脆弱性情報（JVN）検索・一覧

Alpha プラットフォームで稼動する HP OpenVMS の Record Management Services (RMS) には、権限を取得される脆弱性が存在します。

OpenTTD には、サーバーパスワードのリクエストに応答して認証のための企業のパスワードを受け入れるため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

JCE-Tech PHP Calendars の install.php には、アクセス制限を回避する、およびアプリケーション設定を変更される脆弱性が存在します。

maildrop の main.C は、root の -d オプションで実行される際に、root の gid を使用してユーザのホームディレクトリ内の .mailfilter ファイルを実行するため、権限を取得される脆弱性が存在します。

openSUSE は、安全でないパーミッション (1777) を持つ devtmpfs のルートディレクトリにインストールするため、権限を取得される脆弱性が存在します。

Netrix CMS の admin/cikkform.php には、任意のページを変更される脆弱性が存在します。

Logoshows BBS は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。

Bugzilla は、カスタムインストールで使用されたファイルおよびディレクトリへのアクセスをブロックしないため、重要な情報を取得される脆弱性が存在します。

Mahara には、サイト管理者のパスワードをリセットされる脆弱性が存在します。

x86 プラットフォーム上で稼動する NetBSD のカーネルは、iret 命令の pre-commit 失敗を適切に処理しないため、権限を取得される脆弱性が存在します。

nilfs-utils は、setuid 権限が不要な複数のアプリケーションをインストールするため、任意のコマンドを実行される脆弱性が存在します。

NetBSD の OpenPAM の pam_unix モジュールには、wheel グループに属さない場合でも、既知のカレント root パスワードを変更される脆弱性が存在します。

Drupal 用の Advanced Forum は、関連コメント形式を管理者が制御する入力形式に変更した後、ユーザ署名の変更を制限しないため、Web スクリプト、HTML、または PHP コードを挿入される脆弱性が存在します。

Mahara は、アーティファクトを含むビューを保存する際に、パーミションチェックを適用しないため、他のユーザのアーティファクトを読まれる脆弱性が存在します。

IBM WebSphere Application Server (WAS) および Oracle BEA WebLogic Application Server で使用される IBM FileNet Content Manager は、CE Web Services リスナーが特定の WSEAF 設定を有する際、キャッシュされた Subject の使用を適切に制限しないため、新しい認証されたユーザの資格情報を持つアクセス権を取得される脆弱性が存在します。

Linux kernel の kernel/signal.c の kill_something_info 関数は、PID -1 へ向けられた信号を処理する際、PID 名前空間を考慮しないため、名前空間の分離を回避される、名前空間の全プロセスへ任意の信号を送信される脆弱性が存在します。

ASP Product Catalog は、不十分なアクセスコントロールの Web ルート配下に重要な情報をに格納するため、ユーザー資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

pHNews Alpha には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。

OpenGoo には、ユーザのパーミッションを変更される脆弱性が存在します。

Downloadcenter には、不十分なアクセスコントロールで Web ルート配下に common.h を格納するため、ユーザの資格情報およびその他の重要な情報を取得される脆弱性が存在します。

Linux-PAM は、/etc/shadow で指定されたパスワード最小有効期限 (MINDAYS) を強制しないため、セキュリティポリシーを回避される、および設定より早くパスワードを変更される脆弱性が存在します。

Ninja Designs Mailist の admin.php は、不十分なアクセスコントロールで Web ルート配下に maillist.php のバックアップコピーを格納するため、重要な情報を取得される脆弱性が存在します。

Virtual GuestBook (vgbook) は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる脆弱性が存在します。

Max.Blog の delete.php は、アクセス権を適切に制限しないため、任意のブログ投稿を削除される脆弱性が存在します。

Katy Whitton BlogIt! は、不十分なアクセスコントロールで Web ルート配下に重要な情報を保存する不備があるため、ユーザ資格情報を含むデータベースファイルをダウンロードされる脆弱性が存在します。

Katy Whitton RankEm は、不十分なアクセスコントロールで Web ルートの配下に重要な情報を保存する不備があるため、資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

Mac 用の Microsoft Office 2008 は、管理者への Office アクセスを制限する Macintosh システム上で稼動している際、ユーザ ID 502 に対して Office アクセスを強制的に制限しない、および特定のディレクトリへのパーミッションおよび所有者に関する処理に不備があるため、セキュリティポリシーを回避される、および Office プログラムへアクセスされる脆弱性が存在します。

BIOS ファームウェアを持つ Intel Desktop および Intel Mobile Boards には、ハイパーバイザーのメモリへアクセスされる脆弱性が存在します。

Kalptaru Infotech Star Articles の user.modify.profile.php には、ファイルをアップロードされることにより、コードを実行される脆弱性が存在します。

LoveCMS の Download Manager モジュールの admin/index.php は、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

Merlix Educate Server は、不十分なアクセスコントロールで Web のルート配下に db.mdb を格納するため、重要な情報を取得される脆弱性が存在します。

Merlix Educate Server には、セキュリティ制限を回避される、および重要な情報を取得される脆弱性が存在します。

Oramon Oracle Database Monitoring Tool は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、資格情報を含んでいるデータベースをダウンロードされる脆弱性が存在します。

YourPlace の internettoolbar/edit.php は、無効なユーザ名を検知した場合に、実行を終了しないため、制限を回避される、およびツールバーの設定を編集される脆弱性が存在します。

YourPlace は、phpinfo 関数を呼び出されるため、重要な情報を取得される脆弱性が存在します。

YourPlace は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報が含まれているデータベースをダウンロードされる脆弱性が存在します。

miniBloggie の del.php には、任意の投稿を削除される脆弱性が存在します。 本脆弱性は、CVE-2008-4628 とは異なる脆弱性です。

LokiCMS は、管理用の関数へのアクセスを適切に制限しないため、制限を回避される、およびコンフィギュレーションの設定を変更される脆弱性が存在します。

ClassSystem の class/ApplyDB.php には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

MoinMoin は、acl_hierarchic が True に設定されている際、ACL チェックを適切に実施しないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2008-1937 とは異なる脆弱性です。