JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-002842  Red Hat livecd-tools における権限を取得される脆弱性  Red Hat livecd-tools は、rootpw ディレクティブが Kickstart ファイルに設定されない場合、root ユーザに空のパスワードを設定するため、権限を取得される脆弱性が存在します。  CVE-2013-2069 7.2  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002842.html  2013-05-23  2013-05-30  View
JVNDB-2004-000077  sysstat の post/trigger スクリプトにおける不適切な一時ファイルを作成される脆弱性  Red Hat Linux/Red Hat Enterprise Linux の sysstat パッケージには、post/trigger スクリプトを実行する際にセキュリティ上不適切な方法で一時ファイルを作成するため、シンボリックリンク攻撃を受ける問題が存在します。  CVE-2004-0107 4.6  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000077.html  2004-03-10  2007-08-01  View
JVNDB-2012-001260  Red Hat Linux 用の JBoss Enterprise Application Platform におけるアクセス制限を回避される脆弱性  Red Hat Linux 用の JBoss Enterprise Application Platform にある mod_cluster は、ワーカーノードを任意の仮想ホストに登録するため、アクセス制限を回避され、悪意のあるコンテンツ、セッションの乗っ取り、および認証情報の盗難をされる脆弱性が存在します。  CVE-2011-4608 7.5  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001260.html  2012-01-18  2012-02-01  View
JVNDB-2010-005470  Red Hat Linux 用の JBoss Enterprise Application Platform で使用されている jboss-seam2 における任意のコードを実行される脆弱性  Red Hat Linux 用の JBoss Enterprise Application Platform で使用されている JBoss Seam 2 (jboss-seam2) は、JBoss Expression Language (EL) 表記に対する入力を適切にサニタイズしないため、任意のコードを実行される脆弱性が存在します。  CVE-2010-1871 6.8  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005470.html  2010-07-27  2012-12-20  View
JVNDB-2000-000110  Red Hat Linux の modprobe におけるバッファオーバーフローの脆弱性  Red Hat Linux のローダブルカーネルモジュールを利用するためのツールの一つである modprobe には、カーネルからの入力を取扱う際に、データの大きさに対するチェックが不適切であるため、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2000-1095 7.2  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000110.html  2000-11-22  2007-04-01  View

Page 3187 of 13768, showing 5 records out of 68839 total, starting on record 15931, ending on 15935

Actions