JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000085  Postfix の ipv6 パッチにおける電子メールを不正中継する脆弱性  IPv6 を実装する Postfix には、IPv6 の処理に不備が存在し、/proc/net/if_inet6 ファイルが利用不可能な状態であり、さらに permit_mx_backup リレー制御機能が有効な場合、Postfix は設定された IPv6 アドレスを持つサイトのみにメールを誤って転送してしまう脆弱性が存在します。  CVE-2005-0337 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000085.html  2005-02-04  2007-04-01  View
JVNDB-2005-000086  Squid の PUT または POST リクエスト失敗時におけるサービス運用妨害 (DoS) の脆弱性  Squid において、 PUT または POST リクエストが失敗した場合に解放済みのメモリにアクセスしてしまうため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2005-0718 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000086.html  2005-02-04  2007-04-01  View
JVNDB-2005-000087  Microsoft Exchange Server の Outlook Web Access における不正な URL によるリダイレクトの脆弱性  Microsoft Exchange Server に実装されている OWA には、owalogon.asp スクリプト内の url 変数の取り扱いに不備が存在するため、https://[OWA ホスト名]/exchweb/bin/auth/owalogon.asp?url=http://[リダイレクト先] のような URL により、OWA にログインする際に url 変数に指定された Web ページ にリダイレクトされてしまう脆弱性が存在します。  CVE-2005-0420 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000087.html  2005-02-06  2007-04-01  View
JVNDB-2005-000757  サイボウズ Office におけるブラウザスクリプト実行の脆弱性  サイボウズ Office には、HTML 対応 Web メール機能においてブラウザスクリプトが実行される可能性があります。  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000757.html  2005-02-07  2007-04-01  View
JVNDB-2005-000088  GNU Emacs/XEmacs の movemail におけるフォーマットストリングの脆弱性  テキストエディタ Emacs/XEmacs には、メールの取得を行う movemail ユーティリティ使用される popmail() 関数にはフォーマットストリングの脆弱性が存在します。  CVE-2005-0100 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000088.html  2005-02-07  2007-07-06  View

Page 371 of 13768, showing 5 records out of 68839 total, starting on record 1851, ending on 1855

Actions