脆弱性情報（JVN）検索・一覧

Apple Mac OS X には CFNetwork の CFFTP には、FTP PASV コマンドへの応答に不備があり、FTP サーバによって、クライアントが別のホストに接続される可能性があります。

Mozilla Firefox および SeaMonkey には、スクリプトオブジェクトを利用して XPCNativeWrappers を変更されることで、ユーザの権限で任意の JavaScript を実行される脆弱性が存在します。

JDK および JRE の Java Web Start には信頼されないアプリケーションのアクセス制限が適切に行われない二つの脆弱性が存在します。

x86_64 アーキテクチャで動作している、Linux Kernel の IA32 システムコールエミュレーション機能には、RAX レジスタの上位部分のチェックに不備があり、権限昇格の脆弱性が存在します。

BEA WebLogic Server には、管理側のセキュリティポリシーの変更が一時的に使用不可能な状態の管理対象サーバへ適切に反映されない問題が存在します。

PHP の MySQL および MySQLi 拡張には、LOCAL INFILE オペレーションを通して、safe_mode および open_basedir の制限を回避可能な脆弱性が存在します。

Microsoft Windows Vista では、レジストリやファイルシステムの特定のインフォメーション ストア ACL でのアクセス権の設定に関する不備が存在するため、権限のないユーザに重要なファイルを参照される問題があります。

PHP の bz2 拡張モジュールで定義される bzip2:// ラッパーは、safe_mode および open_basedir のチェックを行わない問題があります。

サン・マイクロシステムズから提供されている JRE(Java Runtime Environment) 等に同梱されている Java Web Start には、本来許可されていないシステムクラスが実行される脆弱性が存在します。 Java Web Start は、Web を通じて Java アプリケーションを配布するためのツールであり、JRE(Java Runtime Environment) 等の Java 実行環境に同梱されています。この Java Web Start の実装に問題があり、細工された JAR ファイルを含む Java Web Start アプリケーションによって、本来実行が許可されていないシステムクラスが実行される可能性があります。

Apple Mac OS X の Apple File Protocol (AFP) クライアントには、特定の状況下においてコマンドを実行する前に適切に環境を整備しないために、権限昇格の脆弱性が存在します。

Microsoft Data Access Components (MDAC) のサブコンポーネント RDS DataFactory オブジェクトにより、Microsoft IIS が動作しているサーバへ不正アクセスを許してしまう脆弱性が存在します。 なお、影響を受ける MDAC 1.5 および 2.0 は Microsoft IIS と同様に Micorsoft Windows NT 4.0 Option Pack に含まれています。

UNIX OS のロケールサブシステムには、メッセージオブジェクトファイルのサブディレクトリ名を特殊な形式で指定することにより、フォーマットストリングの脆弱性が存在します。

Red Hat Linux では、起動時にシングルユーザモードに移行する必要がある場合、必ずパスワード要求します。この際に ^C (CTRL+C) シーケンスを与えることで認証セッションが取り消され、root 権限のシェルプロンプトがコンソールで利用可能になってしまう脆弱性が存在します。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Solaris 8 1/01 以降 には、以下の Web-Based Enterprise Management(WBEM) サービスを提供するパッケージが同梱されています。 SUNWwbdoc SUNWwbcou SUNWwbdev SUNWmgapp これらのパッケージに含まれるファイルには特定のグループに所属しているユーザに書き込み可能なパーミッションが設定されているファイルや、すべてのユーザに書き込み可能なパーミッションが設定されているファイルが存在します。 不適切なパーミッションが設定されているファイルは、/usr/sadm および /usr/demo/wbem ディレクトリ内に格納されていることが判明しています。 この問題を利用することでローカルの攻撃者は、標的ホストをサービス不能状態に陥らせる、またはシステムの root 権限を奪取する可能性が存在します。 尚、Solaris 8 10/00 以前のデフォルトインストールでは、WBEM パッケージが同梱されていないため、この問題の影響を受けません。

Sun Solaris に含まれる aspppls には、/tmp/.asppp.fifo ファイルの作成方法の不備のため、 root 権限でシステム上の任意のファイルを上書きする、あるいは、ファイルを作成することが可能な脆弱性が存在します。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ SNMP プロトコルは、ステータスやパフォーマンス情報である MIB (Management Information Base) を交換するために利用されるプロトコルです。 管理側の SNMP マネージャーが、管理される側のルータやスイッチ、プリンタなどの SNMP エージェントと呼ばれる管理ネットワークデバイスと通信します。 市場で広く受入れられていることから、SNMP の標準ともなっている SNMP プロトコルversion1 である SNMPv1 は中でも最も広く実装されています。 この SNMPv1 の実装において、エージェントからマネージャーに送られる SNMP トラップメッセージ、およびマネージャーからエージェント送られる SNMP リクエストメッセージの解読/解釈する際に問題が存在します。 この問題を攻撃者に利用されることで、以下のような行為が実行されてしまう可能性があります。プロトコルに問題が存在するため、実装する上記以外の数多くのプログラムも影響を受ける可能性があります。 ・ターゲットとなるホスト上に SNMP サービスが稼動している場合、攻撃者に任意のコードを実行されてしまう可能性がある ・バッファオーバフロー攻撃が実行可能である場合で、かつ非常に長いトラップメッセージを SNMP サービスが稼動しているホストが受け取る場合、アプリケーションがサービス不能状態に陥る可能性がある 上記で説明した影響については、アプリケーションによって異なります。詳細については、各製品ごとにご参照ください。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ SNMP プロトコルは、ステータスやパフォーマンス情報である MIB (Management Information Base) を交換するために利用されるプロトコルです。 管理側の SNMP マネージャーが、管理される側のルータやスイッチ、プリンタなどの SNMP エージェントと呼ばれる管理ネットワークデバイスと通信します。 市場で広く受入れられていることから、SNMP の標準ともなっている SNMP プロトコルversion1 である SNMPv1 は中でも最も広く実装されています。 この SNMPv1 の実装において、エージェントからマネージャーに送られる SNMP トラップメッセージ、およびマネージャーからエージェント送られる SNMP リクエストメッセージの解読/解釈する際に問題が存在します。 この問題を攻撃者に利用されることで、以下のような行為が実行されてしまう可能性があります。プロトコルに問題が存在するため、実装する上記以外の数多くのプログラムも影響を受ける可能性があります。 ・ターゲットとなるホスト上に SNMP サービスが稼動している場合、攻撃者に任意のコードを実行されてしまう可能性がある ・バッファオーバフロー攻撃が実行可能である場合で、かつ非常に長いトラップメッセージを SNMP サービスが稼動しているホストが受け取る場合、アプリケーションがサービス不能状態に陥る可能性がある 上記で説明した影響については、アプリケーションによって異なります。詳細については、各製品ごとにご参照ください。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Microsoft SQL Server 7.0/2000、Microsoft Data Engine (MSDE) 1.0、および Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) には、名前付きパイプに関する複数の問題が存在します。 Microsoft SQL Server では、ログオンする際の認証として名前付きパイプを用いる方法があります。問題を抱える SQL Server には、名前付きパイプの妥当性の確認を適切に行わない問題が存在するため、他のユーザが名前付きパイプや Windows 認証を用いて SQL Server へのログオンを行う際に、攻撃者により名前付きパイプを乗っ取られる可能性が存在します。 この問題を利用するローカルの攻撃者は、SQL Server の稼動する標的ホストにログオンし、認証時に使用する名前付きパイプと同じパイプを作成することで、SQL Server へ認証し、標的ユーザと同等の権限を奪取することが可能です。 また、SQL Server には、名前付きパイプを介して、予想以上に大きなサイズのデータを受け取る場合、サービス不能状態に陥る可能性があります。 リモートの攻撃者が、意図的に作成したパケットを名前付きパイプに送りつけることにより、標的サーバをサービス不能状態に陥らせることが可能です。 通常状態に復旧するためには、手動で SQL Server を再起動する必要があります。 尚、Universal Description, Discovery, and Integration (UDDI) をサポートするよう設定してインストールした Microsoft Windows Server 2003 には、この問題の影響を受ける Microsoft SQL Server 2000 Desktop Engine (Windows) が同梱されています。

Sun JRE の Sun Java プラグイン機能には、データ転送の間、JavaScript および Java アプレット間のアクセス制限を適切に行わないため、安全ではないクラスをロードされ、任意のコードを実行される脆弱性が存在します。

Sun Solaris に含まれる modload() には、カーネルモジュールを呼び出す際の妥当性の確認に不備が存在するため、任意のカーネルモジュールを呼び出される脆弱性が存在します。

Microsoft Internet Explorer には、@import を使用して異なるドメインの Web コンテンツを読み込んだ際に、スタイルシートの書式でない Web コンテンツの内容が CSS として解釈されてしまうため、JavaScript により Web コンテンツの内容を読み出される脆弱性が存在します。

Lynx では、 lynxcgi 、 lynxexec 、 lynxprog などの URL ハンドラのサニタイズ処理が適切に行われない脆弱性が存在します。

Sun Solaris に実装されている ld.so において、setuid または setgid が付与されたプログラムが実行された場合に、環境変数 LD_AUDIT の妥当性のチェックが不適切であるため、権限昇格が可能である脆弱性が存在します。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Mozilla 1.7.7 以前、Firefox 1.0.3 以前 には、以下の複数のセキュリティ上の問題が存在します。 ・擬似プロトコル「view-source:」および「jar:」において「javascript:」形式の URL が指定された場合に入力データの検証が不適切であるため、過去に修正された mfsa2005-37 の問題と同様の手法によりクロスサイトスクリプティング攻撃が可能となる問題 (CAN-2005-1531、mfsa2005-43) また、コードをネストさせることにより、スクリプトセキュリティマネージャによるチェックが回避され、不正にスクリプトを実行される可能性があります。 ・JavaScript の eval() 関数およびスクリプトオブジェクトの呼び出しにおいて権限の管理が不適切であるため、これらがより高い権限で実行されてしまう問題 (CAN-2005-1532、mfsa2005-44) これらの問題を利用するリモートの攻撃者は、意図的に作成した Web サイトに標的ユーザを誘導することにより、結果的に重要な情報を奪取する、あるいは任意のコードを実行する可能性があります。 尚、Thunderbird 1.0.2 以前が CAN-2005-1532 の問題の影響を受けることが Mozilla Foundation より報告されています。

Mozilla 製品には、並列処理に関する脆弱性が存在します。本脆弱性の詳細は不明ですが、JavaScript 実行の特定のタイミングに依存してメモリ破壊を引き起こされる可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Macromedia Flash Player は、Web コンテンツで Flash ムービーファイル (.swf ファイル) を表示するためのソフトウェアで、Internet Explorer や Mozilla などの様々な Web ブラウザでプラグインとして利用されています。 Macromedia Flash Player には、以下の複数の問題が存在します。 ・複数の箇所において入力値に対するチェックに不備が存在するため、任意のコードが実行可能な問題 (CVE-2006-3311、CVE-2006-3587、CVE-2006-3588) ・詳細不明のエラーにより、"allowScriptAccess" オプションを回避可能な問題 (CVE-2006-4640) ・Microsoft Windows プラットフォームにおける Flash Player ActiveX コントロールの処理に不備が存在するため、Microsoft Office ドキュメントを介して JavaScript が自動的に実行されてしまう問題 (CVE-2006-3014) リモートの攻撃者に悪用された場合、Web ブラウザを実行するユーザの権限で任意のコードを実行される、あるいは不正なスクリプトを実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ IBM WebSphere Application Server (WAS) には、以下の複数のセキュリティ上の問題が存在します。 ・SOAP プロトコルのリクエスト、およびレスポンス処理が不適切である問題 (PK24334, CVE-2006-4136) ・ThreadIdentitySupport の潜在的な権限の問題 (PK25199, CVE-2006-4136) ・mbean の詳細不明の問題 (PK26498, CVE-2006-4136) ・trace の機密情報を表示してしまう問題 (PK27857/PK28408, CVE-2006-4137) ・wsadmin コマンドライン上、またはログファイル内に機密情報を表示してしまう問題 (PK27547, CVE-2006-4137) 現時点で詳細は不明ですが、リモート/ローカルの攻撃者に悪用された場合、結果として重要な情報が取得されるなど様々な影響を受ける可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Microsoft Windows カーネルには、以下の複数の問題が存在します。 1) Windows 2000 の Winlogon プロセスにおいて、パスのチェックに不備が存在するため、不正な DLL が UserProfile ディレクトリ内に配置された場合、再度ユーザがログインした際にこの不正な DLL を実行してしまう問題が存在します。(CVE-2006-3443) ローカルの攻撃者に悪用された場合、Loacal System 権限で任意のコードが実行される可能性があります。 2) メモリに存在するアプリケーションにおいて、不正な例外処理が発生する問題が存在します。(CVE-2006-3648) リモートの攻撃者に悪用された場合、該当アプリケーションを実行する標的ユーザの権限で任意のコードを実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ OpenOffice.org には以下の複数のセキュリティ上の問題が存在します。 ・OpenOffice.org ドキュメントに埋め込まれた BASIC マクロの処理に不備が存在するため、ユーザにマクロを実行するか確認するダイアログが表示されずに BASIC マクロが実行される問題 (CVE-2006-2198) ・OpenOffice.org ドキュメント内の特定の Java アプレットの処理に不備が存在するため、サンドボックスによるセキュリティ制限が回避される問題 (CVE-2006-2199) ・特定の XML ドキュメントの処理に不備が存在するため、ヒープオーバーフローを生じる問題 (CVE-2006-3117) リモートの攻撃者に悪用された場合、OpenOffice.org アプリケーションを実行するユーザの権限で、システム上のファイルの削除/読み取りなどの操作、あるいは任意のコードを実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Microsoft Windows に同梱される SMB ドライバ (MRXSMB.SYS) には、以下の複数のセキュリティ上の問題が存在します。 ・MrxSmbCscIoctlOpenForCopyChunk() 関数の妥当性のチェックに不備が存在するため、METHOD_NEITHER メソッドのフラグを利用しカーネルメモリを上書き可能な問題 (CVE-2006-2373) ・MrxSmbCscIoctlOpenForCopyChunk() 関数の妥当性のチェックに不備が存在するため、無効なファイルハンドルを処理した場合にデッドロック状態が発生し、サービス不能状態に陥る問題 (CVE-2006-2374) ローカルの攻撃者に悪用された場合、Local System 権限を奪取される、あるいは標的システムがサービス不能状態に陥る可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Mozilla Firefox には、以下の複数の問題が存在します。 1) 連続した特定の HTML タグの処理に不備が存在し、メモリ領域が破壊される問題が存在します。(CVE-2006-0749) リモートの攻撃者に悪用された場合、Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。 2) 特権を持つ組み込み XBL バインディングの編集スコープには、Web コンテンツからの保護が不完全である不備が存在し、valueOf.call() および valueOf.apply() メソッドや、DOM document.body プロトタイプチェインを用いてアクセス可能である問題が存在します。(CVE-2006-1733) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 3) Object.watch() メソッドを使用して内部関数オブジェクトである clone parent に不適切にアクセスすることが可能である問題が存在します。(CVE-2006-1734) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 4) XBL.method.eval メソッドを使用して、誤って特権が付与された JavaScript 関数を作成することが可能である問題が存在します。(CVE-2006-1735) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 5) 以下の複数の不備によりメモリ領域を破壊される問題が存在します。(CVE-2006-1739/CVE-2006-1737/CVE-2006-1738/CVE-2006-1790) ・不正な CSS border-rendering プロパティの処理 ・JavaScript の過度に長い正規表現の処理による整数オーバフロー ・display プロパティの不正な -moz-grid および -moz-grid-group の処理 ・不正な InstallTrigger.install() メソッドの処理 リモートの攻撃者に悪用された場合、Firefox がクラッシュする、あるいは Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。 6) JavaScript エンジンの一時変数の処理ルーチンがガベージコレクションから適切に保護されていないため、一時変数の生存期間中にガベージコレクションが発生した場合に、メモリ領域が破壊される問題が存在します。(CVE-2006-1742) リモートの攻撃者に悪用された場合、Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Mozilla Firefox には、以下の複数の問題が存在します。 1) 連続した特定の HTML タグの処理に不備が存在し、メモリ領域が破壊される問題が存在します。(CVE-2006-0749) リモートの攻撃者に悪用された場合、Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。 2) 特権を持つ組み込み XBL バインディングの編集スコープには、Web コンテンツからの保護が不完全である不備が存在し、valueOf.call() および valueOf.apply() メソッドや、DOM document.body プロトタイプチェインを用いてアクセス可能である問題が存在します。(CVE-2006-1733) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 3) Object.watch() メソッドを使用して内部関数オブジェクトである clone parent に不適切にアクセスすることが可能である問題が存在します。(CVE-2006-1734) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 4) XBL.method.eval メソッドを使用して、誤って特権が付与された JavaScript 関数を作成することが可能である問題が存在します。(CVE-2006-1735) リモートの攻撃者に悪用された場合、特権で任意のスクリプトが実行される可能性があります。 5) 以下の複数の不備によりメモリ領域を破壊される問題が存在します。(CVE-2006-1739/CVE-2006-1737/CVE-2006-1738/CVE-2006-1790) ・不正な CSS border-rendering プロパティの処理 ・JavaScript の過度に長い正規表現の処理による整数オーバフロー ・display プロパティの不正な -moz-grid および -moz-grid-group の処理 ・不正な InstallTrigger.install() メソッドの処理 リモートの攻撃者に悪用された場合、Firefox がクラッシュする、あるいは Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。 6) JavaScript エンジンの一時変数の処理ルーチンがガベージコレクションから適切に保護されていないため、一時変数の生存期間中にガベージコレクションが発生した場合に、メモリ領域が破壊される問題が存在します。(CVE-2006-1742) リモートの攻撃者に悪用された場合、Firefox を実行するユーザの権限で任意のコードが実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Mozilla Firefox には、以下の複数の問題が存在します。 1) 特定の DHTML に対する処理に複数の不備が存在するため、Firefox がクラッシュし、メモリ領域が破壊される問題が存在します。(CVE-2006-1529/CVE-2006-1530/CVE-2006-1531/CVE-2006-1723/CVE-2006-1724) リモートの攻撃者に悪用された場合、Firefox がクラッシュする、あるいは Firefox を実行するユーザの権限で任意のコードを実行される可能性があります。 2) setTimeout() と ForEach メソッドを巧妙に使用することで js_ValueToFunctionObject() によるセキュリティチェックを回避可能な問題が存在します。(CVE-2006-1726) リモートの攻撃者に悪用された場合、セキュリティチェックを回避され、任意のファイルのダウンロードなど、更なる攻撃を実行される可能性があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ RealNetworks RealPlayer には、以下の複数のセキュリティ上の問題が存在します。 1) Windows 環境において CreateProcess() 関数の呼び出しによる不適切なパスの解釈により、C:program.exe が存在する場合にプログラムを実行してしまう問題が存在します。(CVE-2005-2936) その他の問題を利用して悪意あるプログラムを置かれた場合、結果として RealPlayer を実行するユーザの権限でプログラムを実行してしまう可能性があります。 2) .swf 形式のファイルを処理する際にバッファオーバーフローが発生する問題が存在します。(CVE-2006-0323) リモートの攻撃者に悪用された場合、結果として、RealPlayer を実行するユーザの権限で任意のコードが実行される可能性があります。 3) 特定のコードを含む Web ページを処理する際に、Embedded Player においてヒープオーバーフローが発生する問題が存在します。(CVE-2005-2922) リモートの攻撃者に悪用された場合、結果として、RealPlayer を実行するユーザの権限で任意のコードが実行される可能性があります。 4) .mbc 形式のファイルを処理する際にバッファオーバーフローが発生する問題が存在します。(CVE-2006-1370) リモートの攻撃者に悪用された場合、結果として、RealPlayer を実行するユーザの権限で任意のコードが実行される可能性があります。

Microsoft Windows に実装されている韓国語版 IME には設計上の不備が存在し、不適切に LocalSystem 権限で動作する特定の機能がログオン画面において悪用された場合に、不正に権限を昇格される脆弱性が存在します。