脆弱性情報（JVN）検索・一覧

Mozilla Firefox の画像プレロード実装における content/base/src/nsDocument.cpp の nsDocument::MaybePreLoadImage 関数には、画像の URL にスキーマの制限事項、またはポリシーの制限事項が適用されないため、サービス運用妨害 (DoS) 状態となる、またはブラウザのアドオン機能を乗っ取られる脆弱性が存在します。

VMware Fusion の vmx86 のカーネル拡張には、適切なファイル権限を使用しないため、ホスト OS 上の権限を取得される脆弱性が存在します。

Samba の smbd には、libcap サポートが有効な場合、CAP_DAC_OVERRIDE ケーパビリティに関連する処理に不備があるため、ファイルパーミッションを回避される脆弱性が存在します。

Microsoft Windows の Server サービスの SMB 実装には、十分なエントロピーソースを使用しないため、ファイルおよびその他 SMB のリソースへのアクセス権を取得される脆弱性が存在します。

Microsoft Internet Explorer には、HTML ドキュメントのように HTML 以外のローカルファイルをレンダリング制御しないため、アクセス制限を回避され、任意のファイルを読まれる脆弱性が存在します。 本脆弱性は、CVE-2009-1140 とは異なる脆弱性、および CVE-2009-2408 と関連する脆弱性です。

Adobe Acrobat には、ファイル拡張子の制限を回避される脆弱性が存在します。

IBM DB2 の Install コンポーネントには、不正なファイル権限および認証設定が含まれた High Availability (HA) スクリプトを設定するため、詳細不明な脆弱性が存在します。

Linux kernel の handle_dr 関数には、Current Privilege Level (CPL) を適切に検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

PHP の proc_open 関数には、safe_mode_allowed_env_vars、および safe_mode_protected_env_vars directives が実行されないため、任意の環境でプログラムを実行される脆弱性が存在します。

JDK および JRE の Java Web Start インストーラには、インストーラ拡張を削除する際にセキュリティモデルのパーミッションを適切に使用しないため、任意のコードを実行される脆弱性が存在します。 本問題は、Bug ID：6872824 の問題です。

Mozilla Firefox の XPCOM 実装には、リモートウェブサイトから得たオブジェクトとクローム特権のコード間の制限をしないため、クローム特権で任意の JavaScript を実行される脆弱性が存在します。

NOS Microsystems getPlus Download Manager for Adobe には、NOS\bin\getPlus_HelperSvc.exe が安全でないアクセス権を保有するため、権限昇格をされる脆弱性が存在します。

Microsoft .NET Framework には、.NET 検証可能コードを適切に検証しないため、スタックメモリにアクセスされ、任意のコードを実行される脆弱性が存在します。

Xen の pyGrub ブートローダには、grub.conf の password オプションをサポートしていないため、パスワード認証なしにゲストの Kernel ブートパラメータを改ざん可能な脆弱性が存在します。

HP HP-UX の Role-Based Access Control (RBAC) には、アクセス制限を回避される脆弱性が存在します。

Adobe RoboHelp Server には、任意のコードを実行される脆弱性が存在します。

nfs-utils には、hosts_ctl 関数を呼び出す際に、誤った順序で引数を渡すことで、TCP Wrapper が netgroups を無視するため、アクセス制限を回避可能な脆弱性が存在します。

Sun Java SE および OpenJDK の JDK13Services.getProviders には、オブジェクトのインスタンスにすべての権限を付与してしまうため、アクセス制限を回避される脆弱性が存在します。

Sun Java SE および OpenJDK の Java Management Extensions (JMX) 実装には、OpenType チェックを適切に実施しないため、アクセス制限を回避される脆弱性が存在します。

IBM AIX の デバッグコンポーネントには、環境変数 _LIB_INIT_DBG および _LIB_INIT_DBG_FILE の取り扱いに不備があるため、setuid-root プログラムですべてのユーザに書き込み権限のある root 所有のファイルを作成することにより、権限を取得可能な脆弱性が存在します。

Sun Java Runtime Environment (JRE) の unpack200 ユーティリティには、圧縮された Pack200 JAR ファイルのヘッダにある length フィールドの処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Sun Java Runtime Environment (JRE) の Sun Java Web Start には、JPEG イメージの処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Sun Java Runtime Environment (JRE) の プロキシ機構の実装には、アクセス制限を回避され、任意のサイトに接続される脆弱性が存在します。

Sun Java Runtime Environment (JRE) の プロキシ機構の実装には、信頼されていないアプレットおよび Java Web Start アプリケーションがブラウザの cookie にアクセスすることを抑止しないため、Web セッションを乗っ取られる脆弱性が存在します。

Adobe Flash Player には、権限昇格に関する問題があるため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

ジャストシステムが提供する ATOK には、スクリーンロックの制限を回避可能な脆弱性が存在します。 ジャストシステムが提供する ATOK は日本語入力システムです。ATOK には、外部アプリケーション起動の制御に問題があり、スクリーンロックの制限を回避可能な脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: グーグル株式会社 工藤 拓 氏

Microsoft Visual Studio の Active Template Library (ATL) には、データストリームからオブジェクトのインスタンス化処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Microsoft Virtual PC の Virtual Machine Monitor (VMM) には、特権のレベルを間違って検証するため、任意のカーネルモードコードを実行される、およびゲスト OS での権限を取得される脆弱性が存在します。

Microsoft Internet Security and Acceleration (ISA) Server には、Radius OTP を使用している場合に HTTP-Basic 認証メソッドが使われるため、任意のアカウント権限を取得される脆弱性が存在します。

複数の Mozilla 製品には、XUL ドキュメントへスクリプトファイルをロードする前にコンテンツポリシーをチェックしないため、アクセス制限を回避される脆弱性が存在します。

Microsoft Windows の RPC マーシャリングエンジンには、内部状態を適切に更新しないため、任意のメモリ配置を上書きされる脆弱性が存在します。

Microsoft Windows の Windows 印刷スプーラーには、RPC メッセージの処理に不備があるため、権限を取得される脆弱性が存在します。

Sun Fire X2100 M2 および X2200 M2 x86 プラットフォームの Embedded Lights Out Manager (ELOM) には、権限のある ELOM ログインアクセスを取得される、または任意の Service Processor (SP) コマンドを実行される脆弱性が存在します。

Sun Fire X2100 M2 および X2200 M2 x86 プラットフォームの Embedded Lights Out Manager (ELOM) には、権限のある ELOM ログインアクセスを取得される、または任意の Service Processor (SP) コマンドを実行される脆弱性が存在します。

Sun Java System Access Manager には、権限を取得され、そして root レルムに amadmin としてログインされる脆弱性が存在します。