JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-001219  Amazing Little Poll における新規アンケートを作成される脆弱性  (1) Amazing Little Poll および (2) Amazing Little Picture Poll には、新規アンケートを作成される脆弱性が存在します。  CVE-2006-4652 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001219.html  2006-09-08  2012-06-26  View
JVNDB-2012-005249  Amazon EC2 API Tools Java ライブラリなどで使用される Codehaus XFire における SSL サーバを偽装される脆弱性  Amazon EC2 API Tools Java ライブラリ、およびその他の製品で使用される Codehaus XFire は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5817 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005249.html  2012-11-04  2012-11-07  View
JVNDB-2012-005215  Amazon Elastic Load Balancing API Tools における SSL サーバを偽装される脆弱性  Amazon Elastic Load Balancing API Tools は、デフォルトの JDK X509TrustManager のオーバーライディングに関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5781 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005215.html  2012-11-04  2012-11-07  View
JVNDB-2012-005216  Amazon Flexible Payments Service PHP ライブラリにおける SSL サーバを偽装される脆弱性  Amazon Flexible Payments Service (FPS) PHP ライブラリは、特定の "true" 値の誤解釈に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5782 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005216.html  2012-11-04  2012-11-07  View
JVNDB-2012-005217  Amazon FPS merchant Java SDK で使用される Apache Commons HttpClient における SSL サーバを偽装される脆弱性  Amazon Flexible Payments Service (FPS) merchant Java SDK および他の製品で使用される Apache Commons HttpClient は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5783 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005217.html  2012-11-04  2013-08-27  View

Page 579 of 13768, showing 5 records out of 68839 total, starting on record 2891, ending on 2895

Actions