JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-001554  SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)  SSLv2 は、十分な回数のハンドシェイクの情報を収集できる場合、暗号通信を解読される可能性があります。これは "DROWN 攻撃" という名称で報じられています。  CVE-2016-0800 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001554.html  2016-03-01  2016-11-14  View
JVNDB-2016-001616  OpenSSL の crypto/bio/b_print.c の fmtstr 関数におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の crypto/bio/b_print.c の fmtstr 関数は、文字列の長さを適切に計算しないため、サービス運用妨害 (オーバーフローおよび out-of-bounds read) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-0799 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001616.html  2016-03-01  2016-11-14  View
JVNDB-2016-001615  OpenSSL の SRP_VBASE_get_by_user の実装におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の SRP_VBASE_get_by_user の実装には、apps/s_server.c および crypto/srp/srp_vfy.c に関する処理に不備があるため、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2016-0798 7.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001615.html  2016-03-01  2016-11-22  View
JVNDB-2016-001614  OpenSSL における整数オーバーフローの脆弱性  OpenSSL には、crypto/bn/bn.h および crypto/bn/bn_print.c に関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。  CVE-2016-0797 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001614.html  2016-03-01  2016-11-14  View
JVNDB-2016-001476  LibreOffice におけるサービス運用妨害 (DoS) の脆弱性  LibreOffice には、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-0795 9.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001476.html  2016-02-17  2016-02-24  View

Page 981 of 13768, showing 5 records out of 68839 total, starting on record 4901, ending on 4905

Actions