脆弱性情報（JVN）検索・一覧

Amazon Elastic Load Balancing API Tools は、デフォルトの JDK X509TrustManager のオーバーライディングに関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Amazon merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Drupal 用 Secure Login モジュールの securelogin_secure_redirect 関数には、オープンリダイレクトの脆弱性が存在します。

Drupal 用 Ubercart SecureTrading Payment Method モジュールは、支払通知の情報を適切に確認しないため、未払いのアイテムを購入される脆弱性が存在します。

Pebble には、オープンリダイレクトの脆弱性が存在します。 Pebble は、オープンソースのウェブログシステムです。Pebble には、オープンリダイレクトの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 岸谷隆久 氏

fwknop は、IP アドレスを適切に検証しないため、サービス運用妨害 (サーバクラッシュ) 状態となる脆弱性が存在します。

Windows 上で稼働する CA ARCserve Backup の (1) サーバ、および (2) エージェントコンポーネントは、RPC リクエストを適切に検証しないため、サービス運用妨害 (サービスクラッシュ) 状態となる脆弱性が存在します。

Ubuntu Software Properties の apt-add-repository ツールは、鍵サーバからインポートされた PPA GPG キーを適切にチェックしないため、任意のパッケージリポジトリ GPG キーをインストールされる脆弱性が存在します。

Midnight Commander (mc) は、複数のファイルが選択されている際、(1) MC_EXT_SELECTED または (2) MC_EXT_ONLYTAGGED の環境変数を適切に処理しないため、任意のコマンドを実行される脆弱性が存在します。

複数の Mozilla 製品は、DOMWindowUtils メソッドの呼び出しを適切に制限しないため、アクセス制限を回避される脆弱性が存在します。

OpenTTD は、water tile を取り除くリクエストを適切に検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびサーバクラッシュ) 状態となる脆弱性が存在します。

TikiWiki CMS/Groupware の tiki-featured_link.php には、フレームインジェクションが可能な不備があるため、フィッシング攻撃を実行される脆弱性が存在します。

IBM Lotus Notes Traveler の servlet/traveler には、オープンリダイレクトの脆弱性が存在します。

Joomla! は、JEXEC チェックを実行しないため、インストールパスを取得される脆弱性が存在します。

IBM Tivoli Federated Identity Manager (TFIM) および Tivoli Federated Identity Manager Business Gateway (TFIMBG) には、セッションを確立される脆弱性が存在します。

ocPortal の index.php には、オープンリダイレクトの脆弱性が存在します。

devscripts の scripts/dget.pl には、任意のコマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2012-2240 とは異なる脆弱性です。

devscripts の scripts/dget.pl には、任意のファイルを削除される脆弱性が存在します。

Google Chrome で使用される FFmpeg は、OGG コンテナを適切に処理しないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Google Chrome の拡張機能システムは、モーダルダイアログを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Notmuch の emacs/notmuch-mua.el は、Emacs インターフェースを使用している場合、任意のファイルを読まれる脆弱性が存在します。

MySQL Connector/NET は、暗号を使用する際、接続中に SSL 証明書を検証しないため、SSL 偽造証明書で中間者攻撃を実行される脆弱性が存在します。

Microsoft Internet Information Services (IIS) は、不特定のサードパーティのアップロードアプリケーションと使用する際、NTFS Alternate Data Streams (ADS) ファイル名の構文のサポートに関する処理に不備があるため、任意の拡張子を伴う空ファイルを作成される脆弱性が存在します。

IBM DB2 の Common Code Infrastructure コンポーネントは、生成試行中にメモリプールのサイズを適切に検証しないため、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。

IBM DB2 の Client Interfaces コンポーネントは、ポインタを検証しないため、"外部メモリ" を上書きされる脆弱性が存在します。

Kaspersky Anti-Virus の kl1.sys には、IOCTL 0x0022c008 への入力を適切に検証しない、および klavemu.kdl に関する処理に不備があるため、サービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。

OpenX adserver の banner-edit.php は、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

Xerver HTTP Server には、CRLF インジェクションの脆弱性が存在します。

Microsoft Office SharePoint Server 2007 の Team Services のダウンロード機能には、ASP.NET のソースコードを読まれる脆弱性が存在します。

Linux kernel の KVM サブシステムの arch/x86/kvm/x86.c の update_cr8_intercept 関数は、Advanced Programmable Interrupt Controller (APIC) の不在を適切に処理しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態となる、または権限を取得される脆弱性が存在します。

phpCAS には、セッションをハイジャックされる脆弱性が存在します。

LibTIFF は、TIFF ファイル処理の第一ステージの特定の状況でタグを無視し、第二ステージで適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2010-2481 とは異なる脆弱性です。

LibTIFF の TIFFReadDirectory 関数は、TIFF ファイルで不順な位置を伴うコーデック固有のタグのデータタイプを適切に検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2010-2481 とは異なる脆弱性です。

Qt の src_network_ssl_qsslsocket_openssl.cpp の QSslSocketBackendPrivate::transmit 関数には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

tiff2ps で使用されるの LibTIFF の tif_ojpeg.c の OJPEGPostDecode 関数は、"ダウンサンプリング OJPEG 入力" の処理に不備があるため、サービス運用妨害 (アサーションの失敗およびアプリケーションの終了) 状態となる脆弱性が存在します。