JVNDB-2009-005006 |
IBM Informix Dynamic Server (IDS) におけるサービス運用妨害 (DoS) の脆弱性 |
IBM Informix Dynamic Server (IDS) には、サービス運用妨害 (メモリ破損、アサーションの失敗およびデーモンクラッシュ) 状態となる脆弱性が存在します。 |
CVE-2009-3470 |
5 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005006.html |
2009-09-29 |
2012-09-25 |
View
|
JVNDB-2009-002191 |
IBM DB2 における SETSESSIONUSER 権限を必要としない脆弱性 |
IBM DB2 には、SET SESSION AUTHORIZATION ステートメントに SETSESSIONUSER 権限を必要としない脆弱性が存在します。 |
CVE-2009-3473 |
10 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002191.html |
2009-09-29 |
2009-11-06 |
View
|
JVNDB-2009-005007 |
Internet2 Shibboleth Service Provider における符号および暗号の証明書を使用される脆弱性 |
Internet2 Shibboleth Service Provider で使用される OpenSAML および XMLTooling は、KeyDescriptor 要素の Use 属性に準拠しないため、証明書を符号と暗号のいずれか一つにのみ使用する際に証明書のセキュリティアプリケーション強度を弱めるため、符号および暗号の証明書を使用される脆弱性が存在します。 |
CVE-2009-3474 |
7.5 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005007.html |
2009-09-29 |
2012-09-25 |
View
|
JVNDB-2009-005008 |
Internet2 Shibboleth Service Provider ソフトウェアにおける SSL サーバになりすまされる脆弱性 |
Internet2 Shibboleth Service Provider ソフトウェアは、証明書の subject または subjectAltName フィールド内の " |