JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000156  HP-UX の su コマンドにおける不正に権限を取得される脆弱性  HP-UX の su コマンドには、LDAP の netgroup エントリによる認証を利用している場合、特定の制限が正しく適用されない脆弱性が存在します。  CVE-2006-1689 7.2  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000156.html  2006-04-04  2007-04-01  View
JVNDB-2006-000412  Oracle Database の DBMS_EXPORT_EXTENSION パッケージにおける SQL インジェクションの脆弱性  Oracle Database には、DBMS_EXPORT_EXTENSION パッケージの GET_DOMAIN_INDEX_TABLES あるいは GET_V2_DOMAIN_INDEX_TABLES 関数の呼び出しにより、任意の SQL クエリを実行される脆弱性が存在します。  CVE-2006-2505 3.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000412.html  2006-07-18  2007-04-01  View
JVNDB-2006-000668  PHP5 の _ecalloc() 関数における整数オーバーフローの脆弱性  PHP5 の Zend Engine 2 では、_ecalloc() 関数においてデータをメモリ領域に割り当てる際のチェックが不適切であるため、整数オーバーフローが生じる脆弱性が存在します。  CVE-2006-4812 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000668.html  2006-10-05  2007-04-01  View
JVNDB-2005-000002  Linux Kernel における tty の不適切な処理によるサービス運用妨害 (Dos) の脆弱性  Linux Kernel には、NPTL の実装において、解放された tty 構造体へのポインタの処理が不適切である脆弱性が存在します。  CVE-2005-0403 7.2  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000002.html  2005-01-04  2007-04-01  View
JVNDB-2005-000258  TCP 実装における ICMP エラーメッセージ処理による TCP コネクション切断の脆弱性  複数のベンダ製品における TCP の実装には、ICMP エラーメッセージに含まれる IP アドレスと TCP ポートの妥当性だけが検証され、シーケンス番号が適切な範囲内にあるかチェックしない不備が存在します。これにより、不正な ICMP hard error メッセージの処理により、TCP コネクションがリセットされる脆弱性が存在します。  CVE-2004-0790 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000258.html  2005-04-13  2007-04-01  View

Page 13371 of 13768, showing 5 records out of 68839 total, starting on record 66851, ending on 66855

Actions