JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-001400  複数の Microsoft Windows 製品のカーネルモードドライバの cng.sys の CryptProtectMemory 機能における暗号化の制限を回避される脆弱性  複数の Microsoft Windows 製品のカーネルモードドライバの cng.sys (別名 Cryptography Next Generation ドライバ) の CryptProtectMemory 機能は、CRYPTPROTECTMEMORY_SAME_LOGON オプションが使用されている場合、偽装トークンレベルを検証しないため、暗号化の制限を回避される脆弱性が存在します。  CVE-2015-0010 1.9  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001400.html  2015-02-10  2015-02-13  View
JVNDB-2015-001403  複数の Microsoft Windows 製品のグループポリシーのセキュリティ構成ポリシーの実装における署名の要求を無効にされる脆弱性  複数の Microsoft Windows 製品のグループポリシーのセキュリティ構成ポリシーの実装には、署名の要求を無効にされ、revert-to-defaul アクションを誘発される脆弱性が存在します。  CVE-2015-0009 3.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001403.html  2015-02-10  2015-02-13  View
JVNDB-2015-001404  複数の Microsoft Windows 製品の UNC の実装における任意のコードを実行される脆弱性  複数の Microsoft Windows 製品の UNC の実装は、サーバからクライアントに対する認証を含まないため、任意のコードを実行される脆弱性が存在します。  CVE-2015-0008 8.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001404.html  2015-02-10  2015-02-17  View
JVNDB-2015-001033  複数の Microsoft Windows 製品の Network Location Awareness サービスにおける意図しない許容設定を誘発される脆弱性  複数の Microsoft Windows 製品の Network Location Awareness (NLA) サービスは、ドメイン接続を決める相互認証を行わないため、意図しない許容設定を誘発される脆弱性が存在します。  CVE-2015-0006 6.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001033.html  2015-01-13  2015-01-15  View
JVNDB-2015-001741  複数の Microsoft Windows 製品の NETLOGON サービスにおける安全なチャネルのエンドポイントのコンピュータ名を偽装される脆弱性  複数の Microsoft Windows 製品の NETLOGON サービスには、ドメインコントローラが設定されている場合、安全なチャネルのエンドポイントのコンピュータ名を偽装され、重要なセッション情報を取得される脆弱性が存在します。  CVE-2015-0005 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001741.html  2015-03-10  2015-03-12  View

Page 2374 of 13768, showing 5 records out of 68839 total, starting on record 11866, ending on 11870

Actions