JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-001923  Drupal の Forum モジュールにおけるクロスサイトスクリプティングの脆弱性  Drupal の Forum モジュールには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2009-2373 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001923.html  2009-07-01  2009-08-24  View
JVNDB-2009-001924  Drupal におけるユーザ名およびパスワードを読まれる脆弱性  Drupal には、ソート可能なテーブルを含むページに対するログインの失敗を正しくサニタイズしないため、リンクから訪れた外部の Web サイトの HTTP referer ヘッダから、または Drupal のページキャッシュを介して、ログインに失敗した際のユーザ名およびパスワードを読まれる脆弱性が存在します。  CVE-2009-2374 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001924.html  2009-07-01  2009-08-24  View
JVNDB-2009-001925  libtiff の LZWDecodeCompat 関数におけるバッファアンダーフローの脆弱性  libtiff の LZWDecodeCompat 関数には、TIFF イメージの処理に不備があるため、バッファアンダーフローの脆弱性が存在します。  CVE-2009-2285 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001925.html  2009-07-01  2010-04-27  View
JVNDB-2009-001926  libtiff の inter-color spaces conversion ツールにおける整数オーバーフローの脆弱性  libtiff の inter-color spaces conversion ツールには、過剰な幅と高さの値を持つ TIFF イメージの処理に不備があるため、整数オーバーフローの脆弱性が存在します。  CVE-2009-2347 9.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001926.html  2009-07-14  2009-08-25  View
JVNDB-2009-001927  Sun Solaris の SCTP 実装におけるサービス運用妨害 (DoS) の脆弱性  Sun Solaris の SCTP 実装には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2009-2486 7.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001927.html  2009-07-15  2009-08-25  View

Page 3963 of 13768, showing 5 records out of 68839 total, starting on record 19811, ending on 19815

Actions