脆弱性情報（JVN）検索・一覧

Nik Sharpener Pro は、プラグインファイルに全ユーザが書き込み可能なパーミッションを使用するため、権限を取得される脆弱性が存在します。

Linux Audit の lib/audit_logging.c の audit_log_user_command 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

HP NonStop および Tandem NSK プラットフォーム用の IBM WebSphere MQ の MQSeries は、管理タスクの実行に mqm グループメンバーシップを要求しない、および "Pathway パネル" の処理に不備があるため、アクセス制限を回避される脆弱性が存在します。

OTRS の SOAP インターフェースは、"セキュリティチェックの不足" に関する不備があるため、"オブジェクトを読み込まれる、および変更される" 脆弱性が存在します。

MoinMoin の wikimacro.py の _macro_Getval は、ACL を適切に実施しないため、保護されたページを読まれる脆弱性が存在します。

Hot or Not Clone には、データベースバックアップの作成と読み取りに対するアクセスコントロールが不十分なため、管理者ユーザ名およびパスワードを取得される脆弱性が存在します。

PHP MySQL Banner Exchange には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベース情報を取得される脆弱性が存在します。

Hosting Controller には、(1) 任意のプランをインポートされる、または (2) 任意のプランを変更される脆弱性が存在します。

Hosting Controller には、任意のアカウントの FrontPage 拡張をアンインストールされる脆弱性が存在します。

Hosting Controller には、任意のユーザを登録される脆弱性が存在します。 本脆弱性は、CVE-2005-1654 に関連する可能性があります。

Hosting Controller の inc_newuser.asp には、Web ルート配下のディレクトリ名 (1) db、(2) www、(3) Special および (4) log のパーミッションを変更される脆弱性が存在します。

複数の CA 製品で使用される Windows の Ingres は、最初のユーザと同様になるようにユーザの権限および識別を割り当てるため、権限を取得される脆弱性が存在します。

IBM Hardware Management Console (HMC) には、権限を取得される脆弱性が存在します。

OrangeHRM の lib/controllers/RepViewController.php は、ユーザの権限を検証しないため、データへのアクセス権を取得される脆弱性が存在します。

MyWebFTP には、不十分なアクセスコントロールを伴う Web ルート配下に重要な情報を格納するため、MD5 パスワードハッシュを取得される脆弱性が存在します。

Windows Mobile 2005 Pocket PC Phone edition 用の SMS ハンドラには、SMS メッセージの送信者フィールドを非表示にされる脆弱性が存在します。

PHP の ionCube Loader 拡張の ioncube_loader_win_5.2.dll は、safe_mode および disable_functions 制限に準拠しないため、制限を回避される脆弱性が存在します。

Fedora および Ubuntu /Gutsy の ntfs-3g パッケージは、間違ったパーミッション (setuid root) を mount.ntfs-3g に割り当てるため、任意のブロックデバイスから読み込まれる、および任意のブロックデバイスに書き込まれる脆弱性が存在します。

Linux kernel の ATM モジュールには、CLIP サポートが有効になっている際、サービス運用妨害 (カーネルパニック) 状態となる脆弱性が存在します。

Kaspersky Internet Security は、System Service Descriptor Table (SSDT) 関数ハンドラへの特定のパラメータを適切に検証しないため、以下の脆弱性が存在します。 (1) サービス運用妨害 (クラッシュ) 状態となる、および権限を取得される脆弱性 (2) サービス運用妨害 (avp.exe サービス停止) 状態となる脆弱性 本脆弱性は、CVE-2006-3074 と部分的に重複する可能性があります。

Online Armor Personal Firewall は、System Service Descriptor Table (SSDT) 関数ハンドラへの特定のパラメータを適切に検証しないため、サービス運用妨害 (クラッシュ) 状態となる、および権限を取得される脆弱性が存在します。

One Laptop Per Child (OLPC) およびその他の Linux システムで使用されている JFFS2 は、POSIX ACL サポートが有効になっていない際、(1) inode の作成中、または (2) ACL の設定中にパーミッションを適切に格納しない、および "レガシーモード" および dentry パーミッションと inode パーミッション間の矛盾に関する不備があるため、ファイルシステムを再マウントした後に、制限されたファイルまたはディレクトリへアクセスされる脆弱性が存在します。

Cosminexus Application Server の Cosminexus Manager は、論理 J2EE サーバプロセスに間違ったユーザグループパーミッションを割り当てるため、権限を取得される脆弱性が存在します。

Bugzilla の WebService (XML-RPC) インターフェースは、バグのタイムトラッキングフィールドのパーミッションを実行しないため、重要な情報を取得される脆弱性が存在します。

Winamp 用の mIRC Control プラグインには、任意のコードを実行される脆弱性が存在します。

Linux Terminal Server Project (LTSP) の ldm は、各 LTSP クライアント上の X サーバへ -ac オプションを受け渡すため、サーバへ接続される脆弱性が存在します。

Net Activity Viewer の src/mainwindow.c は、検索パスに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Horde Groupware および Horde Groupware Webmail Edition などの製品で使用される Turba 2 (turba2) Contact Manager の lib/Driver/sql.php は、アクセス権を適切にチェックしないため、アドレスデータを変更される脆弱性が存在します。

Magnolia CE の ActivationHandler は、インポート中にパーミションをチェックしない、任意の新しいコンテンツ追加に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

IBM WebSphere Business Modeler Basic and Advanced には、リポジトリリソースへのアクセス制限を回避される、およびリポジトリリソースを削除される脆弱性が存在します。

LulieBlog は、Admin/ 内の (1) article_suppr.php、(2) comment_accepter.php、および (3) comment_refuser.php へのアクセスを制限しないため、コメントを承認される、コメントを削除される、および記事を削除される脆弱性が存在します。

ikiwiki の Plugin/passwordauth.pm には、認証を回避される、および OpenID ログイン名が設定されパスワードが設定されてない任意のアカウントへログインされる脆弱性が存在します。

Novell NetWare の FTP server の NWFTPD.nlm は、FTPREST.TXT NOREMOTE 制限を適切に実装しないため、ホームサーバの外部からディレクトリへアクセスされる脆弱性が存在します。

Joomla! には、意図されたセキュリティモードに違反して、任意のユーザを管理者グループへ昇格される脆弱性が存在します。

IMP Webmail Client、Horde Application Framework および Horde Groupware Webmail Edition は、不特定の HTTP リクエストを適切に検証しないため、(1) 任意の電子メールメッセージを削除される (2) 削除された電子メールを "パージ" される脆弱性が存在します。

IBM DB2 Universal Database (UDB) の db2pd は、検索パスに関する処理に不備があるため、root 権限を取得される脆弱性が存在します。 本問題は、CVE-2008-0697 と同様の可能性があります。

Layton HelpBox の uploadrequest.asp は、ファイルの拡張子を適切にチェックしないことに関連し、ファイルアップロードされることにより、任意の ASP ファイルをアップロードおよび実行される脆弱性が存在します。

McAfee VirusScan for Mac (Virex) の VShieldCheck には、任意のファイルのパーミッションを変更される脆弱性が存在します。

Microsoft Windows 2000、XP、Server 2003、および Vista の ReadDirectoryChangesW API 関数は、子オブジェクトのパーミッションをチェックしないため、パーミッションを回避される脆弱性が存在します。

Paul Tarjan Stanford Conference And Research Forum (SCARF) の generaloptions.php は、管理者権限を必要としないため、アプリケーションまたはそのユーザアカウントを再設定される脆弱性が存在します。