JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006486  Python におけるサービス運用妨害 (DoS) の脆弱性  Python には、ランダムハッシュ値の接頭辞の最後の 8 ビットのみを使用し、ハッシュ衝突を想定した制限を行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。  CVE-2013-7040 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006486.html  2013-12-10  2015-08-31  View
JVNDB-2014-002015  Squid におけるサービス運用妨害 (DoS) の脆弱性  Squid には、状態管理 (state management) に関する処理に不備があるため、サービス運用妨害 (表明違反) 状態にされる脆弱性が存在します。  CVE-2014-0128 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002015.html  2014-03-09  2015-08-31  View
JVNDB-2013-002167  sudo における認証をハイジャックされる脆弱性  sudo は、tty_tickets オプションが有効な場合、制御ターミナルデバイス (controlling terminal device) を適切に検証しないため、他のターミナルの認証をハイジャックされる脆弱性が存在します。  CVE-2013-1776 4.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002167.html  2013-02-27  2015-08-31  View
JVNDB-2013-002168  sudo における認証をハイジャックされる脆弱性  sudo は、tty_tickets オプションが有効な状態で /proc または sysctl 関数がないシステム上で稼働している場合、制御ターミナルデバイス (controlling terminal device) を適切に検証しないため、他の端末のターミナルをハイジャックされる脆弱性が存在します。  CVE-2013-2776 4.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002168.html  2013-02-27  2015-08-31  View
JVNDB-2013-002169  sudo における認証をハイジャックされる脆弱性  sudo は、tty_tickets オプションが有効な場合、制御ターミナルデバイス (controlling terminal device) を適切に検証しないため、他のターミナルの認証をハイジャックされる脆弱性が存在します。  CVE-2013-2777 4.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002169.html  2013-02-27  2015-08-31  View

Page 2715 of 13768, showing 5 records out of 68839 total, starting on record 13571, ending on 13575

Actions