脆弱性情報（JVN）検索・一覧

Adobe Reader および Acrobat には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2013-0624 とは異なる脆弱性です。

Adobe Reader および Acrobat には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2013-0622 とは異なる脆弱性です。

Oracle が提供する Java 7 には、任意のコードが実行可能な脆弱性が存在します。 Oracle が提供する Java 7 には、Java のサンドボックスを回避され、任意のコードが実行可能な脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されています。

Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ウィンドウブロードキャストメッセージを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の不適切なメッセージ処理の脆弱性」と記載されています。

LemonLDAP::NG は、Lasso ライブラリの署名検証機能を使用しないため、アクセスコントロール制限を回避される脆弱性が存在します。

IBM z/OS 上で稼働する Tivoli NetView には、権限を取得される脆弱性が存在します。

IBM Rational Automation Framework (RAF) には、環境生成ウィザード (Env Gen Wizard、別名 Environment Generation Wizard) のアクセス制限を回避される脆弱性が存在します。

WordPress 用 Portable phpMyAdmin プラグインには、認証を回避され、phpMyAdmin コンソールのアクセス権を取得される脆弱性が存在します。

phpMyAdmin のコンフィギュレーション設定スクリプトは、出力ファイルの鍵の名前を適切に制限しないため、任意の PHP コードを実行される脆弱性が存在します。

Wind River VxWorks の FTP デーモンは、ログイン操作を何度も失敗した後に TCP 接続をクローズしないため、アクセス権を取得される脆弱性が存在します。

mapserv.c の MapServer は、デバックに対する CGI コマンドラインの引数の使用を適切に制限しないため、不特定の影響を受ける脆弱性が存在します。

RPM の lib/fsm.c は、RPM パッケージ更新のファイル置換中、または RPM パッケージ削除のファイルの削除中に、実行可能なファイルのメタデータを適切にリセットしないため、アクセス制限を回避される脆弱性が存在します。 本問題は、CVE-2010-2059 に関連する可能性があります。

RPM の lib/fsm.c は、RPM パッケージ更新のファイル置換中、または RPM パッケージ削除のファイルの削除中に、実行可能なファイルのメタデータを適切にリセットしないため、権限を取得される、またはアクセス制限を回避される脆弱性が存在します。 本問題は、CVE-2010-2059 に関連する可能性があります。

Serendipity で使用されている Xinha WYSIWYG エディタの動的コンフィグレーション機能は、以下の不備があるため、アクセス制限を回避される、および任意のプラグインの設定を変更される脆弱性が存在します。 (1) "使用されていない設定通過" 機能が、既知となるまたは外部に影響される共有秘密の SHA1 ハッシュで使用されるパラメータを適切に処理しない (2) xinha_read_passed_data 関数が、変数を適切に処理しない

TikiWiki CMS/Groupware の Standard Remember メソッドは、userslib.php 内の IP アドレスおよび User エージェントを基に予測可能なクッキーの生成する、および "永続的なログイン" に関する処理に不備があるため、アクセスの制限を回避される脆弱性が存在します。

phpBazar は、admin/admin.php への管理認証を要求しないため、管理コントロールパネルへのアクセス権を取得される脆弱性が存在します。

VivaPrograms Infinity の cp/profile.php は、donewauthor アクションに管理者認証を要求しないため、管理アカウントを作成される脆弱性が存在します。

vtiger CRM には、以下の脆弱性が存在します。 (1) 添付ファイルを削除される (2) レポートを削除される (3) フィルタを削除される (4) ビューを削除される (5) チケットを削除される (6) 添付を挿入される (7) レポートを挿入される (8) フィルタを挿入される (9) ビューを挿入される (10) チケットを挿入される (11) レポートを編集される (12) フィルタを編集される (13) ビューを編集される (14) チケットを編集される

Symantec Altiris Deployment Solution の Aclient GUI は、安全でないパーミッション (Everyone:Full Control) を伴うクライアントが実行可能なプログラムをインストールするため、権限を取得される脆弱性が存在します。

SPIP は、(1) ecrire/exec/install.php および (2) ecrire/index.php に対して適切なアクセスコントロールを使用しないため、2009 年 8 月に攻撃されたとおり、インストールおよびバックアップに関する許可されていない操作を実行される脆弱性が存在します。

SUSE Linux Enterprise および openSUSE には、アクセス制限を回避される脆弱性が存在します。

TIBCO ActiveMatrix BusinessWorks およびその他の製品で使用されている TIBCO Runtime Agent (TRA) の TIBCO Domain Utility の (1) domainutility または (2) domainutilitycmd コンポーネントは、ドメインプロパティのファイルに脆弱なパーミッションを設定するため、ドメイン管理者の資格情報を取得される、および全ドメインシステム上で権限を取得される脆弱性が存在します。

Uzbl の uzbl-core.c の eval_js 関数は、Uzbl オブジェクトの run メソッドを公開するため、任意のコマンドを実行される脆弱性が存在します。

ViewVC のクエリインターフェースの query.py は、サポートされていない root に対する承認者を指定する設定を拒否しないため、アクセス制限を回避される脆弱性が存在します。

South River Technologies WebDrive は、セキュリティ記述子なしで WebDrive Service インストールするため、以下の脆弱性が存在します。 (1) サービスを停止される (2) SYSTEM として任意のコマンドを実行される (3) サービスを再起動される

Quick Heal AntiVirus Plus 2009 および Quick Heal Total Security 2009 は、プロダクトファイルに対する脆弱なパーミッション (エブリワン : フルコントロール) を使用するため、権限を取得される脆弱性が存在します。

Wordpress には、権限を取得される脆弱性が存在します。

PowerUpload には、認証を回避される、および管理者アクセス権を取得される脆弱性が存在します。

Sourcefire Defense Center (DC) および 3D Sensor の Web ベースの管理インターフェースには、権限を取得される脆弱性が存在します。

Optimum Web Design Tutorial Share には、認証を回避される、および管理アクセス権限を取得される脆弱性が存在します。

Fedora 上で稼動する OpenJDK の IcedTea の Java Web Start フレームワークは、リスト化された jar ファイルが 1 つでも信頼されている際、全アプリケーションを信頼するため、信頼されないコードを制限しないで任意のコードを実行される脆弱性が存在します。

razorCMS の Security Manager は、apache ユーザアカウントが所有する全ファイルのパーミッションを検証しないことで、文書と矛盾するため、不特定の影響を受ける脆弱性が存在します。

Podcast Generator の core/admin/delete.php は、管理機能へのアクセス権を適切に制限しないため、任意のファイルを削除される脆弱性が存在します。

zFeeder には、管理アクセス権限を取得される脆弱性が存在します。

Wesnoth の Python AI モジュールには、サンドボックスをエスケープされる、および任意のコードを実行される脆弱性が存在します。