えられたスクリプトが、より強力な UniversalXPConnect 特権 (ソフトウェアを実行あるいはインストールする権限) と同等の権限を得ることが可能である問題があります。  CVE-2006-3809 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000454.html  2006-07-25  2007-04-01  View
JVNDB-2006-000453  Mozilla Firefox の PAC スクリプトの処理における権限昇格の脆弱性  Mozilla Firefox の PAC スクリプトの FindProxyForURL() 関数において、PAC サンドボックスに混入した特権付きオブジェクトで eval() 関数を実行することで、URL の「ホスト名」に含まれるスクリプトが特権付きで実行可能となる脆弱性が存在します。  CVE-2006-3808 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000453.html  2006-07-25  2007-04-01  View
JVNDB-2006-000452  Mozilla 製品の Object() コンストラクタにおいて任意のコードを実行される脆弱性  Mozilla Firefox には JavaScript の名前付き関数が、標準的な Object() コンストラクタで生成された親オブジェクトを持ち、このコンストラクタがスクリプトによって再定義可能である脆弱性が存在します。  CVE-2006-3807 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000452.html  2006-07-25  2007-04-01  View
JVNDB-2006-000451  Mozilla 製品の Javascript エンジンにおける複数のヒープオーバーフローの脆弱性  Mozilla Firefox の JavaScript エンジンには、ガベージコレクションの不備により、使用されている状態の一時オブジェクトが削除されてしまう脆弱性と Object、Array、String オブジェクトの toSource() メソッドで過度に長い文字列が処理された場合に整数オーバーフローが発生する脆弱性が存在します。  CVE-2006-3806 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000451.html  2006-07-25  2007-04-01  View
JVNDB-2006-000450  Mozilla 製品の Javascript エンジンにおける任意のコードを実行される脆弱性  Mozilla Firefox には JavaScript エンジンにはガベージコレクションの不備により、使用されている状態の一時オブジェクトが削除されてしまう脆弱性と Object、Array、String オブジェクトの toSource() メソッドで過度に長い文字列が処理された場合に整数オーバーフローが発生する脆弱性が存在します。  CVE-2006-3805 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000450.html  2006-07-25  2007-04-01  View

Page 13153 of 13768, showing 5 records out of 68839 total, starting on record 65761, ending on 65765

Actions