脆弱性情報（JVN）検索・一覧

Evilsentinel の admin/index.php は、Web ブラウザを存在しないリダイレクト先に送信するため、管理者権限を取得される、および任意の設定変更をされる脆弱性が存在します。

FreeWebshop.org の customer.php には、管理者権限を取得される脆弱性が存在します。

Bitweaver R2 CMS の fisheye/upload.php には、無制限にファイルをアップロードする不備があるため、任意のファイルをアップロードされる脆弱性が存在します。

Atlassian JIRA Enterprise Edition の Setup Wizard には、セットアップ完了後セットアップ試行を適切に制限しないため、デフォルト言語を変更される脆弱性が存在します。

Wondows 用の Apple Safari には、任意のコマンドを実行される脆弱性が存在します。

Apple QuickTime for Java は、QTObject のサブクラス化を制限しないため、任意のコードを実行される脆弱性が存在します。

Cisco Unified IP Phone 7906G、7911G、7941G、7961G、7970G、および 7971G のコマンドラインインターフェース (CLI) には、権限を取得される、およびサービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本問題は、CVE-2007-1063 を介して、リモートから攻撃される可能性がある問題です。

(1) Aruba Mobility Controllers および (2) Alcatel-Lucent OmniAccess Wireless は、ゲストアカウントの認証や権限割り当てを適切に実装しないため、管理用インターフェースまたは WLAN へアクセスされる脆弱性が存在します。

(1) Dell 3000cn、(2) Fuji Xerox DocuPrint および Network Option Card などの製品で使用されている Fuji Xerox Printing Systems (FXPS) プリントエンジンには、FTP 印刷インターフェースをプロキシ ("FTPバウンス") として使用される脆弱性が存在します。

Linux Kernel の robust futex の実装は、exec システムコールを行うプロセスを適切に処理しないため、サービス運用妨害 (DoS) 状態となる、または権限を取得される脆弱性が存在します。

Linux Kernel の sound/oss/opl3.c は、配列のインデックスエラーにより、サービス運用妨害 (ヒープメモリ破損) 状態となる、または権限を取得される脆弱性が存在します。

MantisBT の SOAP API 内の mc_issue_note_update 関数は、権限を適切にチェックしないため、任意の bugnote を編集される脆弱性が存在します。

WordPress 用 Nmedia Member Conversation プラグインの doupload.php には、任意のコードを実行される脆弱性が存在します。

WordPress 用 wpStoreCart プラグインの php/upload.php には、任意のコードを実行される脆弱性が存在します。

WordPress 用 RBX Gallery プラグインの uploader.php には、任意のコードを実行される脆弱性が存在します。

Alpha プラットフォーム上で稼働する Linux Kernel の arch/alpha/kernel/osf_sys.c 内の osf_wait4 関数は、不正なポインタを使用するため、権限を取得される脆弱性が存在します。

Globus Toolkit (GT) の GridFTP は、特定の autoconf マクロが定義されている場合、getpwnam_r 関数から返された戻り値を適切にチェックしないため、権限を取得される脆弱性が存在します。

Windows 上で稼働する複数の Mozilla 製品の Mozilla Updater および Mozilla Maintenance Service (Windows Updater Service) には、権限を取得される脆弱性が存在します。

Best Practical Solutions RT には、任意のコードを実行される、および権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2011-4458 および CVE-2011-5093 とは異なる脆弱性です。

Sympa の wwsympa/wwsympa.fcgi.in 内の投稿保管庫管理ページは、アクセス許可を確認しないため、任意のリスト投稿保管庫をリスト化される、読まれる、および削除される脆弱性が存在します。

ZTE Score M デバイス上で稼働する Android 用 ZTE sync_agent プログラムは、コマンドへのアクセスを制御するためにハードコードされた ztex1609523 パスワードを使用するため、権限を取得される脆弱性が存在します。

ロジテック株式会社の提供する LAN-W300N/R シリーズには、アクセス制限不備の脆弱性が存在します。 ロジテック株式会社の提供する LAN-W300N/R シリーズは、無線 LAN ルータです。LAN-W300N/R シリーズには、リモート管理の設定に関する、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: IPA セキュリティセンター 情報セキュリティ技術ラボラトリー 澤田 迅、岡崎 圭輔、勝海 直人 氏

Seagate が提供する BlackArmor NAS には、管理者のパスワードが不正にリセットされてしまう脆弱性が存在します。 Seagate が提供する BlackArmor は、Network Attached Storage (NAS) です。認証されていない第三者によって、管理者のパスワードを不正にリセットされてしまう脆弱性が存在します。

Symantec Web Gateway の管理画面のファイル管理スクリプトには、指定されたパスへ任意のコードをアップロードされる、および当該のコードを実行される脆弱性が存在します。

Symantec Web Gateway の管理画面は、アプリケーションスクリプトへのアクセスを適切に制限しないため、任意のコードを実行される脆弱性が存在します。

ConnMan は、netlink メッセージがカーネルから発信されていることを確認しないため、アクセス制限を回避される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

sudo はネットマスクの構文 (netmask syntax) を使用した設定を適切にサポートしないため、コマンドの制限を回避される脆弱性が存在します。

Linux Kernel の HFS Plus ファイルシステムの実装には、バッファオーバーフローの脆弱性が存在します。 本問題は、CVE-2009-4020 と関連する問題です。

Linux kernel の security/commoncap.c 内の cap_bprm_set_creds 関数は、特権を持つ実行ファイルを実行するためのファイルシステム機能 (fcaps) の使用を適切に処理しないため、パーソナリティ (personality) の制限を回避される脆弱性が存在します。

HP の提供する HP Business Service Management (HPBSM) には、任意のコードが実行される脆弱性が存在します。 HP の提供する HP Business Service Management (HPBSM) には、デフォルトの設定において、遠隔の第三者によって特定のポートから任意の jsp-shell を .war ファイルとしてアップロードされ、SYSTEM 権限で実行される脆弱性が存在します。

Windows 上で稼働する Google Chrome は、Windows Media Player プラグインに不正な検索パスを使用するため、権限を取得される脆弱性が存在します。

Google Chrome は、内部ページのリンクを読み込むための専用のプロセスを使用しないため、サンドボックスの制限を回避される脆弱性が存在します。

PHP の php-wrapper.fcgi は、コマンドラインの引数を適切に処理しないため、保護メカニズムを回避される、または任意のコードを実行される脆弱性が存在します。

HP Performance Insight for Networks には、権限を取得される脆弱性が存在します。

Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ユーザモードの入力をカーネルモードへ適切に渡さないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクロールバーの計算方法の脆弱性」と記載されています。