脆弱性情報（JVN）検索・一覧

VideoLAN VLC media player には、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Cisco Web セキュリティ アプライアンス (WSA)、Email セキュリティ アプライアンス (ESA)、およびコンテンツ セキュリティ管理アプライアンス (SMA) デバイスの Web フレームワークは、HTTP および HTTPS セッションを適切に管理しないため、サービス運用妨害 (マネジメント GUI の停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj59411、CSCuf89818、および CSCuh05635 として公開しています。

VMware ESXi および ESX の hostd-vmdb には、サービス運用妨害 (hostd-vmdb サービス停止) 状態にされる脆弱性が存在します。

Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Firewall Services Module (FWSM) の SQL*Net インスペクションエンジンには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub98434 として公開しています。

Alstom e-terracontrol には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Cisco 9900 Fourth-Generation IP Phone は、SDP ネゴシエーションを適切に実行しないため、サービス運用妨害 (デバイスリブート) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf06698 として公開しています。

Gallery の (1) uploadify および (2) flowplayer SWF ファイルは、クエリパラメータおよびフラグメントを適切に削除しないため、不特定の影響を受ける脆弱性が存在します。

Microsoft .NET Framework には、サービス運用妨害 (アプリケーションクラッシュまたはハング) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「JSON 解析の脆弱性」と記載されています。

Microsoft .NET Framework は、XML デジタル署名の検証中に DTD を適切に解析しないため、サービス運用妨害 (アプリケーションクラッシュまたはハング) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「エンティティ拡張の脆弱性」と記載されています。

Microsoft Internet Explorer 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2013-3873、CVE-2013-3882、および CVE-2013-3885 とは異なる脆弱性です。

Citrix NetScaler Application Delivery Controller (ADC) には、サービス運用妨害 (nsconfigd クラッシュおよびアプライアンスの再起動) 状態にされる脆弱性が存在します。

GNOME Vino の vino-server.c の vino_server_client_data_pending 関数は、暗号化が無効になっている場合、認証中のエラーによる接続終了時にクライアントデータを適切に消去しないため、サービス運用妨害 (無限ループ、CPU およびディスク消費) 状態にされる脆弱性が存在します。

Squid の errorpage.cc の strHdrAcptLangGetItem 関数には、サービス運用妨害 (無限ループおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

Cisco IOS の PPTP の実装には、NAT を使用している場合、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtq14817 として公開しています。

Cisco IOS の DNS-over-TCP の実装には、NAT を使用している場合、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf28733 として公開しています。

Cisco IOS の DNS-over-TCP の実装には、NAT を使用している場合、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtn53730 として公開しています。

Cisco IOS および IOS XE には、VRF インターフェースが存在する場合、サービス運用妨害 (インターフェイスキューウェッジ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf17023 として公開しています。

Cisco IOS の T1/E1 driver-queue 機能には、HDLC32 ドライバを使用している場合、サービス運用妨害 (インターフェイスキューウェッジ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub67465 として公開しています。

Cisco IOS のゾーンベースポリシーファイアウォール (ZFW) には、コンテンツフィルタリングまたは HTTP ALG 検査が有効になっている場合、サービス運用妨害 (デバイスリロードまたはハング) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtx56174 として公開しています。

Cisco IOS および IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug31561 として公開しています。

Cisco IOS および IOS XE の NTP の実装は、MSDP SA メッセージ内のマルチキャスト NTP パケットのカプセル化を適切に処理しないため、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuc81226 として公開しています。

Apple iOS の Sandbox サブシステムには、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Apple iOS のカーネルには、サービス運用妨害 (表明違反およびデバイスの再起動) 状態にされる脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey の mozilla::layout::ScrollbarActivity 関数は、画像ドキュメントのスクロールに関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

HP ProCurve Manager (PCM)、PCM+、および Identity Driven Manager (IDM) の SNAC registration server の UpdateCertificatesServlet は、fileName 変数を適切に検証しないため、.jsp ファイルをアップロードされ、その結果、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1743 を採番していました。

HP ProCurve Manager (PCM)、PCM+、および Identity Driven Manager (IDM) の SNAC registration server の UpdateDomainControllerServle は、adCert 変数を適切に検証しないため、.jsp ファイルをアップロードされ、その結果、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1743 を採番していました。

WordPress は、HTTP リダイレクトの前に URL を適切に検証しないため、リダイレクション制限を回避される脆弱性が存在します。

Microsoft SharePoint Portal Server、SharePoint Server および Office Web Apps のデフォルト設定は、EnableViewStateMac 属性を設定しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MAC 無効の脆弱性」と記載されています。

複数の Supermicro デバイス製品の Intelligent Platform Management Interface (IPMI) が実装する Web インターフェースは、認証チェックのために使用されるクライアント上の JavaScript コードを信頼するため、アクセス制限を回避される脆弱性が存在します。

複数の Supermicro デバイス製品の Intelligent Platform Management Interface (IPMI) が実装する Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。

Coursemill Learning Management System (LMS) には、権限を取得される脆弱性が存在します。

Coursemill Learning Management System (LMS) の userlogin.jsp には、権限を取得される脆弱性が存在します。

Cisco Unified IP Phone 8945 のソフトウェアには、サービス運用妨害 (デバイスハング) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCud04270 として公開しています。

Software Toolbox TOP Server の DNP Master Driver には、サービス運用妨害 (マスタステーションの無限ループ) 状態にされる脆弱性が存在します。

IBM Avocent 1754 KVM スイッチ上で稼働する Global Console Manager 16 (GCM16) および Global Console Manager 32 (GCM32) の ping.php には、任意のコマンドを実行される脆弱性が存在します。

Puppet および Puppet Enterprise は、信頼性のない YAML をデシリアライズするため、任意の Ruby オブジェクトをインスタンス化される、および任意のコードを実行される脆弱性が存在します。