JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2007-002430  Gentoo Linux などの CSTR Festival のディフォルト設定における任意のコマンドを実行される脆弱性  Gentoo Linux、SUSE Linux およびその他の Linux ディストリビューション上の Centre for Speech Technology Research (CSTR) Festival のディフォルト設定は、認証を必要としない管理者特権でローカルに稼動しているため、任意のコマンドを実行される脆弱性が存在します。  CVE-2007-4074 10  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002430.html  2007-07-30  2012-06-26  View
JVNDB-2013-006503  Gentoo Nullmailer パッケージにおける SMTP 認証資格情報を取得される脆弱性  Gentoo Nullmailer パッケージは、/etc/nullmailer/remotes に対して誰でも読み取り可能な (world-readable) 権限を使用するため、SMTP 認証資格情報を取得される脆弱性が存在します。  CVE-2013-4223 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006503.html  2013-08-09  2014-05-28  View
JVNDB-2013-006652  Gentoo Portage の pym/portage/util/_urlopen.py の urlopen 関数におけるサーバになりすまされる脆弱性  Gentoo Portage の pym/portage/util/_urlopen.py の urlopen 関数は、HTTPS を使用する場合、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされる、およびバイナリパッケージリストを変更される脆弱性が存在します。  CVE-2013-2100 9.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006652.html  2013-11-05  2014-10-01  View
JVNDB-2006-001862  Gentoo などで使用される ftpd における gid 0 の権限を持つ任意のディレクトリを一覧にされる脆弱性  Gentoo および Debian Linux で使用される ftpd には、/bin/ls をする前に gid に効果的なグループ id の代わりに効果的な uid を設定するため、gid 0 の権限を持つ任意のディレクトリを一覧にされる、および他の攻撃を有効にされる脆弱性が存在します。  CVE-2006-7094 8.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001862.html  2006-11-15  2012-06-26  View
JVNDB-2008-002782  am-utils および net-fs パッケージの expn における任意のファイルを上書きされる脆弱性  Gentoo、rPath Linux、およびその他のディストリビューションで使われる am-utils および net-fs パッケージの expn には、任意のファイルを上書きされる脆弱性が存在します。  CVE-2008-1078 7.2  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002782.html  2008-02-28  2012-06-26  View

Page 4360 of 13768, showing 5 records out of 68839 total, starting on record 21796, ending on 21800

Actions