脆弱性情報（JVN）検索・一覧

Apple iOS の Springboard は、アプリケーションの信頼性の決定をユーザに要求するかどうかを判別する際に、署名を適切に検証しないため、初回起動時の制限を回避される脆弱性が存在します。

Siemens SCALANCE X-300 スイッチおよび SCALANCE X 408 スイッチのファームウェアの FTP サーバには、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。

VideoLAN VLC Media Player の misc/picture_pool.c の picture_Release 関数には、任意のコードを実行される、またはサービス運用妨害 (書き込みアクセスの違反) 状態にされる脆弱性が存在します。

VideoLAN VLC Media Player の misc/picture_pool.c の picture_pool_Delete 関数には、任意のコードを実行される、またはサービス運用妨害 (DEP 違反およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

IBM Security Network Protection には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Pillow には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

OpenStack Neutron の L3 エージェントには、radvd 2.0+ を使用する場合、サービス運用妨害 (ルータアップデート処理のブロック) 状態にされる脆弱性が存在します。

Android および OS X 上で稼働する Cisco AnyConnect は、ホストタイプを適切に検証しないため、認証フォームを偽装され、認証情報をキャプチャされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo24931 および CSCuo24940 として公開しています。

Wireshark の SMTP ディセクタ (解析機能) の epan/dissectors/packet-smtp.c は、特定の文字列追加 (string-append) 操作に不正な長さの値を使用するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Wireshark の LPP ディセクタ (解析機能) の asn1/lpp/lpp.cnf は、特定の index 値を検証しないため、サービス運用妨害 (メモリ領域外へのアクセスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Cisco WebEx Meetings Server の outlookpa コンポーネントは、APIで入力される値を適切に検証しないため、ミーティングの招待リストを変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj40254 として公開しています。

Cisco MDS 9000 デバイス上で稼働する Cisco NX-OS の High Availability (HA) サブシステムには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo09129 として公開しています。

Hillstone HS TFTP Server には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

MongoDB の mongod の db/commands/authentication_commands.cpp 内の CmdAuthenticate::_authenticateX509 関数には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Cisco-Meraki defect ID 00301991 として公開しています。

IBM Security AppScan Enterprise には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Docker は、イメージ ID を適切に検証しないため、パストラバーサル攻撃を実行され、リポジトリを偽装される脆弱性が存在します。

Cisco Unified Communications Domain Manager の Web フレームワークには、任意の OS コマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq50205 として公開しています。

Linux、UNIX、および Windows 上で稼動する IBM DB2 には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Linux、UNIX、および Windows 上で稼動する IBM DB2 には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Mozilla Firefox、Firefox ESR、Thunderbird、および SeaMonkey には、任意のコードを実行される脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey の XMLHttpRequest.prototype.send メソッドには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Apple Safari などで使用される WebKit には、同一生成元ポリシーを回避される脆弱性が存在します。

Microsoft Internet Explorer 11 には、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer ASLR のバイパスの脆弱性」と記載されています。

Microsoft Internet Explorer 8 から 11 には、XSS フィルタを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS のフィルター バイパスの脆弱性」と記載されています。 本脆弱性は、CVE-2014-6328 とは異なる脆弱性です。

Microsoft Internet Explorer 8 から 11 には、XSS フィルタを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS のフィルター バイパスの脆弱性」と記載されています。 本脆弱性は、CVE-2014-6365 とは異なる脆弱性です。

Teeworlds のengine/server/server.cpp には、メモリを読まれる、およびサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Perl 用 YAML-LibYAML (別名 YAML-XS) モジュールで使用される LibYAML の scanner.c には、サービス運用妨害 (表明違反およびクラッシュ) 状態にされる脆弱性が存在します。

Autodesk Design Review (ADR) の AdView.AdViewer.1 ActiveX コントロールには、任意のコードを実行される脆弱性が存在します。

GNU C Library (別名 glibc) の iconvdata/ibm930.c には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

GleamTech FileVista には、任意のファイルを作成される、および任意のコードを実行される脆弱性が存在します。

Android 端末等で使用される OMAP モバイル・プロセッサの Syslink ドライバには、複数のデータ検証不備の脆弱性が存在します。 Texas Instruments が提供する OMAP モバイル・プロセッサは、Android OS を搭載するスマートフォンやタブレット等の一部の機種で使用されています。Syslink ドライバは一部の OMAP モバイル・プロセッサにおいて、ホストプロセッサとスレーブプロセッサの間のプロセス間通信を実現するために利用されています。 Syslink ドライバには、ユーザランドから取得したデータを検証せずに使用する複数の脆弱性が存在します。この脆弱性が悪用されると、任意のコード実行や、カーネルメモリ漏洩につながる可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: グリー株式会社 千田 雅明 氏

Squid の pinger には、重要な情報を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

WordPress の wp-includes/http.php には、サーバサイドのリクエストフォージェリの脆弱性が存在します。