脆弱性情報（JVN）検索・一覧

VMware Workstation、VMware Player、VMware ACE、および VMware Server の VMware Tools パッケージの HGFS.sys は、\\.\hgfs デバイスへのユーザモード METHOD_NEITHER IOCTL の引数を適切に検証しないため、ゲストカーネルメモリ内で任意のメモリ領域を変更される、および権限を取得される脆弱性が存在します。

Windows 用の Symantec Veritas Storage Foundation の Volume Manager Scheduler Service には、サービス運用妨害 (デーモンクラッシュまたはハング) 状態となる脆弱性が存在します。

Symantec Norton Personal Firewall の SPBBCDrv.sys は、フックされた SSDT 関数ハンドラに受け渡される前に特定の引数を検証しないため、サービス運用妨害 (クラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

RIM BlackBerry 8100 (Pearl) 上で稼動している 4thPass browser (BlackBerry Browser) には、サービス運用妨害 (一時機能損失) 状態となる脆弱性が存在します。

webSPELL は、無制限にファイルをアップロードする不備があるため、任意の PHP コードをアップロードされる、および実行される脆弱性が存在します。

WebMplayer の index.php には、任意のコードを実行される脆弱性が存在します。

Sun JRE には、サービス運用妨害 (Internet Explorer クラッシュ) 状態となる脆弱性が存在します。

PhpMyAdmin には、サーバのフルパスを取得される脆弱性が存在します。

Sorin Chitu Telnet-FTP Server には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

VMWare VirtualCenter クライアントは、サーバ証明検証が有効になっている際、SSL セッション作成時にサーバの X.509 証明を検証しないため、有効なサーバになりすまされる脆弱性が存在します。

OSSP shiela には、CVS サーバ上で任意のコマンドを実行される脆弱性が存在します。

phpBB は、SQL クエリへの制限として使用されているユーザ指定の入力変数を適切に検証しない、および結果のエラーメッセージ内に SQL クエリを表示する不備があるため、重要な情報を取得される脆弱性が存在します。

phpBB は、タイプ依存型の関数へ受け渡す前にユーザ指定の入力変数タイプを検証しない、および結果のエラーメッセージ内にインストールパスを表示する不備があるため、重要な情報を取得される脆弱性が存在します。

Huawei E585 デバイスは、管理セッションのステータスを検証しないため、重要なユーザ情報およびセッション ID を取得され、データを変更される脆弱性が存在します。

ownCloud の lib/filesystem.php は、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。

Xen の XENMEM_exchange ハンドラは、メモリアドレスを適切にチェックしないため、サービス運用妨害 (クラッシュ) 状態となる、または権限を取得される脆弱性が存在します。

Microsoft Windows Server 2008 R2 および Windows Server 2012 の IP-HTTPS サーバには、アクセス制限を回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「失効した証明書によるバイパスの脆弱性」と記載されています。

Android のブラウザアプリには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Forescout CounterACT NAC デバイスの assets/login には、オープンリダイレクトの脆弱性が存在します。

EMC RSA NetWitness Informer の Web インタフェースには、クリックジャッキング攻撃を実行される脆弱性が存在します。

Wireshark の RTCP 解析機能の epan/dissectors/packet-rtcp.c 内の dissect_rtcp_app 関数には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Wireshark の ISAKMP 解析機能の epan/dissectors/packet-isakmp.c 内の dissect_isakmp 関数は、IKEv2 の復号パラメータを決定するために不適切なデータ構造を使用するため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Google Chrome は、INPUT 要素を処理する際、不特定の変数のキャストを適切に扱わないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

M-Player には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Mahara には、クリックジャッキング攻撃を実行され、任意のユーザを削除される、および CSRF 保護を回避される脆弱性が存在します。

Xen の HVMOP_pagetable_dying ハイパーコールは、シャドウページテーブル上で実行されている場合、ページテーブルの状態を適切にチェックしないため、サービス運用妨害 (ハイパーバイザクラッシュ) 状態となる脆弱性が存在します。

Xen の Transcendent Memory (TMEM) 内の do_tmem_destroy_pool 関数は、プール ID を適切に検証しないため、サービス運用妨害 (メモリ破損およびホストクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6035 を含む複数の CVE 識別番号に分割されています。

Xen の Transcendent Memory (TMEM) 内の下記の関数には、サービス運用妨害 (メモリの破損およびホストクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 (1) tmemc_save_get_next_page (2) tmemc_save_get_next_inv functions (3) TMEMC_SAVE_GET_POOL_UUID 当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6034 を含む複数の CVE 識別番号に分割されています。

Xen の Transcendent Memory (TMEM) 内の do_tmem_get 関数には、サービス運用妨害 (CPU ハングおよびホストクラッシュ) 状態となる脆弱性が存在します。 当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6031 を含む複数の CVE 識別番号に分割されています。

Xen および Citrix XenServer の PHYSDEVOP_map_pirq には、サービス運用妨害 (ホストクラッシュ) 状態となる、およびハイパーバイザまたはゲストメモリを読まれる脆弱性が存在します。

Xen の Transcendent Memory (TMEM) の (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS、および (4) TMEMC_SAVE_END には、サービス運用妨害 (NULL ポインタデリファレンスまたはメモリ破損およびホストクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Xen および Citrix XenServer の arch/x86/physdev.c 内の physdev_get_free_pirq ハイパーコールには、戻り値がエラーを示すか確認せずに、配列インデックスに get_free_pirq 関数の戻り値を使用するため、サービス運用妨害 (不正なメモリ書き込みおよびホストクラッシュ) 状態となる、および権限を取得される脆弱性が存在します。

VMware ESXi および ESX の vSphere API には、サービス運用妨害 (ホストデーモンクラッシュ) の脆弱性が存在します。

icecast には、改行などの制御文字をエラーログに挿入される (error.log に新しい行を挿入される) 脆弱性が存在します。

Django の django.http.HttpRequest.get_host 関数には、任意の URL が生成されて、表示される脆弱性が存在します。