脆弱性情報（JVN）検索・一覧

Windows 上で稼働する複数の Mozilla 製品には、ディレクトリトラバーサルの脆弱性が存在します。

KDE SC の KGet 内にある ui/metalinkcreator/metalinker.cpp の KGetMetalink::File::isValidNameAttr 関数には、Metalink ファイルの file 要素内にある name 属性に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は CVE-2010-1000 の修正が不完全だったことによる脆弱性です。

Majordomo 2 には、_list_file_get() 関数の処理に起因するディレクトリトラバーサルの脆弱性が存在します。 Majordomo 2 には、ファイルを処理する際 _list_file_get() 関数 (lib/Majordomo.pm) の入力値検証エラーに起因するディレクトリトラバーサルの脆弱性が存在します。

OpenOffice.org の soffice は、LD_LIBRARY_PATH 内に zero-length ディレクトリネームを配置しているため、権限を取得される脆弱性が存在します。

FastJar の jartool.c 内にある extract_jar 関数には、.jar アーカイブ内において、ファイルパスの先頭以外の箇所に .. (dot dot) を含むファイル名の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、CVE-2005-1080 と関連する問題であり、CVE-2010-0179 の修正が不完全だったことによる脆弱性です。

MODx Evolution には、ディレクトリトラバーサルの脆弱性が存在します。 MODx Evolution は、Modx CMS Project が提供するコンテンツ管理システム (CMS) です。MODx Evolution には、ディレクトリトラバーサルの脆弱性が存在します。

Ecava IntegraXor は、7131/tcp を使用するウェブサービスを含んでおり、このサービスには、ディレクトリトラバーサルの脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。

Apple Mac OS X の AFP Server には、ディレクトリトラバーサルの脆弱性が存在します。

複数の VMware 製品の Shared Folders 機能には、.. (ドットドット) を含むマルチバイト文字列の処理に関して不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Perl の Archive::Tar モジュールには、ディレクトリトラバーサルの脆弱性が存在します。

Apple Mac OS X の iChat には、AIM を使用する際に、ディレクトリトラバーサルの脆弱性が存在します。

Apple Safari の WebKit 内にあるローカルストレージおよび Web SQL データベースの実装には、URL に %2f または %5c あるいは .. (dot dot) が含まれる際の処理に不備があるため、任意のデータベースファイルを作成される脆弱性が存在します。

MySQL には、テーブルの処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

VMware Studio の Web インターフェースのサポートコンポーネントには、任意の格納場所にファイルをアップロードされる脆弱性が存在します。

Apache Tomcat には、任意のファイルを作成される、または上書きされる脆弱性が存在します。

Apache Tomcat には、ワークディレクトリのファイルを削除される脆弱性が存在します。

有限会社シースリーが提供する WebCalenderC3 には、ディレクトリトラバーサルの脆弱性が存在します。 有限会社シースリーが提供する WebCalenderC3 は、スケジューラ付カレンダーソフトウェアです。WebCalenderC3 には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 大野 雅子 氏

Sun Java SE および OpenJDK の Java Runtime Environment (JRE) にある ICC_Profile.getInstance メソッドには、パス名の ".." の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Rocomotion が提供する P forum には、ディレクトリトラバーサルの脆弱性が存在します。 Rocomotion が提供する P forum は、電子掲示板ソフトウェアです。P forum には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 植木 修也 氏

複数の VMware 製品には、ディレクトリトラバーサルの脆弱性が存在します。

Adobe JRun Application Server の Management Console には、ログファイルパラメタ内の ".." の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

phpspot が提供する複数の製品には、ディレクトリトラバーサルの脆弱性が存在します。 phpspot が提供する掲示板ソフトウェアなどの複数の製品には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 諌山 貴由 氏

Dovecot の ManageSieve 実装には、ディレクトリトラバーサルの脆弱性が存在します。

Joomla! の Xstandard コンポーネントに含まれる attachmentlibrary.php には、ディレクトリトラバーサルの脆弱性が存在します。

Fujitsu SystemcastWizard Lite の TFTP サービスには、ディレクトリトラバーサルの脆弱性が存在します。

Apache Struts には、ディレクトリトラバーサルの脆弱性が存在します。

Horde および Horde Groupware に含まれる framework/Image/Image.php には、ディレクトリトラバーサルの脆弱性が存在します。

phpMyAdmin に含まれる BLOB ストリーミング機能の bs_disp_as_mime_type.php には、ディレクトリトラバーサルの脆弱性が存在します。

Motorola Wimax modem CPEi300 の sysconf.cgi には、ディレクトリトラバーサルの脆弱性が存在します。

Windows 上で稼働する IBM Director の CIM server には、ディレクトリトラバーサルの脆弱性が存在します。

レッツPHP! が提供する PHP-I-BOARD には、ディレクトリトラバーサルの脆弱性が存在します。 レッツPHP! が提供する PHP-I-BOARD は、電子掲示板ソフトウェアです。 PHP-I-BOARD には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 大野 雅子 氏

PHP には、chdir 関数および ftok 関数において、http URL 内の "../" の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

PHP の posix_access 関数には、http URL 中にある ".." の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

CGI RESCUE が提供する簡易BBS2000 には、ディレクトリトラバーサルの脆弱性が存在します。 CGI RESCUE が提供する電子掲示板スクリプトである簡易BBS2000 には、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性の対策版としてダウンロード可能なファイルに誤りがあったと、ベンダより報告されています。現在ダウンロード可能なバージョン v1.03 は本脆弱性を修正したバージョンとなっています。詳しくはベンダが提供する情報をご確認ください。

Linux 上の複数の Mozilla 製品には、resource: URI における ".." および URL エンコードされた "/" 文字の処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。