JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000325  rsync の sanitize_path() 関数におけるディレクトリトラバーサルの脆弱性  rsync には、 util.c ファイルに実装されている sanitize_path() 関数において、特定の条件下でパスのチェックが適切に行われないため、ディレクトリトラバーサル攻撃を受ける脆弱性が存在します。  CVE-2004-0792 6.4  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000325.html  2004-08-16  2007-04-01  View
JVNDB-2004-000326  Apache HTTP Server の mod_ssl におけるセグメンテーションフォルトの脆弱性  Apache HTTP Server に含まれる mod_ssl には、SSLProxyEngine ディレクティブを有効にして Apache を SSL 対応のリバースプロキシとして動作させている場合、特定の URL リクエストを受け取ることにより、セグメンテーションフォルトが発生する脆弱性が存在します。  CVE-2004-0751 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000326.html  2004-08-17  2007-04-01  View
JVNDB-2004-000327  GNU glibc の LD_DEBUG および LD_SHOW_AUXV における情報漏洩の脆弱性  GNU glibc には、権限のないユーザが LD_DEBUG または LD_SHOW_AUXV を設定した場合に、本来ならば出力が制限されるべき setuid プログラムにおいて情報漏洩の脆弱性が存在します。  CVE-2004-1453 2.1  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000327.html  2004-08-17  2007-04-01  View
JVNDB-2004-000328  Squid の ntlm_fetch_string() 関数におけるサービス運用妨害 (DoS) の脆弱性  Squid に実装されている ntlm_fetch_string() 関数には、NTLMSSP 認証リクエストに含まれる文字列の妥当性が適切にチェックされない問題により Squid の NTLM 認証ルーチンがクラッシュする脆弱性が存在します。  CVE-2004-0832 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000328.html  2004-08-18  2007-04-01  View
JVNDB-2004-000329  Cisco IOS の不正な OSPF パケットの解析によるサービス運用妨害 (DoS) の脆弱性  Cisco IOS には、OSPF パケットの処理が適切に行われない不備が存在するため、OSPF プロトコルを有効にしている場合に、不正な OSPF パケットを解釈することでデバイスが再起動してしまう脆弱性が存在します。  CVE-2004-1454 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000329.html  2004-08-18  2007-04-01  View

Page 295 of 13768, showing 5 records out of 68839 total, starting on record 1471, ending on 1475

Actions