JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-004120  PHP の Debian GNU/Linux /etc/cron.d/php5 クーロンジョブにおける任意のファイルを削除される脆弱性  PHP の Debian GNU/Linux /etc/cron.d/php5 クーロンジョブには、任意のファイルを削除される脆弱性が存在します。  CVE-2011-0441 6.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004120.html  2011-03-29  2012-03-27  View
JVNDB-2009-002288  PHP の dba_replace 関数におけるサービス運用妨害 (DoS) の脆弱性  PHP の dba_replace 関数には、NULL バイトを持つキーの処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2008-7068 6.4  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002288.html  2009-08-25  2009-12-02  View
JVNDB-2006-000309  PHP の curl_init() 関数におけるセーフモードの制限を回避される脆弱性  PHP の cURL 拡張機能に含まれる curl_init() 関数には、URL パラメータとして指定された file スキーム URI パスに含まれる Null バイト文字の処理が不適切であるため、セーフモードの制限を回避し、PHP スクリプトと同じディレクトリに位置する他のユーザのファイルへのアクセスが可能となる脆弱性が存在します。  CVE-2006-2563 2.1  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000309.html  2006-05-27  2007-04-01  View
JVNDB-2004-000465  PHP の cURL 関数におけるセキュリティ制限を回避される脆弱性  PHP には、特定の cURL 関数において、open_basedir ディレクティブによる制限が正しく適用されないため、制限されたディレクトリ外のファイルへのアクセスを許可してしまう脆弱性が存在します。  CVE-2004-1392 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000465.html  2004-10-28  2007-04-01  View
JVNDB-2006-002028  PHP の cURL 拡張ファイルにおける不正なアクションを実行される脆弱性  PHP の (1) ext/curl/interface.c および (2) ext/curt/streams.c の cURL 拡張ファイルは、open_basedir または safe_mode が有効になっている際、CURLOPT_FOLLOWLOCATION オプションを許可する、および realpath キャッシュに関する処理に不備があるため、不正なアクションを実行される脆弱性が存在します。  CVE-2006-4483 9.3  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002028.html  2006-08-31  2012-09-25  View

Page 4076 of 13768, showing 5 records out of 68839 total, starting on record 20376, ending on 20380

Actions