JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-001060 | Ruby on Rails の Rails におけるセッションハイジャックに利用される脆弱性 | Ruby on Rails で使用される Rails には、「URL ベースのセッション」に関連する、セッション固定の脆弱性が存在します。 | CVE-2007-5380 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001060.html | 2007-10-19 | 2008-01-10 | View |
JVNDB-2007-000797 | Microsoft Windows の Macrovision secdrv.sys ドライバにおけるバッファオーバーフローの脆弱性 | Microsoft Windows の Macrovision SafeDisc には、secdrv.sys ドライバにおいて、METHOD_NEITHER IOCTL に渡される引数の取り扱いに不備があるために、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2007-5587 | 6.9 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000797.html | 2007-10-19 | 2007-12-26 | View |
JVNDB-2007-006242 | xscreensaver におけるロックされたセッションへのアクセス権を取得される脆弱性 | xscreensaver には、xscreensaver-gl-extras (GL extras) をインストールしないで稼動しており、/usr/bin/xscreensaver-gl-helper が存在しない場合、ユーザがスクリーンのロック解除を試行するとクラッシュするため、ロックされたセッションへのアクセス権を取得される脆弱性が存在します。 | CVE-2007-5585 | 5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006242.html | 2007-10-19 | 2012-12-20 | View |
JVNDB-2007-000894 | Cisco 製品の EAP の実装におけるパケット処理の不備によるサービス運用妨害 (DoS) の脆弱性 | Cisco 製品における Extensible Authentication Protocol (EAP) の実装には、EAP Responsse Identity パケットの処理に不備が存在するために、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。(CSCsj56438, CSCsb45696, CSCsc55249) | CVE-2007-5651 | 7.1 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000894.html | 2007-10-19 | 2007-11-06 | View |
JVNDB-2007-006246 | VMware Player および Workstation における脆弱性 | VMware Player および Workstation は、起動を阻止する、信頼されない仮想マシンイメージに関する不備があるため、不特定の影響を受ける脆弱性が存在します。 | CVE-2007-5617 | 10 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006246.html | 2007-10-21 | 2012-12-20 | View |
Page 2419 of 13768, showing 5 records out of 68839 total, starting on record 12091, ending on 12095