JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-005877  複数の Microsoft Windows 製品の SChannel における重要な情報を取得される脆弱性  複数の Microsoft Windows 製品の SChannel は、再ネゴシエーションの過程においてサーバの X.509 証明書が再ネゴシエーション前と同一であることを確認するために要求される拡張マスター シークレット バインドのサポートが欠落しているため、重要な情報を取得される、または TLS セッションデータを変更される脆弱性が存在します。  CVE-2015-6112 5.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005877.html  2015-11-10  2015-11-13  View
JVNDB-2015-002563  複数の Microsoft Windows 製品の Schannel における暗号保護メカニズムを破られる脆弱性  複数の Microsoft Windows 製品の Schannel は、Diffie-Hellman Ephemeral (DHE) キー長を適切に制限しないため、暗号保護メカニズムを破られる脆弱性が存在します。  CVE-2015-1716 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002563.html  2015-05-12  2015-05-14  View
JVNDB-2015-001665  複数の Microsoft Windows 製品の Schannel における EXPORT_RSA 暗号に対して暗号スイートのダウングレード攻撃を実行される脆弱性  複数の Microsoft Windows 製品の Schannel (別名 Secure Channel) は、TLS ステートの遷移を適切に制限しないため、EXPORT_RSA 暗号に対して暗号スイートのダウングレード攻撃を実行される脆弱性が存在します。  CVE-2015-1637 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001665.html  2015-03-05  2016-08-02  View
JVNDB-2016-002007  複数の Microsoft Windows 製品の SAM および LSAD プロトコルの実装におけるプロトコルダウングレード攻撃を実行される脆弱性  複数の Microsoft Windows 製品のセキュリティ アカウント マネージャー (SAM) およびローカル セキュリティ機関 (ドメイン ポリシー) (LSAD) プロトコルの実装は、リモート プロシージャ コール (RPC) チャネルを適切に確立しないため、プロトコルダウングレード攻撃を実行され、ユーザになりすまされる脆弱性が存在します。  CVE-2016-0128 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002007.html  2016-04-12  2016-08-25  View
JVNDB-2015-003578  複数の Microsoft Windows 製品の RPC サブシステムの認証の実装における権限昇格の脆弱性  複数の Microsoft Windows 製品の RPC サブシステムの認証の実装は、DCE/RPC 接続のリフレクションを適切に制限しないため、権限を取得される脆弱性が存在します。  CVE-2015-2370 7.2  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003578.html  2015-07-14  2015-07-16  View

Page 383 of 13768, showing 5 records out of 68839 total, starting on record 1911, ending on 1915

Actions