JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000408  Adobe Reader の不適切な一時ファイルの作成による情報漏洩の脆弱性  Adobe Reader (for UNIX) には、特定の状況下において PDF ドキュメントを開いた場合に Adobe Reader を実行するユーザの umask に基づいた権限で一時ファイルを作成してしまう脆弱性が存在します。  CVE-2005-1841 2.1  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000408.html  2005-06-29  2007-04-01  View
JVNDB-2005-000409  PEAR XML_RPC および PHPXMLRPC における任意の PHP コードを実行される脆弱性  PEAR XML_RPC には、XML ドキュメント内に含まれる特定の文字列が適切にサニタイズされずに eval() 関数で使用される脆弱性が存在します。  CVE-2005-1921 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000409.html  2005-06-29  2007-04-01  View
JVNDB-2005-000410  Microsoft Internet Explorer の JView プロファイラ COM オブジェクトの例外処理におけるヒープオーバーフローの脆弱性  Microsoft Internet Explorer の MSJVM (Microsoft Java Virtual Machine) に同梱されている JView プロファイラ (javaprxy.dll) COM オブジェクトの例外処理に不備があるため、ヒープオーバーフローが発生する脆弱性が存在します。  CVE-2005-2087 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000410.html  2005-06-29  2007-04-01  View
JVNDB-2005-000411  Apache HTTP Server および IBM HTTP Server のヘッダ処理における HTTP Request Smuggling の脆弱性  Apache HTTP Server および IBM HTTP Server には、httpd.conf において mod_proxy モジュールを有効にしてプロキシサーバとして構成している場合、Transfer-Encoding および Content-Length ヘッダが付与されたリクエストを受信した際に、Content-Length ヘッダを適切に処理せずに転送を行ってしまう不備が存在するため、"Content-Length :0" が指定されていた場合、HTTP Request Smuggling 攻撃に利用される脆弱性が存在します。  CVE-2005-2088 4.3  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000411.html  2005-06-29  2007-04-01  View
JVNDB-2005-000412  Cisco IOS の AAA 認証サービスにおける認証を回避さ れる脆弱性  Cisco IOS の AAA 認証サービスにおいて、認証方式として radius を指定し、フォールバックメソッドとして none が指定されている場合、あるいは radius と none の間に local を指定している場合に、認証が回避されてしまう脆弱性が存在します。  CVE-2005-2105 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000412.html  2005-06-29  2007-04-01  View

Page 435 of 13768, showing 5 records out of 68839 total, starting on record 2171, ending on 2175

Actions