JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-007121  Varnish における任意の HTTP ヘッダを挿入される脆弱性  Varnish には、特定のスタックしたインストールに使用される場合、任意の HTTP ヘッダを挿入され、HTTP レスポンス分割攻撃を実行される脆弱性が存在します。  CVE-2015-8852 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007121.html  2015-03-23  2016-05-10  View
JVNDB-2014-008164  Linux Kernel の fs/namespace.c におけるアクセス制限を回避される脆弱性  Linux Kernel の fs/namespace.c は、MNT_LOCKED フラグが設定されていなことを検証せずに MNT_DETACH umount2 システムコールを処理するため、アクセス制限を回避され、マウント下のファイルシステムのロケーションへ移動される脆弱性が存在します。  CVE-2014-9717 3.6  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008164.html  2014-12-24  2016-05-10  View
JVNDB-2013-006751  複数の XChat 製品および HexChat の common/server.c の ssl_do_connect 関数における SSL サーバになりすまされる脆弱性  XChat、XChat-GNOME および HexChat の common/server.c の ssl_do_connect 関数は、サーバホスト名が X.509 証明書のドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。  CVE-2013-7449 5.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006751.html  2013-04-09  2016-05-10  View
JVNDB-2000-000132  OpenSSL の crypto/rsa/rsa_gen.c における暗号保護メカニズムを破られる脆弱性  OpenSSL の crypto/rsa/rsa_gen.c は、式のサイズを超える C 言語のビットシフト演算を誤って処理するため、暗号保護メカニズムを破られる脆弱性が存在します。  CVE-2000-1254 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000132.html  2000-06-01  2016-05-10  View
JVNDB-2016-002445  libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性  細工した ZIP ファイルを libarchive に解凍させることで、ユーザ権限で任意のコードを実行させることが可能です。  CVE-2016-1541 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002445.html  2016-05-02  2016-05-10  View

Page 1815 of 13768, showing 5 records out of 68839 total, starting on record 9071, ending on 9075

Actions