JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-004563 | Python の ssl.match_hostname 関数および python-backports-ssl_match_hostname におけるサービス運用妨害 (DoS) の脆弱性 | Python の ssl.match_hostname 関数、および古い Python バージョンで使用される python-backports-ssl_match_hostname の不特定のバージョンには、アルゴリズムの複雑さにより、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。 | CVE-2013-2099 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004563.html | 2013-05-18 | 2015-08-11 | View |
JVNDB-2013-003780 | Python の SSL モジュールの ssl.match_hostname 関数における任意の SSL サーバになりすまされる脆弱性 | Python の SSL モジュールの ssl.match_hostname 関数は、X.509 証明書の Subject Alternative Name フィールド内のドメイン名に含まれる " |