JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2010-001510 | PostgreSQL の bitsubstr 関数におけるサービス運用妨害 (DoS) の脆弱性 | PostgreSQL の backend/utils/adt/varbit.c 内にある bitsubstr 関数には、第 3 引数が負の整数となっている際の処理に関して不備があるため、サービス運用妨害 (DoS) 状態となる、または詳細不明な影響を受ける脆弱性が存在します。 | CVE-2010-0442 | 6.5 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001510.html | 2010-02-02 | 2010-06-09 | View |
JVNDB-2006-000744 | PostgreSQL の analyze.c におけるサービス運用妨害 (DoS) の脆弱性 | PostgreSQL の backend/parser/analyze.c において、副問い合わせ以外の UPDATE ステートメントの処理中に集約関数を呼び出した場合に PostgreSQL がクラッシュする脆弱性が存在します。 | CVE-2006-5540 | 4 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000744.html | 2006-10-25 | 2007-06-20 | View |
JVNDB-2006-000093 | PostgreSQL の gen_salt() 関数におけるハッシュの推測が容易となる脆弱性 | PostgreSQL に実装されるハッシュ化関数 gen_salt() には、MD5 および XDES アルゴリズムでパスワードをハッシュ化する際、ソルト生成においてソルト空間の半分しか使用しないため、本来の半分のサイズのソルトによりハッシュ化が行われてしまう脆弱性が存在します。 | CVE-2006-0591 | 1.2 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000093.html | 2006-02-08 | 2007-04-01 | View |
JVNDB-2007-005711 | PostgreSQL における関数を作成および実行される脆弱性 | PostgreSQL は、PL/pgSQL (plpgsql) 言語が作成されている際、PUBLIC ドメインに特定の plpgsql 権限を許可するため、関数を作成および実行される脆弱性が存在します。 | CVE-2007-3279 | 10 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005711.html | 2007-06-19 | 2012-12-20 | View |
JVNDB-2013-002142 | PostgreSQL における脆弱性 | PostgreSQL は、OpenSSL を使用する場合、不十分な乱数を生成するため、不特定の影響を受ける脆弱性が存在します。 | CVE-2013-1900 | 8.5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002142.html | 2013-04-04 | 2014-03-06 | View |
Page 3665 of 13768, showing 5 records out of 68839 total, starting on record 18321, ending on 18325