脆弱性情報（JVN）検索・一覧

Apple Mac OS X の nonet および nointernet のサンドボックスプロファイルには、すべてのプロセスの制限が適切に適用されていないため、ネットワークリソースにアクセスされる脆弱性が存在します。 本問題は、CVE-2011-1516 に関連する可能性があります。

Google Chrome OS には、権限を取得される脆弱性が存在します。

Adobe Flash Player および Adobe AIR には、Internet Explorer を使用する際、クロスドメインポリシーを回避される脆弱性が存在します。

Google Chrome には、ドラッグ＆ドロップ操作を適切に制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。

EMC RSA Key Manager (RKM) Appliance は、Firefox が使用される際に、ログアウト時のユーザセッションを適切に終了しないため、任意のコードを実行される脆弱性が存在します。

EMC Documentum eRoom のファイルブロック機能は、危険なファイルのアップロードおよび展開を適切に制限することができないため、任意のコードを実行される脆弱性が存在します。

Investintech.com の SlimPDF Reader は、関数呼び出しのための引数を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Investintech.com の SlimPDF Reader は、ブロックデータを移動している間、読み込み操作を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Investintech.com の SlimPDF Reader は、書き込み操作を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Google App Engine Python SDK の sandbox 環境は、OS のモジュールの使用を適切に制限しないため、アクセス制限を回避される、および任意のコマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2011-1364 とは異なる脆弱性です。

Google App Engine Python SDK の sandbox 環境は、os.popen の呼び出しを適切に制限しないため、アクセス制限を回避される、および任意のコマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2011-1364 とは異なる脆弱性です。

Google App Engine Python SDK の sandbox 環境の FakeFile の実装は、ファイルのオープンを適切に制御しないため、アクセス制限を回避される、および任意のファイルを作成される脆弱性が存在します。 本脆弱性は、CVE-2011-1364 とは異なる脆弱性です。

Google Chrome にて使用される Google V8 は、built-in オブジェクトへのアクセスを適切に制限しないため、詳細不明な影響を受ける脆弱性が存在します。

Cisco Show and Share には、(1) Encoders および Pull Configurations、(2) Push Configurations、(3) Video Encoding Formats、および (4) Transcoding 管理者用ページにアクセスされ、サービス運用妨害 (ライブイベント停止) 状態となる、または重要な情報を取得される脆弱性が存在します。

Apple Mac OS X の File Systems コンポーネントは、最初の https による WebDAV セッションをユーザが手動で許可した場合、X.509 認証を適切に追跡しないため、WevDAV セッションをハイジャックされる脆弱性が存在します。

Microsoft Windows XP および Windows Server 2003 の Ancillary Function Driver 内にある afd.sys は、カーネルモードへ渡されるユーザモードの入力値を適切に検証しないため、権限を取得される脆弱性が存在します。

Microsoft .NET Framework および Silverlight は、適切に継承を制限しないため、任意のコードを実行される脆弱性が存在します。

Windows Server 2003 および 2008 の WINS には、権限を取得される脆弱性が存在します。

Adobe Reader および Acrobat には、任意のコードを実行される脆弱性が存在します。

Plone の CMFEditions コンポーネントは、KwAsAttributes クラスが発行されることを制限しないため、サブオブジェクトにアクセスされる脆弱性が存在します。 本脆弱性は、CVE-2011-3587 とは異なる脆弱性です。

Newgen OmniDocs には、アクセス制限を回避される脆弱性が存在します。

EMC Avamar には、クライアントデータを変更される、または製品稼働についての重要な情報を取得される脆弱性が存在します。

Cisco Adaptive Security Appliances (ASA) デバイスは、たとえ権限をもっていないクライアントであったとしても、SSL と HTTPS クライアントのハンドシェイク処理を完了させてしまうため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug ID：CSCso10876 の問題です。

Xen には、割り込みの再マッピングを行わない Intel VT-d チップセット上で PCI パススルー機能を使用する時、ホスト OS の権限を取得される脆弱性が存在します。

Mozilla Firefox および SeaMonkey の JAR に対するデジタル署名の実装は、未署名の JavaScript コードからの署名済コードの呼び出しを防止しないため、同一生成元ポリシーを回避され、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2008-2801 とは異なる脆弱性です。

Microsoft Windows の Win32 サブシステム内にある Client/Server Run-time Subsystem (CSRSS) の Winsrv.dll は、整合性レベルの低いプロセスから整合性レベルの高いプロセスへのデバイスイベントメッセージの送信について、パーミッションを適切にチェックしないため、権限を取得される脆弱性が存在します。

Microsoft Windows XP および Windows Server 2003 の Remote Access Service (RAS) 内にある NDISTAPI ドライバの NDISTAPI.sys は、ユーザモードの入力を適切に検証しないため、権限を取得される脆弱性が存在します。

Apple iOS の IOMobileFrameBuffer は、型変換を適切に実行しないため、権限を取得される脆弱性が存在します。

Mozilla Firefox および SeaMonkey の WebGL 実装は、メモリ書き込み操作を適切に制限しないため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Microsoft Windows の afd.sys 内にある Ancillary Function Driver (AFD) は、ユーザー モードからの入力を適切に検証しないため、権限を取得される脆弱性が存在します。

Android は、Android shared memory (ashmem) 、および ASHMEM_SET_PROT_MASK に関する処理に不備があり、システムプロパティスペースへのアクセスを適切に制限しないため、アプリケーションサンドボックスを回避され、権限を取得される脆弱性が存在します。

Windows のヘルプ機能を使用したアプリケーションやサービスが、不適切な方法でヘルプ機能を呼び出している場合、一般ユーザが、本来アクセスを制限されているリソースにアクセスできる可能性があります。 この問題は、ヘルプ機能の呼び出しに際して適切な対処を行なっていないアプリケーションやサービスで発生する可能性があります。典型的な例としては、アンチウイルスソフトウェアやパーソナルファイアウォールなどのように、ローカルシステム上の管理者権限のサービスとして動作し、一般ユーザに対して対話型のインタフェースを提供しているものが挙げられます。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 石原 孝紀 氏

複数の Microsoft 製品は、不正なレコードを持つ Office Art コンテナを適切に処理しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。

複数の Microsoft 製品は、Office Art オブジェクトを適切に解析しないため、任意のコードを実行される脆弱性が存在します。

Cisco Adaptive Security Appliances デバイスには、Certificate Authority (CA) が設定されている際、任意のファイルを読まれる脆弱性が存在します。 本問題は、Bug ID CSCtk12352 の問題です。