JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2007-001060  Ruby on Rails の Rails におけるセッションハイジャックに利用される脆弱性  Ruby on Rails で使用される Rails には、「URL ベースのセッション」に関連する、セッション固定の脆弱性が存在します。  CVE-2007-5380 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001060.html  2007-10-19  2008-01-10  View
JVNDB-2007-001061  Ruby on Rails の Rails における cgi_process.rb に関するセッション固定の脆弱性  Ruby on Rails の Rails には、cgi_process.rb セッション固定化 (Session Fixation) 防御メカニズムにおいて、DEFAULT_SESSION_OPTIONS からの :cookie_only 属性を削除するため、cookie_only は CgiRequest の最初のインスタンス化のみ適用され、セッション固定の攻撃を受ける脆弱性が存在します。  CVE-2007-6077 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001061.html  2007-11-21  2008-01-10  View
JVNDB-2007-001062  Apple Mac OS X の Safari RSS における feed URL の取り扱いに関するメモリ破壊の脆弱性  Apple Mac OS X の Safari RSS には、feed: URL の取り扱いに不備があり、メモリ破壊の脆弱性が存在します。  CVE-2007-5859 9.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001062.html  2007-12-18  2008-01-10  View
JVNDB-2007-001001  PCRE における POSIX 文字列処理の不備によるサービス運用妨害 (DoS) の脆弱性  Perl-Compatible Regular Expression (PCRE) には、正規表現中の POSIX 文字列の処理に不備があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2006-7225 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001001.html  2007-11-29  2008-01-11  View
JVNDB-2007-001002  PCRE におけるサブパターンの数量子処理の不備によるサービス運用妨害 (DoS) の脆弱性  Perl-Compatible Regular Expression (PCRE) ライブラリには、「名前付き再起を含むサブパターン」もしくは「サブルーチン参照を含むサブパターン」の数量子を含む正規表現の処理に不備があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2006-7226 7.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001002.html  2007-11-29  2008-01-11  View

Page 833 of 13768, showing 5 records out of 68839 total, starting on record 4161, ending on 4165

Actions