脆弱性情報（JVN）検索・一覧

Apple Mac OS X の syslog の実装には、重要な情報を取得される脆弱性が存在します。

Apple Mac OS X の CoreGraphics は、セキュアインプットモード (secure input mode) を回避される、および任意のアプリケーションのキーストロークを記録される脆弱性が存在します。

Apple Mac OS X の CoreGraphics は、ディスプレイスリープモード (display-sleep mode) が使用されている場合、画面ロック (screen locking) がすべてのウインドウの可視性をブロックしていることを確認しないため、重要な情報を取得される脆弱性が存在します。

Clutter の x11/clutter-device-manager-xi2.c の translate_hierarchy_event 関数は、システムを再開時に、デバイスが "disappeared" 状態である場合、XIQueryDevice エラーを適切に処理しないため、gnome-shell のクラッシュを引き起こされ、古い gnome-shell セッションにアクセスされる脆弱性が存在します。

GNU C Library (別名 glibc または libc6) の pt_chown は、tty ファイルの権限を適切にチェックしないため、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される脆弱性が存在します。

複数の Microsoft Windows 製品のカーネルモードドライバの App Container 機能には、アクセス制限を回避され、別のコンテナから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「アプリ コンテナーの特権の昇格の脆弱性 」と記載されています。

Zabbix には、LDAP バインドパスワードを取得される脆弱性が存在します。

iPhone デバイス上で稼働する Apple iOS のパスコードロックには、パスコードの要件を回避され、任意の電話番号にダイヤルされる脆弱性が存在します。

複数の IBM 製品は、ログインパスワードフィールドに対して、autocomplete 属性を無効することができないため、アクセス権を取得される脆弱性が存在します。

FreeBSD のカーネルの sys/fs/nullfs/null_vnops.c の nullfs の実装には、アクセス制限を回避される脆弱性が存在します。

Apple iOS の Social サブシステムは、Twitter アイコンのキャッシュへのアクセスを適切に制限しないため、直近の Twitter の対話処理についての重要な情報を取得される脆弱性が存在します。

Apple iOS の Springboard は、紛失モードのロック状態を適切に管理しないため、通知を読まれる脆弱性が存在します。

Apple iOS の IOKit には、フォアグラウンドアプリケーションにユーザインターフェースイベントを送信される脆弱性が存在します。

Apache Subversion の Svnserve には、任意のファイルを上書きされる、または任意のプロセスを強制終了される脆弱性が存在します。

Ansible の lib/ansible/playbook/__init__.py には、playbook がエラーのために実行されない場合、任意のファイルを上書きされる脆弱性が存在します。

Ansible の runner/connection_plugins/ssh.py は、ControlPersist の使用する場合、SSH セッションをリダイレクトされる脆弱性が存在します。

OpenStack Compute (Nova) Folsom、Grizzly、および Havana の "create an instance" API は、os-flavor-access:is_public プロパティを適切に処理しないため、任意のフレーバーをブートされる脆弱性が存在します。 本問題は、CVE-2013-2256 に対する修正が不完全だったことによる問題です。

Debian GNU/Linux 用 phpbb3 は、キャッシュファイルに対して誰でも書き込み可能な権限 (world-writable permission) を使用するため、ファイルコンテンツを変更される脆弱性が存在します。

WordPress の wp-admin/includes/post.php には、投稿者になりすまされる脆弱性が存在します。

IBM Security AppScan Enterprise は、ログアウト時にセッションコンテキストを無効にしないため、セッションをハイジャックされる脆弱性が存在します。

Open-Xchange Server は、opt/open-xchange/etc/ 配下において脆弱なパーミッション ("other" グループが読み取り可能 (group "other" readable)) を使用するため、重要な情報を取得される脆弱性が存在します。

Intel Wireless WiMAX Connection 2400 デバイス用 Intel WiMAX Network Service の Trace モジュールの InfraStack/OSDependent/Linux/InfraStackModules/TraceModule/TraceModule.c 内の Trace_OpenLogFile 関数は、wimaxd.log に対して world-writable パーミッション (誰でも書き込み可能な権限) を使用するため、サービス運用妨害 (データ破損) 状態にされる脆弱性が存在します。

Puppet および Puppet Enterprise で使用される Puppet Module Tool (PMT) は、 脆弱なパーミッションでモジュールが最初にビルドした場合に、そのパーミッションを含んだモジュールがインストールされるため、脆弱なパーミッションでモジュールを読まれる、または変更される脆弱性が存在します。

Drupal 用 Chaos Tool Suite モジュールは、ノードアクセスを適切に制限しないため、制限されたノードタイトルを読まれる脆弱性が存在します。

Drupal の Book モジュールのプリンタフレンドリーバージョン (printer friendly version) 機能は、ブックアウトラインの一部のノードへのアクセスを適切に制限しないため、ノードタイトルおよびノードコンテンツを読み取られる脆弱性が存在します。

Red Hat Enterprise Linux で使用される Tomcat の DIGEST 認証機能には、アクセス制限を回避される脆弱性が存在します。 本問題は、CVE-2012-5887 の修正が不完全だったことによる問題です。

Linux Kernel の fs/cifs/connect.c の cifs_find_smb_ses 関数は、ユーザとセッション間のアソシエーションを適切に確立しないため、CIFS 共有認証を回避される脆弱性が存在します。

Apple Mac OS X の XNU kernel の bsd/kern/sys_pipe.c 内の fill_pipeinfo 関数には、KASLR 保護メカニズムを破られる脆弱性が存在します。 本脆弱性は、SyScan 2013 において発表されました。

Apple Mac OS X の XNU カーネルの posix_spawn システムコールは、setuid および setgid プログラム用 _POSIX_SPAWN_DISABLE_ASLR および _POSIX_SPAWN_ALLOW_DATA_EXEC フラグの使用を防止しないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、SyScan 2013 において発表されました。

モバツイtouch は、Android 端末用の Twitter クライアントソフトウェアです。モバツイtouch の Content Provider には、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社セキュアブレイン先端技術研究所 西田 雅太 氏

OpenStack DevStack には、keystone.conf に対して誰でも読むことができる権限 (world-readable permission) を使用するため、LDAP パスワードまたは admin_token secret などの重要な情報を取得される脆弱性が存在します。

X.Org X Server には、新しいホットプラグデバイスを追加する際に、イベント入力のアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Xen で使用される QEMU の qemu-nbd は、ヘッダに基づいて raw ディスクイメージのフォーマットを決定するため、ホスト上の任意のファイルを読まれる脆弱性が存在します。 本脆弱性は、CVE-2008-2004 とは異なる脆弱性です。

389 Directory Server の ldap/servers/slapd/search.c の do_search 関数は、nsslapd-allow-anonymous-access の設定が RootDSE に設定されている、および BASE 検索範囲が使用されている場合、エントリへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

GroundWork Monitor Enterprise の MONARCH コンポーネント内の monarch.cgi の Profile Importer 機能には、任意のファイルを読まれる脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Linux Kernel の kernel/user_namespace.c は、uid_map および gid_map ファイルに対する適切な機能要件 (appropriate capability requirement) を持たないため、権限を取得される脆弱性が存在します。

Linux kernel の net/core/scm.c 内の scm_check_creds 関数は、UNIX ドメインソケットに関連付けられた PID 値を制御するための機能要件 (capability requirement) を適切に処理しないため、アクセス制限を回避される脆弱性が存在します。

Linux Kernel の kernel/user_namespace.c 内の create_user_ns 関数は、名前空間ルートディレクトリ (namespace root directory) と異なる chroot ディレクトリが存在するかどうかをチェックしないため、ファイルシステムの制限を回避される脆弱性が存在します。

Red Hat OpenStack Essex および Folsom は、world-readable パーミッション (誰でも読み取り可能な権限)で、/var/log/puppet ディレクトリを作成するため、Puppet ログファイルのような重要な情報を取得される脆弱性が存在します。

Red Hat Storage Management Console、Native Client、および Server の GlusterFS 機能には、任意のファイルを上書きされる脆弱性が存在します。 本脆弱性は、CVE-2012-4417 とは異なる脆弱性です。