JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-002229  複数の Mozilla 製品における クロスサイトスクリプティングの脆弱性  複数の Mozilla 製品には、XBL バインディングが読み込み未完了ドキュメントに付随していた場合、同一生成元ポリシーを回避されるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2008-5511 4.3  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002229.html  2008-12-17  2009-06-30  View
JVNDB-2008-001955  複数の Mozilla 製品における引用文字のエスケープ処理に関する XML を挿入される脆弱性  複数の Mozilla 製品には、XML 処理に使用された引用文字のエスケープが正しく処理されないため、XML を挿入される脆弱性が存在します。  CVE-2008-5024 7.5  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001955.html  2008-11-12  2009-05-01  View
JVNDB-2008-001075  複数の Mozilla 製品におけるサンドボックス外でスクリプトを実行される脆弱性  複数の Mozilla 製品には、XMLDocument.load() 関数を複数の方法で、サンドボックスの外でスクリプトを実行される、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2008-0415 4.3  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001075.html  2008-02-07  2008-07-16  View
JVNDB-2009-001275  複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性  複数の Mozilla 製品には、XMLHttpRequest および XPCNativeWrapper.toString に対する同一生成元ポリシーを正しく実行しないため、クロスサイトスクリプティング攻撃などの攻撃を誘導される脆弱性が存在します。  CVE-2009-1309 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001275.html  2009-04-21  2009-08-04  View
JVNDB-2008-002236  複数の Mozilla 製品における別ドメインからコンテンツを読まれる脆弱性  複数の Mozilla 製品には、XMLHttpRequest の処理に不備があるため、同一生成元ポリシーを回避され、別ドメインからコンテンツを読まれる脆弱性が存在します。  CVE-2008-5506 6.8  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002236.html  2008-12-17  2009-06-30  View

Page 13603 of 13768, showing 5 records out of 68839 total, starting on record 68011, ending on 68015

Actions