JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-003701  Debian GNU/Linux などの shadow の /bin/login における任意のファイルを上書きされる脆弱性  Debian GNU/Linux および他の Linux ディストリビューションの shadow の /bin/login には、任意のファイルを上書きされる脆弱性が存在します。  CVE-2008-5394 7.2  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-003701.html  2008-11-09  2012-06-26  View
JVNDB-2013-003777  Debian GNU/Linux などの製品で使用される MySQL Server 用 post-installation スクリプトにおける設定ファイルを読まれる脆弱性  Debian GNU/Linux および Ubuntu Linux で使用される MySQL Server 用 post-installation スクリプト (mysql-server-5.5.postinst) は、権限を制限する前に world-readable パーミッション (誰でも読み取り可能な権限)で設定ファイルを生成するため、ファイルを読まれ、証明書 (credential) などの重要な情報を取得される脆弱性が存在します。  CVE-2013-2162 6.9  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003777.html  2013-07-25  2013-08-20  View
JVNDB-2009-006255  Debian GNU/Linux などの製品で使用される postfix パッケージにおけるシンボリックリンク攻撃を実行される脆弱性  Debian GNU/Linux および Ubuntu postfix パッケージの postfix.postinst スクリプトは、postfix ユーザに /var/spool/postfix/pid への書き込みを許可するため、シンボリックリンク攻撃を実行され、任意のファイルを上書きされる脆弱性が存在します。  CVE-2009-2939 6.9  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006255.html  2009-09-21  2012-12-20  View
JVNDB-2009-003396  Debian GNU/Linux などの製品で使用される xvfb-run における権限を取得される脆弱性  Debian GNU/Linux、Ubuntu、Fedora 10、およびその他のオペレーティングシステムの xvfb-run は、コマンドライン上にマジッククッキー (MCOOKIE) を配置するため、権限を取得される脆弱性が存在します。  CVE-2009-1573 4.6  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003396.html  2009-05-06  2012-06-26  View
JVNDB-2010-002989  Debian GNU/Linux の CouchDB における権限昇格の脆弱性  CouchDB の couchdb スクリプト用の Debian GNU/Linux パッチは、検索パスに関する処理に不備があるため、権限を昇格される脆弱性が存在します。  CVE-2010-2953 6.9  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002989.html  2010-09-09  2012-03-27  View

Page 3119 of 13768, showing 5 records out of 68839 total, starting on record 15591, ending on 15595

Actions