JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2010-003020 | BIND の Simple Management のフィルタ関数における SQL インジェクション攻撃を実施される脆弱性 | BIND の Simple Management の php/src/include.php のフィルタ関数には、特定の正規表現を固定しないため、SQL インジェクション攻撃を実施される脆弱性が存在します。 | CVE-2010-3076 | 7.5 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003020.html | 2010-10-14 | 2012-03-27 | View |
JVNDB-2001-000012 | BIND の Transaction Signatures におけるバッファオーバーフローの脆弱性 | BIND の Transaction Signature (TSIG) の処理には、エラー応答を返すために設計されたコードにおいて、リクエストされたバッファの大きさに対するチェックが不適切であるため、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2001-0010 | 10 | http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000012.html | 2001-01-29 | 2007-04-01 | View |
JVNDB-2003-000353 | BIND や 一部 OS に 含まれる DNS サーバにおけるサービス運用妨害 (DoS) の脆弱性 | BIND や一部 OS に含まれている DNS サーバには、意図的に組み立てられた DNS ネガティブレスポンスをキャッシュする際の処理に脆弱性が存在します。 | CVE-2003-0914 | 5 | http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000353.html | 2003-11-20 | 2007-04-01 | View |
JVNDB-2012-006155 | bind-dyndb-ldap の ldap_helper.c 内の handle_connection_error 関数におけるサービス運用妨害 (DoS) の脆弱性 | bind-dyndb-ldap の ldap_helper.c 内の handle_connection_error 関数は、LDAP クエリのエラーを適切に処理しないため、サービス運用妨害 (無限ループおよび named サーバのハング) 状態にされる脆弱性が存在します。 | CVE-2012-2134 | 4.3 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006155.html | 2012-05-21 | 2014-03-03 | View |
JVNDB-2012-003508 | bind-dyndb-ldap の src/ldap_convert.c におけるサービス運用妨害 (DoS) の脆弱性 | bind-dyndb-ldap の src/ldap_convert.c 内の dns_to_ldap_dn_escape 関数は、LDAP クエリに含まれる識別名 (DN) を適切にエスケープしないため、サービス運用妨害 (named サービスのハング) 状態となる脆弱性が存在します。 | CVE-2012-3429 | 5 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003508.html | 2012-08-01 | 2012-08-09 | View |
Page 2205 of 13768, showing 5 records out of 68839 total, starting on record 11021, ending on 11025