脆弱性情報（JVN）検索・一覧

OpenStack Neutron には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

GNU C Library (別名 glibc) の wordexp 関数は、WRDE_NOCMD フラグを適用しないため、任意のコマンドを実行される脆弱性が存在します。

Moodle の LTI モジュールは、リターン URL で使用されるパラメータを適切に制限しないため、任意のメッセージの生成を誘発される脆弱性が存在します。

Xen は、PV ページテーブルのみ更新を適切に制限しないため、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。

Google Chrome には、アドレスバーを偽装される脆弱性が存在します。

IBM Security Identity Manager には、クリックジャッキング攻撃を実行される脆弱性が存在します。

QEMU の ui/vnc.c の set_pixel_format 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Windows Audio service in Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、および Windows RT Gold and 8.1 の Windows オーディオサービスには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「 Windows オーディオ サービスの脆弱性」と記載されています。

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) の AdminUI には、フィルタを保存する際の設定入力に関する処理に不備があるため、任意のファイルを読まれる脆弱性が存在します。

Linux、UNIX、および Windows 上で稼動する IBM DB2 には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Cisco RV Router ファームウェアには、任意の場所にファイルをアップロードされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh86998 として公開しています。

Cisco WS-C3850、WS-C3860、および AIR-CT5760 デバイス上で稼働する Cisco IOS XE は、"request system shell" 変更応答を適切に解析しないため、Linux の root アクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur09815 として公開しています。

Cisco Unified Computing System B シリーズブレードサーバには、シェルの権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq38176 として公開しています。

SAP NetWeaver のスタンドアローンエンキューサーバは、サービス運用妨害 (制御されていない再帰およびクラッシュ) 状態にされる脆弱性が存在します。

PHP の Fileinfo コンポーネントで使用される readelf.c ファイル内の donote 関数は、十分な note ヘッダが存在しているかを確認しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

FreeIPA のディレクトリサーバ (dirsrv) の daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c 内の ipapwd_chpwop 関数には、389 ディレクトリサーバに関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

APT は、未認証状態から認証状態へ推移する際、リポジトリデータを破棄しないため、不特定の影響を受ける脆弱性が存在します。

Bundler には、複数の最上位のソースラインが利用される場合、任意の gem をインストールされる脆弱性が存在します。

FreeBSD の routed には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Red Hat CloudForms Management Engine (CFME) の AgentController の (1) get および (2) log メソッドには、任意のテキストをログファイルに挿入される脆弱性が存在します。

Cobbler の item.py の set_mgmt_parameters 関数には、yaml.safe_load 関数の代わりの yaml.load 関数の使用に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Bottle は、コンテンツタイプを適切に制限しないため、アクセス制限を回避される脆弱性が存在します。

python-gnupg の shell_quote 関数には、"固定引数を通して不正に埋め込まれたオプション" に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2013-7323 に対する修正が不十分だったことによる脆弱性です。

python-gnupg の shell_quote 関数は、文字を適切にエスケープしないため、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-1927 とは異なる脆弱性です。 本脆弱性は、CVE-2013-7323 に対する修正が不十分だったことによる脆弱性です。

BlackBerry 10 OS 上で稼動する BlackBerry World アプリは、ダウンロード/アップデートリクエストを適切に検証しないため、サーバになりすまされ、巧妙に細工されたアプリのダウンロードを誘発される脆弱性が存在します。

WordPress 用 WP-Ban プラグインには、特定の設定で稼働する場合、IP ブラックリストを回避される脆弱性が存在します。

wpa_supplicant および hostapd には、アクションスクリプトで wpa_cliまたは hostapd_cli を使用し、特定の設定で実行する場合、任意のコマンドを実行される脆弱性が存在します。

IBM Security QRadar SIEM には、権限を取得される脆弱性が存在します。

IBM Security QRadar SIEM には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Cisco WebEx Meetings Server (WMS) には、任意のファイルのダウンロードを誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup10343 として公開しています。

SeedDMS (旧 LetoDMS および MyDMS) の op/op.AddFile2.php には、任意のコードを実行される脆弱性が存在します。

Red Hat Enterprise Virtualization Manager で使用される oVirt Engine backend モジュールは、"insecure DocumentBuilderFactory" を使用するため、任意のファイルを読まれるなど、不特定の影響を受けるなどの脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Panasonic Network Camera View には、"メモリ内の任意のアドレスを無効にする機能" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

IBM WebSphere Application Server (WAS) は、HTTP ヘッダを適切に処理しないため、重要な Cookie および認証データを取得される脆弱性が存在します。

Apple OS X のカーネルには、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。