JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004976  Red Hat Enterprise Virtualization Manager で使用される oVirt Engine backend モジュールにおける任意のファイルを読まれる脆弱性  Red Hat Enterprise Virtualization Manager で使用される oVirt Engine backend モジュールは、"insecure DocumentBuilderFactory" を使用するため、任意のファイルを読まれるなど、不特定の影響を受けるなどの脆弱性が存在します。  CVE-2014-3573 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004976.html  2014-09-04  2014-10-24  View
JVNDB-2014-007553  OpenSSL の s3_clnt.c 内の ssl3_get_key_exchange 関数における ECDHE-to-ECDH ダウングレード攻撃を実行される脆弱性  OpenSSL の s3_clnt.c の ssl3_get_key_exchange 関数には、ECDHE-to-ECDH ダウングレード攻撃を実行される、および前方秘匿性の喪失を誘発される脆弱性が存在します。  CVE-2014-3572 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007553.html  2014-10-24  2016-08-09  View
JVNDB-2014-007552  OpenSSL におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL には、d1_pkt.c の dtls1_get_record 関数および s3_pkt.c の ssl3_read_n 関数に関する処理に不備があるため、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-3571 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007552.html  2014-05-14  2016-11-22  View
JVNDB-2014-007551  OpenSSL の BN_sqr の実装における暗号保護メカニズムを破られる脆弱性  OpenSSL の BN_sqr の実装は、BIGNUM 値の二乗を適切に計算しないため、暗号保護メカニズムを破られる脆弱性が存在します。  CVE-2014-3570 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007551.html  2014-05-14  2016-08-09  View
JVNDB-2014-007389  OpenSSL の s23_srvr.c の ssl23_get_client_hello 関数におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の s23_srvr.c の ssl23_get_client_hello 関数は、サポートされていないプロトコルを使用するという試行を適切に処理しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-3569 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007389.html  2014-10-27  2016-10-07  View

Page 3303 of 13768, showing 5 records out of 68839 total, starting on record 16511, ending on 16515

Actions