JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2002-000095 | Microsoft IIS の CodeBrws.asp における off-by-one エラ-の脆弱性 | ------------ | CVE-2002-1745 | 5 | http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000095.html | 2002-04-16 | 2007-04-01 | View |
JVNDB-2000-000060 | 複数ベンダ の mgetty におけるシンボリックリンクトラバーサルの脆弱性 | mgetty の faxrunq コマンドおよび faxrunqd コマンドは、/var/spool/fax/outgoing ディレクトリ以下の、.last_run ファイルを作成および使用します。その際、このファイル名でシンボリックリンクを作成した場合、faxrunq コマンド と faxrunqd コマンドはシンボリックリンクをたどってしまうため、意図的にファイルを作成されてしまう脆弱性が存在します。 | CVE-2000-0691 | 2.1 | http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000060.html | 2000-08-25 | 2007-04-01 | View |
JVNDB-2007-000143 | Cisco PIX/ASA におけるユーザ認証で LOCAL メソッド使用時での権限昇格の脆弱性 | Cisco PIX 500 シリーズおよび Cisco ASA 5500 シリーズ セキュリティアプライアンスには、ユーザ認証で LOCAL メソッドを使用している場合に、遠隔から認証済みユーザにより権限昇格を引き起こされる脆弱性が存在します。 | CVE-2007-0960 | 9 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000143.html | 2007-02-13 | 2007-04-01 | View |
JVNDB-2006-000077 | Microsoft の Windows サービスにおける権限昇格の脆弱性 | Microsoft Windows の (1) Universal Plug and Play Device Host (UPnP) (2) NetBIOS over TCP (NetBT) (3) Smart Card (SCardSvr) (4) Simple Service Discovery Protocol (SSDP) (5) DnsCache (6) DHCP には、各サービスに適用されているアクセスコントロールが適切に行われていないため、本来権限の無いユーザにサービスのプロパティにアクセスされ、設定を変更される脆弱性が存在します。 | CVE-2006-0023 | 4.3 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000077.html | 2006-02-02 | 2007-04-01 | View |
JVNDB-2006-000333 | Microsoft Internet Explorer の Wmm2fxa.dll における任意のコードを実行される脆弱性 | Microsoft Internet Explorer (IE) にはインスタンス化が意図されていない COM オブジェクトをインスタンス化する際に、メモリ領域が破壊される脆弱性が存在します。 | CVE-2006-1303 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000333.html | 2006-06-13 | 2007-04-01 | View |
Page 13177 of 13768, showing 5 records out of 68839 total, starting on record 65881, ending on 65885