JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-003750  PAM の pam-auth-update における認証を回避される脆弱性  Ubuntu および Debian GNU/Linux で使用される PAM の pam-auth-update は、特定の稀な設定のシステム認証モジュールである "空白の選択" を適切に処理しないため、認証を回避される脆弱性が存在します。  CVE-2009-3232 9.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003750.html  2009-03-16  2012-06-26  View
JVNDB-2015-001798  Ubuntu Vivid で使用される Ubuntu Upstart パッケージの logrotation スクリプトにおける任意のコマンドを実行される脆弱性  Ubuntu Vivid で使用される Ubuntu Upstart パッケージの logrotation スクリプト (/etc/cron.daily/upstart) には、任意のコマンドを実行される、および権限を取得される脆弱性が存在します。  CVE-2015-2285 7.2  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001798.html  2015-02-26  2015-03-16  View
JVNDB-2011-005322  Ubuntu Update Manager の DistUpgrade/DistUpgradeViewKDE.py における XAUTHORITY ファイルコンテンツを取得される脆弱性  Ubuntu Update Manager の DistUpgrade/DistUpgradeViewKDE.py は、一時ファイルを適切に作成しないため、ユーザの XAUTHORITY ファイルコンテンツを取得される脆弱性が存在します。  CVE-2011-3154 1.9  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005322.html  2011-11-28  2014-04-21  View
JVNDB-2012-004926  Ubuntu Software Properties における任意のパッケージリポジトリ GPG キーをインストールされる脆弱性  Ubuntu Software Properties の apt-add-repository ツールは、鍵サーバからインポートされた PPA GPG キーを適切にチェックしないため、任意のパッケージリポジトリ GPG キーをインストールされる脆弱性が存在します。  CVE-2012-5356 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004926.html  2012-10-01  2012-10-15  View
JVNDB-2012-002758  Ubuntu Single Sign On Client におけるサーバになりすまされる脆弱性  Ubuntu Single Sign On Client (ubuntu-sso-client) は、HTTPS で接続される場合に SSL 証明書を適切に検証しないため、サーバになりすまされる、または重要な情報を読まれる脆弱性が存在します。  CVE-2011-4408 6.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002758.html  2012-06-06  2012-06-19  View

Page 1903 of 13768, showing 5 records out of 68839 total, starting on record 9511, ending on 9515

Actions