JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000339  GNU a2ps の不正なファイル名の処理による任意のコマンドを実行される脆弱性  GNU a2ps には、ファイル名に含まれるシェルエスケープ文字の処理に不備が存在し、不正なファイル名を処理した場合に、任意のコマンドが実行される脆弱性が存在します。  CVE-2004-1170 10  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000339.html  2004-08-24  2007-04-01  View
JVNDB-2003-000235  KDE に含まれている Konqueror における認証情報漏洩の脆弱性  KDE に含まれているファイルマネージャーあるいは Web ブラウザとして利用される Konqueror には、以下の形式で認証用情報が Web サイトに引き渡される場合、HTTP Referer ヘッダ内に Web サイトを利用するための認証用情報 (ユーザ名とパスワード) を漏洩する脆弱性が存在します。  CVE-2003-0459 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000235.html  2003-07-29  2007-04-01  View
JVNDB-2002-000092  Oracle Database の "Outer Join" におけるアクセスコントロールを回避される脆弱性  Oracle Database の ANSI 構文結合 (outer join) を使用した SQL クエリを発行した時の、アクセス制限に関係するエラー処理の実装に不備が存在するため、 Oracle Database のアクセスコントロールを回避される脆弱性が存在します。  CVE-2002-0571 7.5  http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000092.html  2002-04-16  2007-04-01  View
JVNDB-2000-000057  Microsoft IIS におけるソースファイルの情報が漏洩する脆弱性  Microsoft IIS には、"Translate: f" ヘッダが付加された HTTP GET リクエストを受信した場合、正しいファイルの場所を見つけはするものの、スクリプトエンジンによって処理する必要のあるファイルとして認識せず、そのファイルをブラウザに送信してしまう脆弱性が存在します。  CVE-2000-0778 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000057.html  2000-08-14  2007-04-01  View
JVNDB-2007-000140  Cisco IOS の IPS 機能における検出回避の脆弱性  Cisco IOS の IPS (侵入防御システム) 機能には、フラグメントされたパケットを利用されることにより、正規表現を利用する IPS シグネチャによる検出を回避されてしまう問題が存在します。  CVE-2007-0917 6.4  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000140.html  2007-02-13  2007-04-01  View

Page 13170 of 13768, showing 5 records out of 68839 total, starting on record 65846, ending on 65850

Actions