JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000524  Util-linux の umount コマンドにおける権限昇格の脆弱性  Util-linux の umount コマンドにおいて、 -r オプションを指定して実行し、ファイルシステムのアンマウントが失敗し、再マウントされる際に、ファイルシステムの nosuid (setuid、setgid を無視) 、 noexec (バイナリの実行禁止)、 nodev (デバイスを無視) オプションがクリアされてしまう脆弱性が存在します。  CVE-2005-2876 7.2  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000524.html  2005-09-12  2007-07-31  View
JVNDB-2005-000525  pam の unix_chkpwd コマンドにおけるブルートフォース攻撃による情報漏洩の脆弱性  pam に実装されている unix_chkpwd コマンドには、 SELinux で構成されている場合に、有効なユーザ、パスワードであるかどうかによって応答が異なる脆弱性が存在します。  CVE-2005-2977 2.1  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000525.html  2005-09-13  2007-04-01  View
JVNDB-2005-000526  IBM Lotus Domino の CitiPayPro.nsf におけるクロスサイトスクリプティングの脆弱性  IBM Lotus Domino に含まれている CitiPayPro.nsf には、 BaseTarget、 Src パラメータにおいて入力値のサニタイズ処理が適切に行われないため、クロスサイトスクリプティング攻撃が可能となる脆弱性が存在します。  CVE-2005-3015 4.3  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000526.html  2005-09-13  2007-04-01  View
JVNDB-2005-000527  Mozilla Firefox のポップアップブロック機能におけるクロスサイトスクリプティングの脆弱性  Mozilla Firefox では、「ブロックされたポップアップ」アイコンからポップアップを手動で開いた場合、ロケーションバーに表示されているサイトのコンテキストが適用される脆弱性が存在します。  CVE-2006-4569 4.3  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000527.html  2005-09-14  2007-04-01  View
JVNDB-2005-000528  Mozilla 製品における不正な XBM イメージファイルによるヒープオーバーフローの脆弱性  Firefox 1.0.6 以前、Mozilla 1.7.11 以前には XBM 画像を読み込む際の境界チェックに不備が存在するため、終了タグの代わりに空白文字が指定されている場合に、ヒープバッファオーバーフローが発生する脆弱性が存在します。  CVE-2005-2701 7.5  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000528.html  2005-09-16  2007-04-01  View

Page 471 of 13768, showing 5 records out of 68839 total, starting on record 2351, ending on 2355

Actions