脆弱性情報（JVN）検索・一覧

Windows 用の Novell Client の NWFILTER.SYS は、METHOD_NEITHER IOCTL を介した任意のユーザモード入力を可能とする \.\nwfilter デバイスを有効にするため、権限を取得される脆弱性が存在します。

Opera には、"外部" のニュースグループまたは電子メールのクライアントを使用している際、任意のコマンドを実行される脆弱性が存在します。

Opera には、他のドメインからのページ上の関数を上書きされる、および同一生成元のポリシーを回避される脆弱性が存在します。

ICEOWS の IceGUI.DLL は、間違った引数を伴う関数を呼び出すため、任意のコードを実行される脆弱性が存在します。

Windows 上で稼動する Microsoft Windows Media Player (WMP) 9 には、ユーザが起動するつもりのないソフトウェアの脆弱性を悪用される脆弱性が存在します。

Barbo91 の upload.php には、ファイルをアップロードされることにより、任意のコードをアップロードされる、および実行される脆弱性が存在します。

Windows 用の Motorola Timbuktu Pro は、Scanner コンポーネントの不備および不正な形式のコンピュータ名があるため、バッファオーバーフローの脆弱性が存在します。

MailEnable Professional および Enterprise の IMAP サービス (MEIMAPSA.exe) には、サービス運用妨害 (クラッシュ) となる脆弱性が存在します。

Linksys WRT54G ルータには、サービス運用妨害 (デバイスの再起動) 状態となる脆弱性が存在します。

Windows および Mac OS X 用の Timbuktu Pro は、リモート接続パケットから取り込んだ information フィールドを記録する前に入力を検証しないため、巧妙に細工されたログエントリを生成される、および攻撃検出を回避される脆弱性が存在します。

PHP F1 Max's File Uploader には、無制限にファイルをアップロードする問題があるため、PHP ファイルをアップロードされる、および実行される脆弱性が存在します。

Novell NetWare Client で使用される cdriver には、任意のコードを実行される脆弱性が存在します。

NCTAudioEditor および NCTAudioStudio などの製品で使用される NCTWMAFile2.dll の NCTAudioEditor2 ActiveX コントロールには、任意のファイルを上書きされる脆弱性が存在します。

特定の Sun-Brocade SilkWorm スイッチの組込み型 Linux kernel は、ルート以外のユーザがカーネルプロセスを作成する状況を適切に処理しないため、サービス運用妨害 (oops およびデバイスリブート) 状態となる脆弱性が存在します。

Nero MediaHome および CE の NMMediaServer.exe には、サービス運用妨害 (NULL デリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

AOL Nullsoft Winamp の ScreamTracker 3 (S3M) モジュールの Impulse Tracker (IT) には、任意のコードを実行される脆弱性が存在します。

Omegaboard の includes/functions.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Moodle は、コースモジュールオブジェクトを作成している際、モジュールインスタンスの ID を適切に検証しないため、不特定の影響を受ける脆弱性が存在します。

Moodle の Database モジュールは、アップロードされたファイルを適切に処理しないため、不特定の影響を受ける脆弱性が存在します。

Cisco Secure Desktop の WebLaunch 機能は、ダウンローダプロセスにより受信するバイナリを適切に検証しないため、任意のコードを実行される脆弱性が存在します。 本問題は、Bug ID CSCtz76128、および CSCtz78204 の問題です。

X.Org xserver の GLX 拡張には、サービス運用妨害 (サーバクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

Comodo Internet Security の Antivirus コンポーネントは、署名された実行ファイル内の X.509 証明書が失効されているかどうかをチェックしないため、不特定の影響を受ける脆弱性が存在します。

Tunnelblick は、argv[0] に依存して、適切な (1) カーネルモジュールのパス名、または (2) 実行可能ファイルのパス名を決定するため、権限を取得される脆弱性が存在します。

Sielco Sistemi Winlog Pro SCADA および Winlog Lite SCADA は、realloc 関数の戻り値を検証しないため、サービス運用妨害 (不正な 0x00 書き込み操作およびデーモンクラッシュ) 状態など、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2012-4358 に対する修正が不十分だったことによる脆弱性です。

Sielco Sistemi Winlog Pro SCADA および Winlog Lite SCADA は、realloc 関数の戻り値を検証しないため、サービス運用妨害 (不正な 0x00 書き込み操作およびデーモンクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Sielco Sistemi Winlog Pro SCADA および Winlog Lite SCADA には、配列のインデックスエラーにより、任意のコードを実行される脆弱性が存在します。

Resin に同梱されている Caucho Quercus は、変数名に含まれる不特定の文字を適切に処理しないため、不特定の影響を受ける脆弱性が存在します。

Linux Kernel の net/core/sock.c 内の sock_alloc_send_pskb 関数は、特定の length 値を適切に検証しないため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびシステムクラッシュ) 状態となる、または権限を取得される脆弱性が存在します。

MIT Kerberos の KDC (Key Distribution Center) 内の kdc_handle_protected_negotiation 関数は、チェックサムに対するキータイプの妥当性を確認する前に、チェックサムを計算するため、サービス運用妨害 (未初期化ポインタの解放、ヒープメモリ破損、およびデーモンクラッシュ) 状態となる脆弱性が存在します。

ISC BIND は、DNSSEC 検証が有効である場合、失敗したクエリのキャッシュを適切に初期化しないため、サービス運用妨害 (表明違反および Daemon Exit) 状態となる脆弱性が存在します。

Ruby 用 Mail gem には、任意のコマンドを実行される脆弱性が存在します。

Moodle の lib/formslib.php は、フォーム要素の複数インスタンスを適切に処理しないため、不特定の影響を受ける脆弱性が存在します。

Basilic の Config/diff.php には、任意のコマンドを実行される脆弱性が存在します。

Microsoft Windows のカーネルモードドライバ内の win32k.sys は、フックプロシージャを作成する間、コールバックパラメータを適切に検証しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の誤った型処理の脆弱性」と記載されています。

Microsoft Windows のカーネルモードドライバ内の win32k.sys は、キーボードレイアウトファイルを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「キーボードのレイアウトの脆弱性」と記載されています。