JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2011-005106 | SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性 | SystemTap の systemtap ランタイムツール (staprun) 内の runtime/staprun/staprun_funcs.c は、ユーザによるユーザスペースの調査によってモジュールのパスが特定された際、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。 | CVE-2011-2502 | 4.4 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005106.html | 2011-07-25 | 2012-07-30 | View |
JVNDB-2011-005107 | SystemTap の systemtap ランタイムツールにおける権限を取得される脆弱性 | SystemTap の systemtap ランタイムツール (staprun) の runtime/staprun/staprun_funcs.c 内の insert_module 関数は、ロードの際に、モジュールの正当性を適切に検証しないため、権限を取得される脆弱性が存在します。 | CVE-2011-2503 | 3.7 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005107.html | 2011-07-25 | 2012-07-30 | View |
JVNDB-2010-002494 | SystemTap の staprun runtime ツールにおけるサービス運用妨害 (DoS) の脆弱性 | SystemTap の staprun runtime ツールは、すでに SystemTap によってロードされているモジュールのアンロード処理を適切に検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 | CVE-2010-4171 | 2.1 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002494.html | 2010-11-17 | 2011-02-10 | View |
JVNDB-2010-002493 | SystemTap の staprun runtime ツールにおける権限昇格の脆弱性 | SystemTap の staprun runtime ツールは、modprobe を実行する前に、MODPROBE_OPTIONS の環境変数を適切にクリアしないため、権限を取得される脆弱性が存在します。 | CVE-2010-4170 | 7.2 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002493.html | 2010-11-17 | 2011-02-10 | View |
JVNDB-2010-005258 | SystemTap の stap-server における脆弱性 | SystemTap の stap-server は、-B オプションの値を適切に制限しない、および make プログラム実行に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。 | CVE-2010-0412 | 7.5 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005258.html | 2010-02-24 | 2012-12-20 | View |
Page 2240 of 13768, showing 5 records out of 68839 total, starting on record 11196, ending on 11200