脆弱性情報（JVN）検索・一覧

IBM Algorithmics の IBM Algo Credit Limits (別名 ACLM) の RICOS には、データベースの認証情報を取得される脆弱性が存在します。

Apple OS X の iBooks Commerce は、iBooks ログ内に Apple ID の認証情報を配置するため、重要な情報を取得される脆弱性が存在します。

HP Enterprise Maps には、任意のファイルを読まれる脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Linux kernel の drivers/target/target_core_rd.c 内の rd_build_device_space 関数は、特定のデータ構造を適切に初期化しないため、ramdisk_mcp メモリから重要な情報を取得される脆弱性が存在します。

Linux kernel の drivers/media/media-device.c 内の media_device_enum_entities 関数は、特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Android 版アプリ「050 plus」には、情報管理不備の脆弱性が存在します。 エヌ・ティ・ティ・コミュニケーションズ株式会社が提供する 050 plus は、スマートフォン向け IP 電話アプリケーションです。Android 版アプリ「050 plus」には、当該製品が扱う情報の一部をシステムログに出力する問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 佐藤 玲 氏

Linux Kernel の kernel/auditsc.c は、CONFIG_AUDITSYSCALL が特定の syscall ルールで有効になっている場合、重要なシングルビット値をカーネルメモリから取得される、またはサービス運用妨害 (OOPS) 状態にされる脆弱性が存在します。

sendmail の conf.c の sm_close_on_exec 関数は、間違った順序の引数が存在し、その結果、想定されていた FD_CLOEXEC flags の設定をスキップするため、意図しない高い番号のファイルディスクリプタにアクセスされる脆弱性が存在します。

OpenStack Orchestration API (Heat) には、プロバイダテンプレートを使用するテンプレートのスタックを作成する場合、プロバイダテンプレートの URL を取得される脆弱性が存在します。

複数の IBM 製品には、重要なスタックトレース情報を取得される脆弱性が存在します。

IBM Maximo Asset Management および SmartCloud Control Desk の frontcontroller.jsp には、重要な情報を取得される脆弱性が存在します。

IBM Sametime の Meeting Server は、HTTPS セッション内の不特定の Cookie に対して secure フラグを設定しないため、Cookie をキャプチャされる脆弱性が存在します。

Linux Kernel の drivers/block/floppy.c の raw_cmd_copyout 関数は、FDRAWCMD ioctl コールの処理中に特定のポインタへのアクセスを適切に制限しないため、カーネルヒープメモリから重要な情報を取得される脆弱性が存在します。

OpenStack Compute (Nova) のインスタンスレスキューモードは、イメージを起動するのに libvirt を使用し、かつ use_cow_images が false に設定されている場合、特定の compute ホストファイルを読まれる脆弱性が存在します。

Websense が提供する TRITON Unified Security Center には、情報漏えいの脆弱性が存在します。 Websense が提供する TRITON Unified Security Center には、設定機能の Log Database および User Directories に情報漏えいの脆弱性 (CWE-200) が存在します。 CWE-200: Information Exposure http://cwe.mitre.org/data/definitions/200.html

Android 上で稼動する Mozilla Firefox は、SD カードにローカルファイルをコピーすることで file: URL を処理するため、Firefox プロファイルディレクトリから重要な情報を取得される脆弱性が存在します。

Apple iOS の FaceTime には、重要な FaceTime 連絡先情報を取得される脆弱性が存在します。

IcedTea-Web の plugin/icedteanp/IcedTeaNPPlugin.cc の LiveConnect の実装には、Java アプレットと Web ブラウザ間のメッセージを読まれる脆弱性が存在します。

apt の methods/https.cc は、証明書のホスト名が検証に失敗する、および Verify-Host が有効な場合に接続を許可するため、リポジトリの認証情報を取得される脆弱性が存在します。

Linux Kernel の fs/nfs/write.c 内の nfs_can_extend_write 関数は、特定の最新の検証をしないで書き込み操作を拡張する書き込み委譲に依存するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の net/netfilter/nf_nat_irc.c 内の help 関数には、カーネルメモリから重要な情報を取得される脆弱性が存在します。

特定のプラットフォーム上で稼働する OpenSSH の ssh-keysign の ssh-keysign.c は、意図せずオープンしたファイルディスクリプタを伴う ssh-rand-helper を実行するため、重要な鍵情報を取得される脆弱性が存在します。

nfs-utils の rpc-gssd は、GSSAPI 認証中にサーバ名の逆引き DNS 解決を実行するため、その他の制限ファイルを読まれる脆弱性が存在します。

util-linux の (a) マウントおよび (b) アンマウントには、制限されたディレクトリの存在を特定される脆弱性が存在します。

IBM WebSphere Application Server には、simpleFileServlet の静的ファイルのキャッシュが有効になっている場合、重要な情報を取得される脆弱性が存在します。

Amberdms Billing System (ABS) には、複数のインスタンスのインストールが設定されている場合、重要な情報を取得される脆弱性が存在します。

Ruby 用 paratrooper-newrelic gem には、X-Api-Key の値を取得される脆弱性が存在します。

Ruby 用 paratrooper-pingdom gem には、App-Key、ユーザ名、およびパスワードの値を取得される脆弱性が存在します。

Libcloud は、destroy DigitalOcean API 用の scrub_data パラメータを設定しないため、重要な情報を取得される脆弱性が存在します。

日立 Cosminexus Component Container には、JAX-WS を使用した場合、XXE の脆弱性により、情報を取得される脆弱性が存在します。

IBM FileNet Business Process Framework には、任意のファイルを読まれる、またはイントラネットサーバに TCP リクエストを送信される脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

IBM InfoSphere Information Server には、重要な情報を取得される脆弱性が存在します。

ISL Light 用 ISL Light Desktop プラグイン Windows 版には、重要な情報を取得される脆弱性が存在します。

OpenVPN の crypto.c の openvpn_decrypt 関数には、UDP モードで実行されている場合、重要な情報を取得される脆弱性が存在します。

IBM Security AppScan Enterprise には、任意のレポートファイルを読まれる脆弱性が存在します。