脆弱性情報（JVN）検索・一覧

Apache HTTP Server の Debian GNU/Linux 033_-F_NO_SETSID パッチは、httpd が対話形式で起動されている際、tty 端末制御から httpd を適切に関連付けを解除しないため、tty 端末への権限を取得される脆弱性が存在します。

Ruby on Rails の actionpack/lib/action_dispatch/http/request.rb は、Active Record コンポーネント と Rack インターフェースにおけるパラメータ処理の違いを適切に配慮しないため、データベースのクエリ制限を回避される、および NULL チェックを実行される脆弱性が存在します。 本問題は、CVE-2012-2660 と関連する問題です。

Ruby on Rails の actionpack/lib/action_dispatch/http/request.rb は、Active Record コンポーネント と Rack インターフェースにおけるパラメータ処理の違いを適切に配慮しないため、データベースのクエリ制限を回避される、および NULL チェックを実行される脆弱性が存在します。 本問題は、CVE-2012-2694 と関連する問題です。

IBM AIX の libodm.a には、任意のファイルを上書される脆弱性が存在します。

IBM Lotus Expeditor の Web コンテナは、リクエストに対してアクセス制御を適切に行わないため、localhost がリクエスト元であるようになりすまされる脆弱性が存在します。

Symantec LiveUpdate Administrator は、インストールディレクトリに低い権限 (Everyone : フルコントロール) を使用するため、権限を取得される脆弱性が存在します。

libgssapi および libgssglue は、権限を適切にチェックしないため、信頼されていない設定ファイルをロードされる、または任意のコードを実行される脆弱性が存在します。

IBM WebSphere Application Server のアプリケーション Snoop サーブレットは、アクセスを適切に制限しないため、重要なクライアントおよびリクエスト情報を取得される脆弱性が存在します。

Gnash の plugin/npapi/plugin.cpp が使用する /tmp のクッキーファイルは、予測可能なファイル名を持ち、脆弱なアクセス許可 (world readable) を与えられているため、重要な情報を取得される脆弱性が存在します。

WordPress 用 FCChat Widget プラグインの html/Upload.php には、任意のコードを実行される脆弱性が存在します。

Opera は、ブロックナビゲーション (blocked navigation) 中は、表示されている Web ページのアドレスフィールドの妥当性を保証しないため、なりすまし攻撃を実行される脆弱性が存在します。

Opera は、JSON 文字列の読み取りを適切に制限しないため、JSON リソースのクロスドメインの読み込みを実行され、重要な情報を取得される脆弱性が存在します。

AutoFORM PDM Archive は、JMX コンソールの認証を許可する方法でユーザーアカウントを実装するため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2012-1828 とは異なる脆弱性です。

AutoFORM PDM Archive の管理機能は、承認の要件を持たないため、管理者操作を実行される脆弱性が存在します。

AutoFORM PDM Archive の Web サービスは、承認の要件を持たないため、データベース操作を実行される脆弱性が存在します。

Bloxx Web Filtering は、HTTPS コネクションにおけるアクセスコントロールとログ取得の実行時に、X-Forwarded-For ヘッダを適切に解釈しないため、IP アドレスとドメインの制限を回避される、およびログへの誤った書き込みを誘発される脆弱性が存在します。

Bloxx Web Filtering は、パスワードハッシュを計算する際にソルトを用いないため、平文パスワードを容易に推測される脆弱性が存在します。

Emerson の DeltaV 製品の ActiveX コントロールには、任意のファイルを上書きされる脆弱性が存在します。

MIT Kerberos の kadmin プロトコルの実装内の server/server_stubs.c は、(1) SET_STRING および (2) GET_STRINGS 操作へのアクセスを適切に制限しないため、文字列属性を変更される、または読まれる脆弱性が存在します。

ScrumWorks Pro には、権限昇格の脆弱性が存在します。 ScrumWorks Pro には、細工したクライアントソフトウェアを使用することで、許可されていない操作が可能になる脆弱性が存在します。

Best Practical Solutions RT は、DisallowExecuteCode オプションを適切に実装しないため、アクセス制限を回避される、および任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2011-4458 および CVE-2011-5092 とは異なる脆弱性です。

SEIL シリーズには、アクセス制限不備の脆弱性が存在します。 SEIL シリーズは、ルータ製品です。SEIL シリーズには、アクセス制限不備の脆弱性が存在します。

Puppet および Puppet Enterprise には、k5login リソースタイプのユーザログインファイルを管理する際、権限を取得される脆弱性が存在します。

Puppet および Puppet Enterprise (PE) の SUIDManager (lib/puppet/util/suidmanager.rb) 内の change_user メソッドは、グループの権限を適切に管理しないため、権限を取得される脆弱性が存在します。

dotCMS には、任意のコードが実行される脆弱性が存在します。 dotCMS には、テンプレートファイルの処理に問題があり、任意のコードが実行される脆弱性が存在します。

Linux Kernel の kernel/sysctl.c 内の sysrq_sysctl_handler 関数は、dmesg_restrict 値の変更に CAP_SYS_ADMIN を要求しないため、アクセス制限を回避される、およびカーネルのリングバッファを読み取られる脆弱性が存在します。

Atlassian JIRA および Atlassian Confluence 用 Gliffy プラグインは、サードパーティ製の XML パーサの機能を適切に制限しないため、任意のファイルを読まれる、またはサービス運用妨害 (リソース消費) 状態となる脆弱性が存在します。

Artiphp CMS は、アクセス権が不十分な Web ルート配下に予測可能な名前でデータベースのバックアップを保存するため、重要な情報を取得される脆弱性が存在します。

Symantec Web Gateway の管理画面のファイル管理スクリプトには、任意のファイルを (1) 読まれる、または (2) 削除される脆弱性が存在します。

Alpha プラットフォームおよび Itanium プラットフォーム上の HP OpenVMS の ACMELOGIN の実装には、SYS$ACM システムサービスが有効な際、権限を取得される脆弱性が存在します。

Linux kernel の KVM の実装は、メモリスロットと IOMMU との関係を適切に管理しないため、サービス運用妨害 (ホスト OS クラッシュ) 状態となる脆弱性が存在します。

Linux Kernel は、KVM が使用される際、pmd_none_or_clear_bad 関数、および大きなページのページフォルトに関する処理に不備があるため、サービス運用妨害 (ホスト OS クラッシュ) 状態となる脆弱性が存在します。

複数の Microsoft Windows 製品の Windows Partition Manager 内の partmgr.sys は、競合状態の発生により、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Plug and Play (PnP) Configuration Manager の脆弱性」と記載されています。

Microsoft Windows Server 2008 R2 および Windows 7 の tcpip.sys には、メモリ二重解放の脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TCP/IP のダブル フリーの脆弱性」と記載されています。

Cisco IOS の拡張 ACL 機能は、"log" または "time" キーワードで終わる行をすべて切り捨てるため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug ID CSCts01106 の問題です。