JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2000-000001  HP-UX の Aserver プログラムにおけるシンボリックリンク攻撃を受ける脆弱性  HP-UX の Aserver は、/tmpディレクトリに null という名前で一時ファイルを作成し、その際に null という名前のファイルが存在していないかという確認を行わないため、シンボリックリンク攻撃を受ける脆弱性が存在します。  CVE-2000-0005 7.2  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000001.html  2000-01-02  2007-04-01  View
JVNDB-2006-000018  PHP の session extension および header() 関数における HTTP レスポンス分割攻撃を受ける脆弱性  PHP には、セッション ID を Set-Cookie HTTP ヘッダにセットし送信する処理において、セッション ID の妥当性が適切に検証されておらず、HTTP ヘッダを送信する header() 関数で複数の HTTP レスポンスヘッダを送信することが可能であるため、HTTP response splitting (HTTP レスポンス分割) 攻撃が可能となる脆弱性が存在します。  CVE-2006-0207 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000018.html  2006-01-12  2007-04-01  View
JVNDB-2006-000274  IBM WebSphere Application Server のトレース時における複数の情報漏洩の脆弱性  ------------  CVE-2006-2434 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000274.html  2006-05-09  2007-04-01  View
JVNDB-2006-000530  BIND の DNSSEC におけるサービス運用妨害 (DoS) の脆弱性  BIND には、 DNSSEC における SIG (署名) レコードの取り扱いに不備があり、キャッシュサーバにおいては 2 件以上のリソースレコードセット (Rrset) をデータ署名した SIG レコードを処理した場合、また、コンテンツサーバにおいては複数の Rrset をデータ署名した SIG レコードを応答するようなクエリを処理した場合に、アサーションエラーが発生する脆弱性が存在します。  CVE-2006-4095 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000530.html  2006-09-05  2007-04-01  View
JVNDB-2006-000786  mod_auth_kerb の der_get_oid() 関数におけるヒープオーバーフローの脆弱性  Apache HTTP Server 上で Kerberos 認証を提供するモジュール mod_auth_kerb の der_get_oid() 関数には、一つずれ (off-by-one) によるヒープオーバーフローの脆弱性が存在します。  CVE-2006-5989 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000786.html  2006-11-21  2007-04-01  View

Page 13674 of 13768, showing 5 records out of 68839 total, starting on record 68366, ending on 68370

Actions