脆弱性情報（JVN）検索・一覧

Cisco Firepower Threat Defense (FTD) の Firepower Device Manager (FDM) のロギングサブシステムには、任意のエントリを監査ログに追加される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb86860 として公開しています。

Cisco E メール セキュリティ アプライアンス (ESA) の AsyncOS ソフトウェアの Multipurpose Internet Mail Extensions (MIME) スキャナには、デバイス上で設定されたユーザフィルタを回避される脆弱性が存在します。 本脆弱性は、"不正な形式の MIME ヘッダのフィルタリング回避 (Malformed MIME Header Filtering Bypass)" と呼ばれています。 ベンダは、本脆弱性を Bug ID CSCvb65245 として公開しています。

GNU coreutils の chroot には、--userspec を伴い使用される場合、親セッションにエスケープされる脆弱性が存在します。

Munin には、CGI グラフが有効な場合、ローカルファイルに書き込まれる脆弱性が存在します。

WordPress には、リダイレクト URL の検証について不本意の操作を誘発される脆弱性が存在します。

NTP には、サービス運用妨害 (後続認証の妨害) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-2516 のリグレッションに起因した脆弱性です。

NTP には、mode7 が有効になっている場合、サービス運用妨害 (ntpd の中止) 状態にされる脆弱性が存在します。

NVIDIA の Linux GPU Display Driver のカーネルモードレイヤのハンドラは、入力パラメータを適切に検証しないため、システム上でサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Cisco Prime Collaboration Assurance のユーザインターフェースのエクスポート機能には、ファイルディレクトリのリストを表示され、ファイルをダウンロードされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc86238 として公開しています。

Cisco Prime Collaboration Assurance のファイルダウンロード機能には、制限されるべきシステムファイルをダウンロードされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc99446 として公開しています。

Cisco Secure Access Control System (ACS) の Web ベースのユーザインターフェースには、XML 外部エンティティの脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCvc04845 として公開しています。

SimpleSAMLphp の SimpleSAML_XML_Validator クラスコンストラクタには、SAML 1 レスポンス上の署名を偽造される、またはサービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

FastStone MaxView には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

IBM AIX には、システムクラッシュを引き起こされる脆弱性が存在します。 ベンダは、本脆弱性を IBM APAR IV91488、IV91487、IV91456、IV90234 として公開しています。

Dovecot の auth コンポーネントには、認証ポリシー (auth-policy) が設定されている場合、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Android 搭載の Samsung デバイス製品には、サービス運用妨害 (IAndroidShm サービスクラッシュ) 状態にされる脆弱性が存在します。

株式会社アイ・オー・データ機器が提供する複数のネットワークカメラ製品には、HTTP ヘッダインジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 諌山 貴由 氏

Apple iOS の Safari コンポーネントには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Apple OS X のメールには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

複数の Apple 製品のセキュリティコンポーネントには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Apple iOS のグラフィックドライバコンポーネントには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Apple iOS のイメージキャプチャコンポーネントには、任意のコードを実行される脆弱性が存在します。

Apple OS X の ntfs コンポーネントは、ディスクイメージを誤って解析するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Apple iOS などの製品で使用される Webkit には、ポップアップを起動される脆弱性が存在します。

Apple iOS の連絡先コンポーネントには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

LibTIFF の gif2tiff ツールの gif2tiff.c の readgifimage 関数には、バッファオーバーフローの脆弱性が存在します。

Cisco Firepower System Software には、特定の Web コンテンツのブロック機能を回避される脆弱性が存在します。 本脆弱性は、"URL Bypass" と呼ばれています。 ベンダは、本脆弱性を Bug ID CSCvb93980 として公開しています。

Cisco Firepower Management Center (FMC) の Policy デプロイメントモジュールには、完全で正確なルールに基づくデプロイメントを制限される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb95281 として公開しています。

Linux Kernel の include/linux/init_task.h は、ゼロのプロセスグループ ID を持つ信号が swapper プロセスに達するのを制限しないため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。

Dropbox lepton の lepton/jpgcoder.cc の process_file 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

IBM BigFix Platform (旧 Tivoli Endpoint Manager) には、BES サーバをクラッシュさせられる脆弱性が存在します。

NTP には、開始タイムスタンプを回避される脆弱性が存在します。

NTP の nextvar 関数は、入力の長さを適切に検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Xen には、サービス運用妨害 (ホストハングおよびクラッシュ) 状態にされる脆弱性が存在します。

GD Graphics Library (別名 libgd) の gdImageCreate 関数には、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。