JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-004180  WWW::Mechanize などの製品で使用される LWP の Net::HTTPS モジュールにおけるサーバをなりすまされる脆弱性  WWW::Mechanize、LWP::UserAgent および他の製品で使用される libwww-perl (LWP) の Net::HTTPS モジュールは、If-SSL-Cert-Subject ヘッダが設定されていない環境で実行される際、デフォルトで SSL 証明書の検証を有効にしないため、サーバをなりすまされる脆弱性が存在します。  CVE-2011-0633 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004180.html  2011-03-27  2012-03-27  View
JVNDB-2011-004436  logrotate のデフォルト設定におけるシンボリックリンク攻撃を誘発する脆弱性  logrotate のデフォルト設定は、root 以外の書き込み権限が許可されているディレクトリトリ内でのファイル処理に root 権限を使用するため、シンボリックリンク攻撃およびハードリンク攻撃を誘発する脆弱性が存在します。  CVE-2011-1550 6.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004436.html  2011-03-30  2012-03-27  View
JVNDB-2011-004692  Microsoft Internet Explorer 8 および Internet Explorer 9 におけるクッキーファイルを読まれる脆弱性  Microsoft Internet Explorer 8 および Internet Explorer 9 は、クロスゾーンのドラッグ & ドロップ操作を適切に制限しないため、クッキーファイルを読まれる脆弱性が存在します。  CVE-2011-2382 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004692.html  2011-06-03  2012-03-27  View
JVNDB-2011-004948  LifeType における重要な情報を取得される脆弱性  LifeType には、エラーメッセージ内のインストールパスの表示に関する不備があるため、重要な情報を取得される脆弱性が存在します。  CVE-2011-3751 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004948.html  2011-09-23  2012-03-27  View
JVNDB-2010-003051  HP SIM におけるクロスサイトリクエストフォージェリの脆弱性  HP Systems Insight Manager (SIM) には、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2010-3288 6.8  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003051.html  2010-10-18  2012-03-27  View

Page 2876 of 13768, showing 5 records out of 68839 total, starting on record 14376, ending on 14380

Actions