脆弱性情報（JVN）検索・一覧

Mahara は、不正な権限の実施、不明ユーザ ID チェックの欠如、および不正な開始・停止日付の設定実施による不備のため、アクセス制限を回避される、ユーザアカウントを凍結される、ビューを編集される、ビューを閲覧訪問される、プランアーチファクトを編集される、プランブロックを読まれる、プランアーチファクトを読まれる、ブログを編集される、ブログブロックを読まれる、ブログアーチファクトを読まれる、またはアクセスをブロックされる脆弱性が存在します。

IBM WebSphere MQ は、CRL Distribution Points (CDP) 証明書の拡張子を適切に使用しないため、SSL パートナーを偽装される脆弱性が存在します。

VIX API および VMware Workstation で使用されている VMware vmrun には、権限を取得される脆弱性が存在します。

Metasploit Framework のインストーラは、Windows 上で稼働する際、Metasploit インストールディレクトリに対して継承された弱いパーミッションを使用するため、権限を取得される脆弱性が存在します。

FileNet P8 Content Manager (CM) および FileNet P8 Business Process Manager (BPM) で使用される IBM FileNet P8 Content Engine は、全ての Object Store 変更に対する PRIVILEGED_WRITE アクセスロールを要求しないため、オブジェクトの特権プロパティを変更される脆弱性が存在します。

Best Practical Solutions RT の Scrips_Overlay.pm には、CurrentUser 変更後に Scrip 内の TicketObj へのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Mono の metadata/icall.c の RuntimeHelpers.InitializeArray メソッドは、Moonlight が使用される際、データタイプを適切に制限しないため、読取り専用の内部データ構造を変更される、およびサービス運用妨害 (プラグインクラッシュ) 状態となる、またはセキュリティマネージャの内部状態を破損する脆弱性が存在します。

SUSE Linux Enterprise Server で使用される pure-ftpd は、OES Netware 拡張が稼動している際、全ユーザに書き込み権限のあるディレクトリを作成するため、任意のファイルを上書きされる、および権限を取得される脆弱性が存在します。

pyftpdlib の FTPServer.py の ftp_PORT 関数は、宛先 IP アドレスが FTP クライアント接続の送信元 IP アドレスと合致した場合、特権ポートへの TCP 接続を適切に制限しないため、FTP バウンス攻撃を誘発する脆弱性が存在します。 本問題は、CVE-1999-0017 と関連する問題です。

pyftpdlib の FTPServer.py の ftp_STOU 関数は、特定のファイル名を検索する試行回数を制限しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

pyftpdlib の ftpserver.py は、MLST コマンドに対し、l パーミッションを要求しないため、アクセス制限を回避される、およびルートディレクトリをリスト化される脆弱性が存在します。

IBM Web Content Manager (WCM) のオーサリングツールには、ドラフト生成のアクセス制限を回避する脆弱性が存在します。

MyBB は、グループ参加リクエストに対して uid 値を適切に制限しないため、サービス運用妨害 (リソース消費) 状態となる脆弱性が存在します。

IBM Rational ClearQuest の Web クライアントは、restricted user の制限を回避される、および任意のレコードを読まれる脆弱性が存在します。

IBM Lotus Mobile Connect の Connection Manager は、HTTP Access Services (HTTP-AS) に対して http.device.stanza ブラックリスト機能を無効にするため、アクセス制限を回避する脆弱性が存在します。

Opera は、拡張機能の更新の間にセキュリティポリシーを適切に処理しないため、アクセス制限を回避される脆弱性が存在します。

Nokia s60 デバイス上で稼働する IBM Lotus Notes Traveler は、禁止されたアプリケーションに対して Replace Data 操作を実行するため、アクセス制限を回避する脆弱性が存在します。

IBM Lotus Notes Traveler は、Prevent Copy 属性を伴う電子メールの添付ファイルのダウンロードを拒否しないため、アクセス制限を回避する脆弱性が存在します。

Django の django.contrib.admin の管理用のインターフェースは、特定のオブジェクトフィルタを実行するクエリ文字列の使用を制限しないため、重要な情報を取得される脆弱性が存在します。

Google Chrome は、権限を持つ拡張機能を適切に制限しないため、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。

Google Chrome は、ファイルダイアログの生成を適切に制限しないため、サービス運用妨害 (操作性の低下およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Google Chrome は、CANVAS 要素を持つ動画の読み込みを適切に制限しないため、同一生成元ポリシーを回避される、または重要な動画データを取得される脆弱性が存在します。

IBM Systems Director の Common エージェントの reset_diragent_keysは、754 パーミッションを持つため、権限を取得される脆弱性が存在します。

Foswiki の UI/Manage.pm には、権限を取得される脆弱性が存在します。

Kisisel Radyo Script は、不十分なアクセスコントロールで Web ルートに重要な情報を保存するため、データベースをダウンロードされる脆弱性が存在します。

Opera は、CSS トークンシーケンスが欠如している際に、クロスオリジンドキュメントを CSS スタイルシートとして適切に制限しないため、重要な情報を取得される脆弱性が存在します。

GNOME Shell の gnome-shell は、LD_LIBRARY_PATH 内でゼロ長のディレクトリ名を生成するため、権限を取得される脆弱性が存在します。

IBM OmniFind は、管理者のクッキーパスを適切に制限しないため、認証を回避する脆弱性が存在します。

Apple の Mac OS X のペアレンタルコントロール機能の Limit Mail 機能は、ホワイトリストを適切に処理しないため、アクセス制限を回避される、またはメールでの通信を誘導される脆弱性が存在します。

PostgreSQL の PL/php アドオンには、同じセッションの範囲内で異なる SQL ユーザ ID によるスクリプトの実行を適切に防止しないため、権限を取得される脆弱性が存在します。 本問題は、CVE-2010-3433 と関連する問題です

IBM DB2 UDB の Security コンポーネントは、ログインユーザではなくインスタンス所有者の USERID および AUTHID 値を使用して AUDIT イベントのログをとるため、発見されることなく Audit 管理コマンドを実行される脆弱性が存在します。

IBM DB2 UDB の Install コンポーネントは、パスワード長の制限を強制するため、アクセスを取得される脆弱性が存在します。

TYPO3 の t3lib_div::validEmail 関数は、PHP 内の filter_var FILTER_VALIDATE_EMAIL 操作 における入力を適切に制限しないため、サービス運用妨害 (メモリ消費およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2010-3710 と関連します。

UseBB の rss.php は、ユーザが read パーミッションはないが view パーミッションを持つフォーラムの設定を適切に処理しないため、アクセス制限を回避される脆弱性が存在します。

VMware SpringSource Spring Security および IBM WebSphere Application Server (WAS) で使用される Acegi Security には、セキュリティ制約条件を回避される脆弱性が存在します。