脆弱性情報（JVN）検索・一覧

複数の Apple 製品で使用される Safari 内にあるプライベートブラウズ機能には、プライバシー設定を回避される、および履歴を挿入される脆弱性が存在します。

EStrongs, Inc. が提供する ES ファイルエクスプローラーには、アクセス制限不備の脆弱性が存在します。 EStrongs, Inc. が提供する ES ファイルエクスプローラーは、ファイルやアプリケーションの管理を行うためのソフトウェアです。ES ファイルエクスプローラーには、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: satoweb しおんぐ 氏、ホーリー・アンド・カンパニー株式会社 堀本 正文 氏

TYPO3 用 System Utilities (sysutils) エクステンションには、重要な情報を取得される脆弱性が存在します。

Drupal 用 Forward モジュールは、(1) Recent forwards、(2) Most forwarded、または (3) Dynamic blocks へのパーミッションを適切に処理しないため、ノードタイトルを取得される脆弱性が存在します。

Sybase M-Business Anywhere のサーバの Web 管理インターフェイスは、スクリプトの管理者認証を必要としないため、ユーザアカウントをリストアップされる、または削除される、パスワードを変更される、およびログファイルを読まれる脆弱性が存在します。

EMC Documentum xPlore は、BROWSE 権限の要求を行わないため、オブジェクトの存在を特定される、または オブジェクト metadata を読まれる脆弱性が存在します。

Apple Mac OS X の QuickTime は、初期化されていないメモリロケーションへのアクセスを適切に制限しないため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

PHP は、不適切な libxslt セキュリティ設定であるため、任意のファイルを作成される脆弱性が存在します。

複数の Mozilla 製品には、HTML5 のフレームナビゲーションポリシーを回避される、および任意のサブフレームを置き換えられる脆弱性が存在します。

Linux kernel の mem_write 関数は、/proc//mem への書き込みをする際の権限を適切にチェックしないため、権限を取得される脆弱性が存在します。

Symantec pcAnywhere 製品には、インストールファイルに対する誰でも書き込みできる権限 (world-writable permissions) を用いることで、権限を取得される脆弱性が存在します。

Android 用 Tencent QQPhoto (com.tencent.qqphoto) アプリケーションは、データを適切に保護しないため、連絡先情報およびパスワードハッシュを読まれる、または変更される脆弱性が存在します。

Android 用 Tencent WBlog および MicroBlogPad アプリケーションは、データを適切に保護しないため、ドラフトメッセージおよび検索キーワードを読まれる、または変更される脆弱性が存在します。

Android 用 Tencent MobileQQ (com.tencent.mobileqq) アプリケーションは、データを適切に保護しないため、メッセージおよびフレンドリストを読まれる、または変更される脆弱性が存在します。

Android 用 Tencent QQPimSecure (com.tencent.qqpimsecure) アプリケーションは、データを適切に保護しないため、SMS/MMS メッセージおよび連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 AnGuanJia (com.anguanjia.safe) アプリケーションは、データを適切に保護しないため、SMS/MMS メッセージおよび連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 360 KouXin (com.qihoo360.kouxin) アプリケーションは、データを適切に保護しないため、SMS メッセージおよび連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 Scan to PDF Free (com.scan.to.pdf.trial) アプリケーションは、データを適切に保護しないため、スキャンされたファイルおよび Google アカウントを読まれる、または変更される脆弱性が存在します。

Android 用 QIWI Wallet (ru.mw) アプリケーションは、データを適切に保護しないため、金銭に関する情報を読まれる、または変更される脆弱性が存在します。

Android 用 360 MobileSafe (com.qihoo360.mobilesafe) アプリケーションは、データを適切に保護しないため、SMS メッセージおよび連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 Ming Blacklist Free (vc.software.blacklist) アプリケーションは、データを適切に保護しないため、ブラックリストおよび連絡先リストを読まれる、または修正される脆弱性が存在します。

Android 用 Voxofon (com.voxofon) アプリケーションは、データを適切に保護しないため、SMS 情報を読まれる、または修正される脆弱性が存在します。

Android 用 Limit My Call (com.limited.call.view) アプリケーションは、データを適切に保護しないため、通話履歴および連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 Nimbuzz (com.nimbuzz) アプリケーションは、データを適切に保護しないため、連絡先リストを読まれる、または変更される脆弱性が存在します。

Android 用 CallConfirm (jp.gr.java_conf.ofnhwx.callconfirm) アプリケーションは、データを適切に保護しないため、allow/block リストを読まれる、または変更される脆弱性が存在します。

Android 用 UberMedia UberSocial (com.twidroid) アプリケーションは、データを適切に保護しないため、Twitter 情報を読まれる、または変更される脆弱性が存在します。

IBM i プラットフォーム上で動作する IBM WebSphere Application Server (WAS) の iscdeploy は、systemapps/isclite.ear/ および bin/client_ffdc/ 以下に脆弱なパーミッションを設定しているため、ファイルを読まれる、または編集される脆弱性が存在します。

Apache Tomcat の HTTP Digest Access Authentication 実装は、qop 値をチェックしないため、完全性保護の要求を回避される脆弱性が存在します。 本脆弱性は、CVE-2011-1184 とは異なる脆弱性です。

Apache Tomcat の HTTP Digest Access Authentication 実装は、リプレイ攻撃への対応策を持たないため、アクセス制限を回避される脆弱性が存在します。

OpenStack Compute の Nova および Essex には、OpenStack API を使用している場合、他のユーザのテナントへのアクセス制限を回避される脆弱性が存在します。

TORQUE Resource Manager (Tera-scale Open-source Resource and QUEue manager) には、任意のユーザアカウントを偽装される脆弱性が存在します。

3S CoDeSys の Control サービス内にある CmpWebServer.dll モジュールには、web root 下に任意のディレクトリを作成される脆弱性が存在します。

Microsoft Windows の Win32 サブシステム内にあるクライアント/サーバランタイムサブシステムには、中国語、日本語、または韓国語のシステムロケールで利用される場合、Unicode 文字の処理中に、初期化されていないメモリへアクセスすることで、権限を取得される脆弱性が存在します。

Apache Struts は、Session および Request コレクション等へのアクセスを適切に制限しないインターフェースを提供するため、ランタイムデータの値を変更される脆弱性が存在します。

Apache Struts の ParameterInterceptor コンポーネントは、パブリックコンストラクタへのアクセスを適切に制限しないため、任意のファイルを作成または上書きされる脆弱性が存在します。