脆弱性情報（JVN）検索・一覧

IcedTea-Web は、アプレットの URL を適切にサニタイズしないため、.appletTrustSettings 設定ファイルにアプレットを挿入され、アプレットの実行に対するユーザの承認を回避される脆弱性が存在します。

VMware vCenter Server の vpxd には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Simple Streams (simplestreams) は、ディスク画像ファイルの GPG 署名を適切に検証しないため、ディスク画像を偽造されるなど、不特定の影響を受ける脆弱性が存在します。

Apple OS X のターミナルの双方向テキストの表示および選択の実装は、書式文字のオーバーライドの方向指定を異なって解釈するため、テキスト文書のコンテンツを偽造される脆弱性が存在します。

Apple Safari の WebKit プラグインコンポーネントの API は、プラグインに HTTP リダイレクト (別名 3xx) ステータスコードの通知をしないため、リクエストの制限を回避される脆弱性が存在します。

Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数は、送信元 IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判定しないため、制限されたパケットを偽装され、ランタイムの状態を読み書きされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html なお、JVNVU#96605606 に記載のある CVE-2014-9297、CVE-2014-9298 の内容が、本件である CVE-2014-9751 および CVE-2014-9750 に移されました。

NTP の ntpd の ntp_io.c には、Autokey Authentication が有効になっている場合、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。 なお、JVNVU#96605606 に記載のある CVE-2014-9297、CVE-2014-9298 の内容が、本件である CVE-2014-9750 および CVE-2014-9751 に移されました。

gollum は、git リポジトリを使った wiki システムです。gollum には、サーバ上の任意のファイルを閲覧される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

IPython Notebook および Jupyter Notebook のエディタには、MIME タイプに関する処理に不備があるため、任意の JavaScript コードを実行される脆弱性が存在します。

Cisco Secure Access Control Server (ACS) Solution Engine には、サービス運用妨害 (SSH 画面プロセスのクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw24694 として公開しています。

複数の F5 BIG-IP 製品の FastL4 仮想サーバには、サービス運用妨害 (Traffic Management Microkernel の再起動) 状態にされる脆弱性が存在します。

Drupal 用 OSF モジュールには、OSF Ontology および OSF Import モジュールが有効になっている場合、任意のファイルを削除される脆弱性が存在します。

Drupal 用 Commerce Commonwealth (CBA) モジュールは、支払いを適切に検証しないため、失敗した支払いを有効に偽装される脆弱性が存在します。

Apache Software Foundation が提供する cordova-plugin-file-transfer は、Apache Cordova を使って開発されるアプリケーションにファイルのアップロードおよびダウンロードを可能にする機能を提供するプラグインです。また、HTTP ヘッダを追加する機能も提供しています。 cordova-plugin-file-transfer を使用した Android アプリケーションには、ファイル名の処理に起因する HTTP ヘッダインジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: ソニーデジタルネットワークアプリケーションズ株式会社 西村 宗晃 氏

Securifi Almond および Almond-2015 デバイスのファームウェアは、意図せずに X-Frame-Options HTTP ヘッダーを省略するため、クリックジャッキング攻撃を実行される脆弱性が存在します。

Apple iOS のカーネルの XNU は、TCP パケットのヘッダを適切に検証しないため、シーケンス番号保護メカニズムを回避され、サービス運用妨害 (TCP 接続の中断) 状態にされる脆弱性が存在します。

Apple iOS などで使用される WebKit には、ダイヤルアクションを誘発される脆弱性が存在します。

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。 本脆弱性は、CVE-2015-5764 および CVE-2015-5765 とは異なる脆弱性です。

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。 本脆弱性は、CVE-2015-5764 および CVE-2015-5767 とは異なる脆弱性です。

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。 本脆弱性は、CVE-2015-5765 および CVE-2015-5767 とは異なる脆弱性です。

Apple iOS の JavaScriptCore および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS の PluginKit には、アプリケーションの信頼要求 (app-trust requirement) を回避され、任意の拡張機能 (extension) をインストールされる脆弱性が存在します。

WordPress 用 SecureMoz Security Audit プラグインの class/__functions.php の tweet_info 関数は、シリアル化されたデータのダウンロードに HTTPS セッションを使用しないため、PHP オブジェクトインジェクション攻撃を実行され、任意の PHP コードを実行される脆弱性が存在します。

OpenLDAP の libraries/liblber/io.c の ber_get_next 関数には、サービス運用妨害 (到達可能なアサーションおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社が提供する Japan Connected-free Wi-Fi には、SSID 情報の表示に起因する、スクリプトインジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社スプラウト 末房建太 氏、塩見友規 氏

OpenShift Origin の API サーバには、サービス運用妨害 (マスタープロセスクラッシュ) 状態にされる脆弱性が存在します。

複数の Microsoft Windows 製品の Windows Journal には、サービス運用妨害 (データ損失) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal DoS の脆弱性」と記載されています。

Check_MK には、"Insecure Direct Object References" に関する処理に不備があるため、任意のファイルを削除される脆弱性が存在します。 本脆弱性は、CVE-2014-2330 を悪用された場合に影響があります。

Innominate mGuard デバイスのファームウェアの IPsec SA 確立プロセスには、サービス運用妨害 (VPN サービスのリスタート) 状態にされる脆弱性が存在します。

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

OpenStack Neutron には、IPTables ファイアウォールドライバが使用されている場合、サービス運用妨害 (L2 エージェントクラッシュ) 状態にされる脆弱性が存在します。