脆弱性情報（JVN）検索・一覧

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。

Microsoft Office、Live Meeting、および Lync には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office Graphics コンポーネントのリモートでコードが実行される脆弱性」と記載されています。

Microsoft Office 2007、2010、および 2013 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のリモートでコードが実行される脆弱性」と記載されています。

複数の Microsoft Windows 製品の Windows Adobe Type Manager ライブラリの ATMFD.DLL には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2458 および CVE-2015-2459 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

複数の Microsoft Windows 製品の Windows Adobe Type Manager ライブラリの ATMFD.DLL には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2458 および CVE-2015-2461 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Windows Adobe Type Manager ライブラリの ATMFD.DLL には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2459 および CVE-2015-2461 とは異なる脆弱性です。

BitTorrent DHT bootstrap サーバ (bootstrap-dht) の lazy_bdecode 関数には、"不適切なインデックス" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Symantec Endpoint Protection のクライアントには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

株式会社ディーアイシーが提供する yoyaku_v41 は、施設の予約管理を行うためのソフトウェアです。yoyaku_v41 には、任意のファイルを作成される脆弱性 (CWE-20) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

Google Chrome で使用される Blink の core/frame/LocalFrame.cpp の LocalFrame::isURLAllowed 関数は、ページの最大フレーム数を適切にチェックしないため、サービス運用妨害 (無効なカウント値および解放済みメモリの使用 (Use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

SAP Enterprise Central Component (ECC) には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

UCS 上で稼働する VDSM 構成が使用されている場合の Cisco Videoscape Distribution Suite Service Broker (別名 VDS-SB) および Videoscape Distribution Suite for Internet Streaming (別名 VDS-IS または CDS-IS) には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus79834、および CSCuu63409 として公開しています。

Siemens SICAM MIC デバイスのファームウェアには、認証を回避され、管理アクセス権を取得される脆弱性が存在します。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

PivotX には、複数の拡張子を持つファイルをリネームする際、新しいファイル拡張子を検証しないため、任意のコードを実行される脆弱性が存在します。

Panasonic Security API (PS-API) ActiveX SDK の ipropsapivideo の Ipropsapi.ipropsapiCtrl.1 ActiveX コントロールには、スタックベースのバッファオーバーフローの脆弱性が存在します。

IBM Tivoli Storage Manager FastBack のサーバには、任意のファイルに書き込まれ、その後、これらのファイルを実行される脆弱性が存在します。

VMware Workstation、VMware Player および VMware Fusion には、32-bit ゲスト OS、または 64-bit ホスト OS に対してサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Microsoft Windows の LoadLibrary 関数には、入力を適切に検証しない脆弱性があります。結果として、細工された DLL ファイルをロードしてしまう可能性があります (CWE-114)。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 吉川 孝志 氏

シージーアイ・レスキューが提供する BloBee は、掲示板ソフトウエアです。BloBee には、任意のファイルを作成される脆弱性 (CWE-20) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

FusionForge 用 Git プラグインには、任意のコードを実行される脆弱性が存在します。

Cisco Finesse には、重要な情報を取得される、またはサービス運用妨害 (CPU およびメモリ消費) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut95810 として公開しています。

Cisco Unified Computing System (UCS) Central ソフトウェアには、任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut46961 として公開しています。

Cisco Unified MeetingPlace の Custom Prompts のアップロードの実装には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus95712 として公開しています。 補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Cisco Web セキュリティ アプライアンス (WSA) デバイスのソフトウェアは、特定のトンネルステータス (tunnel-status) のチェック中に pickle Python モジュールの使用を適切に制限しないため、任意の Python コードを実行され、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut39259 として公開しています。

Cisco ASA FirePOWER ソフトウェアおよび ASA Context-Aware (CX) ソフトウェアの仮想化レイヤーには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus11007、および CSCun56954 として公開しています。

Cisco Adaptive Security Appliance (ASA) ソフトウェアの XML パーサには、Clientless SSL VPN、AnyConnect SSL VPN、または AnyConnect IKEv2 VPN を使用する場合、サービス運用妨害 (VPN 停止またはデバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus95290 として公開しています。

Cisco Adaptive Security Appliance (ASA) Software の DNS の実装には、サービス運用妨害 (メモリ消費、またはデバイスの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq77655 として公開しています。

Apple OS X の Apple Type Services (ATS) の fontd には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-1131、CVE-2015-1132、CVE-2015-1133 および CVE-2015-1134 とは異なる脆弱性です。

Apple OS X の Apple Type Services (ATS) の fontd には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-1131、CVE-2015-1132、CVE-2015-1133 および CVE-2015-1135 とは異なる脆弱性です。

Apple OS X の Apple Type Services (ATS) の fontd には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-1131、CVE-2015-1132、CVE-2015-1134 および CVE-2015-1135 とは異なる脆弱性です。

Apple OS X の Apple Type Services (ATS) の fontd には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-1131、CVE-2015-1133、CVE-2015-1134 および CVE-2015-1135 とは異なる脆弱性です。

Apple OS X の Apple Type Services (ATS) の fontd には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-1132、CVE-2015-1133、CVE-2015-1134 および CVE-2015-1135 とは異なる脆弱性です。

Apple iOS、Apple OS X、および Apple TV のカーネルは、ICMP_REDIRECT メッセージへのレスポンス内でルーティングを変更するため、サービス運用妨害 (ネットワークの停止) 状態にされる、またはパケットコンテンツ情報を取得される脆弱性が存在します。

Apple iOS、Apple OS X、および Apple TV のカーネルは、TCP ヘッダを適切に処理しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

ASR 1000 シリーズのデバイス上で稼働する Cisco IOS XE は、ルートの隣接関係を適切に処理しないため、サービス運用妨害 (デバイスハング) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur31873 として公開しています。