JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2000-000064  複数ベンダのロケールサブシステムにおけるフォーマットストリングの脆弱性  UNIX OS のロケールサブシステムには、メッセージオブジェクトファイルのサブディレクトリ名を特殊な形式で指定することにより、フォーマットストリングの脆弱性が存在します。  CVE-2000-0844 10  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000064.html  2000-09-04  2007-04-01  View
JVNDB-2000-000062  glib の unsetenv() 関数における任意のコマンドを実行される脆弱性  glibc の unsetenv() 関数には、呼び出された際に重複している環境変数を除去しない脆弱性が存在します。  CVE-2000-0824 7.2  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000062.html  2000-08-31  2007-04-01  View
JVNDB-2000-000063  Gnome esound における Unix ドメインソケット作成による競合状態の脆弱性  esound には、あらゆる権限で書き込み可能な /tmp/.esd という名前のディレクトリを作成し、esound により使用されるサウンドサーバと接続するために使用されるドメインソケットを保存しまうため、シンボリックリンクを作成されてしまう脆弱性が存在します。  CVE-2000-0864 6.2  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000063.html  2000-08-31  2007-04-01  View
JVNDB-2000-000061  Microsoft Windows におけるローカルセキュリティポリシーが破壊される脆弱性  Microsoft Windows には、ローカルセキュリティポリシーの一部を破壊され、ドメインのメンバシップと信頼関係が失われてしまう脆弱性が存在します。  CVE-2000-0771 2.1  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000061.html  2000-08-28  2007-04-01  View
JVNDB-2000-000060  複数ベンダ の mgetty におけるシンボリックリンクトラバーサルの脆弱性  mgetty の faxrunq コマンドおよび faxrunqd コマンドは、/var/spool/fax/outgoing ディレクトリ以下の、.last_run ファイルを作成および使用します。その際、このファイル名でシンボリックリンクを作成した場合、faxrunq コマンド と faxrunqd コマンドはシンボリックリンクをたどってしまうため、意図的にファイルを作成されてしまう脆弱性が存在します。  CVE-2000-0691 2.1  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000060.html  2000-08-25  2007-04-01  View

Page 13742 of 13768, showing 5 records out of 68839 total, starting on record 68706, ending on 68710

Actions