JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000834  Mozilla Firefox におけるクロスサイトスクリプティングの脆弱性  Mozilla Firefox には、Function オブジェクトの prototype プロパティに関連するリグレッション (プログラムの修正によって、他の場所で発生するバグ) に起因し、クロスサイトクリプティング攻撃が可能となる脆弱性が存在します。  CVE-2006-6507 4.3  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000834.html  2006-12-19  2007-08-01  View
JVNDB-2006-000835  Mozilla Firefox のフィードプレビュー機能における情報漏洩の脆弱性  Mozilla Firefox のフィードプレビュー機能には、favicon.ico アイコンのリクエストをした際に、referrer ヘッダに登録したいフィードの URL を含めてリクエストを送信してしまい、ユーザのフィードプレビューの傾向を漏洩させてしまう脆弱性が存在します。  CVE-2006-6506 4.3  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000835.html  2006-12-19  2007-08-01  View
JVNDB-2004-000077  sysstat の post/trigger スクリプトにおける不適切な一時ファイルを作成される脆弱性  Red Hat Linux/Red Hat Enterprise Linux の sysstat パッケージには、post/trigger スクリプトを実行する際にセキュリティ上不適切な方法で一時ファイルを作成するため、シンボリックリンク攻撃を受ける問題が存在します。  CVE-2004-0107 4.6  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000077.html  2004-03-10  2007-08-01  View
JVNDB-2004-000078  sysstat の isag コマンドにおける不適切な一時ファイルを作成される脆弱性  sysstat 同梱される isag コマンドにおいて、セキュリティ上不適切な方法で一時ファイルを作成するため、シンボリックリンク攻撃を受ける脆弱性が存在します。  CVE-2004-0108 4.6  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000078.html  2004-03-10  2007-08-01  View
JVNDB-2007-000172  Mozilla Firefox の _cairo_pen_init() 関数におけるヒープオーバーフローの脆弱性  Mozilla Firefox の _cairo_pen_init() 関数には、過度に大きな値が stroke-width 属性に指定されている SVG ファイルを処理した際に、ヒープオーバーフローが発生する脆弱性が存在します。  CVE-2007-0776 7.5  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000172.html  2007-02-23  2007-08-01  View

Page 737 of 13768, showing 5 records out of 68839 total, starting on record 3681, ending on 3685

Actions