JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-005745 | Mozilla Firefox などの製品で使用される Network Security Services におけるサービス運用妨害 (DoS) の脆弱性 | Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の sec_asn1d_parse_leaf 関数は、不特定のデータ構成へのアクセスを適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 | CVE-2015-7181 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005745.html | 2015-11-03 | 2016-11-22 | View |
JVNDB-2015-005747 | Mozilla Firefox などの製品で使用される Network Security Services の Netscape Portable Runtime における整数オーバーフローの脆弱性 | Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の Netscape Portable Runtime (NSPR) の PL_ARENA_ALLOCATE の実装には、整数オーバーフローの脆弱性が存在します。 | CVE-2015-7183 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005747.html | 2015-11-03 | 2016-11-22 | View |
JVNDB-2013-006089 | Apache Tomcat におけるリクエスト長の誤った識別を誘発される脆弱性 | Apache Tomcat は、HTTP コネクタまたは AJP コネクタが使用されている場合、特定の矛盾する HTTP リクエストヘッダを適切に処理しないため、リクエスト長の誤った識別を誘発され、リクエスト・スマグリング攻撃を実行される脆弱性が存在します。 | CVE-2013-4286 | 5.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006089.html | 2013-09-23 | 2016-11-22 | View |
JVNDB-2013-006090 | Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性 | Apache Tomcat は、(1) 大量のチャンクデータの総量、または (2) トレーラフィールド内の HTTP ヘッダ値の空白文字を適切に処理せずに、チャンク形式転送コーディング (chunked transfer coding) を処理するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 | CVE-2013-4322 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006090.html | 2013-12-26 | 2016-11-22 | View |
JVNDB-2015-006780 | Mozilla Firefox で使用される Mozilla Network Security Services におけるサーバになりすまされる脆弱性 | Mozilla Firefox で使用される Mozilla Network Security Services (NSS) は、TLS 1.2 ハンドシェイクプロトコルトラフィックの Server Key Exchange メッセージの MD5 署名を拒否しないため、サーバになりすまされる脆弱性が存在します。 | CVE-2015-7575 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006780.html | 2015-12-22 | 2016-11-22 | View |
Page 988 of 13768, showing 5 records out of 68839 total, starting on record 4936, ending on 4940