JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-005224  PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性  PayPal Payments Standard PHP ライブラリは、特定の TRUE 値の解釈の不備に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5790 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005224.html  2012-11-04  2012-11-07  View
JVNDB-2012-005223  PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性  PayPal Payments Standard PHP ライブラリは、"FALSE" 値のチェックによる certificate-validation (証明書の十分性検証) の意図的な無効化に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5789 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005223.html  2012-11-04  2012-11-07  View
JVNDB-2012-005221  PayPal merchant SDK における SSL サーバを偽装される脆弱性  PayPal merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5787 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005221.html  2012-11-04  2012-11-07  View
JVNDB-2012-005222  PayPal IPN ユーティリティにおける SSL サーバを偽装される脆弱性  PayPal IPN ユーティリティは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5788 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005222.html  2012-11-04  2012-11-07  View
JVNDB-2012-005225  PayPal Invoicing における SSL サーバを偽装される脆弱性  PayPal Invoicing は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5791 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005225.html  2012-11-04  2012-11-07  View

Page 4080 of 13768, showing 5 records out of 68839 total, starting on record 20396, ending on 20400

Actions