JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2007-001061  Ruby on Rails の Rails における cgi_process.rb に関するセッション固定の脆弱性  Ruby on Rails の Rails には、cgi_process.rb セッション固定化 (Session Fixation) 防御メカニズムにおいて、DEFAULT_SESSION_OPTIONS からの :cookie_only 属性を削除するため、cookie_only は CgiRequest の最初のインスタンス化のみ適用され、セッション固定の攻撃を受ける脆弱性が存在します。  CVE-2007-6077 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001061.html  2007-11-21  2008-01-10  View
JVNDB-2007-001062  Apple Mac OS X の Safari RSS における feed URL の取り扱いに関するメモリ破壊の脆弱性  Apple Mac OS X の Safari RSS には、feed: URL の取り扱いに不備があり、メモリ破壊の脆弱性が存在します。  CVE-2007-5859 9.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001062.html  2007-12-18  2008-01-10  View
JVNDB-2007-001063  PCRE ライブラリの Singleton Unicode シーケンスの最適化処理におけるバッファオーバーフローの脆弱性  Perl-Compatible Regular Expression (PCRE) ライブラリには、正規表現中の特定のクラスの Singleton Unicode シーケンスを最適化する処理に不備があり、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。  CVE-2007-4768 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001063.html  2007-11-07  2008-07-09  View
JVNDB-2007-001064  PCRE ライブラリにおける UTF-8 以外の正規表現の取り扱いに関するサービス運用妨害 (DoS) の脆弱性  Perl-Compatible Regular Expression (PCRE) ライブラリには、UTF-8 以外のモードで正規表現の文字列を処理する際、先頭より余分に戻って読み込みをするため、重要な情報が漏えいする、もしくはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2007-1661 6.4  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001064.html  2007-11-07  2008-04-01  View
JVNDB-2007-001065  PCRE ライブラリにおける括弧の取り扱いに関するサービス運用妨害 (DoS) の脆弱性  Perl-Compatible Regular Expression (PCRE) ライブラリには、一致しない角括弧および丸括弧を検索する際、文字の終端を超えて読み込むため、サービス運用妨害 (DoS) の脆弱性が存在します。  CVE-2007-1662 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001065.html  2007-11-07  2008-04-01  View

Page 1531 of 13768, showing 5 records out of 68839 total, starting on record 7651, ending on 7655

Actions