JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-000636 | BEA WebLogic Server の SSL クライアントにおける暗号化されずに SSL 通信が行われる問題 | BEA WebLogic Server の SSL クライアントには、利用可能な暗号スイートを見つけられなかった際に、デフォルトの暗号化されない状態で SSL 通信が行われる問題が存在します。 | CVE-2007-4615 | 6.4 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000636.html | 2007-08-28 | 2007-09-05 | View |
JVNDB-2007-000637 | BEA WebLogic Server の SSL サーバにおける暗号化されずに SSL 通信が行われる問題 | BEA WebLogic Server の SSL サーバには、クライアントによってサポートされていない暗号スイートが指定された際に、暗号化されずに SSL 通信が行われる問題が存在します。 | CVE-2007-4616 | 6.4 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000637.html | 2007-08-28 | 2007-09-05 | View |
JVNDB-2007-000661 | BEA WebLogic Server の SSL ライブラリにおける平文が漏えいする脆弱性 | BEA WebLogic Server の SSL ライブラリには、中間者攻撃により不正な暗号テキストブロックを挿入し、エラーレスポンスが返ってくる経過時間より平文ブロックの内容を推測可能な脆弱性が存在します。 | CVE-2007-4613 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000661.html | 2007-01-16 | 2007-09-13 | View |
JVNDB-2007-000032 | BEA WebLogic Server の Web サービスクライアントにおける証明書検証の脆弱性 | BEA WebLogic Server の Web サービスクライアントでは、WS-Security を使用している場合の証明書の検証方法が不適切であるため、改ざんされたデータを受け入れてしまう脆弱性が存在します。 | CVE-2007-0411 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000032.html | 2007-01-16 | 2007-04-01 | View |
JVNDB-2005-000349 | BEA WebLogic Server のログインフォームなどにおける複数のクロスサイトスクリプティングの脆弱性 | BEA WebLogic Server の WebLogic Server console には、以下の複数のセキュリティ上の脆弱性が存在します。 | CVE-2005-1747 | 6.8 | http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000349.html | 2005-05-24 | 2007-06-04 | View |
Page 2163 of 13768, showing 5 records out of 68839 total, starting on record 10811, ending on 10815