JVNDB-2009-005077 |
Mutt の mutt_ssl.c における SSL サーバになりすまされる脆弱性 |
Mutt の mutt_ssl.c は、OpenSSL が使用されている際、X.509 証明書の subject の Common Name (CN) フィールドのドメイン名を適切に確認しないため、SSL サーバになりすまされる脆弱性が存在します。 |
CVE-2009-3766 |
6.8 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005077.html |
2009-10-23 |
2012-09-25 |
View
|
JVNDB-2009-006401 |
QEMU の VNC server におけるホストの OS 上で任意のコードを実行される脆弱性 |
QEMU の VNC server の vnc.c は、解放済みメモリの使用 (Use-after-free)、および二重開放に関する不備があるため、ホストの OS 上で任意のコードを実行される脆弱性が存在します。 |
CVE-2009-3616 |
8.5 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006401.html |
2009-10-23 |
2012-12-20 |
View
|
JVNDB-2009-005130 |
Linux kernel の KVM サブシステムにおけるバッファオーバーフローの脆弱性 |
Linux kernel の KVM サブシステムの arch/x86/kvm/x86.c の kvm_vcpu_ioctl_x86_setup_mce 関数には、バッファオーバーフローの脆弱性が存在します。 |
CVE-2009-4004 |
7.2 |
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005130.html |
2009-10-23 |
2012-09-25 |
View
|
JVNDB-2009-002318 |
OpenLDAP における任意の SSL サーバになりすまされる脆弱性 |
OpenLDAP には、OpenSSL を使用している場合に X.509 証明書の Common Name (CN) フィールド内の " |