JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2004-000325 | rsync の sanitize_path() 関数におけるディレクトリトラバーサルの脆弱性 | rsync には、 util.c ファイルに実装されている sanitize_path() 関数において、特定の条件下でパスのチェックが適切に行われないため、ディレクトリトラバーサル攻撃を受ける脆弱性が存在します。 | CVE-2004-0792 | 6.4 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000325.html | 2004-08-16 | 2007-04-01 | View |
JVNDB-2004-000326 | Apache HTTP Server の mod_ssl におけるセグメンテーションフォルトの脆弱性 | Apache HTTP Server に含まれる mod_ssl には、SSLProxyEngine ディレクティブを有効にして Apache を SSL 対応のリバースプロキシとして動作させている場合、特定の URL リクエストを受け取ることにより、セグメンテーションフォルトが発生する脆弱性が存在します。 | CVE-2004-0751 | 5 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000326.html | 2004-08-17 | 2007-04-01 | View |
JVNDB-2004-000327 | GNU glibc の LD_DEBUG および LD_SHOW_AUXV における情報漏洩の脆弱性 | GNU glibc には、権限のないユーザが LD_DEBUG または LD_SHOW_AUXV を設定した場合に、本来ならば出力が制限されるべき setuid プログラムにおいて情報漏洩の脆弱性が存在します。 | CVE-2004-1453 | 2.1 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000327.html | 2004-08-17 | 2007-04-01 | View |
JVNDB-2004-000328 | Squid の ntlm_fetch_string() 関数におけるサービス運用妨害 (DoS) の脆弱性 | Squid に実装されている ntlm_fetch_string() 関数には、NTLMSSP 認証リクエストに含まれる文字列の妥当性が適切にチェックされない問題により Squid の NTLM 認証ルーチンがクラッシュする脆弱性が存在します。 | CVE-2004-0832 | 5 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000328.html | 2004-08-18 | 2007-04-01 | View |
JVNDB-2004-000329 | Cisco IOS の不正な OSPF パケットの解析によるサービス運用妨害 (DoS) の脆弱性 | Cisco IOS には、OSPF パケットの処理が適切に行われない不備が存在するため、OSPF プロトコルを有効にしている場合に、不正な OSPF パケットを解釈することでデバイスが再起動してしまう脆弱性が存在します。 | CVE-2004-1454 | 5 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000329.html | 2004-08-18 | 2007-04-01 | View |
Page 295 of 13768, showing 5 records out of 68839 total, starting on record 1471, ending on 1475