VRDA Feed : Provides information for vulnerability impact analysis

CVE-2011-5033:configserver_security_firewall: Stack-based buffer overflow in CFS.c in ConfigServe...

2011-12-29T00:00:00+09:00

Stack-based buffer overflow in CFS.c in ConfigServer Security & Firewall (CSF) before 5.43, when running on a DirectAdmin server, allows local users to cause a denial of service (crash) via a long string in an admin.list file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4462:plone: Plone 4.1.3 and earlier computes hash values for fo...

2011-12-30T00:00:00+09:00

Plone 4.1.3 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4885:php: PHP before 5.3.9 computes hash values for form para...

2011-12-30T00:00:00+09:00

PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4815:ruby: Ruby (aka CRuby) before 1.8.7-p357 computes hash va...

2011-12-30T00:00:00+09:00

Ruby (aka CRuby) before 1.8.7-p357 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4838:jruby: JRuby before 1.6.5.1 computes hash values without r...

2011-12-30T00:00:00+09:00

JRuby before 1.6.5.1 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3415:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: Open redirect vulnerability in the Forms Authentica...

2011-12-30T00:00:00+09:00

Open redirect vulnerability in the Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted return URL, aka "Insecure Redirect in .NET Form Authentication Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4461:jetty: Jetty 8.1.0.RC2 and earlier computes hash values fo...

2011-12-30T00:00:00+09:00

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3417:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: The Forms Authentication feature in the ASP.NET sub...

2011-12-30T00:00:00+09:00

The Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0, when sliding expiry is enabled, does not properly handle cached content, which allows remote attackers to obtain access to arbitrary user accounts via a crafted URL, aka "ASP.NET Forms Authentication Ticket Caching Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4084:tomcat: Apache Tomcat before 5.5.35, 6.x before 6.0.35, and...

2011-12-30T00:00:00+09:00

Apache Tomcat before 5.5.35, 6.x before 6.0.35, and 7.x before 7.0.23 does not properly handle a large number of form parameters, which might allow remote attackers to cause a denial of service (CPU consumption) via a request that triggers storage of many parameters in a hash table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3416:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: The Forms Authentication feature in the ASP.NET sub...

2011-12-30T00:00:00+09:00

The Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 allows remote authenticated users to obtain access to arbitrary user accounts via a crafted username, aka "ASP.Net Forms Authentication Bypass Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3414:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: The CaseInsensitiveHashProvider.getHashCode functio...

2011-12-30T00:00:00+09:00

The CaseInsensitiveHashProvider.getHashCode function in the HashTable implementation in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters, aka "Collisions in HashTable May Cause DoS Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2011-5021:phpids: PHPIDS before 0.7 does not properly implement Regul...

2011-12-29T00:00:00+09:00

PHPIDS before 0.7 does not properly implement Regular Expression Denial of Service (ReDoS) filters, which allows remote attackers to bypass rulesets and add PHP sequences to a file via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5037:v8: Google V8 computes hash values for form parameters ...

2011-12-30T00:00:00+09:00

Google V8 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters, as demonstrated by attacks against Node.js.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5036:rack: Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x be...

2011-12-30T00:00:00+09:00

Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5032:winmount: WMDrive.sys 3.4.181.224 in WinMount 3.5.1018 allows...

2011-12-29T00:00:00+09:00

WMDrive.sys 3.4.181.224 in WinMount 3.5.1018 allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted 0x87342000 IOCTL request to the WMDriver device.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5030:meta_tags_quick: Cross-site scripting (XSS) vulnerability in the Met...

2011-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Meta tags quick module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors, probably related to "names of entity bundles."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5027:zabbix: Cross-site scripting (XSS) vulnerability in ZABBIX ...

2011-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ZABBIX before 1.8.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to the profiler.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5034:geronimo: Apache Geronimo 2.2.1 and earlier computes hash val...

2011-12-30T00:00:00+09:00

Apache Geronimo 2.2.1 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters. NOTE: this might overlap CVE-2011-4461.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5029:simple_php_blog: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-29T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Simple PHP Blog 0.7.0 and possibly earlier allow remote attackers to inject arbitrary web script or HTML via the (1) entry parameter to delete.php or (2) category parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4615:zabbix: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-29T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Zabbix before 1.8.10 allow remote attackers to inject arbitrary web script or HTML via the gname parameter (aka host groups name) to (1) hostgroups.php and (2) usergrps.php, the update action to (3) hosts.php and (4) scripts.php, and (5) maintenance.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5035:glassfish_server: Oracle Glassfish 3.1.1 and earlier computes hash va...

2011-12-30T00:00:00+09:00

Oracle Glassfish 3.1.1 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters, aka Oracle security ticket S0104869.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5028:sentinel_log_manager: Directory traversal vulnerability in novelllogmanag...

2011-12-29T00:00:00+09:00

Directory traversal vulnerability in novelllogmanager/FileDownload in Novell Sentinel Log Manager 1.2.0.1_938 and earlier allows remote authenticated users to read arbitrary files via a .. (dot dot) in the filename parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5031:capexweb: Multiple SQL injection vulnerabilities in servlet/c...

2011-12-29T00:00:00+09:00

Multiple SQL injection vulnerabilities in servlet/capexweb.parentvalidatepassword in cApexWEB 1.1 allow remote attackers to execute arbitrary SQL commands via the (1) dfuserid and (2) dfpassword parameters. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5023:pligg_cms: Cross-site scripting (XSS) vulnerability in Pligg C...

2011-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Pligg CMS 1.1.4 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the search program, a different vulnerability than CVE-2011-3986.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5021:phpids: PHPIDS before 0.7 does not properly implement Regul...

2011-12-29T00:00:00+09:00

PHPIDS before 0.7 does not properly implement Regular Expression Denial of Service (ReDoS) filters, which allows remote attackers to bypass rulesets and add PHP sequences to an arbitrary file via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4165:database_archiving_software: Unspecified vulnerability in HP Database Archiving ...

2011-12-29T00:00:00+09:00

Unspecified vulnerability in HP Database Archiving Software 6.31 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1263.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4164:database_archiving_software: Unspecified vulnerability in HP Database Archiving ...

2011-12-29T00:00:00+09:00

Unspecified vulnerability in HP Database Archiving Software 6.31 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1214.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4163:database_archiving_software: Unspecified vulnerability in HP Database Archiving ...

2011-12-29T00:00:00+09:00

Unspecified vulnerability in HP Database Archiving Software 6.31 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1213.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5025:yaws: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-29T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the wiki application in Yaws 1.88 allow remote attackers to inject arbitrary web script or HTML via (1) the tag parameter to editTag.yaws, (2) the index parameter to showOldPage.yaws, (3) the node parameter to allRefsToMe.yaws, or (4) the text parameter to editPage.yaws.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5022:pligg_cms: SQL injection vulnerability in search.php in Pligg ...

2011-12-29T00:00:00+09:00

SQL injection vulnerability in search.php in Pligg CMS 1.1.2 allows remote attackers to execute arbitrary SQL commands via the status parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5026:winn_guestbook: Cross-site scripting (XSS) vulnerability in Winn Gu...

2011-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Winn GuestBook before 2.4.8d allows remote attackers to inject arbitrary web script or HTML via the name parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003556:IDA Pro の IDAPython プラグインにおける任意のコードを実行される脆弱性

2011-12-28T16:47:56+09:00

IDA Pro の IDAPython プラグインには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003555:NVIDIA Stereoscopic 3D ドライバにおける権限を取得される脆弱性

2011-12-28T16:44:29+09:00

NVIDIA Stereoscopic 3D ドライバは、名前付きパイプへ送られたコマンドを適切に処理しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003554:WordPress 用の WP Symposium プラグインにおけるクロスサイトスクリプティングの脆弱性

2011-12-28T16:40:58+09:00

WordPress 用の WP Symposium プラグインの uploadify/get_profile_avatar.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003553:IBM Lotus Domino の認証機能におけるサービス運用妨害 (DoS) 状態となる脆弱性

2011-12-28T16:40:17+09:00

IBM Lotus Domino の認証機能には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003552:7-Technologies Interactive Graphical SCADA System におけるバッファオーバーフローの脆弱性

2011-12-28T15:58:39+09:00

7-Technologies (7T) Interactive Graphical SCADA System (IGSS) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003551:7-Technologies の Interactive Graphical SCADA System におけるバッファオーバーフローの脆弱性

2011-12-28T15:57:23+09:00

7-Technologies (7T) の Interactive Graphical SCADA System (IGSS) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-002874:WellinTech KingView におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-28T15:55:33+09:00

WellinTech KingView 内の HistorySvr.exe (HistoryServer.exe) の nettransdll.dll には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003550:HP Managed Printing Administration における重要な情報を取得される脆弱性

2011-12-28T15:53:07+09:00

HP Managed Printing Administration には、重要な情報を取得される、データを変更される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003549:HP Managed Printing Administration におけるディレクトリトラバーサルの脆弱性

2011-12-28T15:51:16+09:00

HP Managed Printing Administration の hpmpa/jobDelivery/Default.asp には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003548:HP Managed Printing Administration におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T15:50:37+09:00

HP Managed Printing Administration の MPAUploader.dll には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003547:HP Managed Printing Administration におけるディレクトリトラバーサルの脆弱性

2011-12-28T15:49:19+09:00

HP Managed Printing Administration の MPAUploader.Uploader.1.UploadFiles メソッドには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003546:Trend Micro Control Manager におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T15:37:49+09:00

Trend Micro Control Manager の CmdProcessor.exe 内の cmdHandlerRedAlertController.dll の CGenericScheduler::AddTask 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003545:FreeBSD の telnetd の libtelnet/encrypt.c におけるバッファオーバーフローの脆弱性

2011-12-28T15:36:37+09:00

FreeBSD の telnetd の libtelnet/encrypt.c には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003544:Pidgin の family_feedbag.c におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2011-12-28T15:35:46+09:00

Pidgin の libpurple 内の oscar protocol プラグインの family_feedbag.c は、メッセージデータにおける UTF-8 の検証を実行しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003543:Mini-Stream RM-MP3 Converter におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T15:32:16+09:00

Mini-Stream RM-MP3 Converter には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003542:Mini-Stream Ripper におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T15:31:40+09:00

Mini-Stream Ripper には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003541:lighttpd の base64_decode 関数における整数符号エラーの脆弱性

2011-12-28T15:31:04+09:00

lighttpd の HTTP 認証機能 (http_auth.c) 内の base64_decode 関数には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003540:QQPlayer におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T14:30:30+09:00

QQPlayer には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003539:QuiXplorer におけるファイルをアップロードされる脆弱性

2011-12-28T14:29:23+09:00

QuiXplorer には、index.php の upload アクションを利用する実行可能な拡張子を持つファイルがアップロード後にアクセスされることで、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003538:Joomla! 用 Fabrik コンポーネントの models/importcsv.php における任意のコードを実行される脆弱性

2011-12-28T14:28:31+09:00

Joomla! 用 Fabrik (com_fabrik) コンポーネントの models/importcsv.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003537:Avid Media Composer の Phonetic Indexer におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T14:27:36+09:00

Avid Media Composer の Phonetic Indexer には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003536:Final Draft におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T14:24:39+09:00

Final Draft には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003535:Reflection FTP クライアントにおけるヒープベースのバッファオーバーフローの脆弱性

2011-12-28T11:44:23+09:00

複数の Attachmate Reflection で使用される Reflection FTP クライアント (rftpcom.dll) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003534:xt:Commerce におけるクロスサイトリクエストフォージェリの脆弱性

2011-12-28T11:41:19+09:00

xt:Commerce には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003533:Ctek SkyRouter の apps/a3/cfg_ethping.cgi における任意のコマンドを実行される脆弱性

2011-12-28T11:40:28+09:00

Ctek SkyRouter の apps/a3/cfg_ethping.cgi には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003532:3S CoDeSys におけるサービス運用妨害 (NULL ポインタデリファレンス) の脆弱性

2011-12-28T11:36:37+09:00

3S CoDeSys の Control サービス内にある CmpWebServer.dll モジュールには、サービス運用妨害 (NULL ポインタデリファレンス) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003531:3S CoDeSys の GatewayService コンポーネントにおける整数オーバーフローの脆弱性

2011-12-28T11:35:22+09:00

3S CoDeSys の GatewayService コンポーネントには、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003530:3S CoDeSys におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-28T11:34:30+09:00

3S CoDeSys の CmpWebServer コンポーネントには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003529:Wuzly の管理機能における認証を回避される脆弱性

2011-12-28T11:31:34+09:00

Wuzly の管理機能には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003528:Wuzly における SQL インジェクションの脆弱性

2011-12-28T11:31:02+09:00

Wuzly には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003527:Wuzly の blog_system/data_functions.php におけるディレクトリトラバーサルの脆弱性

2011-12-28T11:30:36+09:00

Wuzly の blog_system/data_functions.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003526:Wuzly におけるクロスサイトリクエストフォージェリの脆弱性

2011-12-28T11:30:07+09:00

Wuzly には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003525:Wuzly におけるクロスサイトスクリプティングの脆弱性

2011-12-28T11:29:40+09:00

Wuzly には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003524:RPM におけるサービス運用妨害 (メモリ破損) の脆弱性

2011-12-28T11:23:47+09:00

RPM には、rpmio/rpmpgp.c の (1) regionSwab 関数、(2) headerLoad 関数、および (3) multiple 関数に関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態となる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003523:Cyrus IMAPd の NNTP サーバ (nntpd) 内の imap/nntpd.c における認証を回避される脆弱性

2011-12-28T11:12:57+09:00

Cyrus IMAPd の NNTP サーバ (nntpd) 内の imap/nntpd.c には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003522:OpenStack Compute (Nova) におけるディレクトリトラバーサルの脆弱性

2011-12-28T11:08:54+09:00

OpenStack Compute (Nova) には、EC2 API および S3/RegisterImage メソッドが有効であるとき、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5001:control_manager: Stack-based buffer overflow in the CGenericSchedule...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in the CGenericScheduler::AddTask function in cmdHandlerRedAlertController.dll in CmdProcessor.exe in Trend Micro Control Manager 5.5 before Build 1613 allows remote attackers to execute arbitrary code via a crafted IPC packet to TCP port 20101.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2009-5111:goahead_webserver: GoAhead WebServer allows remote attackers to cause ...

2011-12-27T00:00:00+09:00

GoAhead WebServer allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2009-5110:dhttpd: dhttpd allows remote attackers to cause a denial of...

2011-12-27T00:00:00+09:00

dhttpd allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2007-6750:http_server: The Apache HTTP Server 1.x and 2.x allows remote at...

2011-12-27T00:00:00+09:00

The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris, related to the lack of the mod_reqtimeout module in versions before 2.2.15.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2010-5081:rm-mp3_converter: Stack-based buffer overflow in Mini-Stream RM-MP3 C...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in Mini-Stream RM-MP3 Converter 3.1.2.1 allows remote attackers to execute arbitrary code via a long URL in a .pls file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003521:Blueberry BB FlashBack の ActiveX コントロールにおける任意のコードを実行される脆弱性

2011-12-27T16:46:16+09:00

IBM Rational Rhapsody およびその他の製品で使用される Blueberry BB FlashBack の Recorder.dll に含まれる Blueberry FlashBack ActiveX コントロールは、TestCompatibilityRecordMode メソッドを適切に実装していないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003520:Blueberry BB FlashBack の ActiveX コントロールにおける任意のコードを実行される脆弱性

2011-12-27T16:45:17+09:00

IBM Rational Rhapsody およびその他の製品で使用される Blueberry BB FlashBack の Recorder.dll に含まれる Blueberry FlashBack ActiveX コントロールは、InsertMarker メソッドを適切に実装していないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003519:Blueberry BB FlashBack の ActiveX コントロールにおける任意のコードを実行される脆弱性

2011-12-27T16:44:29+09:00

IBM Rational Rhapsody およびその他の製品で使用される Blueberry BB FlashBack の Recorder.dll に含まれる Blueberry FlashBack ActiveX コントロールは、(1) Start、(2) PauseAndSave、(3) InsertMarker、および (4) InsertSoundToFBRAtMarker メソッドを適切に実装していないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003518:Tor における重要な情報を取得される脆弱性

2011-12-27T11:17:04+09:00

Tor には、ニックネーム設定オプション無しでリレーとして構成され、ローカルホスト名をニックネームの値として使う場合、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003517:Tor における重要な情報を取得される脆弱性

2011-12-27T11:13:42+09:00

Tor には、以前に構成され、現在は構成されていない到達可能なブリッジを使い続けることによって、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003516:Tor におけるブリッジを列挙される脆弱性

2011-12-27T11:10:22+09:00

Tor には、ブリッジとして構成され、クライアントとは異なるプロセスで回路をセットアップするとき、ブリッジを列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003515:Tor におけるブリッジを列挙される脆弱性

2011-12-27T11:06:31+09:00

Tor には、ブリッジとして構成され、ディレクトリ取得のための Tor TLS 接続の代わりに、直接的な DirPort アクセスを利用する場合、ブリッジを列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003514:Tor におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-27T11:04:57+09:00

Tor には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003513:Tor におけるブリッジを列挙される脆弱性

2011-12-27T11:01:47+09:00

Tor は、ブリッジとして構成される場合、開始した OR 接続内のセルの Command フィールドで CREATE および CREATE_FAST の値を受け取るため、ブリッジを列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003512:Tor における匿名化のためのプロパティを無効にされる脆弱性

2011-12-27T10:54:48+09:00

Tor は、クライアントまたはブリッジとして構成されるとき、OR 接続中に発信されるデータに TLS の証明書チェーンが含まれるため、匿名化のためのプロパティを無効にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003511:PmWiki の PageListSort 関数における任意のコードを実行される脆弱性

2011-12-27T10:46:30+09:00

PmWiki の scripts/pagelist.php 内の PageListSort 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003510:Power2Go にバッファオーバーフローの脆弱性

2011-12-27T09:43:17+09:00

Power2Go には、バッファオーバーフローの脆弱性が存在します。 Power2Go には、プロジェクトファイルの解析処理に問題があり、バッファオーバーフローの脆弱性が存在します。なお、本脆弱性を使用した攻撃コードが公開されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003509:Support Incident Tracker に複数の脆弱性

2011-12-27T09:42:42+09:00

Support Incident Tracker (SiT!) には、複数の脆弱性が存在します。 SiT! には、悪意あるファイルのアップロード、SQL インジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3841:wp_symposium, wp_symposium0.1.11.1, wp_symposium0.1.14.1, wp_symposium0.1.29.3, w...: Cross-site scripting (XSS) vulnerability in uploadi...

2011-12-27T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in uploadify/get_profile_avatar.php in the WP Symposium plugin before 11.12.08 for WordPress allows remote attackers to inject arbitrary web script or HTML via the uid parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4537:igss: Multiple buffer overflows in 7-Technologies (7T) In...

2011-12-27T00:00:00+09:00

Multiple buffer overflows in 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) 9.0.0.11355 and earlier allow remote attackers to execute arbitrary code or cause a denial of service via a crafted packet to TCP port (1) 12397 or (2) 12399.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4167:managed_printing_administration: Stack-based buffer overflow in MPAUploader.dll in H...

2011-12-27T00:00:00+09:00

Stack-based buffer overflow in MPAUploader.dll in HP Managed Printing Administration before 2.6.4 allows remote attackers to execute arbitrary code via a long filename parameter in an uploadfile action to Default.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4166:managed_printing_administration: Directory traversal vulnerability in the MPAUploade...

2011-12-27T00:00:00+09:00

Directory traversal vulnerability in the MPAUploader.Uploader.1.UploadFiles method in HP Managed Printing Administration before 2.6.4 allows remote attackers to create arbitrary files via crafted form data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4169:managed_printing_administration: Unspecified vulnerability in HP Managed Printing Ad...

2011-12-27T00:00:00+09:00

Unspecified vulnerability in HP Managed Printing Administration before 2.6.4 allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4168:managed_printing_administration: Directory traversal vulnerability in hpmpa/jobDeliv...

2011-12-27T00:00:00+09:00

Directory traversal vulnerability in hpmpa/jobDelivery/Default.asp in HP Managed Printing Administration before 2.6.4 allows remote attackers to create arbitrary files via crafted form data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4536:kingview: Heap-based buffer overflow in nettransdll.dll in Hi...

2011-12-27T00:00:00+09:00

Heap-based buffer overflow in nettransdll.dll in HistorySvr.exe (aka HistoryServer.exe) in WellinTech KingView 6.53 and 65.30.2010.18018 allows remote attackers to execute arbitrary code via a crafted op-code 3 packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4784:stereoscopic_3d_driver: The NVIDIA Stereoscopic 3D driver before 7.17.12.75...

2011-12-27T00:00:00+09:00

The NVIDIA Stereoscopic 3D driver before 7.17.12.7565 does not properly handle commands sent to a named pipe, which allows local users to gain privileges via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4783:idapython: The IDAPython plugin before 1.5.2.3 in IDA Pro allo...

2011-12-27T00:00:00+09:00

The IDAPython plugin before 1.5.2.3 in IDA Pro allows user-assisted remote attackers to execute arbitrary code via a crafted IDB file, related to improper handling of certain swig_runtime_data files in the current working directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4050:igss: Buffer overflow in 7-Technologies (7T) Interactive ...

2011-12-27T00:00:00+09:00

Buffer overflow in 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) 9.0.0.11200 allows remote attackers to cause a denial of service via a crafted packet to TCP port 12401.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003508:Sielco Sistemi Winlog PRO および Winlog Lite におけるバッファオーバーフローの脆弱性

2011-12-26T16:32:41+09:00

Sielco Sistemi Winlog PRO および Winlog Lite には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003507:Moodle の calendar/set.php における CRLF インジェクションの脆弱性

2011-12-26T16:32:03+09:00

Moodle の Calendar コンポーネント内の calendar/set.php には、CRLF インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003506:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2011-12-26T16:31:10+09:00

phpMyAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003505:phpMyAdmin の libraries/display_export.lib.php におけるクロスサイトスクリプティングの脆弱性

2011-12-26T16:30:22+09:00

phpMyAdmin の libraries/display_export.lib.php には、(1) server、(2) database、および (3) table セクションのエクスポートパネルに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003504:phpMyAdmin の libraries/config/ConfigFile.class.php におけるクロスサイトスクリプティングの脆弱性

2011-12-26T16:29:36+09:00

phpMyAdmin のセットアップインターフェース内にある libraries/config/ConfigFile.class.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-000110:WordPress 日本語版におけるクロスサイトスクリプティングの脆弱性

2011-12-26T12:01:50+09:00

WordPress 日本語版には、クロスサイトスクリプティングの脆弱性が存在します。 WordPress.Org が提供する WordPress は、ウェブログシステムです。 WordPress 日本語版には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 川原勝広氏、株式会社神戸デジタル・ラボ福井公三氏、三井物産セキュアディレクション株式会社吉田裕也氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-000109:WordPress において任意の PHP コードが実行可能な脆弱性

2011-12-26T12:01:21+09:00

WordPress には、任意の PHP コードが実行可能な脆弱性が存在します。 WordPress.Org が提供する WordPress は、ウェブログシステムです。 WordPress には、任意の PHP コードが実行可能な脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社寺田健氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-000108:Movable Type 用メールフォームプラグインにおけるクロスサイトスクリプティングの脆弱性

2011-12-26T12:00:41+09:00

メールフォームプラグインには、クロスサイトスクリプティングの脆弱性が存在します。メールフォームプラグインは、Movable Type 用のプラグインです。メールフォームプラグインには、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社　サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5011:xt:commerce: Multiple cross-site request forgery (CSRF) vulnerab...

2011-12-25T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in xt:Commerce 3.0.4 SP2.1 and possibly earlier allow remote attackers to hijack the authentication of Amins for requests that (1) set a New user to Adim via the cID parameter to a statusconfirm action in admin/customers.php and (2) grant permissions to users via the cID parameter to a save action in admin/accounting.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4862:freebsd, heimdal, krb5-appl: Buffer overflow in libtelnet/encrypt.c in telnetd i...

2011-12-25T00:00:00+09:00

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, and Heimdal 1.5.1 and earlier allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5006:qqplayer: Stack-based buffer overflow in QQPlayer 3.2.845 all...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in QQPlayer 3.2.845 allows remote attackers to execute arbitrary code via a crafted PnSize value in a MOV file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5005:quixplorer, t3quixplorer: Unrestricted file upload vulnerability in QuiXplore...

2011-12-25T00:00:00+09:00

Unrestricted file upload vulnerability in QuiXplorer 2.3 and earlier allows remote attackers to execute arbitrary code by uploading a file with an executable extension using the upload action to index.php, then accessing it via a direct request to the file in an unspecified directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3838:wuzly: Multiple SQL injection vulnerabilities in Wuzly 2.0...

2011-12-24T00:00:00+09:00

Multiple SQL injection vulnerabilities in Wuzly 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) u parameter to fp.php, (2) epage parameter to newpage.php, (3) epost parameter to newpost.php, and (4) username parameter to login.php in admin/; or the (5) username parameter to mobile/login.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5004:com_fabrikar: Unrestricted file upload vulnerability in models/im...

2011-12-25T00:00:00+09:00

Unrestricted file upload vulnerability in models/importcsv.php in the Fabrik (com_fabrik) component before 2.1.1 for Joomla! allows remote authenticated users with Manager privileges to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in an unspecified directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5003:media_composer: Stack-based buffer overflow in the Phonetic Indexer...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in the Phonetic Indexer (AvidPhoneticIndexer.exe) in Avid Media Composer 5.5.3 and earlier allows remote attackers to execute arbitrary code via a long request to TCP port 4659.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3839:wuzly: The administration functionality in Wuzly 2.0 allow...

2011-12-24T00:00:00+09:00

The administration functionality in Wuzly 2.0 allows remote attackers to bypass authentication by setting the dXNlcm5hbWU cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5009:codesys: The CmpWebServer.dll module in the Control service ...

2011-12-25T00:00:00+09:00

The CmpWebServer.dll module in the Control service in 3S CoDeSys 3.4 SP4 Patch 2 allows remote attackers to cause a denial of service (NULL pointer dereference) via (1) a crafted Content-Length in an HTTP POST or (2) an invalid HTTP request method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5008:codesys: Integer overflow in the GatewayService component in...

2011-12-25T00:00:00+09:00

Integer overflow in the GatewayService component in 3S CoDeSys 3.4 SP4 Patch 2 allows remote attackers to execute arbitrary code via a large size value in the packet header, which triggers a heap-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5010:skyrouter: apps/a3/cfg_ethping.cgi in the Ctek SkyRouter 4200 ...

2011-12-25T00:00:00+09:00

apps/a3/cfg_ethping.cgi in the Ctek SkyRouter 4200 and 4300 allows remote attackers to execute arbitrary commands via shell metacharacters in the PINGADDRESS parameter for a "u" action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4362:lighttpd: Integer signedness error in the base64_decode funct...

2011-12-24T00:00:00+09:00

Integer signedness error in the base64_decode function in the HTTP authentication functionality (http_auth.c) in lighttpd 1.4 before 1.4.30 and 1.5 before SVN revision 2806 allows remote attackers to cause a denial of service (segmentation fault) via crafted base64 input that triggers an out-of-bounds read with a negative index.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5081:ripper: Stack-based buffer overflow in Mini-Stream RM-MP3 C...

2011-12-25T00:00:00+09:00

CVE-2011-4601:pidgin: family_feedbag.c in the oscar protocol plugin in li...

2011-12-25T00:00:00+09:00

family_feedbag.c in the oscar protocol plugin in libpurple in Pidgin before 2.10.1 does not perform the expected UTF-8 validation on message data, which allows remote attackers to cause a denial of service (application crash) via a crafted (1) AIM or (2) ICQ message associated with buddy-list addition.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3378:rpm: RPM 4.4.x through 4.9.x, probably before 4.9.1.2, a...

2011-12-24T00:00:00+09:00

RPM 4.4.x through 4.9.x, probably before 4.9.1.2, allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via an rpm package with crafted headers and offsets that are not properly handled when a package is queried or installed, related to (1) the regionSwab function, (2) the headerLoad function, and (3) multiple functions in rpmio/rpmpgp.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5002:finaldraft: Multiple stack-based buffer overflows in Final Draf...

2011-12-25T00:00:00+09:00

Multiple stack-based buffer overflows in Final Draft 8 before 8.02 allow remote attackers to execute arbitrary code via a .fdx or .fdxt file with long (1) Word, (2) Transition, (3) Location, (4) Extension, (5) SceneIntro, (6) TimeOfDay, and (7) Character elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5012:reflection, reflection_2008, reflection_2008r1, reflection_2008r2, reflection_2011r1: Heap-based buffer overflow in the Reflection FTP Cl...

2011-12-25T00:00:00+09:00

Heap-based buffer overflow in the Reflection FTP Client (rftpcom.dll 7.2.0.106 and possibly other versions), as used in Attachmate Reflection 2008, Reflection 2011 R1 before 15.3.2.569 and R1 SP1 before, Reflection 2011 R2 before 15.4.1.327, Reflection Windows Client 7.2 SP1 before hotfix 7.2.1186, and Reflection 14.1 SP1 before 14.1.1.206 allows remote FTP servers to execute arbitrary code via a long directory name in a response to a LIST command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3372:imapd: imap/nntpd.c in the NNTP server (nntpd) for Cyrus I...

2011-12-24T00:00:00+09:00

imap/nntpd.c in the NNTP server (nntpd) for Cyrus IMAPd 2.4.x before 2.4.12 allows remote attackers to bypass authentication by sending an AUTHINFO USER command without sending an additional AUTHINFO PASS command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3837:wuzly: Directory traversal vulnerability in blog_system/da...

2011-12-24T00:00:00+09:00

Directory traversal vulnerability in blog_system/data_functions.php in Wuzly 2.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the preview parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3836:wuzly: Multiple cross-site request forgery (CSRF) vulnerab...

2011-12-24T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Wuzly 2.0 allow remote attackers to hijack the authentication of administrators for requests that (1) add an administrator, (2) perform cross-site scripting (XSS), (3) perform SQL injection, or have other unspecified impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3835:wuzly: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-24T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Wuzly 2.0 allow remote attackers to inject arbitrary web script or HTML via the Referer header to (1) admin/login.php and (2) admin/404.php; the (3) q parameter to search.php; the (4) theme_name parameter to theme_settings.php, (5) extension_name parameter to extension_settings.php, (6) q parameter to search.php, (7) type parameter to comments.php, sort parameter to (8) pages.php and (9) posts.php, and the (10) type and (11) q parameter t...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1388:bb_flashback: The Blueberry FlashBack ActiveX control in BB Flash...

2011-12-23T00:00:00+09:00

The Blueberry FlashBack ActiveX control in BB FlashBack Recorder.dll in Blueberry BB FlashBack, as used in IBM Rational Rhapsody before 7.6.1 and other products, does not properly implement the TestCompatibilityRecordMode method, which allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1391:bb_flashback: The Blueberry FlashBack ActiveX control in BB Flash...

2011-12-23T00:00:00+09:00

The Blueberry FlashBack ActiveX control in BB FlashBack Recorder.dll in Blueberry BB FlashBack, as used in IBM Rational Rhapsody before 7.6.1 and other products, does not properly implement the InsertMarker method, which allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1392:bb_flashback: The Blueberry FlashBack ActiveX control in BB Flash...

2011-12-23T00:00:00+09:00

The Blueberry FlashBack ActiveX control in BB FlashBack Recorder.dll in Blueberry BB FlashBack, as used in IBM Rational Rhapsody before 7.6.1 and other products, does not properly implement the (1) Start, (2) PauseAndSave, (3) InsertMarker, and (4) InsertSoundToFBRAtMarker methods, which allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2009-5109:ripper: Stack-based buffer overflow in Mini-Stream Ripper 3...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in Mini-Stream Ripper 3.0.1.1 allows remote attackers to execute arbitrary code via a long entry in a .pls file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4596:compute: Multiple directory traversal vulnerabilities in Ope...

2011-12-23T00:00:00+09:00

Multiple directory traversal vulnerabilities in OpenStack Nova before 2011.3.1, when the EC2 API and the S3/RegisterImage image-registration method are enabled, allow remote authenticated users to overwrite arbitrary files via a crafted (1) tarball or (2) manifest.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5007:codesys: Stack-based buffer overflow in the CmpWebServer com...

2011-12-25T00:00:00+09:00

Stack-based buffer overflow in the CmpWebServer component in 3S CoDeSys 3.4 SP4 Patch 2 and earlier allows remote attackers to execute arbitrary code via a long URI to TCP port 8080.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2769:tor: Tor before 0.2.2.34, when configured as a bridge, a...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.34, when configured as a bridge, accepts the CREATE and CREATE_FAST values in the Command field of a cell within an OR connection that it initiated, which allows remote relays to enumerate bridges by using these values.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4897:tor: Tor before 0.2.2.25-alpha, when configured as a rel...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.25-alpha, when configured as a relay without the Nickname configuration option, uses the local hostname as the Nickname value, which allows remote attackers to obtain potentially sensitive information by reading this value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4894:tor: Tor before 0.2.2.34, when configured as a bridge, u...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.34, when configured as a bridge, uses direct DirPort access instead of a Tor TLS connection for a directory fetch, which makes it easier for remote attackers to enumerate bridges by observing DirPort connections.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2768:tor: Tor before 0.2.2.34, when configured as a client or...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.34, when configured as a client or bridge, sends a TLS certificate chain as part of an outgoing OR connection, which allows remote relays to bypass intended anonymity properties by reading this chain and then determining the set of entry guards that the client or bridge had selected.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2778:tor: Multiple heap-based buffer overflows in Tor before ...

2011-12-23T00:00:00+09:00

Multiple heap-based buffer overflows in Tor before 0.2.2.35 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code by (1) establishing a SOCKS connection to SocksPort or (2) leveraging a SOCKS proxy configuration.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3990:pukiwiki_plus!: Cross-site scripting (XSS) vulnerability in plugin/...

2011-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in plugin/comment.inc.php in PukiWiki Plus! 1.4.7plus-u2-i18n and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4895:tor: Tor before 0.2.2.34, when configured as a bridge, s...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.34, when configured as a bridge, sets up circuits through a process different from the process used by a client, which makes it easier for remote attackers to enumerate bridges by observing circuit building.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4896:tor: Tor before 0.2.2.24-alpha continues to use a reacha...

2011-12-23T00:00:00+09:00

Tor before 0.2.2.24-alpha continues to use a reachable bridge that was previously configured but is not currently configured, which might allow remote attackers to obtain sensitive information about clients in opportunistic circumstances by monitoring network traffic to the bridge port.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4780:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in libraries/display_export.lib.php in phpMyAdmin 3.4.x before 3.4.9 allow remote attackers to inject arbitrary web script or HTML via crafted URL parameters, related to the export panels in the (1) server, (2) database, and (3) table sections.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4782:phpmyadmin: Cross-site scripting (XSS) vulnerability in librari...

2011-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in libraries/config/ConfigFile.class.php in the setup interface in phpMyAdmin 3.4.x before 3.4.9 allows remote attackers to inject arbitrary web script or HTML via the host parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4634:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2011-12-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.4.x before 3.4.8 allow remote attackers to inject arbitrary web script or HTML via (1) a crafted database name, related to the Database Synchronize panel; (2) a crafted database name, related to the Database rename panel; (3) a crafted SQL query, related to the table overview panel; (4) a crafted SQL query, related to the view creation dialog; (5) a crafted column type, related to the table search dialog; or (6) a crafted col...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003503:Mac OS X 上で稼働する Mozilla Firefox および Thunderbird におけるアクセス制限を回避される脆弱性

2011-12-22T15:43:41+09:00

Mac OS X 上で稼働する Mozilla Firefox および Thunderbird は、.jar ファイルを実行可能なファイルとして見なさないため、アクセス制限を回避される脆弱性が存在します。本脆弱性は Mac OS X 上での CVE-2011-2372 の不正確な修正に起因する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003502:複数の Mozilla 製品におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2011-12-22T15:43:14+09:00

複数の Mozilla 製品には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003501:Mac OS X 上で稼働する複数の Mozilla 製品におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T15:42:34+09:00

Mac OS X 上で稼働する複数の Mozilla 製品は、プラグインによる特定の DOM フレームの削除を適切に処理しないため、サービス運用妨害 (不正なポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003500:複数の Mozilla 製品におけるキー入力をキャプチャされる脆弱性

2011-12-22T15:42:08+09:00

複数の Mozilla 製品には、Web ページ上でのキー入力をキャプチャされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003499:複数の Mozilla 製品で使用される YARR 正規表現ライブラリにおけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T15:41:36+09:00

複数の Mozilla 製品で使用される YARR 正規表現ライブラリには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003498:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T15:41:11+09:00

複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003497:複数の Mozilla 製品の SVG 実装におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T15:40:43+09:00

複数の Mozilla 製品の SVG 実装は、DOMAttrModified イベントハンドラを適切に処理しないため、サービス運用妨害 (領域外メモリアクセス) 状態となる、または詳細不明な影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-002873:RIM BlackBerry Desktop Software における .ipd ファイルを復号される脆弱性

2011-12-22T12:06:04+09:00

Research In Motion (RIM) BlackBerry Desktop Software のオフラインバックアップメカニズムは、PBKDF2 の単一反復を使用するため、.ipd ファイルを復号される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002701:RIM BlackBerry Enterprise Server および BlackBerry Professional Software におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T12:05:12+09:00

Research In Motion (RIM) BlackBerry Enterprise Server (BES) および BlackBerry Professional Software の Attachment Service コンポーネント内にある PDF Distiller には、サービス運用妨害 (メモリ破損) 状態となる、または任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2008-3246、CVE-2009-0176、CVE-2009-0219、CVE-2009-2643、および CVE-2009-2646 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002700:BlackBerry 8800 上の RIM BlackBerry Browser におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T12:04:36+09:00

BlackBerry 8800 上の Research In Motion (RIM) BlackBerry Browser には、サービス運用妨害 (アプリケーションハング) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-000107:PukiWiki Plus! におけるクロスサイトスクリプティングの脆弱性

2011-12-22T12:03:57+09:00

PukiWiki Plus! には、クロスサイトスクリプティングの脆弱性が存在します。 PukiWiki Plus! には、フォームに入力された文字列をウェブページに出力する際の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 慶應義塾大学武田圭史研究室中安　恒樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-000106:Apache Struts におけるクロスサイトスクリプティングの脆弱性

2011-12-22T12:01:17+09:00

Apache Struts には、クロスサイトスクリプティングの脆弱性が存在するウェブアプリケーションを作り出す問題があります。 Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。 Apache Struts には、クロスサイトスクリプティングの脆弱性が存在するウェブアプリケーションを作り出す問題があります。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ユービーセキュア杉山俊春氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002699:RIM BlackBerry Device Software の Blackberry Browser における任意の SSL サーバになりすまされる脆弱性

2011-12-22T11:59:43+09:00

RIM BlackBerry Device Software の Blackberry Browser は、X.509 証明書のサブジェクトの Common Name (CN) フィールド内のドメイン名に '\0' 文字を含む "hidden" 文字を適切に処理しないため、任意の SSL サーバになりすまされる脆弱性が存在します。本問題は、CVE-2009-2408 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002698:BlackBerry Desktop Manager 用の RIM Lotus Notes コネクタにおけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T11:58:38+09:00

BlackBerry Desktop Manager 用の Research In Motion (RIM) Lotus Notes コネクタの lnresobject.dll にある特定の ActiveX コントロールには、サービス運用妨害 (Internet Explorer クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002697:RIM BlackBerry Enterprise Server および BlackBerry Professional Software におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T11:55:15+09:00

Research In Motion (RIM) BlackBerry Enterprise Server (BES) および BlackBerry Professional Software 内の Attachment Service コンポーネントの PDF Distiller には、サービス運用妨害 (メモリ破損) 状態となる、または任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2008-3246 および CVE-2009-0219 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002696:RIM BlackBerry Enterprise Server および BlackBerry Professional Software におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T11:54:04+09:00

JVNDB-2009-002695:RIM BlackBerry 8800 における運用妨害 (メモリ消費およびブラウザクラッシュ) の脆弱性

2011-12-22T11:53:09+09:00

Research In Motion (RIM) BlackBerry 8800 には、サービス運用妨害 (メモリ消費およびブラウザクラッシュ) 状態となる脆弱性が存在します。本問題は、CVE-2009-1692 に関連する可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002694:複数の RIM BlackBerry 製品の PDF distiller における任意のコードを実行される脆弱性

2011-12-22T11:51:19+09:00

Research in Motion (RIM) BlackBerry Enterprise Server (BES)、BlackBerry Professional Software、および BlackBerry Unite! の Attachment Service 内にある PDF distiller は、初期化されていないポインタ上で delete 操作を実行するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2009-002693:複数の RIM BlackBerry 製品におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-22T11:50:30+09:00

Research in Motion (RIM) BlackBerry Enterprise Server (BES)、BlackBerry Professional Software、および BlackBerry Unite! の Attachment Service 内の PDF Distiller には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003496:Control Microsystems ClearSCADA におけるクロスサイトスクリプティングの脆弱性

2011-12-22T11:49:33+09:00

Control Microsystems ClearSCADA および Serck Control SCX にて使用される ClearSCADA には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003495:Control Microsystems ClearSCADA におけるサービス運用妨害 (クラッシュ) の脆弱性

2011-12-22T11:34:27+09:00

Control Microsystems ClearSCADA および Serck Control SCX にて使用される ClearSCADA には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003494:WellinTech KingView におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-22T11:29:17+09:00

WellinTech KingView の KVWebSvr.dll 内にある ActiveX コントロールには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003493:Invensys Wonderware InBatch の ActiveX コントロールにおけるバッファオーバーフローの脆弱性

2011-12-22T11:25:06+09:00

Invensys Wonderware InBatch の InBatch BatchField ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003492:Progea Movicon の TCPUploadServer.exe における重要な情報を取得される脆弱性

2011-12-22T11:22:58+09:00

Progea Movicon の TCPUploadServer.exe は、重要な関数に対して認証を要求しないため、重要な情報を取得される、ファイルを消去される、任意のプログラムを実行される、またはサービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003491:Invensys Wonderware Information Server におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-22T11:20:57+09:00

Invensys Wonderware Information Server には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003490:Sunway pNetPower におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-22T11:08:08+09:00

Sunway pNetPower の AngelServer.exe 6.0.11.3 には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003489:Sunway ForceControl におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-22T11:07:12+09:00

Sunway ForceControl の httpsvr.exe 6.0.5.3 には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003488:7-Technologies Interactive Graphical SCADA System におけるスタックベースのバッファオーバーフローの脆弱性

2011-12-22T11:02:52+09:00

7-Technologies Interactive Graphical SCADA System (IGSS) の Open Database Connectivity (ODBC) service (Odbcixv9se.exe) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003487:Ecava IntegraXor におけるクロスサイトスクリプティングの脆弱性

2011-12-22T11:02:01+09:00

Ecava IntegraXor には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003486:Rockwell Automation FactoryTalk Diagnostics Viewer における任意のコードを実行される脆弱性

2011-12-22T11:01:27+09:00

Rockwell Automation FactoryTalk Diagnostics Viewer には任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003485:AzeoTech DAQFactory におけるサービス運用妨害 (DoS) の脆弱性

2011-12-22T11:00:50+09:00

AzeoTech DAQFactory は、特定のシグナルに対して認証を実行しないため、サービス運用妨害 (システム再起動またはシャットダウン) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003484:Rockwell Automation RSLinx Classic におけるバッファオーバーフローの脆弱性

2011-12-22T11:00:11+09:00

Rockwell Automation RSLinx Classic の EDS Hardware Installation Tool 内の RSHWare.exe における RSEds.dll には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-002872:Invensys Wonderware InBatch の lm_tcp service におけるバッファオーバーフローの脆弱性

2011-12-22T10:54:13+09:00

Invensys Foxboro の I/A シリーズバッチ､およびその他の製品で使用される Invensys Wonderware InBatch の lm_tcp service には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4453:pmwiki: The PageListSort function in scripts/pagelist.php i...

2011-12-22T00:00:00+09:00

The PageListSort function in scripts/pagelist.php in PmWiki 2.x before 2.2.35 allows remote attackers to execute arbitrary code via PHP sequences in a crafted order parameter in a pagelist directive, leading to unintended use of the PHP create_function function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4037:winlog_lite, winlog_pro: Buffer overflow in Sielco Sistemi Winlog PRO before...

2011-12-22T00:00:00+09:00

Buffer overflow in Sielco Sistemi Winlog PRO before 2.07.09 and Winlog Lite before 2.07.09 allows user-assisted remote attackers to execute arbitrary code via invalid data in unspecified fields of a project file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4203:moodle: CRLF injection vulnerability in calendar/set.php in...

2011-12-22T00:00:00+09:00

CRLF injection vulnerability in calendar/set.php in the Calendar component in Moodle 1.9.x before 1.9.15, 2.0.x before 2.0.6, 2.1.x before 2.1.3, and 2.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via vectors involving the url variable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003483:Unbound の validator/val_nsec3.c におけるサービス運用妨害 (デーモンクラッシュ) の脆弱性

2011-12-21T15:48:03+09:00

Unbound の validator/val_nsec3.c は、NSEC3-signed ゾーンの検証処理を適切に行わないため、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。本脆弱性は、CVE-2011-4528 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003482:Unbound にサービス運用妨害 (DoS) の脆弱性

2011-12-21T15:38:12+09:00

Unbound には、複数のサービス運用妨害 (DoS) の脆弱性が存在します。詳しくは、NLnet Labsが提供する情報をご確認ください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003481:D-Link DIR-300 ルータにおける重要な情報を取得される脆弱性

2011-12-21T15:36:51+09:00

D-Link DIR-300 ルータは、パスワードを平文で保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003480:zFTPServer Suite におけるディレクトリトラバーサルの脆弱性

2011-12-21T15:32:12+09:00

zFTPServer Suite には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003479:NOE 771 デバイス上の Schneider Electric Quantum Ethernet Module における脆弱性

2011-12-21T15:30:59+09:00

NOE 771 デバイス上で動作する Schneider Electric Quantum Ethernet Module の modbus_125_handler 関数には、任意のファームウェアアップデートをインストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003478:NOE 771 デバイス上の Schneider Electric Quantum Ethernet Module におけるアクセス権を取得される脆弱性

2011-12-21T15:29:06+09:00

NOE 771 デバイス上で動作する Schneider Electric Quantum Ethernet Module の ComputePassword 関数は、MAC アドレスの計算処理により fwupgrade アカウント用のパスワードを作成するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003477:Schneider Electric Quantum Ethernet Module におけるアクセス権を取得される脆弱性

2011-12-21T15:28:15+09:00

Quantum 140NOE771 および 140CPU65 モジュール、Premium TSXETY および TSXP57 モジュール、M340 BMXNOE01 および BMXP3420 モジュール、STB DIO STBNIC2212 および STBNIP2 モジュール内で利用される Schneider Electric Quantum Ethernet Module は、(1) AUTCSE、(2) AUT_CSE、(3) fdrusers、(4) ftpuser、(5) loader、(6) nic2212、(7) nimrohs2212、(8) nip2212、(9) noe77111_v500、(10) ntpupdate、(11) pcfactory、(12) sysdiag、(13) target、(14) test、 (15) USER、および (16) webserver アカウント用のハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003476:Winamp の in_mod.dll プラグインにおけるヒープベースのバッファオーバーフローの脆弱性

2011-12-21T15:27:07+09:00

Winamp の in_mod.dll プラグインには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003475:HomeSeer HS2 の Web インターフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2011-12-21T15:25:39+09:00

HomeSeer HS2 の Web インターフェースの /ctrl には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003474:HomeSeer HS2 の Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2011-12-21T15:24:56+09:00

HomeSeer HS2 の Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003473:HomeSeer HS2 の Web インターフェースにおけるディレクトリトラバーサルの脆弱性

2011-12-21T15:23:42+09:00

HomeSeer HS2 の Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003472:Pidgin の silc_channel_message 関数におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2011-12-21T15:22:30+09:00

Pidgin の libpurple 内にある SILC プロトコルプラグインの ops.c における silc_channel_message 関数は、メッセージデータにおける UTF-8 の検証を実行しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。本脆弱性は、CVE-2011-3594 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003471:Pidgin の XMPP プロトコルプラグインにおけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2011-12-21T15:03:33+09:00

Pidgin の libpurple 内の XMPP プロトコルプラグインは、(1) voice-chat および (2) video-chat スタンザ内の欠けたフィールドを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003470:JasPer の jpc_crg_getparms 関数におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-21T14:51:20+09:00

JasPer の libjasper/jpc/jpc_cs.c 内の jpc_crg_getparms 関数には、特定のサイズ計算時に不適切なデータ型を使用するため、ヒープベースのバッファオーバーフローの誘発、および任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003469:JasPer の jpc_cox_getcompparms 関数におけるヒープベースのバッファオーバーフローの脆弱性

2011-12-21T14:37:52+09:00

JasPer の libjasper/jpc/jpc_cs.c 内の jpc_cox_getcompparms 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003468:EMC RSA SecurID Software Token における権限を取得される脆弱性

2011-12-21T14:34:52+09:00

EMC RSA SecurID Software Token には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-003467:複数の SafeNet 製品におけるクロスサイトスクリプティングの脆弱性

2011-12-21T14:21:53+09:00

7 Technologies IGSS およびその他の製品で使用されている、SafeNet Sentinel HASP run-time installer および SafeNet Sentinel HASP SDK の、Admin Control Center には、Firefox で使用される際に、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3666:firefox, thunderbird: Mozilla Firefox before 3.6.25 and Thunderbird befor...

2011-12-21T00:00:00+09:00

Mozilla Firefox before 3.6.25 and Thunderbird before 3.1.17 on Mac OS X do not consider .jar files to be executable files, which allows user-assisted remote attackers to bypass intended access restrictions via a crafted file. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-2372 on Mac OS X.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3658:firefox, seamonkey, thunderbird: The SVG implementation in Mozilla Firefox 8.0, Thun...

2011-12-21T00:00:00+09:00

The SVG implementation in Mozilla Firefox 8.0, Thunderbird 8.0, and SeaMonkey 2.5 does not properly interact with DOMAttrModified event handlers, which allows remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified other impact via vectors involving removal of SVG elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3663:firefox, seamonkey, thunderbird: Mozilla Firefox 4.x through 8.0, Thunderbird 5.0 th...

2011-12-21T00:00:00+09:00

Mozilla Firefox 4.x through 8.0, Thunderbird 5.0 through 8.0, and SeaMonkey before 2.6 allow remote attackers to capture keystrokes entered on a web page by using SVG animation accessKey events within that web page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3661:firefox, seamonkey, thunderbird: YARR, as used in Mozilla Firefox 4.x through 8.0, T...

2011-12-21T00:00:00+09:00

YARR, as used in Mozilla Firefox 4.x through 8.0, Thunderbird 5.0 through 8.0, and SeaMonkey before 2.6, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted JavaScript.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3664:firefox, seamonkey, thunderbird: Mozilla Firefox before 9.0, Thunderbird before 9.0,...

2011-12-21T00:00:00+09:00

Mozilla Firefox before 9.0, Thunderbird before 9.0, and SeaMonkey before 2.6 on Mac OS X do not properly handle certain DOM frame deletions by plugins, which allows remote attackers to cause a denial of service (incorrect pointer dereference and application crash) or possibly have unspecified other impact via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3660:firefox, seamonkey, thunderbird: Multiple unspecified vulnerabilities in the browser...

2011-12-21T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x through 8.0, Thunderbird 5.0 through 8.0, and SeaMonkey before 2.6 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors that trigger a compartment mismatch associated with the nsDOMMessageEvent::GetData function, and unknown other vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert