JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-001294  複数の Mozilla 製品におけるクロスサイトリクエストフォージェリの脆弱性  複数の Mozilla 製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2011-0059 6.8  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001294.html  2011-03-01  2011-03-28  View
JVNDB-2011-001295  複数の Mozilla 製品の nsIScriptableUnescapeHTML.parseFragment メソッドにおける 任意の JavaScript を実行される脆弱性  複数の Mozilla 製品の ParanoidFragmentSink 保護メカニズム内にある nsIScriptableUnescapeHTML.parseFragment メソッドは、chrome ドキュメント内の HTML を適切にサニタイズしないため、Chrome 特権が付与された任意の JavaScript を実行される脆弱性が存在します。  CVE-2010-1585 9.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001295.html  2011-03-01  2011-03-28  View
JVNDB-2010-002746  Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性  Linux-PAM の pam_xauth モジュール内にある pam_xauth.c の run_coprocess 関数は、 setuid、setgid および setgroups のシステムコールの戻り値をチェックしないため、任意のファイルを読まれる脆弱性が存在します。  CVE-2010-3316 3.3  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002746.html  2010-11-01  2011-03-28  View
JVNDB-2010-002747  Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性  Linux-PAM の (1) pam_env および (2) pam_mail モジュールは、任意のユーザアカウントに属しているファイルおよびディレクトリに読み取りアクセスをしている間、 root 権限を使用しているため、重要な情報を取得される脆弱性が存在します。  CVE-2010-3435 4.7  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002747.html  2010-11-01  2011-03-28  View
JVNDB-2010-002748  Linux-PAM の pam_namespace.c における権限を取得される脆弱性  Linux-PAM の pam_namespace モジュール内にある pam_namespace.c は、namespace.init スクリプトを実行中に、アプリケーションまたはサービスを呼び出す環境を利用しているため、権限を取得される脆弱性が存在します。  CVE-2010-3853 6.9  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002748.html  2010-11-01  2011-03-28  View

Page 1952 of 13768, showing 5 records out of 68839 total, starting on record 9756, ending on 9760

Actions