JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2010-001510  PostgreSQL の bitsubstr 関数におけるサービス運用妨害 (DoS) の脆弱性  PostgreSQL の backend/utils/adt/varbit.c 内にある bitsubstr 関数には、第 3 引数が負の整数となっている際の処理に関して不備があるため、サービス運用妨害 (DoS) 状態となる、または詳細不明な影響を受ける脆弱性が存在します。  CVE-2010-0442 6.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001510.html  2010-02-02  2010-06-09  View
JVNDB-2006-000744  PostgreSQL の analyze.c におけるサービス運用妨害 (DoS) の脆弱性  PostgreSQL の backend/parser/analyze.c において、副問い合わせ以外の UPDATE ステートメントの処理中に集約関数を呼び出した場合に PostgreSQL がクラッシュする脆弱性が存在します。  CVE-2006-5540 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000744.html  2006-10-25  2007-06-20  View
JVNDB-2006-000093  PostgreSQL の gen_salt() 関数におけるハッシュの推測が容易となる脆弱性  PostgreSQL に実装されるハッシュ化関数 gen_salt() には、MD5 および XDES アルゴリズムでパスワードをハッシュ化する際、ソルト生成においてソルト空間の半分しか使用しないため、本来の半分のサイズのソルトによりハッシュ化が行われてしまう脆弱性が存在します。  CVE-2006-0591 1.2  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000093.html  2006-02-08  2007-04-01  View
JVNDB-2007-005711  PostgreSQL における関数を作成および実行される脆弱性  PostgreSQL は、PL/pgSQL (plpgsql) 言語が作成されている際、PUBLIC ドメインに特定の plpgsql 権限を許可するため、関数を作成および実行される脆弱性が存在します。  CVE-2007-3279 10  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005711.html  2007-06-19  2012-12-20  View
JVNDB-2013-002142  PostgreSQL における脆弱性  PostgreSQL は、OpenSSL を使用する場合、不十分な乱数を生成するため、不特定の影響を受ける脆弱性が存在します。  CVE-2013-1900 8.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002142.html  2013-04-04  2014-03-06  View

Page 3665 of 13768, showing 5 records out of 68839 total, starting on record 18321, ending on 18325

Actions