JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2008-006633 | Gentoo Linux 上で稼動する ZoneMinder におけるデータベースユーザ名などを取得される脆弱性 | Gentoo Linux 上で稼動する ZoneMinder は、/etc/zm.conf にパーミション 0644 を使用するため、データベースユーザ名およびパスワードを取得される脆弱性が存在します。 | CVE-2008-6756 | 2.1 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006633.html | 2008-12-12 | 2012-12-20 | View |
JVNDB-2008-002961 | Gentoo Linux 上の Firebird のデフォルト設定における重要なデータベース情報を取得される脆弱性 | Gentoo Linux 上の Firebird のデフォルト設定は、Firebird を起動する前に ISC_PASSWORD 環境設定をセットするため、SYSDBA 認証を回避される、および重要なデータベース情報を取得される脆弱性が存在します。 | CVE-2008-1880 | 5 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002961.html | 2008-05-12 | 2012-06-26 | View |
JVNDB-2013-006503 | Gentoo Nullmailer パッケージにおける SMTP 認証資格情報を取得される脆弱性 | Gentoo Nullmailer パッケージは、/etc/nullmailer/remotes に対して誰でも読み取り可能な (world-readable) 権限を使用するため、SMTP 認証資格情報を取得される脆弱性が存在します。 | CVE-2013-4223 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006503.html | 2013-08-09 | 2014-05-28 | View |
JVNDB-2013-006652 | Gentoo Portage の pym/portage/util/_urlopen.py の urlopen 関数におけるサーバになりすまされる脆弱性 | Gentoo Portage の pym/portage/util/_urlopen.py の urlopen 関数は、HTTPS を使用する場合、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされる、およびバイナリパッケージリストを変更される脆弱性が存在します。 | CVE-2013-2100 | 9.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006652.html | 2013-11-05 | 2014-10-01 | View |
JVNDB-2006-001862 | Gentoo などで使用される ftpd における gid 0 の権限を持つ任意のディレクトリを一覧にされる脆弱性 | Gentoo および Debian Linux で使用される ftpd には、/bin/ls をする前に gid に効果的なグループ id の代わりに効果的な uid を設定するため、gid 0 の権限を持つ任意のディレクトリを一覧にされる、および他の攻撃を有効にされる脆弱性が存在します。 | CVE-2006-7094 | 8.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001862.html | 2006-11-15 | 2012-06-26 | View |
Page 4170 of 13768, showing 5 records out of 68839 total, starting on record 20846, ending on 20850