JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-000064 | BEA WebLogic Server の Netscape Enterprise Server 用プロキシプラグインに複数の脆弱性 | BEA Weblogic Server に含まれる Netscape Enterprise Server (NES) 用の WebLogic Server プロキシプラグインには、プロキシプラグインが WebLogic Server を使用不能と判断してしまう、あるいはホスト中の Web サーバ障害によるオーバーフローや Web サーバの CPU リソースの消費を引き起こすなどの複数の脆弱性が存在します。 | CVE-2007-0424 | 5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000064.html | 2007-01-16 | 2007-04-01 | View |
JVNDB-2007-000636 | BEA WebLogic Server の SSL クライアントにおける暗号化されずに SSL 通信が行われる問題 | BEA WebLogic Server の SSL クライアントには、利用可能な暗号スイートを見つけられなかった際に、デフォルトの暗号化されない状態で SSL 通信が行われる問題が存在します。 | CVE-2007-4615 | 6.4 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000636.html | 2007-08-28 | 2007-09-05 | View |
JVNDB-2007-000637 | BEA WebLogic Server の SSL サーバにおける暗号化されずに SSL 通信が行われる問題 | BEA WebLogic Server の SSL サーバには、クライアントによってサポートされていない暗号スイートが指定された際に、暗号化されずに SSL 通信が行われる問題が存在します。 | CVE-2007-4616 | 6.4 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000637.html | 2007-08-28 | 2007-09-05 | View |
JVNDB-2007-000661 | BEA WebLogic Server の SSL ライブラリにおける平文が漏えいする脆弱性 | BEA WebLogic Server の SSL ライブラリには、中間者攻撃により不正な暗号テキストブロックを挿入し、エラーレスポンスが返ってくる経過時間より平文ブロックの内容を推測可能な脆弱性が存在します。 | CVE-2007-4613 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000661.html | 2007-01-16 | 2007-09-13 | View |
JVNDB-2005-000347 | BEA WebLogic Server の Web アプリケーションの再デプロイにおけるアクセス制限を回避される脆弱性 | BEA WebLogic Server には、Web アプリケーションを再デプロイした際に、Web アプリケーションにアクセスしているユーザのセッションが無効にならない脆弱性が存在します。 | CVE-2005-1744 | 7.5 | http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000347.html | 2005-05-24 | 2007-04-01 | View |
Page 1935 of 13768, showing 5 records out of 68839 total, starting on record 9671, ending on 9675