脆弱性情報（JVN）検索・一覧

PostgreSQL の core server コンポーネントには、SET ROLE および SET SESSION AUTHORIZATION の操作に対して適切な権限を付与しないため、権限を取得される脆弱性が存在します。 尚、本問題は CVE-2007-6600 の修正が不完全だったことによる問題です。

Linux kernel の z90crypt ドライバにある z90crypt_unlocked_ioctl 関数には、Z90QUIESCE 操作時のケーパビリティのチェックに不備があるため、実効ユーザ ID (euid) が 0 の権限をドライバの停止に利用可能な脆弱性が存在します。

Apple Mac OS の SMB サブシステムには、Windows ファイル共有が有効な場合に、パス名解決のエラーの処理に不備があるため、ファイル共有の制限を回避され、ファイルの読み込み、作成、または更新が可能な脆弱性が存在します。

z/OS 上で稼働する IBM WebSphere Application Server の System Management/Repository コンポーネントには、新規アプリケーションのためのファイルパーミッションに不備があるため、重要な情報を取得される脆弱性が存在します。

IBM WebSphere Application Server の Servlet Engine/Web Container コンポーネントには、doGet および doTrace メソッドでのセキュリティ制限を適切に実施しないため、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。

IBM DB2 には、das コマンドの処理に不備があるため、アクセスをされる脆弱性が存在します。

Microsoft Windows の Message Queuing (MSMQ) サービスには、ユーザモードからの IOCTL リクエストデータを適切に検証しないため、権限を取得される脆弱性が存在します。

Sun Java SE および OpenJDK のエンコーダには、プライベート変数へ読み込み権限を付与するため、重要な情報を取得される脆弱性が存在します。

Sun Java Runtime Environment (JRE) で使用している Apache Xerces2 Java には、XML 入力処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Sun Java Runtime Environment (JRE) のオーディオシステムには、信頼されていないアプレットおよび Java Web Start アプリケーションから、java.lang.System プロパティへのアクセスを抑止しないため、これらのプロパティを読まれることにより重要な情報が取得される脆弱性が存在します。

Apple GarageBand には、Safari がドメイン名にかかわらずすべての cookie を受容するように再設定をするため、リモートの Web サーバがユーザを追跡可能な脆弱性が存在します。

Hitachi Device Manager サーバには、下記の場合に、アクセス制限が無効となる脆弱性が存在します。 ・Hitachi Device Manager サーバ、クライアント間の通信に IPv6 アドレスを使用している。 ・Hitachi Device Manager クライアントのアクセス制限を CIDR 形式による範囲指定で設定している。

Groupmax Scheduler Server には、アクセス権の設定が無効となる脆弱性が存在します。

IBM WebSphere Application Server の Web Services コンポーネントにある IBM Stax XMLStreamWriter には、XML エンコードを適切に処理しないため、アクセス制限を回避され、データを改ざん可能な脆弱性が存在します。

Samba の smbd にある acl_group_override 関数には、dos ファイルモードが使用されている場合に、ファイルに対するアクセスコントロールリストを改ざんされる脆弱性が存在します。

IBM WebSphere Application Server には、WebSphere Member Manager (WMM) から Virtual Member Manager (VMM) へ移行する際に、IsSecurityEnabled セキュリティフラグを正しくセットしないため、リポジトリから重要な情報を取得される脆弱性が存在します。

Linux kernel の NFS クライアント実装内にある nfs_permission 関数には、atomic_open を利用している場合に実行権限ビットをチェックしないため、パーミッション制限を回避され、ファイルを実行される脆弱性が存在します。

Mozilla Firefox には、file: URL がロケーションバーを通してロードされると不正なプリンシパルを継承してしまうため、アクセス制限を回避され、ファイルを読まれる脆弱性が存在します。

Drupal の core upload モジュールに含まれる妥当性検証機能には、アクセス制限を回避される脆弱性が存在します。

Drupal の core upload モジュールには、アクセス制限を回避される脆弱性が存在します。

UltraSPARC 上の Sun System Firmware の SPARC hypervisor には、他の論理ドメイン内のメモリにアクセスされる脆弱性があります。

IBM ENOVIA SmarTeam の Editor には、アクセス制限を回避される脆弱性が存在します。

Cisco Unity には、 D:\CommServer\Reports ディレクトリに弱いパーミッションを設定しているため、機密情報を取得される脆弱性が存在します。

VMWare Workstation、VMWare Player、VMWare ACE、VMWare Server、VMWare ESX Server および VMWare ESXi Server の CPU ハードウェアエミュレーションには、32 ビットおよび 64 ビットのゲスト OS が稼動している場合、トラップフラグを適切に扱わないことに起因する権限昇格の脆弱性が存在します。

Nagios および op5 Monitor の Nagios プロセスには、認証を回避され、任意のプログラムを実行される脆弱性が存在します。

Sun Java System Access Manager には、パスワード情報が漏えいし、リソースへのアクセス権限を取得される脆弱性が存在します。

Ubuntu の HP Linux Imaging and Printing (HPLIP) の hplip.postinst には、任意のファイルの所有権を改変される脆弱性が存在します。

Drupal 用モジュールの Semantically-Interconnected Online Communities (SIOC) には、情報漏洩の脆弱性が存在します。

Drupal 用モジュールのInternationalization (i18n) Translation には、情報漏洩の脆弱性が存在します。

GNU screen には、全ユーザが読取権限を持つ一時ファイル (/tmp/screen-exchange) を作成するため、機密情報漏えいの脆弱性が存在します。

Ubuntu の (1) network-manager-applet および (2) NetworkManager で利用されている dbus リクエストハンドラには、権限を適切に検証しないため、 (a) ネットワーク接続パスワードおよび (b) 事前共有キーが漏えいする脆弱性が存在します。

Ubuntu の network-manager-applet には、 dbus の (1) 修正リクエスト および (2) 削除リクエストの権限を適切に検証しないため、ネットワーク接続を変更または解除される脆弱性が存在します

phpBB には、アクセス制限を回避されるおよびアクティブでないアカウントをアクティブにされる脆弱性が存在します。

Bugzilla には、quips の承認および否認の制限を回避される脆弱性が存在します。

libpam-heimdal / Solaris 10 の su / その他の製品で使用されている pam-krb5 には、setuidが実行されている場合、pam_setcred を呼び出す処理が適切でないため、任意のファイルの所有権を上書きされるおよび変更される脆弱性が存在します。