脆弱性情報（JVN）検索・一覧

IBM FileNet P8 Application Engine (P8AE) の Workplace コンポーネントは、Get Content Failure Audit イベントを記録しないため、検出されることなくコンテンツにアクセスされる脆弱性が存在します。

IBM FileNet P8 Application Engine (P8AE) の Workplace コンポーネントは、インスタンスセキュリティのデフォルトを変更してもアノテーションオブジェクトに対してドキュメントの Creator-Owner のフルコントロールを付与するため、アクセス制限を回避する脆弱性が存在します。

IBM FileNet P8 Application Engine (P8AE) の Workplace コンポーネントは、Site Preferences の変更において AE 管理者ロールが適用されているか確認しないため、アクセス制限を回避する脆弱性が存在します。

IBM FileNet P8 Application Engine (P8AE) の Image Viewer コンポーネントは、ユーザがアノテーションに対し全パーミッションを拒否された際、ACL からそのユーザを削除するため、アクセス制限を回避する脆弱性が存在します。

Opera は、opera: URL の使用を適切に制限しないため、クリックジャック攻撃される脆弱性が存在します。

389 Directory Server のバックアップおよび復旧スクリプト、メイン初期化のスクリプトおよび ldap-agent スクリプトは、LD_LIBRARY_PATH のゼロ長のディレクトリ名を配置するため、権限を取得される脆弱性が存在します。

SUSE openSUSE の aaa_base パッケージには、権限を取得される脆弱性が存在します。

SUSE openSUSE Build Service (OBS) の API には、パッケージまたはプロジェクトの書き込みアクセス制限を回避、変更される脆弱性が存在します。

Domain Technologie Control (DTC) の SSH アカウント管理実装の shared/inc/sql/ssh.php には、任意のアカウントを削除される脆弱性が存在します。

Piwik は、tmp/sessions/ 下に格納するファイル数を適切に制限しないため、サービス運用妨害 (inode の消費) 状態となる脆弱性が存在します。

Piwik の Piwik_Common::getIP 関数は、クライアント IP アドレスを適切に決定しないため、位置情報取得とロギング機能を回避される脆弱性が存在します。

FreeBSD または HP-UX のBalabit syslog-ng は、危険なパーミッション (07777) のログファイルを作成する syslog-ng が -1 のディフォルト値を使うキャスト操作を適切に実行しないため、ログファイルを読み書きされる脆弱性が存在します。

DellSystemLite.ocx の Dell DellSystemLite.Scanner ActiveX コントロールは、 WMIAttributesOfInterest のプロパティの値を適切に制限しないため、任意の WMI クエリ言語 (WQL) 文を実行される脆弱性が存在します。

EMC NetWorker の nsrexecd の librpc.dll は、ローカルホストのソース IP アドレスの偽装を適切に制限しないため、RPC サービスへの登録または登録を解除される脆弱性が存在します。

Open Ticket Request System (OTRS) は、隠れたパーミッションを適切に無効にしないため、待ち行列アクセス制限を回避される脆弱性が存在します。

Open Ticket Request System (OTRS) のACL 顧客ステータスチケットタイプ設定は、AJAX がリロードされるとチケットオプションを制限しないため、ACL 制限を回避される脆弱性が存在します。

Open Ticket Request System (OTRS) の顧客インターフェースのチケット印刷ダイアログは、適切に顧客可視データを制限しないため、重要な情報を取得される脆弱性が存在します。

libcloud は、HTTPS 接続において SSL 証明書を検証しないため、証明書を偽造される脆弱性が存在します。

Linux kernel の drivers/platform/x86/thinkpad_acpi.c は、X.Org の X server が使用される際、動画出力コントロールステートへのアクセスを適切に制限しないため、サービス運用妨害 (システムハング) の脆弱性が存在します。

Orbeon Forms の XForms サービスの xforms-server コンポーネントの oxf/xml/xerces/XercesSAXParserFactoryImpl.java は、Ajax リクエストの DTD を適切に制限しないため、任意ファイルを読まれる、またはイントラネットサーバへ HTTP リクエストを送信される脆弱性が存在します。 本脆弱性は、「XML 挿入」の問題と関連します。

Red Hat Network (RHN) Satellite は、危険な古い XML-RPC API を使っているため、任意のファイルへのアクセスや、サービス運用妨害 (yum を停止させる) 状態となる脆弱性が存在します。

Android の Android ブラウザには、HTTPS セッションが確立したクッキーに変更制限ができないため、任意クッキーが上書きまたは削除される脆弱性が存在します。

Opera は、確立された HTTPS のセッション内で Cookie の変更を適切に制限しないため、任意の Cookie を上書きおよび削除される脆弱性が存在します。

Apple の Safari は、HTTPS セッション内で発生したクッキーの変更を適切に制限しないため、任意のクッキーが上書きされる、または削除される脆弱性が存在します。

Microsoft Internet Explorer は、HTTPS セッションで確立されたクッキーへの変更を適切に制限しないため、任意のクッキーを上書きまたは削除される脆弱性が存在します。 本脆弱性は、HTTP Strict Transport Security (HSTS) includeSubDomains 機能の欠如に関連します。

Google Chrome は、HTTPS セッション内に確立されたクッキーの変更を適切に制限できないため、任意のクッキーを削除される脆弱性が存在します。

Mozilla Firefox は、HTTPS 内で生成されるクッキーの変更を適切に制限しないため、任意のクッキーを上書きまたは削除される脆弱性が存在します。

Open Ticket Request System (OTRS) は、顧客グループサポートが有効になった際、アクセス制限を回避される、またはチケットへの Web インターフェースアップデートが実行される脆弱性が存在します。

Open Ticket Request System (OTRS) の Kernel/Output/HTML/CustomerNewTicketQueueSelectionGeneric.pm は、CustomerPanelOwnSelection または CustomerGroupSupport のオプションが有効になっている際、アクセス制限を回避される、または特定のリストまたは待ち行列の書き込み操作が実行される脆弱性が存在します。

Open Ticket Request System (OTRS) の CustomerInterface コンポーネントは、アクセス制限を回避される、または任意の顧客のチケットアクセスされる脆弱性が存在します。

Open Ticket Request System (OTRS) は、マージ操作の認証中に設定されたマージパーミッションの代わりに rw パーミッションをチェックするため、アクセス制限を回避される脆弱性が存在します。

Open Ticket Request System (OTRS) の Kernel/System/Web/Request.pm は、1274 パーミッションで /tmp/ 下にディレクトリを作成するため、アクセス制限を回避される脆弱性が存在します。

ClamAV および Sophos Anti-Virus の Microsoft CHM ファイルパーサには、マルウェア検知を回避される脆弱性が存在します。 異なる CHM パーサの実装にも問題があると公表された場合、本脆弱性は複数の CVE に分割される可能性があります。

複数の製品の TAR ファイルパーサには、マルウェア検知を回避される脆弱性が存在します。 異なる TAR パーサの実装にも問題があると公表された場合、本脆弱性は複数の CVE に分割される可能性があります。

複数の製品の Gzip ファイルパーサには、マルウェア検知を回避される脆弱性が存在します。 異なる Gzip パーサの実装にも問題があると公表された場合、本脆弱性は複数の CVE に分割される可能性があります。