脆弱性情報（JVN）検索・一覧

Oracle Sun Systems Products Suite の Oracle VM Server for Sparc には、LDOM Manager に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Oracle MySQL の MySQL Server には、Server: DDL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Oracle MySQL の MySQL Server には、Server: Replication に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Oracle MySQL の MySQL Server には、Server: DDL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Samsung Exynos の 5433、54xx、または 7420 チップセットを伴う Android 用 Exynos fimg2d ドライバには、サービス運用妨害 (カーネルパニック) 状態にされる脆弱性が存在します。

Moodle には、フォーラムの属性が不正にサニタイズされる脆弱性が存在します。

Viprinet Multichannel VPN Router 300 のハードウェア VPN クライアントは、(エンドポイントの SSL キーのチェックを通じて) リモートの VPN エンドポイントのアイデンティティを検証しないため、中間者攻撃 (man-in-the-middle attack) を実行される脆弱性が存在します。

w3m の parsetagx.c は、値を適切に初期化しないため、アプリケーションのクラッシュを引き起こされる脆弱性が存在します。

w3m の file.c の HTMLtagproc1 関数は、値を適切に初期化しないため、アプリケーションのクラッシュを引き起こされる脆弱性が存在します。

Google Chrome は、不正な URL を誤って処理するため、Omnibox (URL バー) のコンテンツを偽装される脆弱性が存在します。

Google Chrome の拡張機能 API は、PDF のナビゲーションを不正に処理するため、Omnibox (URL バー) のコンテンツを一時的に偽造される脆弱性が存在します。

NTP には、開始タイムスタンプ保護メカニズムを回避される脆弱性が存在します。 本脆弱性は、CVE-2015-8138 のリグレッションに起因した脆弱性です。

Intel Ethernet Controller X710/XL710 の不揮発性メモリのイメージには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

BIG-IP システムのバーチャルサーバには、Traffic Management Microkernel (TMM) を再起動される脆弱性が存在します。

The Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。Apache Struts 2 では、devMode (Development Mode) を有効にした状態で運用している場合、任意の Java(OGNL) コードが実行可能です。 なお、devMode を有効にした環境を攻撃する proof-of-concept コードが公開されています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 藤本 博史 氏、北原 憲 氏

NTP の libntp のメッセージ認証機能には、メッセージダイジェストの鍵の回復を試行される脆弱性が存在します。

Kaspersky Internet Security、Kaspersky Anti-Virus、および Kaspersky Total Security のウィンドウブロードキャストメッセージ機能には、サービス運用妨害 (アプリケーション停止および KAV セルフプロテクションメカニズムの回避) 状態にされる脆弱性が存在します。

特定の Samsung Android デバイスのソフトウェア Android OS の system_server プロセスには、サービス運用妨害 (継続的クラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を SVE-2016-6917 として公開しています。

F5 BIG-IP システムのバーチャルサーバには、RADIUS メッセージを iRule で構文解析するように設定されている場合、サービス運用妨害 (Traffic Management Microkernel のリスタート) 状態にされる脆弱性が存在します。

Adobe Reader および Acrobat には、Form Data Format (FDF) を扱う際に、セキュリティを回避される脆弱性が存在します。

VMWARE VMXNET3 準仮想化 NIC エミュレータサポートでビルドされた QEMU (別名 Quick Emulator) には、ゲストが、22 バイト以下の Layer-2 パケットを送信する際、サービス運用妨害 (QEMU プロセスインスタンスのクラッシュ) 状態にされる脆弱性が存在します。

Borg (別名 BorgBackup) には、マニフェストのリカバリ中に複製したアーカイブ名の処理方法に欠陥があるため、アーカイブを上書きされる脆弱性が存在します。

Cisco Jabber Guest Server には、任意のホストへの接続を開始される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc31635 として公開しています。

FFmpeg の libavcodec/gsm_parser.c の gsm_parse 関数には、サービス運用妨害 (アサーション障害) 状態にされる脆弱性が存在します。

FFmpeg の libavformat/avidec.c の avi_read_seek 関数には、サービス運用妨害 (アサーション障害) 状態にされる脆弱性が存在します。

iOS 用 Google Chrome は、DOM で開いたウィンドウの URL の検証が不十分であるため、特定の URL スキームへのナビゲーション上の制限を回避される脆弱性が存在します。

Google Chrome の Blink には、ブラウザの UI の複数のパーツを偽造される脆弱性が存在します。

Android 用 Google Chrome は、高速遷移 (rapid transition) でのフルスクリーンモードの開始および終了を適切に処理しないため、Omnibox (URL バー) のコンテンツを偽造される脆弱性が存在します。

Microsoft Excel 2010、2013、および 2016 は、ファイル形式を誤って解析するため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のセキュリティ機能のバイパスの脆弱性」と記載されています。

Cisco E メール セキュリティ アプライアンス (ESA) 用 AsyncOS ソフトウェアのコンテンツフィルタリング機能には、設定されたユーザのフィルタを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCva90076、CSCvb06764 として公開しています。

Android のメディアサーバの libvpx には、リモートでサービス運用妨害 (デバイスハングまたはリブート) 状態にされる脆弱性が存在します。 本脆弱性は、Android ID: A-30593752 として公開されています。

Android のメディアサーバの libvpx には、リモートでサービス運用妨害 (デバイスハングまたはリブート) 状態にされる脆弱性が存在します。 本脆弱性は、Android ID: A-30593765 として公開されています。

phpMyAdmin には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

phpMyAdmin には、サーバ上でサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

phpMyAdmin には、$cfg['AllowArbitraryServer']=true で実行されている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。