脆弱性情報（JVN）検索・一覧

Pidgin の libpurple にある IRC プロトコルプラグインには、TOPIC メッセージの処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Apple Mac OS の Alias Manager には、エイリアスファイルの処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Apple iPhone OS の CoreAudio コンポーネントにある AudioCodecs ライブラリには、AAC または MP3 ファイルの処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Cyrus IMAP サーバには、バッファオーバーフローの脆弱性が存在します。 Cyrus IMAP メールサーバは、電子メールフィルタリングのためのプログラミング言語である SIEVE をサポートしています。Cyrus IMAP には、細工された SIEVE スクリプトを処理することに起因するバッファオーバーフローの脆弱性が存在します。

Mac OS X 用 Java の Java Web Start コマンドランチャーには、スタックベースのバッファオーバーフローの脆弱性が存在します。

dnsmasq の tftp_request 関数には、--enable-tftp を使用した場合に、長大なファイル名を含んだ TFTP パケットの処理に不備があるため任意のコードを実行される脆弱性が存在します。

libxml2 および libxml には、DTD 内の要素宣言の処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

OpenEXR の圧縮機能には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Apple Mac OS の 画像 RAW には、Canon RAW 画像の処理に不備があるため、任意のコードを実行される、あるいはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Apache Xerces C++ の validators/DTD/DTDScanner.cpp には、ネストされたカッコおよび不正なバイト値の処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Microsoft Windows には、バッファオーバーフローの脆弱性が存在します。 Microsoft Windows の Windows Media Format Runtime には、特定のファイルの解析に起因するバッファオーバーフローの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: アリス・キャロル ファンクラブ 野口 博司 氏

Linux kernel の eCryptfs サブシステムにある parse_tag_3_packet 関数には、eCryptfs ファイルの処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Linux kernel の eCryptfs サブシステムにある parse_tag_11_packet 関数には、eCryptfs ファイルの処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

Squid には、バッファ制限および関連するバウンドチェックを適切に実施しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

MTR の isplit_redraw 関数には、-p オプションを付けて起動した場合に DNS PTR レコードの処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

libtiff の LZWDecodeCompat 関数には、TIFF イメージの処理に不備があるため、バッファアンダーフローの脆弱性が存在します。 本脆弱性は CVE-2008-2327 とは異なる脆弱性です。

OpenSSL の dtls1_buffer_record 関数には、DTLS レコードの epoch に関する処理に関して不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Apache APR-util の apr_strmatch_precompile 関数には、.htaccess ファイル、SVNMasterURI ディレクティブ、mod_apreq2 モジュール、または libapreq2 ライブラリを使用するアプリケーションの処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Cscope には、C ファイルの処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Cscope には、長大なパス名の処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Pidgin の PurpleCircBuffer 実装には、特定のバッファを正しくメンテナンスしないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Pidgin の decrypt_out 関数には、QQ パケットの処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

ntpd にはバッファオーバーフローの脆弱性が存在します。 NTP (Network Time Protocol) はシステムが持つ時計をネットワーク経由で同期させるためのプロトコルです。NTP を実装した ntpd (NTP daemon) には OpenSSL サポート付でコンパイルした場合に、バッファオーバーフローの脆弱性が存在します。本脆弱性は ntp/ntp.crypto.c に含まれる crypto_recv() 関数内にある sprintf() の使用に起因し、autokey が有効な場合にのみ、本脆弱性の影響を受けます。 バージョン 4.2.5 系においては、2009年5月18日における開発者からの最新情報 (ChangeLog および RSS) では p177 で本脆弱性を修正したと記載されていますが、実際には 2007年9月にリリースされた p74 で修正されていました。

Wireshark の wiretap/netscreen.c には、バッファオーバーフローの脆弱性が存在します。

Apple Mac OS X の telnet には、長大なホスト名の処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

NTP の ntpq にある ntpq/ntpq.c 内の cookedprint 関数には、レスポンスの処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Apple Mac OS X には、スパースディスクイメージの処理に関して不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

Apple Mac OS X の CFNetwork には、長大な HTTP ヘッダに関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Apple Mac OS X の Apple Type Services (ATS) には、Compact Font Format (CFF) フォントの処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Xpdf および CUPS には PDF ファイルの処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Microsoft Works コンバーターには、バッファオーバーフローの脆弱性が存在します。 Microsoft Works コンバーターには、Works ファイル (.wps) の処理に問題があり、バッファオーバーフローを起こす脆弱性が存在します。 本脆弱性の更新プログラムは、2009 年 6 月のセキュリティ情報に含まれています。 詳しくは Microsoft が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏

Xpdf、CUPS、Poppler などの製品の JBIG2 デコーダには、PDF ファイルの処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Xpdf および CUPS の JBIG2 デコーダーには、PDF ファイルの処理に不備があることにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Ghostscript の BaseFont writer モジュールには、PostScript ファイルの処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

MIT Kerberos の SPNEGO 実装にある get_input_token 関数には、length 値の処理に不備があるため、サービス運用妨害 (DoS) 状態となる、および重要な情報を取得される脆弱性が存在します。