脆弱性情報（JVN）検索・一覧

GroundWork Monitor Enterprise は、HTTP Referer ヘッダの内容に基づいて認証するため、管理者権限を取得される、またはファイルにアクセスされる脆弱性が存在します。

EMC NetWorker のクライアントの nsrpush プロセスは、不特定のファイルに対して弱い権限を設定するため、権限を取得される脆弱性が存在します。

VMware vCenter Server Appliance (vCSA) には、任意のファイルを作成または上書きされ、その結果、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Cisco Unified Computing System (UCS) の Manager コンポーネント内の Web コンソールのログインページには、LDAP 認証を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtc91207 として公開しています。

Lexmark Markvision Enterprise は、TCP ポート 9875 で診断インターフェースを提供するため、任意のコードを実行される、設定を変更される、または重要なフリート管理情報を取得される脆弱性が存在します。

HP ElitePad 900 の BIOS は、セキュアブート機能が有効でないため、BIOS 制限を回避される、および意図しないオペレーティングシステムをブートされる脆弱性が存在します。

Canary Labs が提供する TrendLink は、データを可視化し、傾向などの分析を支援するツールです。TrendLink の ActiveX コントロールが提供する SaveToFile メソッドには、ファイルの書き込みを適切に制限していない脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Security Research and Service Institute - Information and Communication Security Technology Center (ICST), Taiwan R.O.C Kuang-Chun Hung 氏

IBM Cognos Disclosure Management (CDM) およびその他の製品のクライアント内の Edraw Office Viewer Component で使用される EdrawSoft EDOFFICE.EDOfficeCtrl.1 ActiveX コントロールには、任意のファイルを読まれる、またはクライアントのマシンに任意のプログラムをダウンロードされ、そのプログラムを実行される脆弱性が存在します。

Cisco Unified MeetingPlace Web Conferencing Server は、Remember Me オプションが使用されている場合、Cookie を適切に検証しないため、ユーザになりすまされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuc64846 として公開しています。

Ruby 用 extlib gem は、文字列の値のキャストを適切に制限しないため、オブジェクトインジェクション攻撃を実行される、任意のコードを実行される、またはサービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-0156 と類似する脆弱性です。

Ruby 用 httparty gem は、文字列の値のキャストを適切に制限しないため、オブジェクトインジェクション攻撃を実行される、任意のコードを実行される、またはサービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-0156 と類似する脆弱性です。

Ruby 用 crack gem は、文字列の値のキャストを適切に制限しないため、オブジェクトインジェクション攻撃を実行される、任意のコードを実行される、またはサービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-0156 と類似する脆弱性です。

Adobe Shockwave Player は、アドレス情報へのアクセスを適切に制限しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Linux Kernel の clone システムコールの実装は、CLONE_NEWUSER と CLONE_FS フラグの組み合わせを適切に処理しないため、権限を取得される脆弱性が存在します。

PostgreSQL は、"Linux および Mac OS X 用のグラフィカルインストーラ" に関連するスクリプトに対して、スーパーユーザパスワードを誤って提供するため、不特定の影響を受ける脆弱性が存在します。

複数の Mozilla 製品の System Only Wrapper (SOW) の実装は、保護されたノードを複製するための cloneNode メソッドの使用を制限しないため、同一生成元ポリシーを回避される、またはクローム特権で任意の JavaScript コードを実行される脆弱性が存在します。

McAfee Virtual Technician (MVT) および ePO-MVT の McHealthCheck.dll の ActiveX コントロールには、任意のファイルを変更または作成される脆弱性が存在します。

Drupal 用 Banckle Chat モジュールの管理者ページは、アクセスを適切に制限しないため、制限を回避される脆弱性が存在します。

Google Chrome は、拡張機能へ URL を渡す前に、当該の拡張機能の tabs パーミッション (別名 APIPermission::kTab パーミッション) を確認しないため、不特定の影響を受ける脆弱性が存在します。

Google Chrome の拡張機能は、permissions API の使用とファイルパーミッションが一致するかどうか検証しないため、不特定の影響を受ける脆弱性が存在します。

Google Chrome は、HTTP Basic 認証を要求する Web サイトに対する総当たりアクセス (brute-force access) を適切に制限しないため、不特定の影響を受ける脆弱性が存在します。

Ubuntu で使用される pam-xdg-support は、PATH 環境変数を適切に処理しないため、権限を取得される脆弱性が存在します。

UNIX および Linux 上で稼働する IBM InfoSphere Information Server のインストールプロセスは、不特定のファイルに対して不適切な権限や所有権を設定するため、アクセス制限を回避される脆弱性が存在します。

gnome-screensaver のデフォルト設定は、".desktop" ファイルの AutostartCondition の行を fallback モードに設定するため、ログイン後に、スクリーンセーバが自動起動せずに、スクリーンロックが回避されることで、無人のワークステーションへアクセスされる脆弱性が存在します。

JBoss Enterprise Application Platform (EAP) および Enterprise Web Platform (EWP) の、(1) LdapLoginModule および (2) LdapExtLoginModule モジュールのデフォルト設定には、認証を回避される脆弱性が存在します。

Microsoft Windows の USB カーネルモードドライバは、メモリ内のオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows USB 記述子の脆弱性」と記載されています。 本脆弱性は、CVE-2013-1285 および CVE-2013-1286 とは異なる脆弱性です。

Microsoft Windows の USB カーネルモードドライバは、メモリ内のオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows USB 記述子の脆弱性」と記載されています。 本脆弱性は、CVE-2013-1285 および CVE-2013-1287 とは異なる脆弱性です。

Microsoft Windows の USB カーネルモードドライバは、メモリ内のオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows USB 記述子の脆弱性」と記載されています。 本脆弱性は、CVE-2013-1286 および CVE-2013-1287 とは異なる脆弱性です。

Microsoft SharePoint Server および SharePoint Foundation には、コンテンツの読み取り制限を回避される、およびユーザアカウントをハイジャックされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「コールバック関数の脆弱性」と記載されています。

PHP の ext/soap/soap.c は、soap.wsdl_cache_dir ディレクティブと open_basedir ディレクティブとの関係を検証しないため、アクセス制限を回避される脆弱性が存在します。

NEC が提供する Universal RAID Utility は、RAID コントローラの管理ツールです。Universal RAID Utility には、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: さくらインターネット株式会社 開発部

Cisco ATA 187 Analog Telephone Adaptor は、アクセスコントロールを適切に実装していないため、オペレーティングシステムのコマンドを実行される脆弱性が存在します。 本問題は、Bug ID CSCtz67038 の問題です。

Microsoft .NET Framework の Windows Forms コンポーネントは、オブジェクトの作成中にコールバック機能の権限を適切に制限しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「WinForms のコールバックの昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルには、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「カーネルの競合状態の脆弱性」と記載されています。

RSA Archer SmartSuite Framework および RSA Archer eGRC の Silverlight クロスドメインポリシーは、Archer アプリケーションへのアクセスを制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。