JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-005106  SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性  SystemTap の systemtap ランタイムツール (staprun) 内の runtime/staprun/staprun_funcs.c は、ユーザによるユーザスペースの調査によってモジュールのパスが特定された際、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。  CVE-2011-2502 4.4  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005106.html  2011-07-25  2012-07-30  View
JVNDB-2011-005107  SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性  SystemTap の systemtap ランタイムツール (staprun) の runtime/staprun/staprun_funcs.c 内の insert_module 関数は、ロードの際に、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。  CVE-2011-2503 3.7  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005107.html  2011-07-25  2012-07-30  View
JVNDB-2010-002494  SystemTap の staprun runtime ツールにおけるサービス運用妨害 (DoS) の脆弱性  SystemTap の staprun runtime ツールは、すでに SystemTap によってロードされているモジュールのアンロード処理を適切に検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2010-4171 2.1  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002494.html  2010-11-17  2011-02-10  View
JVNDB-2010-002493  SystemTap の staprun runtime ツールにおける権限昇格の脆弱性  SystemTap の staprun runtime ツールは、modprobe を実行する前に、MODPROBE_OPTIONS の環境変数を適切にクリアしないため、権限を取得される脆弱性が存在します。  CVE-2010-4170 7.2  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002493.html  2010-11-17  2011-02-10  View
JVNDB-2010-005258  SystemTap の stap-server における脆弱性  SystemTap の stap-server は、-B オプションの値を適切に制限しない、および make プログラム実行に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。  CVE-2010-0412 7.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005258.html  2010-02-24  2012-12-20  View

Page 2240 of 13768, showing 5 records out of 68839 total, starting on record 11196, ending on 11200

Actions