脆弱性情報（JVN）検索・一覧

3Com 3CRWER100-75 ルータには、リモート管理が無効になっているが Web サーバが外部クライアントに Web ページを提供するように設定されている際、ルータの存在および製品詳細情報を取得される脆弱性が存在します。

GlobeTrotter Mobility Manager の仮想キーボードの実装は、キーを押すと色を変更するため、パスワードなど任意のキーストロークをキャプチャされる脆弱性が存在します。

OpenVMS ALPHA および Alpha の DECnet-Plus の NET$SESSION_CONTROL.EXE は、"ネットワーク介入" イベント後に接続成功がある際、監査ログファイルにパスワードを書き込むため、パスワードを取得される脆弱性が存在します。

Linux Kernel の drivers/char/tpm/tpm.c 内の tpm_open 関数は、特定のバッファを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の net/bluetooth/sco.c 内の sco_sock_getsockopt_old 関数は、特定の構造を初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の kernel/taskstats.c には、重要な I/O 統計を取得される脆弱性が存在します。

複数の Mozilla 製品には、重要な情報を取得される脆弱性が存在します。

魔法少女まどか☆マギカ iP for Android には、Twitter のアカウント情報が漏えいする脆弱性が存在します。 魔法少女まどか☆マギカ iP for Android には、Twitter との連携機能があります。魔法少女まどか☆マギカ iP for Android には、ユーザの入力した Twitter のアカウント情報を平文でログファイルに出力してしまう問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 東北大学 大学院情報科学研究科 草野 一彦 氏

Intuit QuickBooks の HelpAsyncPluggableProtocol.dll 内の intu-help-qb ハンドラには、Internet Explorer が使用される場合、ZIP のパス名が有効であるかどうかに応じて、リモートリクエストに対して異なる応答をするため、インストールパス、および製品のバージョンに関する重要な情報を取得される脆弱性が存在します。

Intuit QuickBooks には、パス名の情報を取得される脆弱性が存在します。

Intuit QuickBooks の HelpAsyncPluggableProtocol.dll 内の intu-help-qb ハンドラには、Internet Explorer が使用される場合、重要な情報を取得される脆弱性が存在します。

IBM Tivoli Event Pump には、LOG_REQUESTS および VALIDATE_SOAP_USERS オプションが有効な場合、AOPSCLOG データセットに認証情報を配する際に、重要な情報を取得される脆弱性が存在します。

Liferay Portal Community Edition (CE) の XSL Content portlet には、Apache Tomcat または Oracle GlassFish を使用している際、任意の XSL および XML ファイルを読まれる脆弱性が存在します。

IBM Tivoli Directory Server (TDS) は、拡張操作の監査の ibm-auditAttributesOnGroupEvalOp 設定を適切に処理しないため、重要な情報を取得される脆弱性が存在します。

VMware vCenter のvCenter Server には、 SOAP セッション ID を発見される脆弱性が存在します。

FreeBSD の crontab の crontab.c には、任意のディレクトリの存在を確定される脆弱性が存在します。

Linux kernel の drivers/char/amiserial.c の rs_ioctl 関数は、特定の構造体メンバを初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Blackboard Transact Suite の自動バックアップ機能は、以下を行うため、重要な情報を取得される脆弱性が存在します。 (1) データベースユーザ名およびデータベースパスワードを平文でスクリプト内に格納する (2) データベースユーザ名およびデータベースパスワードを平文でバッチファイル (.bat) 内に格納する

NVIDIA CUDA Toolkit デベロッパ向けドライバの cudaHostAlloc および cuMemHostAlloc 関数は、pinned メモリを初期化しないため、読み込みまたは書き込み操作中のファイルの断片といった重要なメモリを読まれる脆弱性が存在します。

Open Ticket Request System (OTRS) は、イベント型の通知の処理段階でチケットへ電子メール通知エクステンション条項を付加するため、重要な情報を取得される脆弱性が存在します。

Linux kernel の net/ax25/af_ax25.c の ax25_getname 関数は、特定の構造を初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Pentaho BI Server は、パスワードフィールドを使用する Web ページ上のオートコンプリートタグをオフにしないため、パスワードを取得される脆弱性が存在します。

Bugzilla は、添付ファイルのアップロードに関連する一時ファイルを削除しないため、重要な情報を取得される脆弱性が存在します。 本問題は、CVE-2011-2977 とは異なる脆弱性です。

HTC 製 Android 端末には、Wi-Fi の認証情報が漏えいする脆弱性が存在します。 HTC 製 Android 端末には、認証情報の管理に問題があり、Wi-Fi の認証情報が漏えいする脆弱性が存在します。

Linux kernel の tpm_read 関数は、メモリを適切に初期化しないため、以前の TPM コマンドの結果を読まれる脆弱性が存在します。

Flexera Macrovision InstallShield は、.spc および .pvk ファイルに関連する署名の操作中に、意図しないアプリケーションへデジタル署名のパスワードを送信するため、重要な情報を取得される脆弱性が存在します。

IBM WebSphere Application Server (WAS) の Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスは、First Failure Data Capture (FFDC) のイントロスペクションコードを含む Service Integration Bus (SIB) のダンプ操作を適切に処理しないため、重要な情報を取得される脆弱性が存在します。

OWASP HTML Sanitizer には、JavaScript を無効にする際に、重要な情報を取得される脆弱性が存在します。

Google Chrome には、重要な情報を取得される脆弱性が存在します。

Mozilla Firefox および Thunderbird には、Azure グラフィックスバックエンドと同時に、Direct2D API が Windows 上で使用される時、同一生成元ポリシー (Same origin policy) を回避される、および異なるドメインから重要なイメージデータを取得される脆弱性が存在します。 本脆弱性は、CVE-2011-2986 のリグレッションに起因した脆弱性です。

HP MFP Digital Sending ソフトウェアには、重要なワークフローメタデータ情報を取得される脆弱性が存在します。

Apple iOS のホームスクリーンコンポーネントは、特定の application-switching ジェスチャを適切にサポートしないため、重要な状態情報を取得される脆弱性が存在します。

Apple iOS および Apple TV の Data Security コンポーネントは、X.509 証明書内の MD5 ハッシュアルゴリズムの利用を適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Apple iOS の CalDAV は、SSL セッションの X.509 証明書を検証しないため、重要な情報を取得される脆弱性が存在します。

複数の Android 用 HTC 製品は、Sense Interface を使用する際、HtcLoggers.apk アプリケーションを供給するため、通話記録から電話番号のリスト、およびその他の重要な情報を取得される脆弱性が存在します。