JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-001505  Ruby の WEBrick におけるディレクトリトラバーサルの脆弱性  Ruby の WEBrick には、バックスラッシュ () をパスの区切り文字にしているシステムまたは、ファイル名において英文字の大文字と小文字を区別しない (case-insensitive) システムで起動している場合、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2008-1145 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001505.html  2008-03-04  2008-07-24  View
JVNDB-2008-005712  Ruby の WEBrick におけるディレクトリトラバーサルの脆弱性  Ruby の WEBrick は、WEBrick::HTTPServlet::FileHandler 機能、WEBrick::HTTPServer.new 機能、および :DocumentRoot オプションに関する不備があるため、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2008-1891 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005712.html  2008-04-18  2012-12-20  View
JVNDB-2010-002859  Ruby の WEBrick におけるウィンドウのタイトルを変更される脆弱性  Ruby の WEBrick は、非印字可能文字を削除せずにログファイルへの書き込みを行うため、ウィンドウのタイトルを変更される、または任意のコードを実行される、もしくはファイルを上書きされる脆弱性が存在します。  CVE-2009-4492 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002859.html  2010-01-13  2011-07-28  View
JVNDB-2014-005483  Ruby の string.c 内の str_buf_cat 関数におけるサービス運用妨害 (DoS) の脆弱性  Ruby の string.c 内の str_buf_cat 関数には、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-3916 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005483.html  2014-04-07  2014-11-18  View
JVNDB-2009-006496  Ruby の string.c におけるヒープベースのバッファオーバーフローの脆弱性  Ruby の string.c の rb_str_justify 関数は、以下に関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2009-4124 10  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006496.html  2009-12-11  2012-12-20  View

Page 3158 of 13768, showing 5 records out of 68839 total, starting on record 15786, ending on 15790

Actions