JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2012-005224 | PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性 | PayPal Payments Standard PHP ライブラリは、特定の TRUE 値の解釈の不備に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5790 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005224.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005223 | PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性 | PayPal Payments Standard PHP ライブラリは、"FALSE" 値のチェックによる certificate-validation (証明書の十分性検証) の意図的な無効化に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5789 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005223.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005221 | PayPal merchant SDK における SSL サーバを偽装される脆弱性 | PayPal merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5787 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005221.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005222 | PayPal IPN ユーティリティにおける SSL サーバを偽装される脆弱性 | PayPal IPN ユーティリティは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5788 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005222.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005225 | PayPal Invoicing における SSL サーバを偽装される脆弱性 | PayPal Invoicing は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5791 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005225.html | 2012-11-04 | 2012-11-07 | View |
Page 4080 of 13768, showing 5 records out of 68839 total, starting on record 20396, ending on 20400