JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000556  Mozilla 製品の並列処理に関するメモリ破壊の脆弱性  Mozilla 製品には、並列処理に関する脆弱性が存在します。本脆弱性の詳細は不明ですが、JavaScript 実行の特定のタイミングに依存してメモリ破壊を引き起こされる可能性があります。  CVE-2006-4253 5.1  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000556.html  2006-09-14  2007-04-01  View
JVNDB-2006-000557  Mozilla 製品の NSS における RSA 署名を偽造される脆弱性  Mozilla クライアント製品が利用する Network Security Service (NSS) 暗号ライブラリには、RSA 署名の検証における署名の付加データの処理が不適切であるため、公開指数が 3 である RSA 鍵による署名データが適切に処理されない脆弱性が存在します。  CVE-2006-4340 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000557.html  2006-09-14  2007-04-27  View
JVNDB-2006-000558  Mozilla 製品の JavaScript エンジンにおけるヒープオーバーフローの脆弱性  Mozilla 製品には JavaScript エンジンにおいて、量指定子 (*, ? など) を含む正規表現を処理する際の不備により、ヒープオーバーフローが発生する脆弱性が存在します。  CVE-2006-4565 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000558.html  2006-09-14  2007-04-01  View
JVNDB-2006-000559  Mozilla 製品の JavaScript エンジンにおけるバッファオーバーリードの脆弱性  Mozilla 製品には JavaScript エンジンにおいて、閉じられていない文字セット中で "\" (バックスラッシュ ※本来は半角) で終わる正規表現(例えば、"[\\")を処理した場合に、終端を超えてバッファを読み込んでしまうためクラッシュする脆弱性が存在します。  CVE-2006-4566 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000559.html  2006-09-14  2007-04-01  View
JVNDB-2006-000560  Mozilla 製品の自動更新機能における更新サイトを偽装される脆弱性  Mozilla 製品の自動更新機能には、Mozilla 更新サイトに偽装した偽サイトの証明書 (自己署名) をユーザが受け入れてしまった場合、更新チェック時に Mozilla の更新サイトのなりすましが行われる脆弱性が存在します。  CVE-2006-4567 2.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000560.html  2006-09-14  2007-04-01  View

Page 637 of 13768, showing 5 records out of 68839 total, starting on record 3181, ending on 3185

Actions