JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-001553  SquirrelMail における任意のコマンドを実行される脆弱性  SquirrelMail の functions/imap_general.php における map_yp_alias 関数には、ypmatch プログラムに使用されたユーザ名文字列内のシェルメタキャラクタの処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。  CVE-2009-1579 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001553.html  2009-05-10  2010-07-06  View
JVNDB-2009-001554  SquirrelMail におけるセッション固定の脆弱性  SquirrelMail には、cookie の処理に不備があるため、セッション固定の脆弱性が存在します。  CVE-2009-1580 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001554.html  2009-05-11  2010-07-06  View
JVNDB-2009-001555  SquirrelMail におけるユーザインターフェースを偽装される脆弱性  SquirrelMail の functions/mime.php には、HTML 電子メールメッセージ内のカスケーディングスタイルシート (CSS) からアプリケーションのコンテンツを防御しないため、ユーザインターフェースを偽装され、クロスサイトスクリプティングおよびフィッシング攻撃を誘導される脆弱性が存在します。  CVE-2009-1581 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001555.html  2009-05-12  2010-07-06  View
JVNDB-2009-001556  SquirrelMail における任意のコマンドを実行される脆弱性  Debian GNU/Linux 上で稼働している SquirrelMail の functions/mime.php における map_yp_alias 関数には、ypmatch プログラムに使用されたユーザ名文字列内のシェルメタキャラクタの処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。  CVE-2009-1381 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001556.html  2009-05-10  2009-07-02  View
JVNDB-2009-001557  Cisco IOS の SSLVPN 機能 におけるサービス運用妨害 (DoS) の脆弱性  Cisco IOS の SSLVPN 機能には、HTTPS パケットの処理に不備があることにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2009-0626 7.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001557.html  2009-03-25  2009-07-03  View

Page 3889 of 13768, showing 5 records out of 68839 total, starting on record 19441, ending on 19445

Actions