JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-000373 | Samba NDR MS-RPC におけるバッファオーバーフローの脆弱性 | Samba には細工された MS-RPC パケットの取り扱いに問題があり、バッファオーバーフローの脆弱性が存在します。 | CVE-2007-2446 | 10 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000373.html | 2007-05-14 | 2007-07-30 | View |
JVNDB-2007-000374 | Samba におけるコマンドインジェクションの脆弱性 | Samba にはユーザからの RPC メッセージの入力を適切に処理せず /bin/sh に渡す問題があります。結果として、遠隔の第三者により任意のコマンドを実行される可能性があります。 | CVE-2007-2447 | 6 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000374.html | 2007-05-14 | 2007-07-30 | View |
JVNDB-2007-000375 | Samba における SID/Name 相互変換に関する権限昇格の脆弱性 | Samba の smbd デーモンには SID/Name 相互変換の処理に不備が存在するために、SMB/CIFS プロトコルを root 権限で操作可能となる脆弱性が存在します。 | CVE-2007-2444 | 7.2 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000375.html | 2007-05-14 | 2007-06-22 | View |
JVNDB-2007-000376 | BEA WebLogic Server のプロキシサーブレットを介して管理者リソースにアクセスされる問題 | BEA WebLogic Server のプロキシサーブレット HttpClusterServlet 及び HttpProxyServlet には、SecureProxy を設定している際に、プロキシ自身の ID の代わりに system ID で外部リクエストを処理してしまう問題があります。 | CVE-2007-2695 | 5.1 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000376.html | 2007-05-14 | 2007-05-31 | View |
JVNDB-2007-000377 | BEA WebLogic Server の JMS におけるセキュリティポリシー回避の脆弱性 | BEA WebLogic Server には、JMS フロントエンド上でセキュリティアクセスチェックを実施し、JMS バックエンドサーバではチェックを実施しないため、保護されたキューに定義されたセキュリティポリシーを回避される脆弱性が存在します。 | CVE-2007-2696 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000377.html | 2007-05-14 | 2007-05-31 | View |
Page 1399 of 13768, showing 5 records out of 68839 total, starting on record 6991, ending on 6995