脆弱性情報（JVN）検索・一覧

IBM UrbanCode Deploy は、セキュアなプロパティのためのログの難読化機能を適切に実装していないため、重要な情報を取得される脆弱性が存在します。

IBM Security Guardium Database Activity Monitor には、ディレクトリトラバーサルの脆弱性が存在します。

複数の F5 製品の iControl REST サービスには、重要な情報を取得される脆弱性が存在します。

Linux Kernel の kernel/sched/core.c の sched_read_attr 関数は、不正なサイズを使用するため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の net/tipc/netlink_compat.c の tipc_nl_compat_link_dump 関数は、特定の文字列を適切にコピーしないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

SolarWinds Virtualization Manager は、/etc/shadow へのパスワードの保存に脆弱な暗号化を使用するため、ユーザパスワードを取得される脆弱性が存在します。

Apple iOS および Safari などで使用される WebKit の XSS Auditor には、ブロックモードのリダイレクトを適切に処理しないため、重要な情報を取得される脆弱性が存在します。

IBM i プラットフォーム上で稼動する WebSphere MQ には、MQ トレース出力内の平文の証明書のキーストアのパスワードを取得される脆弱性が存在します。

複数の Microsoft 製品には、プロセスメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の情報漏えいの脆弱性」と記載されています。

Microsoft Exchange Server の Outlook Web Access (OWA) は、IMG 要素のロードを適切に制限しないため、ユーザを追跡される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Exchange の情報漏えいの脆弱性」と記載されています。

Mozilla Firefox には、無効化されたプラグインの情報を取得される脆弱性が存在します。

複数の Microsoft Windows 製品の Graphics コンポーネントの GDI32.dll には、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Graphics コンポーネントの情報漏えいの脆弱性」と記載されています。

Microsoft Windows Server 2012 Gold および R2 には、初期化されていないメモリ領域から重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Virtual PCI の情報漏えいの脆弱性」と記載されています。

複数の Microsoft Windows 製品には、プロセスメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows PDF 情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-3215 とは異なる脆弱性です。

複数の Microsoft Windows 製品には、プロセスメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows PDF 情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-3201 とは異なる脆弱性です。

LXD は、非特権のコンテナを特権モードに切り替える際、適切にパーミッションを設定しないため、コンテナディレクトリ内の任意の誰でも読み取り可能な (world-readable) パスにアクセスされる脆弱性が存在します。

Android の ActivityManager は、プロセスグループを適切に終了しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 19285814 として公開しています。

Android のメディアサーバの libstagefright の AudioSource.cpp は、特定のデータを初期化しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27855172 として公開しています。

Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm Wi-Fi ドライバには、データアクセス制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27777162 として公開しています。

Red Hat OpenShift Enterprise には、他の名前空間からログファイルを読まれる脆弱性が存在します。

Red Hat OpenShift Enterprise は、/etc/origin/master/master-config.yaml 設定ファイルに誰でも読み取り可能な (world-readable) パーミッションを使用するため、 Active Directory 認証情報を取得される脆弱性が存在します。

CRIU のサービスデーモンは、ダンプ不可 (non-dumpable) プロセスへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Google Chrome で使用される Google V8 の uri.js は、不正な配列タイプを使用するため、重要な情報を取得される脆弱性が存在します。

Google Chrome の拡張バインディングの extensions/renderer/resources/binding.js の createCustomType 関数は、モジュールタイプを検証しないため、任意のモジュールをロードされる、または重要な情報を取得される脆弱性が存在します。

Google Chrome のレンダラの実装は、クラスの漏えいを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Siemens SIPROTEC 4 および SIPROTEC Compact デバイス上で稼動する EN100 Ethernet モジュールの統合 Web サーバには、デバイスメモリから重要な情報を取得される脆弱性が存在します。

Siemens SIPROTEC 4 および SIPROTEC Compact デバイス上で稼動する EN100 Ethernet モジュール、ならびに SIPROTEC Compact デバイス上で稼動する Ethernet サービスインターフェースの統合 Web サーバには、重要な情報を取得される脆弱性が存在します。

HPE RESTful Interface Tool には、重要な情報を取得される脆弱性が存在します。

サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、メール機能に関する情報漏えいの脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: Masato Kinugawa 氏

バッファロー製の複数の無線 LAN ルータには、情報漏えいの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏

Moodle の lib/ajax/getnavbranch.php には、forcelogin 機能が有効になっている場合、ナビゲーションブランチから重要なカテゴリの詳細情報を取得される脆弱性が存在します。

Moodle の calendar/externallib.php は、アクティビティが非表示であるかどうかを考慮せずにカレンダーのイベントデータを提供するため、重要な情報を取得される脆弱性が存在します。

Moodle の Event Monitor の admin/tool/monitor/lib.php は、moodle/course:viewhiddencourses ケイパビリティを考慮しないため、非表示のコース名を取得される脆弱性が存在します。

Moodle の user/index.php は、moodle/course:viewhiddenuserfields ケイパビリティに基づく過度の認証を許可するため、生徒の電子メールアドレスを取得される脆弱性が存在します。

Linux Kernel の sound/core/timer.c は、特定の r1 データ構造を適切に初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。