脆弱性情報（JVN）検索・一覧

OpenAFS のクライアントは、(1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes、および (4) ListAddrByAttributes 構造を適切に初期化しないため、重要なメモリ情報を取得される脆弱性が存在します。

Jenkins の API URL computer/(master)/api/xml には、グローバル設定に関する重要な情報を取得される脆弱性が存在します。

CloudBees Jenkins には、重要なパスワード情報を取得される脆弱性が存在します。

CloudBees Jenkins には、重要なプラグインのインストール情報を取得される脆弱性が存在します。

Veritas NetBackup および NetBackup アプライアンスは、NBU サーバの管理コンソールのトラフィックに TLS を使用しないため、重要な情報を取得される脆弱性が存在します。

Lexmark プリンタのファームウェアは、Erase Printer Memory および Erase Hard Disk アクションを誤って処理するため、重要な情報を取得される脆弱性が存在します。

Microsoft .NET Framework には、重要な平文情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TLS/SSL の情報漏えいの脆弱性」と記載されています。

複数の Microsoft Windows 製品のボリューム マネージャー ドライバーは、RemoteFX RDP USB ディスクへのアクセスがディスクをマウントしているユーザからのものであるかどうかを適切にチェックしないため、これらのディスク上の任意のファイルを読まれる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「リモート デスクトップ プロトコルのドライブ リダイレクトの情報漏えいの脆弱性」と記載されています。

Microsoft Internet Explorer 10 および 11 には、ファイルのアクセス権を回避され、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer の情報漏えいの脆弱性」と記載されています。

複数の Microsoft Windows 製品の GDI には、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Graphics コンポーネントの情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-0168 とは異なる脆弱性です。

複数の Microsoft Windows 製品の GDI には、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Graphics コンポーネントの情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-0169 とは異なる脆弱性です。

Android のメディアサーバは、特定のデータ構造を初期化しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27555981 として公開しています。

Android のメディアサーバは、特定のデータ構造を初期化しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27556038 として公開しています。

Android の AOSP Mail の構成機能は、アタッチメントを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27335139 として公開しています。

HPE Network Node Manager i (NNMi) には、重要な情報を取得される脆弱性が存在します。

ImageMagick の LABEL コーダには、任意のファイルを読まれる脆弱性が存在します。

Linux Kernel の fs/namespace.c は、マウントの接続を適切にサポートしないため、任意のファイルを読まれる脆弱性が存在します。

Android 上で稼動する Mozilla Firefox は、JavaScript の方位・運動データへのアクセスを適切に制限しないため、デバイスの物理環境に関する重要な情報を取得され、PIN の値を取得される脆弱性が存在します。 本脆弱性は、CVE-2016-1780 と同様の問題です。

EMC RSA Data Loss Prevention には、重要な情報を取得される脆弱性が存在します。

Micro Focus Novell Service Desk の LiveTime/WebObjects/LiveTime.woa/wa/DownloadAction/downloadFile には、Hibernate Query Language (HQL) インジェクション攻撃を実行され、重要な情報を取得される脆弱性が存在します。

Micro Focus Novell Service Desk には、任意の添付ファイルを読まれる脆弱性が存在します。

Ecava IntegraXor は、セッション Cookie の Set-Cookie ヘッダに HTTPOnly フラグを含めないため、重要な情報を取得される脆弱性が存在します。

複数の EMC RSA BSAFE 製品には、秘密鍵の prime を取得される脆弱性が存在します。

Ecava IntegraXor には、重要な情報を取得される脆弱性が存在します。

dotCMS には、SQL インジェクションの脆弱性が存在します。

Zoho Corporation が提供する ManageEngine Password Manager Pro には、アクセス制限不備の脆弱性が存在します。

** 未確定 ** 本件は、脆弱性として確定していません。 Android で使用される RFC 5084 の AES-GCM の要件は、aes-ICVlen パラメータフィールドに 12 オクテットを推奨しているため、暗号保護メカニズムを破られ、認証キーを取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26234568 として公開しています。 なお、ベンダは、Android に存在するとされる本問題に対し、本件に対する CVE のアサインは誤りであるとして以下のように述べ、異議を唱えています。 「本件は、GCM の認証タグのサイズに起因するもので、ASN.1 エンコード (12 バイト) に準ずるデフォルトが脆弱性の原因となる可能性がある。慎重に検討した結果、12 バイトの安全ではないデフォルト値はエンコードに対してのみデフォルトであり、Android においてはいかなる場合もデフォルトではないと判断された。したがって脆弱性は存在しない。」

Android のフレームワークコンポーネントの server/content/ContentService.java は、GET_ACCOUNTS パーミッションをチェックしないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26094635 として公開しています。

Android の AOSP メールの mail/compose/ComposeActivity.java は、file:///data のアタッチメントをサポートするため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 7154234 および 26989185 として公開しています。

Magento Enterprise Edition および Community Edition の app/code/core/Mage/Rss/Helper/Order.php の Mage_Rss_Helper_Order クラスの getOrderByStatusUrlKey 関数には、重要な注文情報を取得される脆弱性が存在します。

OpenStack Compute (Nova) の libvirt ドライバには、RAW ストレージを使用する、および use_cow_images が false に設定されている場合、任意のファイルを読まれる脆弱性が存在します。

Apache Hadoop は、中間データ暗号化機能が有効になっている場合、MapReduce ジョブによって生成された中間データを暗号化し、暗号鍵と共にディスク上の認証情報ファイルに格納するため、重要な情報を取得される脆弱性が存在します。

Android の Exchange ActiveSync の Autodiscover の実装の exchange/eas/EasAutoDiscover.java には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26488455 として公開しています。

Redmine の app/views/journals/index.builder には、重要な情報を取得される脆弱性が存在します。

Redmine の Issues API には、changeset のメッセージの重要な情報を取得される脆弱性が存在します。