脆弱性情報（JVN）検索・一覧

BlackBerry 9700 上で稼働する Research In Motion (RIM) BlackBerry Device Software のブラウザは、window.open コールおよび IFRAME 要素に関する処理に不備があり、JavaScript のクロスドメイン実行を適切に制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。

OpenSSH の usr.bin/ssh/key.c 内にある ssh-keygen の key_certify 関数は、-t command-line option の使用を伴う古い形式の証明書を生成する際、nonce フィールドの初期化を行わないため、スタックメモリ領域の重要なコンテンツ情報を取得される、またはハッシュ衝突攻撃を誘導される脆弱性が存在します。

複数の Microsoft 製品の Client/Server Run-time Subsystem (CSRSS) には、重要な情報または権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2010-0023 とは異なる脆弱性です。

IBM DB2 は、DBADM 権限を適切に破棄しないため、non-DDL ステートメントを実行される脆弱性が存在します。

Cisco Content Services Gateway Second Generation (CSG2) で稼働する Cisco IOS は、制限されていない宛先へ HTTP トラフィックを送信後に制限された宛先へ HTTP トラフィックを送信することで、アクセスおよび課金などの制限を回避される脆弱性が存在します。 本問題は、Bug ID CSCtk35917 の問題です。

IcedTea の JNLP SecurityManager は、checkPermission メソッドの例外処理に関して不備が存在するため、セキュリティポリシーを回避される脆弱性が存在します。

Xen の vbd_create 関数には、Red Hat Enterprise Linux (RHEL) 5 上において Linux kernel が使用される際、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

IBM WebSphere Application Server (WAS) の Administrative Console コンポーネントは、コンソールサーブレットへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Exim には、設定ファイルの処理に起因する権限昇格の脆弱性が存在します。 Exim は、Cambridge 大学で開発された Unix システム向けのメール転送エージェントです。 Exim を設定オプション ALT_CONFIG_ROOT_ONLY を指定しないでビルドすると、ユーザは任意の設定ファイルを使用することが可能になります。結果として、指定された設定ファイル内に存在する ${run…} はすべて root 権限で実行されます。 なお、本脆弱性を使用した攻撃活動が確認されています。

PHP の fopen_wrappers.c には、ファイル名の長さに関する処理に不備があるため、open_basedir 制限を回避される脆弱性が存在します。

CA SiteMinder には、J2EE アプリケーションのクロスサイトスクリプティングに対する保護を回避される脆弱性が存在します。

CA SiteMinder には、J2EE アプリケーションのクロスサイトスクリプティングに対する保護を回避される脆弱性が存在します。

Internet Systems Consortium (ISC) が提供する BIND には、allow-query のアクセスコントロールの処理に脆弱性が存在します。 ISC から以下の脆弱性情報が公開されています。 When named is running as an authoritative server for a zone and receives a query for that zone data, it first checks for allow-query acls in the zone statement, then in that view, then in global options. If none of these exist, it defaults to allowing any query (allow-query {“any”};). With this bug, if the allow-query is not set in the zone statement, it failed to check in view or global options and fell back to the default of allowing any query. This means that queries that the zone owner did not wish to allow were incorrectly allowed. This bug doesn't affect allow-recursion or allow-query-cache acls, since they are not relevant to a zone for which the server is authoritative. ISC によると、9.6ESV-R2 は本脆弱性の影響をうけないとされています。

Internet Systems Consortium (ISC) が提供する BIND ネームサーバには、サービス運用妨害 (DoS) 攻撃の脆弱性が存在します。 ISC から、以下の脆弱性情報が公開されています。 Adding certain types of signed negative responses to cache doesn't clear any matching RRSIG records already in cache. A subsequent lookup of the cached data can cause named to crash (INSIST).

Apple iOS の WebKit は、HTML LINK に関する処理に不備があるため、Mail のリモートイメージの読み込み設定を回避される脆弱性が存在します。 本問題は、CVE-2010-3813 と関連する問題です。

Apple Mac OS X および Windows 上で稼働している Apple Safari の WebKit には、HTML LINK 要素に関する処理に不備があるため、DNS 先読み設定を回避される脆弱性が存在します。

Apple Mac OS X のパスワードサーバは、パスワードの複製処理を適切に行わないため、現在使用しているパスワードの認証を回避される脆弱性が存在します。

複数の Mozilla 製品には、新しいウィンドウを開き、他のドメインにページを遷移させる状況において、javascript: URL によって行われるモーダルの呼び出しを適切に処理しないため、同一生成元ポリシーを回避される脆弱性が存在します。

ActiveCollab には、ログインユーザが、許可されていないプロジェクトやファイルを閲覧できたり、作成できたりする問題が存在します。 ActiveCollab には、細工された URL にアクセスすることで、ActiveCollab のログインユーザが、許可されていないプロジェクトへ参加したり、ファイルを削除したりする脆弱性が存在します。

Google Chrome の getSVGDocument メソッドには、SVG ドキュメントをホストする Web サーバに関する処理に不備があり、"access check" を省いてしまうため、同一生成元ポリシーを回避され、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Google Chrome はページ遷移を継続的に行う global object の修正を許可するため、クロスサイトスクリプティングを誘導される脆弱性が存在します。

Google Chrome は、ページ遷移時にタイムアウトをキャンセルしないため、クロスサイトスクリプティングを誘導される脆弱性が存在します。

Google Chrome は、Web ページから Set-Cookie および Set-Cookie2 HTTP レスポンスヘッダへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

PostgreSQL の PL/perl および PL/Tcl 実装は、同じセッション内の異なる SQL のユーザ ID によるスクリプトの実行を適切に保護しないため、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2010-1168、CVE-2010-1169、CVE-2010-1170 および CVE-2010-1447 とは異なる脆弱性です。

BIND 9.7.2 から 9.7.2-P1 の ACL の処理には問題があります。 BIND 9.7.2 から 9.7.2-P1 では、ACL が許可していないキャッシュへのアクセスを行ってしまう不具合が存在します。

IBM DB2 は、動的 SQL キャッシュへのエントリ実行に対する権限の要求を適切に実行しないため、アクセス制限を回避される脆弱性が存在します。

IBM DB2 は、関数の所有者による権限の損失に依存する関数のドロップまたは無効化を適切に実行しないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2009-3471 とは異なる脆弱性です。

Drupal の upload モジュールは、データベースの設定において、ファイル名の大文字と小文字の区別を適切にサポートしないため、ファイルのダウンロード制限を回避される脆弱性が存在します。

Microsoft Windows の Win32 サブシステム内にある Client/Server Runtime Subsystem (CSRSS) には、中国語、日本語または韓国語のロケールが有効の際、トランザクションにメモリを適切に割り当てないため、権限を取得される脆弱性が存在します。

複数の Mozilla 製品には、XMLHttpRequest オブジェクトの statusText プロパティへの読み込みアクセス権を適切に制限しないため、イントラネット上の Web サーバの存在を発見される脆弱性が存在します。

複数の Mozilla 製品の SafeJSObjectWrapper 実装の XPCSafeJSObjectWrapper クラスは、スコープチェーンの終端でオブジェクトを適切に制限しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。

Windows 上で稼働する Apple Safari には、権限を取得される脆弱性が存在します。

Opera の news-feed プレビュー機能は、スクリプトを適切に削除しないため、任意のフィードの購読を強制される脆弱性が存在します。

Opera には、ポップアップブロッカーを回避される脆弱性が存在します。

Opera は、アップロードをするために選択したファイルのフルパス名へのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。