VRDA Feed : Provides information for vulnerability impact analysis

JVNDB-2015-006527:uCosminexus Portal Framework および Groupmax Collaboration におけるクロスサイトスクリプティングの脆弱性

2015-12-28T12:13:01+09:00

uCosminexus Portal Framework および Groupmax Collaboration には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006526:Seagate および LaCie ワイヤレスストレージ製品に複数の脆弱性

2015-12-28T10:28:24+09:00

Seagate が提供するワイヤレスストレージ製品には、複数の脆弱性が存在します。認証情報 (パスワード) がハードコードされている問題 (CWE-798) - CVE-2015-2874 マニュアルに記載のない telnet サービスが立ち上がっており、ユーザ名 "root"、デフォルトのパスワードを使用してアクセス可能です。 CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html リクエストの直接送信 (Forced Browsing) (CWE-425) - CVE-2015-2875 デフォルト設定で、機器に無線でアクセスした際に、誰でもファイルをダウンロードすることが可能です。ファイルシステム上の任意のファイルを直接ダウンロードできます。 CWE-425: Direct Request ('Forced Browsing') https://cwe.mitre.org/data/definitions/425.html 危険なタイプのファイルの無制限アップロード (CWE-434) - CVE-2015-2876 デフォルト設定で、機器に無線でアクセスした際に、/media/sda2 ファイルシステムにファイルをアップロードすることが可能です。このファイルシステムはファイル共有のために用意されているものです。 CWE-434: Unrestricted Upload of File with Dangerous Type https://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000203:CG-WLNCM4G がオープンリゾルバとして機能してしまう問題

2015-12-25T14:07:14+09:00

株式会社コレガが提供する CG-WLNCM4G は、ネットワークカメラです。CG-WLNCM4G には、オープンリゾルバとして機能してしまう問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 東京大学笹部哲郎氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000202:CG-WLBARAGM がオープンプロキシとして機能してしまう問題

2015-12-25T14:05:51+09:00

株式会社コレガが提供する CG-WLBARAGM は、無線 LAN ルータです。CG-WLBARAGM には、オープンプロキシとして機能してしまう問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: NTTコミュニケーションズ中島章博氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000201:CG-WLBARGS における認証不備の脆弱性

2015-12-25T14:02:12+09:00

株式会社コレガが提供する CG-WLBARGS は、無線 LAN ルータです。CG-WLBARGS には、認証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ドワンゴ川平航介氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006525:Adcon Telemetry A840 Telemetry Gateway ベースステーションの Java クライアントにおけるログファイルのパス名を取得される脆弱性

2015-12-25T11:43:11+09:00

Adcon Telemetry A840 Telemetry Gateway ベースステーションの Java クライアントには、ログファイルのパス名を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006524:Adcon Telemetry A840 Telemetry Gateway ベースステーションおける重要な情報を取得される脆弱性

2015-12-25T11:43:10+09:00

Adcon Telemetry A840 Telemetry Gateway ベースステーションには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006523:Adcon Telemetry A840 Telemetry Gateway ベースステーションの Java クライアントにおけるデバイスになりすまされる脆弱性

2015-12-25T11:43:09+09:00

Adcon Telemetry A840 Telemetry Gateway ベースステーションの Java クライアントは、ステーションデバイスを認証しないため、デバイスになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006522:Adcon Telemetry A840 Telemetry Gateway ベースステーションにおける管理アクセス権を取得される脆弱性

2015-12-25T11:43:08+09:00

Adcon Telemetry A840 Telemetry Gateway ベースステーションは、ハードコードされた認証情報を持つため、管理アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006521:Google Chrome の content/common/cursors/webcursor.cc の WebCursor::Deserialize 関数における整数オーバーフローの脆弱性

2015-12-25T11:19:51+09:00

Google Chrome の content/common/cursors/webcursor.cc の WebCursor::Deserialize 関数には、整数オーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-6792 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006520:Google Chrome の MIDI サブシステムにおける任意のコードを実行される脆弱性

2015-12-25T11:19:50+09:00

Google Chrome の MIDI サブシステムは、データの送信を適切に処理しないため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8664 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006519:FFmpeg の libavcodec/utils.c の ff_get_buffer 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-25T11:17:19+09:00

FFmpeg の libavcodec/utils.c の ff_get_buffer 関数は、失敗後に幅と高さの値を保持するため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006518:FFmpeg の libavcodec/jpeg2000dwt.c の ff_dwt_decode 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-25T11:17:18+09:00

FFmpeg の libavcodec/jpeg2000dwt.c の ff_dwt_decode 関数は、離散ウェーブレット変換のデコードを実行する前に分解レベルを検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006517:FFmpeg の libavcodec/h264_slice.c の h264_slice_header_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-25T11:17:16+09:00

FFmpeg の libavcodec/h264_slice.c の h264_slice_header_init 関数は、スレッドとスライスの数の関係を検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006516:複数の Saia Burgess PCD 製品における管理アクセス権を取得される脆弱性

2015-12-24T17:50:32+09:00

複数の Saia Burgess PCD 製品は、ハードコードされた認証情報を持つため、管理アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006515:ISC Kea DHCP サーバにサービス運用妨害 (DoS) の脆弱性

2015-12-24T16:29:51+09:00

ISC Kea DHCP サーバには、サービス運用妨害 (DoS) の脆弱性が存在します。 kea-dhcp4 サーバおよび kea-dhcp6 サーバには問題が存在し、細工されたパケットを受信することでサーバがクラッシュする可能性があります。　・ kea-dhcp4 サーバはバージョン 0.9.2 および 1.0.0-beta で、デバッグレベ　　ル 40 以上でログ出力している場合にのみ本脆弱性の影響を受けます。　　0.9.1 およびそれ以前のバージョンや、デバッグレベル 39 以下でログ出力し　　ている場合には本脆弱性の影響は受けません。　・ kea-dhcp6 サーバはバージョン 0.9.2 および 1.0.0-beta で、デバッグレベ　　ル 45 以上でログ出力している場合にのみ本脆弱性の影響を受けます。　　0.9.1 およびそれ以前のバージョンや、デバッグレベル 44 以下でログ出力し　　ている場合には本脆弱性の影響は受けません。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006514:Motorola Solutions MOSCAD IP Gateway におけるクロスサイトリクエストフォージェリの脆弱性

2015-12-24T16:29:27+09:00

Motorola Solutions MOSCAD IP Gateway には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006513:Motorola Solutions MOSCAD IP Gateway における任意のファイルを読まれる脆弱性

2015-12-24T16:29:26+09:00

Motorola Solutions MOSCAD IP Gateway には、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006512:Open Automation OPC Systems.NET における権限を取得される脆弱性

2015-12-24T16:11:23+09:00

Open Automation OPC Systems.NET には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006511:Eaton Cooper Power System Form 6 Control および Idea/IdeaPLUS Relays 上で稼動する ProView における重要な情報を取得される脆弱性

2015-12-24T16:06:15+09:00

Eaton Cooper Power System Form 6 Control および Idea/IdeaPLUS Relays 上で稼動する ProView は、Ethernet パケットの padding フィールドを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006510:Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-24T16:06:14+09:00

Cisco IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux48405 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006509:eWON デバイスのファームウェアにおける重要な情報を取得される脆弱性

2015-12-24T16:01:00+09:00

eWON デバイスのファームウェアは、不特定の GET リクエストをサポートするため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006508:eWON デバイスのファームウェアにおけるアクセス権を取得される脆弱性

2015-12-24T16:00:59+09:00

eWON デバイスのファームウェアは、パスワードフィールドのオートコンプリート属性をオフにできないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006507:eWON デバイスのファームウェアにおけるクロスサイトスクリプティングの脆弱性

2015-12-24T16:00:58+09:00

eWON デバイスのファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006506:eWON デバイスのファームウェアにおける重要な情報を取得される脆弱性

2015-12-24T16:00:57+09:00

eWON デバイスのファームウェアは、I/O サーバの情報、およびステータスリクエストに対するロールベースアクセス制御 (RBAC) を実施しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006505:eWON デバイスのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2015-12-24T16:00:56+09:00

eWON デバイスのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006504:eWON デバイスのファームウェアにおけるアクセス権を取得される脆弱性

2015-12-24T16:00:55+09:00

eWON デバイスのファームウェアは、ログオフアクションに対してブラウザのセッションデータを破棄しないため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-613: Insufficient Session Expiration (不適切なセッション期限) と識別されています。 https://cwe.mitre.org/data/definitions/613.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006503:EMC RSA SecurID Web Agent におけるプライバシースクリーンの保護メカニズムを回避される脆弱性

2015-12-24T15:45:46+09:00

EMC RSA SecurID Web Agent には、プライバシースクリーンの保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006502:EMC Isilon OneFS における SmartLock の root ログインの制限を回避される脆弱性

2015-12-24T15:45:45+09:00

EMC Isilon OneFS には、SmartLock の root ログインの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006501:Moxa OnCell Central Manager の RequestController クラスのログイン機能における管理アクセス権を取得される脆弱性

2015-12-24T13:51:25+09:00

Moxa OnCell Central Manager の RequestController クラスのログイン機能は、ハードコードされた root パスワードを使用するため、管理アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006500:Honeywell Midas ガス検知器上で稼動する Web サーバにおけるディレクトリトラバーサルの脆弱性

2015-12-24T13:47:23+09:00

Honeywell Midas ガス検知器上で稼動する Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006499:IBM InfoSphere BigInsights などの製品で使用される Apache HBase におけるサービス運用妨害 (DoS) の脆弱性

2015-12-24T13:43:27+09:00

IBM InfoSphere BigInsights およびその他の製品で使用される Apache HBase は、ZooKeeper コーディネーションステートに不正な ACL を使用するため、サービス運用妨害 (デーモン停止) 状態にされる、重要な情報を取得される、またはデータを変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006498:IBM InfoSphere BigInsights などの製品で使用される Apache Hive の HiveServer2 の LDAP の実装における認証を回避される脆弱性

2015-12-24T13:43:26+09:00

IBM InfoSphere BigInsights およびその他の製品で使用される Apache Hive の HiveServer2 の LDAP の実装は、単純な非認証および匿名のバインドの設定を誤って処理するため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006497:複数の VMware 製品のシリアライズされたオブジェクトのインターフェースにおける任意のコマンドを実行される脆弱性

2015-12-24T12:24:35+09:00

複数の VMware 製品のシリアライズされたオブジェクトのインターフェースには、任意のコマンドを実行される脆弱性が存在します。本件は、Apache Commons Collections ライブラリの問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006496:複数の LOYTEC デバイスにおけるパスワードハッシュのバックアップファイルを読まれる脆弱性

2015-12-22T15:10:21+09:00

複数の LOYTEC デバイスには、パスワードハッシュのバックアップファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006495:Juniper ScreenOS の暗号化の実装における VPN セッションの平文コンテンツを取得される脆弱性

2015-12-22T14:38:41+09:00

Juniper ScreenOS の暗号化の実装には、VPN セッションの平文コンテンツを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006494:Juniper ScreenOS における管理アクセス権を取得される脆弱性

2015-12-22T14:38:40+09:00

Juniper ScreenOS には、管理アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006493:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2015-12-22T13:37:07+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006492:IBM WebSphere Portal におけるサービス運用妨害 (DoS) の脆弱性

2015-12-22T13:37:06+09:00

IBM WebSphere Portal には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006491:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2015-12-22T13:37:05+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-4993 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006490:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2015-12-22T13:37:05+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-4998 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006489:Honeywell Midas ガス検知器における平文のパスワードを取得される脆弱性

2015-12-22T13:35:46+09:00

Honeywell Midas ガス検知器には、平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006488:Schneider Electric Modicon M340 PLC BMXNOx および BMXPx デバイスにおけるスタックベースのバッファオーバーフローの脆弱性

2015-12-22T11:58:25+09:00

Schneider Electric Modicon M340 PLC BMXNOx および BMXPx デバイスの GoAhead Web サーバには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006487:Moxa OnCell Central Manager の MessageBrokerServlet サーブレットにおける管理アクセス権を取得される脆弱性

2015-12-22T11:47:20+09:00

Moxa OnCell Central Manager の MessageBrokerServlet サーブレットは、認証を要求しないため、管理アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006486:SearchBlox における設定ファイルに書き込まれる脆弱性

2015-12-22T11:34:59+09:00

SearchBlox には、設定ファイルに書き込まれ、その結果、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006485:Cisco IOS および IOS XE の IKEv1 ステートマシンにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-22T11:29:07+09:00

Cisco IOS および IOS XE の IKEv1 ステートマシンには、サービス運用妨害 (IPsec 接続の切断) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw08236 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006484:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AGM.dll におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-22T11:22:45+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AGM.dll には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-6696 および CVE-2015-6698 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006483:Dovestones Software AD Self Password Reset に脆弱性

2015-12-21T18:01:53+09:00

Dovestones Software が提供する AD Self Password Reset は、パスワードのリセットをリクエストしたユーザを正しく検証しないため、攻撃者によって任意のアカウントのパスワードをリセットされる可能性があります。不適切なアクセス制御 (CWE-284) - CVE-2015-8267 Dovestones Software が提供する AD Self Password Reset の、PasswordReset.dll に含まれるメソッドPasswordReset.Controllers.ResetController.ChangePasswordIndex() には、パスワードのリセットをリクエストしたユーザを正しく検証しない脆弱性が存在します。攻撃者は、この脆弱なメソッドを呼び出すリクエストを操作することで、任意のアカウントのパスワードをリセットすることが可能です。 CWE-284: Improper Access Control http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006482:Drupal 用 Token Insert Entity モジュールにおけるアクセス制限を回避される脆弱性

2015-12-21T17:41:56+09:00

Drupal 用 Token Insert Entity モジュールは、権限を適切にチェックしないため、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006481:Drupal 用 Chat Room モジュールにおけるアクセス制限を回避される脆弱性

2015-12-21T17:41:55+09:00

Drupal 用 Chat Room モジュールは、チャットメッセージ用 WebSocket を設定する場合、権限を適切にチェックしないため、アクセス制限を回避され、任意の Chat Room からのメッセージを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006480:Foomatic の foomatic-filters および cups-filters の foomatic-rip の util.c における任意のコマンドを実行される脆弱性

2015-12-21T17:25:31+09:00

Foomatic の foomatic-filters、および cups-filters の foomatic-rip の util.c には、不完全なブラックリストにより、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-184: Incomplete Blacklist (不完全なブラックリスト) と識別されています。 https://cwe.mitre.org/data/definitions/184.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006479:Cisco Model DPQ3925 with EDVA デバイスにおける重要な情報を取得される脆弱性

2015-12-21T16:55:38+09:00

Cisco Model DPQ3925 with EDVA デバイスには、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv03958 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006478:Cisco FireSIGHT Management Center における HTTP 攻撃検出機能を回避される脆弱性

2015-12-21T16:55:37+09:00

Cisco FireSIGHT Management Center には、HTTP 攻撃検出機能を回避され、Snort IDS ルールの誘発を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux53437 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006477:Cisco Prime Network Services Controller におけるアクセス制限を回避される脆弱性

2015-12-21T16:55:36+09:00

Cisco Prime Network Services Controller には、アクセス制限を回避され、任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus99427 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006476:Cisco Application Policy Infrastructure Controller のブートマネージャにおけるアクセス制限を回避される脆弱性

2015-12-21T16:55:35+09:00

Cisco Application Policy Infrastructure Controller (APIC) のブートマネージャには、アクセス制限を回避され、シングルユーザモードの root のアクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu83985 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006475:SAP Mobile Platform の SysAdminWebTool サーブレットにおける認証を回避される脆弱性

2015-12-21T16:53:11+09:00

SAP Mobile Platform の SysAdminWebTool サーブレットには、認証を回避され、重要な情報を取得される、権限を取得されるなど、不特定の影響を受ける脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2227855 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006474:Cacti の include/top_graph_header.php における SQL インジェクションの脆弱性

2015-12-21T16:44:16+09:00

Cacti の include/top_graph_header.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006473:Symantec Endpoint Encryption のクライアントの Framework Service の EACommunicatorSrv.exe における資格情報を取得される脆弱性

2015-12-21T16:30:11+09:00

Symantec Endpoint Encryption (SEE) のクライアントの Framework Service の EACommunicatorSrv.exe には、資格情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006472:ntopng におけるログインコンテキストを変更される脆弱性

2015-12-21T16:23:28+09:00

ntopng (別名 ntop) には、ログインコンテキストを変更され、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006471:Xen の libxl toolstack ライブラリにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T15:19:25+09:00

Xen の libxl toolstack ライブラリは、同一プロセスで複数のドメインを管理する場合、カーネルおよび初期 RAM ディスクとして使用されるファイルのマッピングを適切に解放しないため、サービス運用妨害 (メモリおよびディスクの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006470:Xen の common/memory.c の memory_exchange 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T15:19:24+09:00

Xen の common/memory.c の memory_exchange 関数は、ロックを適切に解除しないため、サービス運用妨害 (デッドロックまたはホストクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006469:Xen の common/memory.c の memory_exchange 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T15:19:23+09:00

Xen の common/memory.c の memory_exchange 関数は、ページをドメインへ適切に戻さないため、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006468:Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T15:19:22+09:00

Xen は、(1) XENMEM_increase_reservation、(2) XENMEM_populate_physmap、(3) XENMEM_exchange およびその他の HYPERVISOR_memory_op subops のページ順の入力の制限を適切に処理しないため、サービス運用妨害 (CPU 破損、ゲストのリブート、またはウォッチドッグタイムアウトおよびホストのリブート) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006467:WordPress 用 Cool Video Gallery プラグインの lib/core.php における任意のコードを実行される脆弱性

2015-12-21T14:29:24+09:00

WordPress 用 Cool Video Gallery プラグインの lib/core.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006466:Foreman の情報のポップアップにおけるクロスサイトスクリプティングの脆弱性

2015-12-21T13:46:13+09:00

Foreman の情報のポップアップには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006465:GNU C Library の Name Service Switch の nss_files/files-XXX.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T13:39:53+09:00

GNU C Library (別名 glibc または libc6) の Name Service Switch (NSS) の nss_files/files-XXX.c 内の get_contents 関数には、サービス運用妨害 (ヒープ破損) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006464:Red Hat JBoss Enterprise Application Platform におけるサービス運用妨害 (DoS) の脆弱性

2015-12-21T11:57:58+09:00

Red Hat JBoss Enterprise Application Platform (EAP) は、サーバーをシャットダウンするためのアクセス権を適切に付与しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006463:Bitrix 用 bitrix.mpbuilder モジュールにおけるディレクトリトラバーサルの脆弱性

2015-12-21T11:57:20+09:00

Bitrix 用 bitrix.mpbuilder モジュールには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006462:Bitrix 用 bitrix.xscan モジュールにおけるディレクトリトラバーサルの脆弱性

2015-12-21T11:57:19+09:00

Bitrix 用 bitrix.xscan モジュールには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006461:Acunetix Web Vulnerability Scanner の AcuWVSSchedulerv10 サービスにおける権限を取得される脆弱性

2015-12-21T11:30:41+09:00

Acunetix Web Vulnerability Scanner (WVS) の AcuWVSSchedulerv10 サービスには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006460:Joomla! Framework 用 Session パッケージにおける任意のコードを実行される脆弱性

2015-12-21T09:40:44+09:00

Joomla! Framework 用 Session パッケージには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006459:Joomla! におけるディレクトリトラバーサルの脆弱性

2015-12-21T09:40:43+09:00

Joomla! には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006458:Joomla! におけるディレクトリトラバーサルの脆弱性

2015-12-21T09:40:43+09:00

Joomla! には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006457:Joomla! の com_templates コンポーネントにおけるクロスサイトリクエストフォージェリの脆弱性

2015-12-21T09:40:42+09:00

Joomla! の com_templates コンポーネントには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006456:Joomla! における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2015-12-21T09:40:40+09:00

Joomla! には、PHP オブジェクトインジェクション攻撃を実行される、および任意の PHP コードを実行される脆弱性が存在します。本脆弱性への攻撃が 2015 年 12 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006455:Foxit Reader および PhantomPDF の Print メソッドおよび App オブジェクトの処理における任意のコードを実行される脆弱性

2015-12-18T17:57:43+09:00

Foxit Reader および PhantomPDF の (1) Print メソッド、および (2) App オブジェクトの処理には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006454:PHPMailer における CRLF インジェクションの脆弱性

2015-12-18T17:34:34+09:00

PHPMailer には、CRLF インジェクションの脆弱性が存在します。本脆弱性は、CVE-2012-0796 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006453:Kaspersky Total Security における DEP および ASLR 保護メカニズムを回避される脆弱性

2015-12-18T16:54:35+09:00

Kaspersky Total Security は、ユーザモードプロセスを保護する場合、予測可能なアドレスに Read、Write、Execute (RWX) のパーミッションでメモリ割り当てを行うため、DEP および ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006452:AVG Internet Security における DEP および ASLR 保護メカニズムを回避される脆弱性

2015-12-18T16:54:34+09:00

AVG Internet Security は、ユーザモードプロセスを保護する場合、予測可能なアドレスに Read、Write、Execute (RWX) のパーミッションでメモリ割り当てを行うため、DEP および ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006451:McAfee VirusScan Enterprise のバッファオーバーフロー保護機能における DEP および ASLR 保護メカニズムを回避される脆弱性

2015-12-18T16:54:33+09:00

McAfee VirusScan Enterprise のバッファオーバーフロー保護 (BOP) 機能は、サードパーティ製のアプリケーションを保護している場合、32-bit プラットフォーム上の予測可能なアドレスに Read、Write、Execute (RWX) のパーミッションでメモリ割り当てを行うため、DEP および ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006450:Grub2 における整数アンダーフローの脆弱性

2015-12-18T16:46:15+09:00

Grub2 には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006449:Cisco Unified Communications Manager の WebApplications Identity Management サブシステムにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T15:41:32+09:00

Cisco Unified Communications Manager の WebApplications Identity Management サブシステムには、サービス運用妨害 (サブシステムの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul83786 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006448:複数の Cisco 製品のシリアライズされたオブジェクトのインターフェースにおける任意のコマンドを実行される脆弱性

2015-12-18T15:35:28+09:00

複数の Cisco 製品のシリアライズされたオブジェクトのインターフェースには、任意のコマンドを実行される脆弱性が存在します。本件は、Apache Commons Collections (ACC) ライブラリの問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-502: Deserialization of Untrusted Data (信頼性のないデータのデシリアライゼーション) と識別されています。 http://cwe.mitre.org/data/definitions/502.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006447:Cisco FirePOWER Management Center における重要なバージョン情報を取得される脆弱性

2015-12-18T15:35:27+09:00

Cisco FirePOWER Management Center は、ヘルプファイルのリクエストに対して詳細なレスポンスを返すため、重要なバージョン情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux37061 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006446:Cisco Hosted Collaboration Mediation Fulfillment における重要な資格情報を取得される脆弱性

2015-12-18T15:35:26+09:00

Cisco Hosted Collaboration Mediation Fulfillment は、RBAC を使用しないため、重要な資格情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw84374 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006445:複数の Cisco Small Business SPA 電話機の TFTP の実装におけるトロイの木馬のイメージをロードされる脆弱性

2015-12-18T15:35:26+09:00

Cisco Small Business SPA30x、SPA50x、SPA51x 電話機の TFTP の実装は、ファームウェアイメージファイルの完全性を適切に検証しないため、トロイの木馬のイメージをロードされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut67400 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006444:Cisco Integrated Management Controller の Supervisor におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T15:35:25+09:00

Cisco Integrated Management Controller (IMC) の Supervisor には、サービス運用妨害 (IP インターフェースの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv38286 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006443:Cisco ASR デバイス上で稼動する Cisco IOS XE の IPv6 スタックの Neighbor Discovery プロトコルの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T15:35:24+09:00

Cisco ASR デバイス上で稼動する Cisco IOS XE の IPv6 スタックの Neighbor Discovery (ND) プロトコルの実装は、内部テーブルを誤って処理するため、サービス運用妨害 (メモリ消費またはデバイスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup28217 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006442:Cisco Unified Communications Manager におけるクロスサイトスクリプティング保護メカニズムを回避される脆弱性

2015-12-18T15:35:23+09:00

Cisco Unified Communications Manager (UCM) には、クロスサイトスクリプティング (XSS) 保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu15266 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006441:ISC BIND の named の resolver.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T14:04:43+09:00

ISC BIND の named の resolver.c には、競合状態により、サービス運用妨害 (INSIST 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006440:ISC BIND の named の db.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T14:04:42+09:00

ISC BIND の named の db.c には、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006439:Mozilla Firefox の WebExtension API における権限を取得される脆弱性

2015-12-18T12:07:22+09:00

Mozilla Firefox の WebExtension API には、権限を取得される、重要な情報を取得される、またはクロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006438:libxml2 の parser.c の xmlParseXMLDecl 関数における重要な情報を取得される脆弱性

2015-12-18T11:26:50+09:00

libxml2 の parser.c の xmlParseXMLDecl 関数には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006437:libxml2 の HTML パーサの push インターフェースの SAX2.c の xmlSAX2TextNode 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T11:26:50+09:00

libxml2 の HTML パーサの push インターフェースの SAX2.c の xmlSAX2TextNode 関数には、サービス運用妨害 (スタックベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006436:libxml2 の xmlNextChar 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T11:26:49+09:00

libxml2 の xmlNextChar 関数は、状態を適切にチェックしないため、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006435:libxml2 の parser.c の xmlParseMisc 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T11:26:48+09:00

libxml2 の parser.c の xmlParseMisc 関数には、サービス運用妨害 (out-of-bounds heap read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006434:libxml2 の parser.c の xmlGROW 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-18T11:26:47+09:00

libxml2 の parser.c の xmlGROW 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006433:libxml2 の parser.c の xmlParseXmlDecl 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-18T11:26:46+09:00

libxml2 の parser.c の xmlParseXmlDecl 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006432:libxml2 の dict.c の xmlDictComputeFastQKey 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-18T11:26:45+09:00

libxml2 の dict.c の xmlDictComputeFastQKey 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006431:libxml2 の parser.c の xmlStringLenDecodeEntities 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-18T11:26:44+09:00

libxml2 の parser.c の xmlStringLenDecodeEntities 関数は、エンティティの拡張を適切に制限しないため、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-3660 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006430:Apache TomEE の EjbObjectInputStream クラスにおける任意のコマンドを実行される脆弱性

2015-12-18T11:14:25+09:00

Apache TomEE の EjbObjectInputStream クラスには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006429:Autodesk Design Review におけるバッファオーバーフローの脆弱性

2015-12-17T18:22:54+09:00

Autodesk Design Review (ADR) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006428:Autodesk Design Review における整数オーバーフローの脆弱性

2015-12-17T18:22:53+09:00

Autodesk Design Review (ADR) には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006427:Synnefo Internet Management Software 2015 の synnefoclient におけるクロスサイトスクリプティングの脆弱性

2015-12-17T17:43:08+09:00

Synnefo Internet Management Software (IMS) 2015 の synnefoclient には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006426:Cacti の graphs_new.php の host_new_graphs_save 関数における SQL インジェクションの脆弱性

2015-12-17T16:51:45+09:00

Cacti の graphs_new.php の host_new_graphs_save 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006425:Schneider Electric ProClima の F1 Bookview の F1BookView ActiveX コントロールにおける任意のコードを実行される脆弱性

2015-12-17T15:57:38+09:00

Schneider Electric ProClima の F1 Bookview の F1BookView ActiveX コントロールには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7918 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006424:Schneider Electric ProClima の F1 Bookview の F1BookView ActiveX コントロールにおけるバッファオーバーフローの脆弱性

2015-12-17T15:57:37+09:00

Schneider Electric ProClima の F1 Bookview の F1BookView ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8561 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006423:IBM WebSphere Application Server の Edge Component Caching Proxy における重要な情報を取得される脆弱性

2015-12-17T15:47:08+09:00

IBM WebSphere Application Server (WAS) の Edge Component Caching Proxy は、データを適切に暗号化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006422:Lepide Active Directory Self Service のパスワードリセット機能における任意のドメインユーザパスワードを変更される脆弱性

2015-12-17T14:53:10+09:00

Lepide Active Directory Self Service のパスワードリセット機能には、任意のドメインユーザパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006421:Mozilla Firefox の libstagefright の MetaData.cpp の Metadata::setData 関数における整数アンダーフローの脆弱性

2015-12-17T14:27:03+09:00

Mozilla Firefox の libstagefright の MetaData.cpp の Metadata::setData 関数には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006420:Mozilla Firefox の xpcom/glue/nsDeque.cpp の nsDeque::GrowCapacity 関数におけるバッファオーバーフローの脆弱性

2015-12-17T14:27:02+09:00

Mozilla Firefox の xpcom/glue/nsDeque.cpp の nsDeque::GrowCapacity 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006419:Mozilla Firefox の js/src/vm/Xdr.cpp の XDRBuffer::grow 関数におけるバッファオーバーフローの脆弱性

2015-12-17T14:27:01+09:00

Mozilla Firefox の js/src/vm/Xdr.cpp の XDRBuffer::grow 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006418:Mozilla Firefox の HTTP/2 の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:27:00+09:00

Mozilla Firefox の HTTP/2 の実装には、サービス運用妨害 (整数アンダーフロー、表明違反、およびアプリケーションの終了) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006417:Mozilla Firefox の HTTP/2 の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:26:59+09:00

JVNDB-2015-006416:Linux GNOME プラットフォーム上で稼動する Mozilla Firefox の gdk-pixbuf 設定におけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:26:58+09:00

Linux GNOME プラットフォーム上で稼動する Mozilla Firefox の gdk-pixbuf 設定は、TGA デコーダを誤って有効にするため、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006415:Linux GNOME プラットフォーム上で稼動する Mozilla Firefox の gdk-pixbuf 設定におけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:26:57+09:00

Linux GNOME プラットフォーム上で稼動する Mozilla Firefox の gdk-pixbuf 設定は、JasPer デコーダを誤って有効にするため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006414:Mozilla Firefox の Web ワーカー API の実装の importScripts 関数における同一生成元ポリシーを回避される脆弱性

2015-12-17T14:26:56+09:00

Mozilla Firefox の Web ワーカー API の実装の importScripts 関数には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006413:Mozilla Firefox における同一生成元ポリシーを回避される脆弱性

2015-12-17T14:26:54+09:00

Mozilla Firefox には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006412:64-bit プラットフォーム上で稼動する Mozilla Firefox の libstagefright における整数オーバーフローの脆弱性

2015-12-17T14:26:53+09:00

64-bit プラットフォーム上で稼動する Mozilla Firefox の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::readMetaData 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006411:Mozilla Firefox の mozilla::layers::BufferTextureClient::AllocateForSurface 関数における整数オーバーフローの脆弱性

2015-12-17T14:26:53+09:00

Mozilla Firefox の mozilla::layers::BufferTextureClient::AllocateForSurface 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006410:Mozilla Firefox における Web サイトを偽装される脆弱性

2015-12-17T14:26:52+09:00

Mozilla Firefox は、data: URI 内の # (ハッシュ) 文字を誤って処理するため、Web サイトを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006409:Mozilla Firefox における任意のコードを実行される脆弱性

2015-12-17T14:26:51+09:00

Mozilla Firefox には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006408:Mozilla Firefox における重要な情報を取得される脆弱性

2015-12-17T14:26:49+09:00

Mozilla Firefox は、垂直タブ文字を含む Cookie を保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006407:Mozilla Firefox における同一生成元ポリシーを回避される脆弱性

2015-12-17T14:26:48+09:00

Mozilla Firefox は、IFRAME Resource Timing API の時間の使用を適切に制限しないため、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-1300 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006406:Mozilla Firefox の RTPReceiverVideo::ParseRtpPacket 関数における整数アンダーフローの脆弱性

2015-12-17T14:26:47+09:00

Mozilla Firefox の RTPReceiverVideo::ParseRtpPacket 関数には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006405:Mozilla Firefox における任意のコードを実行される脆弱性

2015-12-17T14:26:46+09:00

Mozilla Firefox は、ボックス化解除されたオブジェクトを適切に保存しないため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006404:Mozilla Firefox の gfx/thebes/gfxDWriteFontList.cpp におけるバッファオーバーフローの脆弱性

2015-12-17T14:26:45+09:00

Mozilla Firefox の gfx/thebes/gfxDWriteFontList.cpp 内の DirectWriteFontInfo::LoadFontFamilyData 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006403:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:26:45+09:00

Mozilla Firefox のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006402:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-17T14:26:44+09:00

JVNDB-2015-000200:WordPress 用プラグイン Welcart における SQL インジェクションの脆弱性

2015-12-17T12:06:47+09:00

コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress 用プラグインです。Welcart には、admin.php における search[column] および switch パラメータの処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000199:WinRAR における実行ファイル読み込みに関する脆弱性

2015-12-17T12:05:36+09:00

WinRAR には、ユーザの指定したローカルディスク上のファイルを実行する機能が存在します。WinRAR には、指定したファイルに拡張子がない場合、同一フォルダにある同名の拡張子付きファイルを実行してしまう脆弱性が存在します。 WinRAR には、レジストリに設定を保存したり、ファイルから設定を復元したりする機能が存在します。WinRAR には、画面で表示しているフォルダに例えば REGEDIT.BAT という実行ファイルが存在した場合、設定の保存または復元の際に Windows 標準のレジストリエディターではなく、REGEDIT.BAT を実行してしまう脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006401:Cisco Model EPC3928 with EDVA デバイスの管理インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-12-16T17:45:58+09:00

Cisco Model EPC3928 with EDVA デバイスの管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux24935 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006400:Cisco Model EPC3928 with EDVA デバイスにおける認証要求を回避される脆弱性

2015-12-16T17:40:36+09:00

Cisco Model EPC3928 with EDVA デバイスには、認証要求を回避され、不特定の管理機能を実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux24941 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006399:Cisco Model DPQ3925 with EDVA デバイスにおけるクロスサイトリクエストフォージェリの脆弱性

2015-12-16T16:44:28+09:00

Cisco Model DPQ3925 with EDVA デバイスには、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv05943 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006398:Cisco Small Business RV ルータおよび SA500 Security Appliance 上で稼動する乱数生成器における TLS 鍵ペアを特定される脆弱性

2015-12-16T16:43:16+09:00

Cisco Small Business RV ルータおよび SA500 Security Appliance 上で稼動する乱数生成器は、十分なエントロピーを持たないため、TLS 鍵ペアを特定される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus15224 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006397:Cisco Unified Communications Domain Manager のセルフサービスアプリケーションにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-16T15:13:30+09:00

Cisco Unified Communications Domain Manager (CUCDM) のセルフサービスアプリケーションには、サービス運用妨害 (サブアプリケーションの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu10981 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006396:Cisco Unified Email Interaction Manager and Unified Web Interaction Manager におけるクロスサイトスクリプティングの脆弱性

2015-12-16T15:13:29+09:00

Cisco Unified Email Interaction Manager and Unified Web Interaction Manager には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24479 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006395:Cisco Unified Communications Manager の Mobile and Remote Access サービスの実装における電話受信および電話設定の制限を回避される脆弱性

2015-12-16T15:13:28+09:00

Cisco Unified Communications Manager の Mobile and Remote Access (MRA) サービスの実装は、エッジデバイスの識別検証を誤って処理するため、電話受信および電話設定の制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu97283 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006394:Cisco Videoscape Distribution Suite Service Manager におけるデータベースエントリを読まれる脆弱性

2015-12-16T11:27:42+09:00

Cisco Videoscape Distribution Suite Service Manager (VDS-SM) は、バックエンドデータベースへのアクセスに常に RBAC を使用するとは限らないため、データベースエントリを読まれる、または書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv87025 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006393:Cisco Fabric Interconnect 6200 デバイス上で稼動する Unified Computing System におけるサービス運用妨害 (DoS) の脆弱性

2015-12-16T11:27:41+09:00

Cisco Fabric Interconnect 6200 デバイス上で稼動する Unified Computing System (UCS) には、サービス運用妨害 (CPU 資源の消費またはデバイス停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu81757 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006392:Cisco Unity Connection におけるクロスサイトリクエストフォージェリの脆弱性

2015-12-16T11:27:40+09:00

Cisco Unity Connection には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux24578 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006391:Cisco Prime Service Catalog における設定を変更される脆弱性

2015-12-16T11:27:39+09:00

Cisco Prime Service Catalog は、Web ページへのアクセスを適切に制限しないため、設定を変更される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw48188 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006390:Cisco Prime Collaboration Assurance におけるアクセス権を取得される脆弱性

2015-12-16T11:27:38+09:00

Cisco Prime Collaboration Assurance は、ハードコードされた cmuser アカウントを持つため、アクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus62707 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006389:Cisco DPC3939 デバイスのファームウェアの管理 Web インターフェースにおける任意のコマンドを実行される脆弱性

2015-12-16T11:27:37+09:00

Cisco DPC3939 (XB3) デバイスのファームウェアの管理 Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw86170 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006388:Cisco TelePresence Video Communication Server における暗号保護メカニズムを破られる脆弱性

2015-12-16T11:17:32+09:00

Cisco TelePresence Video Communication Server (VCS) は、異なるカスタマのインストールで同じ暗号鍵を使用するため、暗号保護メカニズムを破られる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw64516 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006387:Cisco TelePresence Video Communication Server Expressway における読み取り専用の制限を回避される脆弱性

2015-12-16T11:17:31+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway には、読み取り専用の制限を回避され、Tandberg Linux パッケージ (TLP) ファイルをアップロードされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw55651 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006386:Cisco Emergency Responder における任意の場所にファイルをアップロードされる脆弱性

2015-12-16T10:49:08+09:00

Cisco Emergency Responder には、任意の場所にファイルをアップロードされる脆弱性の脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv25501 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006385:Cisco Emergency Responder の Tools メニューにおけるディレクトリトラバーサルの脆弱性

2015-12-16T10:49:07+09:00

Cisco Emergency Responder の Tools メニューには、ディレクトリトラバーサルの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv21781 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006384:Cisco Emergency Responder におけるクロスサイトリクエストフォージェリの脆弱性

2015-12-16T10:49:06+09:00

Cisco Emergency Responder には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv26501 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006383:Cisco Emergency Responder におけるクロスサイトスクリプティングの脆弱性

2015-12-16T10:49:04+09:00

Cisco Emergency Responder には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv25547 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006382:Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T16:08:04+09:00

Google Chrome で使用される Google V8 には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2015-8478 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006381:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T16:08:03+09:00

Google Chrome には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006380:Google Chrome のページシリアライザにおける任意の Web スクリプトまたは HTML を挿入される脆弱性

2015-12-15T16:08:02+09:00

Google Chrome のページシリアライザの WebKit/Source/web/WebPageSerializerImpl.cpp の WebPageSerializerImpl::openTagToString 関数は、HTML エンティティを適切に使用しないため、任意の Web スクリプトまたは HTML を挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006379:Google Chrome で使用される Blink の MutationObserver の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T16:08:01+09:00

Google Chrome で使用される Blink の MutationObserver の実装には、競合状態により、サービス運用妨害 (解放済みメモリの使用) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006378:Google Chrome の拡張サブシステムにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T16:08:00+09:00

Google Chrome の拡張サブシステムの extensions/renderer/object_backed_native_handler.cc の ObjectBackedNativeHandler クラスは、ハンドラ機能を適切に実装しないため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006377:Cisco FireSIGHT Management Center のソフトウェアにおける任意のファイルを読まれる脆弱性

2015-12-15T15:44:02+09:00

Cisco FireSIGHT Management Center のソフトウェアには、任意のファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur25410 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006376:PHP の ext/phar/zip.c の phar_parse_zipfile 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T14:56:03+09:00

PHP の ext/phar/zip.c の phar_parse_zipfile 関数には、一つずれエラー (Off-by-One error) により、サービス運用妨害 (未初期化ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006375:PHP の ext/phar/util.c の phar_get_entry_data 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T14:56:02+09:00

PHP の ext/phar/util.c の phar_get_entry_data 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006374:Apple OS X の Bluetooth HCI インターフェースにおける権限を取得される脆弱性

2015-12-15T14:56:01+09:00

Apple OS X の Bluetooth HCI インターフェースには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006373:Apple OS X の Intel Graphics Driver コンポーネントにおける権限を取得される脆弱性

2015-12-15T14:56:00+09:00

Apple OS X の Intel Graphics Driver コンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006372:Apple OS X のハイパーバイザにおける権限を取得される脆弱性

2015-12-15T14:55:59+09:00

Apple OS X のハイパーバイザには、解放済みメモリの使用 (Use-after-free) により、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006371:Apple OS X の Intel Graphics Driver コンポーネントにおける権限を取得される脆弱性

2015-12-15T14:55:58+09:00

Apple OS X の Intel Graphics Driver コンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ領域外へのアクセス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006370:Apple OS X の Intel Graphics Driver コンポーネントにおける権限を取得される脆弱性

2015-12-15T14:55:57+09:00

Apple OS X の Intel Graphics Driver コンポーネントには、権限を取得される、またはサービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006369:Apple OS X のファイルのブックマークコンポーネントにおけるサンドボックス保護メカニズムを回避される脆弱性

2015-12-15T14:55:56+09:00

Apple OS X のファイルのブックマークコンポーネントには、アプリ専用のブックマーク用のサンドボックス保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006368:Apple OS X の IOThunderboltFamily におけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T14:55:56+09:00

Apple OS X の IOThunderboltFamily には、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006367:Apple OS X の EFI のカーネルローダにおける権限を取得される脆弱性

2015-12-15T14:55:55+09:00

Apple OS X の EFI のカーネルローダには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006366:Apple OS X の kext ツールにおける権限を取得される脆弱性

2015-12-15T14:55:54+09:00

Apple OS X の kext ツールは、カーネルエクステンションのロードを誤って処理するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006365:Apple OS X のシステム整合性保護における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T14:55:53+09:00

Apple OS X のシステム整合性保護は、union mount を誤って処理するため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006364:Apple Xcode で使用される Git における脆弱性

2015-12-15T14:49:12+09:00

Apple Xcode で使用される Git には、不特定の影響を受ける脆弱性が存在します。本脆弱性は、Xcode を使用する場合にのみ関連します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006363:Apple Xcode の otools における権限を取得される脆弱性

2015-12-15T14:49:11+09:00

Apple Xcode の otools には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7049 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006362:Apple Xcode の IDE SCM における重要な情報を取得される脆弱性

2015-12-15T14:49:10+09:00

Apple Xcode の IDE SCM は、.gitignore ファイルを認識しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006361:Apple Xcode の otools における権限を取得される脆弱性

2015-12-15T14:49:09+09:00

Apple Xcode の otools には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7057 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006360:Apple iOS の Safari におけるユーザインターフェースの URL を偽装される脆弱性

2015-12-15T13:56:54+09:00

Apple iOS の Safari には、ユーザインターフェースの URL を偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006359:Apple iOS の Siri におけるクライアントサイドの保護メカニズムを回避される脆弱性

2015-12-15T13:56:53+09:00

Apple iOS の Siri には、クライアントサイドの保護メカニズムを回避され、重要なコンテンツ通知情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006358:Apple iOS の GPUTools Framework の Mobile Replayer における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T13:56:52+09:00

Apple iOS の GPUTools Framework の Mobile Replayer には、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7069 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006357:Apple iOS の GPUTools Framework の Mobile Replayer における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T13:56:51+09:00

Apple iOS の GPUTools Framework の Mobile Replayer には、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7070 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006356:Apple iOS の写真のモバイルバックアップにおけるディレクトリトラバーサルの脆弱性

2015-12-15T13:56:50+09:00

Apple iOS の写真のモバイルバックアップには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006355:Apple iOS および watchOS の LaunchServices コンポーネントにおける特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T13:41:50+09:00

Apple iOS および watchOS の LaunchServices コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006354:複数の Apple 製品の dyld における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T13:41:49+09:00

Apple iOS、tvOS、および watchOS の dyld は、セグメントの検証を誤って処理するため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006353:複数の Apple 製品の IOHIDFamily API における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T11:58:36+09:00

Apple iOS、OS X、tvOS、および watchOS の IOHIDFamily API には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7111 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006352:複数の Apple 製品の IOHIDFamily API における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T11:58:35+09:00

Apple iOS、OS X、tvOS、および watchOS の IOHIDFamily API には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7112 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006351:複数の Apple 製品の CoreGraphics における任意のコードを実行される脆弱性

2015-12-15T11:58:34+09:00

Apple iOS、OS X、tvOS、および watchOS の CoreGraphics には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006350:複数の Apple 製品のカーネルにおける権限を取得される脆弱性

2015-12-15T11:57:07+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7083 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006349:複数の Apple 製品のカーネルにおける権限を取得される脆弱性

2015-12-15T11:57:06+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7084 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006348:複数の Apple 製品の CoreMedia の再生における任意のコードを実行される脆弱性

2015-12-15T11:57:05+09:00

Apple iOS、OS X、tvOS、および watchOS の CoreMedia の再生には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006347:複数の Apple 製品における任意のコードを実行される脆弱性

2015-12-15T11:57:04+09:00

Apple iOS、OS X、tvOS、および watchOS には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006346:複数の Apple 製品の IOKit SCSI における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T11:57:03+09:00

Apple iOS、OS X、tvOS、および watchOS の IOKit SCSI には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006345:複数の Apple 製品の OpenGL における任意のコードを実行される脆弱性

2015-12-15T11:57:02+09:00

Apple iOS、OS X、tvOS、および watchOS の OpenGL には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7064 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006344:複数の Apple 製品の OpenGL における任意のコードを実行される脆弱性

2015-12-15T11:57:01+09:00

Apple iOS、OS X、tvOS、および watchOS の OpenGL には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7066 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006343:複数の Apple 製品の Compression コンポーネントの zlib における任意のコードを実行される脆弱性

2015-12-15T11:57:00+09:00

Apple iOS、OS X、tvOS、および watchOS の Compression コンポーネントの zlib は、不特定のデータ構造のメモリを初期化しないため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006342:複数の Apple 製品の ImageIO における任意のコードを実行される脆弱性

2015-12-15T11:56:59+09:00

Apple iOS、OS X、tvOS、および watchOS の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006341:複数の Apple 製品のカーネルにおける権限を取得される脆弱性

2015-12-15T11:56:58+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006340:複数の Apple 製品のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T11:56:57+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7040、CVE-2015-7041、および CVE-2015-7042 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006339:複数の Apple 製品のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T11:56:56+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7040、CVE-2015-7041、および CVE-2015-7043 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006338:複数の Apple 製品のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T11:56:56+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7040、CVE-2015-7042、および CVE-2015-7043 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006337:複数の Apple 製品のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-15T11:56:55+09:00

Apple iOS、OS X、tvOS、および watchOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7041、CVE-2015-7042、および CVE-2015-7043 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006336:複数の Apple 製品の libc におけるバッファオーバーフローの脆弱性

2015-12-15T11:56:54+09:00

Apple iOS、OS X、tvOS、および watchOS の libc には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-7038 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006335:複数の Apple 製品の libc におけるバッファオーバーフローの脆弱性

2015-12-15T11:56:53+09:00

Apple iOS、OS X、tvOS、および watchOS の libc には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-7039 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006334:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:15+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、および CVE-2015-7102 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006333:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:14+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006332:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:13+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006331:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:12+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006330:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:11+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006329:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:10+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006328:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:09+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006327:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:08+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006326:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:07+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7048、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006325:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T11:24:06+09:00

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006324:Apple iOS および Apple OS X の QuickLook における任意のコードを実行される脆弱性

2015-12-15T11:08:59+09:00

Apple iOS および Apple OS X の QuickLook には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006323:Apple iOS および Apple OS X の CFNetwork HTTPProtocol における HSTS 保護メカニズムを回避される脆弱性

2015-12-15T11:08:58+09:00

Apple iOS および Apple OS X の CFNetwork HTTPProtocol には、HSTS 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006322:Apple iOS および Apple OS X の iBooks における任意のファイルを読まれる脆弱性

2015-12-15T11:08:57+09:00

Apple iOS および Apple OS X の iBooks には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006321:Apple OS X および tvOS の IOAcceleratorFamily における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-15T10:53:21+09:00

Apple OS X および tvOS の IOAcceleratorFamily には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006320:Apple OS X および tvOS の Disk Images コンポーネントにおける権限を取得される脆弱性

2015-12-15T10:53:20+09:00

Apple OS X および tvOS の Disk Images コンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006319:Apple Safari および tvOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-12-15T10:13:57+09:00

Apple Safari および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006318:複数の Apple 製品の CoreMedia の再生における任意のコードを実行される脆弱性

2015-12-15T09:57:21+09:00

Apple iOS、Apple OS X および tvOS の CoreMedia の再生には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006317:複数の Apple 製品の OpenGL における任意のコードを実行される脆弱性

2015-12-15T09:57:20+09:00

Apple iOS、Apple OS X および tvOS の OpenGL には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006316:複数の Apple 製品におけるキーチェーン項目へのアクセス権を取得される脆弱性

2015-12-15T09:57:19+09:00

Apple iOS、Apple OS X および tvOS は、キーチェーン項目の ACL を適切に検証しないため、キーチェーン項目へのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006315:Apple OS X および tvOS における構成プロファイルのインストール制限を回避される脆弱性

2015-12-14T18:08:20+09:00

Apple OS X および tvOS には、構成プロファイルのインストール制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006314:Apple OS X および tvOS のキーチェーンアクセスにおけるキーチェーンサーバになりすまされる脆弱性

2015-12-14T18:08:19+09:00

Apple OS X および tvOS のキーチェーンアクセスは、キーチェーンエージェントとの処理を適切に処理しないため、キーチェーンサーバになりすまされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006313:Apple iOS および tvOS の dyld における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-14T17:39:36+09:00

Apple iOS および tvOS の dyld は、セグメント検証を誤って処理するため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006312:Apple iOS および tvOS の AppleMobileFileIntegrity における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-14T17:39:35+09:00

Apple iOS および tvOS の AppleMobileFileIntegrity は、アクセス制御構造の変更を適切に制限しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006311:Apple iOS および tvOS の MobileStorageMounter における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-12-14T17:39:35+09:00

Apple iOS および tvOS の MobileStorageMounter は、トラストキャッシュの読み込みのタイミングを誤って処理するため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006310:Netgear WNR1000v3 に不十分なランダム値を使用している問題

2015-12-14T17:14:44+09:00

Netgear が提供する無線 LAN ルータ WNR1000v3 には、不十分なランダム値を使用している問題が存在します。不十分なランダム値の使用 (CWE-330) - CVE-2015-8263 WNR1000v3 から送信される DNS クエリのソースポート番号は固定されています。攻撃者は DNS スプーフィングにより、LAN 内の端末を悪意のあるサーバに誘導することが可能です。 CWE-330: Use of Insufficiently Random Values http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006309:Buffalo WZR-600DHP2 に不十分なランダム値を使用している問題

2015-12-14T17:14:44+09:00

Buffalo が提供する無線 LAN ルータ WZR-600DHP2 には、不十分なランダム値を使用している問題が存在します。不十分なランダム値の使用 (CWE-330) - CVE-2015-8262 WZR-600DHP2 から送信される DNS クエリのソースポート番号は固定されています。また、DNS クエリに使われる TXID は 0x0002 ずつ増加するようになっており、外部から予測可能です。攻撃者は、DNS スプーフィングにより、LAN 内の端末を悪意のあるサーバに誘導することが可能です。 CWE-330: Use of Insufficiently Random Values http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006308:複数の Apple 製品の ASN.1 デコーダにおける任意のコードを実行される脆弱性

2015-12-14T16:50:51+09:00

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7059 および CVE-2015-7060 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006307:複数の Apple 製品の ASN.1 デコーダにおける任意のコードを実行される脆弱性

2015-12-14T16:50:50+09:00

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7059 および CVE-2015-7061 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006306:複数の Apple 製品の ASN.1 デコーダにおける任意のコードを実行される脆弱性

2015-12-14T16:50:49+09:00

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7060 および CVE-2015-7061 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006305:Apple iOS および Safari などで使用される WebKit における重要な閲覧履歴情報を取得される脆弱性

2015-12-14T16:12:58+09:00

Apple iOS および Safari などで使用される WebKit は、コンテンツの拡張子を誤って解析するため、重要な閲覧履歴情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006304:複数の Apple 製品の xnu のサンドボックス機能における ASLR 保護メカニズムを回避される脆弱性

2015-12-14T16:12:57+09:00

複数の Apple 製品の xnu のサンドボックス機能は、権限分離を適切に実装していないため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006303:複数の Apple 製品の AppSandbox における Contacts へのアクセスの取り消しを回避される脆弱性

2015-12-14T16:12:56+09:00

複数の Apple 製品の AppSandbox は、ハードリンクを誤って処理するため、Contacts へのアクセスの取り消しを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006302:Adobe Flash Player および Adobe AIR のシェーダーフィルタの実装における整数オーバーフローの脆弱性

2015-12-14T10:29:56+09:00

Adobe Flash Player および Adobe AIR のシェーダーフィルタの実装には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006301:Adobe Flash Player および Adobe AIR におけるスタックベースのバッファオーバーフローの脆弱性

2015-12-14T10:03:30+09:00

Adobe Flash Player および Adobe AIR には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8407 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006300:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T10:03:29+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8439 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006299:Adobe Flash Player および Adobe AIR における ASLR 保護メカニズムを回避される脆弱性

2015-12-14T10:03:28+09:00

Adobe Flash Player および Adobe AIR には、ASLR 保護メカニズムを回避される脆弱性が存在します。本脆弱性は、CVE-2015-8409 および CVE-2015-8440 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006298:Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-14T10:03:27+09:00

Adobe Flash Player および Adobe AIR には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8438 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006297:Adobe Flash Player および Adobe AIR におけるアクセス制限を回避される脆弱性

2015-12-14T09:59:17+09:00

Adobe Flash Player および Adobe AIR には、アクセス制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-8409 および CVE-2015-8453 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006296:Adobe Flash Player および Adobe AIR の SharedObject オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:59:16+09:00

Adobe Flash Player および Adobe AIR の SharedObject オブジェクトの実装には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8456 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006295:Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性

2015-12-14T09:59:15+09:00

Adobe Flash Player および Adobe AIR には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8446 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006294:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:34+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430 、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、および CVE-2015-8452 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006293:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:33+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006292:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:32+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430 、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006291:Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:31+09:00

Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006290:Adobe Flash Player および Adobe AIR の DisplacementMapFilter オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:30+09:00

Adobe Flash Player および Adobe AIR の DisplacementMapFilter オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006289:Adobe Flash Player および Adobe AIR の Color オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:29+09:00

Adobe Flash Player および Adobe AIR の Color オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006288:Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:28+09:00

Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006287:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:27+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006286:Adobe Flash Player および Adobe AIR の Selection オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:26+09:00

Adobe Flash Player および Adobe AIR の Selection オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006285:Adobe Flash Player および Adobe AIR の PrintJob オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-14T09:48:25+09:00

Adobe Flash Player および Adobe AIR の PrintJob オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006284:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:24+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006283:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:23+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006282:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:22+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006281:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:21+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006280:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:20+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006279:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:19+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006278:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:18+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006277:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006276:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006275:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:16+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006274:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:15+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006273:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:14+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006272:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:13+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006271:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:12+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006270:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:11+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006269:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-14T09:48:09+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006268:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:34:05+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006267:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:34:04+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006266:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:34:03+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006265:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:34:02+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006264:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:34:01+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006263:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:18+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006262:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006261:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:16+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006260:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:15+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006259:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:14+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006258:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:13+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006257:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:12+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006256:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:11+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006255:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:10+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006254:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:09+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006253:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:08+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006252:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:07+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006251:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:06+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006250:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:06+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006249:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:05+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006248:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:04+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006247:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:31:03+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006246:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:29:36+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431 、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006245:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:29:35+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431 、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006244:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:29:34+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006243:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:29:33+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006242:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:29:32+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006241:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:28:49+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006240:Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性

2015-12-11T16:27:25+09:00

Adobe Flash Player および Adobe AIR には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006239:Adobe Flash Player および Adobe AIR におけるアクセス制限を回避される脆弱性

2015-12-11T16:26:44+09:00

Adobe Flash Player および Adobe AIR には、アクセス制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-8440 および CVE-2015-8453 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006238:Adobe Flash Player および Adobe AIR におけるスタックベースのバッファオーバーフローの脆弱性

2015-12-11T16:26:43+09:00

Adobe Flash Player および Adobe AIR には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8457 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006237:Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-11T16:25:14+09:00

Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8049、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006236:Adobe Flash Player および Adobe AIR の TextField オブジェクトの実装における任意のコードを実行される脆弱性

2015-12-11T16:25:13+09:00

Adobe Flash Player および Adobe AIR の TextField オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-8048、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、および CVE-2015-8454 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006235:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:23:55+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、および CVE-2015-8451 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006234:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:23:54+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006233:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:23:53+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006232:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:23:52+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006231:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:21:53+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006230:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:21:52+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006229:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:21:51+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006228:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:21:50+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006227:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:21:49+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006226:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:19:59+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8047、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006225:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:18:08+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8045、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006224:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-12-11T16:18:07+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、および CVE-2015-8455 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000197:Zend Framework における SQL インジェクションの脆弱性

2015-12-11T12:02:20+09:00

Zend Framework は、オープンソースのウェブアプリケーションフレームワークです。Zend Framework には、ORDER BY 句の引数の処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: HASHコンサルティング株式会社徳丸　浩氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006223:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-12-11T10:51:18+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 24157524 として公開しています。本脆弱性は、CVE-2015-6616、CVE-2015-8505、および CVE-2015-8506 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006222:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-12-11T10:51:17+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 24441553 として公開しています。本脆弱性は、CVE-2015-6616、CVE-2015-8505、および CVE-2015-8507 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006221:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-12-11T10:51:17+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 17769851 として公開しています。本脆弱性は、CVE-2015-6616、CVE-2015-8506、および CVE-2015-8507 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006220:Android のディスプレイドライバにおける任意のコードを実行される脆弱性

2015-12-11T10:51:16+09:00

Android のディスプレイドライバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 24163261 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006219:Android のディスプレイドライバにおける任意のコードを実行される脆弱性

2015-12-11T10:51:15+09:00

Android のディスプレイドライバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 23987307 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006218:Android の libstagefright における重要な情報を取得される脆弱性

2015-12-11T10:51:14+09:00

Android の libstagefright には、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 24346430 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006217:Android の libstagefright における重要な情報を取得される脆弱性

2015-12-11T10:51:13+09:00

Android の libstagefright には、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 24623447 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006216:Android の SystemUI におけるスクリーンショットを読まれる脆弱性

2015-12-11T10:51:12+09:00

Android の SystemUI には、スクリーンショットを読まれ、その結果、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 19121797 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006215:Android の Wi-Fi における重要な情報を取得される脆弱性

2015-12-11T10:51:11+09:00

Android の Wi-Fi には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 22667667 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006214:Android のメディアフレームワークにおける重要な情報を取得される脆弱性

2015-12-11T10:51:10+09:00

Android のメディアフレームワークには、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 24074485 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006213:Android のオーディオコンポーネントにおける重要な情報を取得される脆弱性

2015-12-11T10:51:10+09:00

Android のオーディオコンポーネントには、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 24211743 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006212:Android の libstagefright における重要な情報を取得される脆弱性

2015-12-11T10:49:10+09:00

Android の libstagefright には、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 24310423 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006211:Android の System Server における重要な情報を取得される脆弱性

2015-12-11T10:49:09+09:00

Android の System Server には、重要な情報を取得され、その結果、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 23936840 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006210:Android の System Server における重要な情報を取得される脆弱性

2015-12-11T10:49:09+09:00

Android の System Server には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 23999740 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006209:Android の Wi-Fi における権限を取得される脆弱性

2015-12-11T10:49:08+09:00

Android の Wi-Fi には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 24872703 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006208:Android の Native Frameworks Library における重要な情報を取得される脆弱性

2015-12-11T10:49:07+09:00

Android の Native Frameworks Library には、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 23905002 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006207:Android の SystemUI における権限を取得される脆弱性

2015-12-11T10:49:06+09:00

Android の SystemUI には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 23909438 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006206:Android の libstagefright における権限を取得される脆弱性

2015-12-11T10:49:05+09:00

Android の libstagefright には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 24123723 および 24445127 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006205:Android のカーネルにおける権限を取得される脆弱性

2015-12-11T10:49:04+09:00

Android のカーネルには、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 23520714 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006204:Android の Bluetooth における任意のコードを実行される脆弱性

2015-12-11T10:49:03+09:00

Android の Bluetooth には、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug 24595992 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006203:Android で使用される Skia における任意のコードを実行される脆弱性

2015-12-11T10:49:02+09:00

Android で使用される Skia には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 23648740 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006202:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-12-11T10:49:01+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 24630158 および 23882800 として公開しています。本脆弱性は、CVE-2015-8505、CVE-2015-8506、および CVE-2015-8507 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006201:TaxiHail に複数の脆弱性

2015-12-10T17:57:20+09:00

Mobile Knowledge が提供する HaxiHail には、情報漏えいとセンシティブなデータを暗号化しない問題が存在します。 Mobile Knowledge が提供する TaxiHail は、タクシーの "利用者が iOS、Android またはウェブからリアルタイムに予約およびその管理ができ、ピーク時の電話の混雑を緩和することができる" アプリケーションフレームワークです。TaxiHail には、次の脆弱性が報告されています：不適切なデフォルトパーミッション (CWE-276) TaxiHail はユーザの GPS 情報をログに出力します。ログファイルのパーミッションは適切でないため、他のアプリケーションがログに含まれた位置情報を取得することが可能となります。 CWE-276: Incorrect Default Permissions http://cwe.mitre.org/data/definitions/276.html センシティブなデータを暗号化しない問題 (CWE-311) TaxiHail はサーバとの通信を暗号化しません。 CWE-311: Missing Encryption of Sensitive Data http://cwe.mitre.org/data/definitions/311.html タクシー会社のサービスが、TaxiHail をカスタマイズして使用している可能性があります。それはつまり、複数の iOS 向け、Android 向けアプリにこの脆弱性が受け継がれていることを意味しています。報告者によると、100 を超えるアプリが TaxiHail から作られているとのことです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006200:Microsoft Edge におけるクロスサイトスクリプティング保護メカニズムを回避される脆弱性

2015-12-10T15:45:46+09:00

Microsoft Edge は、HTTP 応答の HTML 属性を誤って処理するため、クロスサイトスクリプティング保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge の XSS フィルターバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006199:Microsoft Edge における権限昇格の脆弱性

2015-12-10T15:45:45+09:00

Microsoft Edge には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006198:Microsoft Edge におけるユーザを任意の Web サイトにリダイレクトされる脆弱性

2015-12-10T15:45:44+09:00

Microsoft Edge は、HTTP 応答を正しく解析しないため、ユーザを任意の Web サイトにリダイレクトされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のなりすましの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006197:Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:43+09:00

Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6153 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006196:Microsoft Internet Explorer 7 から 11 および Microsoft Edge における ASLR 保護メカニズムを回避される脆弱性

2015-12-10T15:45:42+09:00

Microsoft Internet Explorer 7 から 11 および Microsoft Edge には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザー ASLR バイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006195:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:41+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6142、CVE-2015-6143、CVE-2015-6153、CVE-2015-6158、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006194:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:40+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6142、CVE-2015-6143、CVE-2015-6153、CVE-2015-6159、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006193:Microsoft Internet Explorer 10 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:40+09:00

Microsoft Internet Explorer 10 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006192:Microsoft Internet Explorer 7 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:39+09:00

Microsoft Internet Explorer 7 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6150 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006191:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:38+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6142、CVE-2015-6143、CVE-2015-6158、CVE-2015-6159、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006190:Microsoft Internet Explorer 8 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:37+09:00

Microsoft Internet Explorer 8 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6083 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006189:Microsoft Internet Explorer 9 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:36+09:00

Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6156 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006188:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:35+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6143、CVE-2015-6153、CVE-2015-6158、CVE-2015-6159、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006187:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-12-10T15:45:34+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6142、CVE-2015-6143、CVE-2015-6153、CVE-2015-6158、CVE-2015-6159、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006186:Microsoft Internet Explorer 11 および Microsoft Edge における特権付きコンテキスト内で任意の Web スクリプトを実行される脆弱性

2015-12-10T15:45:33+09:00

Microsoft Internet Explorer 11 および Microsoft Edge は、コンテンツタイプを誤って処理するため、特権付きコンテキスト内で任意の Web スクリプトを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006185:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおける任意のコードを実行される脆弱性

2015-12-10T15:23:20+09:00

Microsoft Internet Explorer 8 から 11 およびその他の製品で使用される Microsoft (1) VBScript および (2) JScript エンジンには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンのメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006184:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおけるプロセスメモリから重要な情報を取得される脆弱性

2015-12-10T15:23:19+09:00

Microsoft Internet Explorer 8 から 11 およびその他の製品で使用される Microsoft (1) VBScript および (2) JScript エンジンには、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006183:Microsoft Internet Explorer 9 から 11 における同一生成元ポリシーを回避される脆弱性

2015-12-10T14:42:29+09:00

Microsoft Internet Explorer 9 から 11 は、クロスサイトスクリプティング保護メカニズムを適切に実装しないため、同一生成元ポリシーを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS フィルターのバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006182:Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性

2015-12-10T14:42:28+09:00

Microsoft Internet Explorer 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6152 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006181:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-12-10T14:42:27+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6142、CVE-2015-6143、CVE-2015-6153、CVE-2015-6158、および CVE-2015-6159 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006180:Microsoft Internet Explorer 11 におけるプロセスメモリから重要な情報を取得される脆弱性

2015-12-10T14:42:27+09:00

Microsoft Internet Explorer 11 には、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006179:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2015-12-10T14:42:26+09:00

Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6148 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006178:Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性

2015-12-10T14:42:25+09:00

Microsoft Internet Explorer 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6162 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006177:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-12-10T14:42:24+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6154 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006176:Microsoft Internet Explorer 8 および 9 における任意のコードを実行される脆弱性

2015-12-10T14:42:23+09:00

Microsoft Internet Explorer 8 および 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6147 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006175:Microsoft Internet Explorer 8 および 9 における任意のコードを実行される脆弱性

2015-12-10T14:42:22+09:00

Microsoft Internet Explorer 8 および 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6149 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006174:Microsoft Internet Explorer 7 および 8 における任意のコードを実行される脆弱性

2015-12-10T14:42:21+09:00

Microsoft Internet Explorer 7 および 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6145 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006173:Microsoft Internet Explorer 7 および 8 における任意のコードを実行される脆弱性

2015-12-10T14:42:20+09:00

Microsoft Internet Explorer 7 および 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6146 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006172:Microsoft Internet Explorer 8 から 11 におけるクロスサイトスクリプティング保護メカニズムを回避される脆弱性

2015-12-10T14:42:19+09:00

Microsoft Internet Explorer 8 から 11 は、HTTP 応答の HTML 属性を誤って処理するため、クロスサイトスクリプティング保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの XSS フィルターバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006171:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-12-10T14:42:19+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6140、CVE-2015-6142、CVE-2015-6153、CVE-2015-6158、CVE-2015-6159、および CVE-2015-6160 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006170:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2015-12-10T14:42:18+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6134 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006169:Microsoft Internet Explorer 8 から 11 におけるクロスサイトスクリプティング保護メカニズムを回避される脆弱性

2015-12-10T14:42:17+09:00

Microsoft Internet Explorer 8 から 11 は、HTTP 応答の HTML 属性を誤って処理するため、クロスサイトスクリプティング保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS フィルターのバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006168:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2015-12-10T14:42:16+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6141 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006167:Microsoft Internet Explorer 8 から 11 における任意のコードを実行される脆弱性

2015-12-10T14:42:15+09:00

Microsoft Internet Explorer 8 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6151 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006166:複数の Microsoft 製品の Windows フォントライブラリにおける任意のコードを実行される脆弱性

2015-12-10T14:22:21+09:00

複数の Microsoft 製品の Windows フォントライブラリには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「グラフィックスメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006165:複数の Microsoft 製品の Windows フォントライブラリにおける任意のコードを実行される脆弱性

2015-12-10T14:22:20+09:00

JVNDB-2015-006164:複数の Microsoft 製品の Windows フォントライブラリにおける任意のコードを実行される脆弱性

2015-12-10T14:22:19+09:00

JVNDB-2015-006163:Microsoft Windows Server 2008 および 2012 の DNS サーバにおける任意のコードを実行される脆弱性

2015-12-10T14:12:54+09:00

Microsoft Windows Server 2008 および 2012 の DNS サーバには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows DNS の解放後使用の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006162:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-12-10T13:35:36+09:00

Microsoft Excel 2007、Office 互換機能パック、および Excel Viewer には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006161:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-12-10T13:35:35+09:00

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office RCE の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006160:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-12-10T13:35:34+09:00

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006159:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-12-10T13:35:33+09:00

JVNDB-2015-006158:Microsoft Office 2007 および Office 2010 における任意のコードを実行される脆弱性

2015-12-10T13:35:33+09:00

Microsoft Office 2007 および Office 2010 には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006157:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-12-10T13:35:32+09:00

JVNDB-2015-006156:複数の Microsoft Windows 製品の Windows Media Center における任意のコードを実行される脆弱性

2015-12-10T11:51:04+09:00

複数の Microsoft Windows 製品の Windows Media Center には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Media Center のライブラリ解析 RCE の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006155:複数の Microsoft Windows 製品の Windows Media Center における任意のファイルを読まれる脆弱性

2015-12-10T11:51:03+09:00

複数の Microsoft Windows 製品の Windows Media Center には、任意のファイルを読まれる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Media Center の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006154:複数の Microsoft Windows 製品の Pragmatic General Multicast プロトコルの実装における権限昇格の脆弱性

2015-12-10T11:41:20+09:00

複数の Microsoft Windows 製品の Pragmatic General Multicast (PGM) プロトコルの実装には、競合状態により、権限を取得される、またはサービス運用妨害 (解放済みメモリの使用) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows PGM UAF の特権の昇格の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006153:Microsoft Silverlight における任意のコードを実行される脆弱性

2015-12-10T11:35:49+09:00

Microsoft Silverlight には、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds read または書き込みアクセス) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Silverlight RCE の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006152:Microsoft Silverlight における ASLR 保護メカニズムを回避される脆弱性

2015-12-10T11:35:48+09:00

Microsoft Silverlight には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Silverlight の情報漏えいの脆弱性」と記載されています。本脆弱性は、CVE-2015-6114 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006151:Microsoft Silverlight における ASLR 保護メカニズムを回避される脆弱性

2015-12-10T11:35:47+09:00

Microsoft Silverlight には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Silverlight の情報漏えいの脆弱性」と記載されています。本脆弱性は、CVE-2015-6165 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006150:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-12-10T11:27:55+09:00

複数の Microsoft Windows 製品は、ライブラリの読み込みを誤って処理するため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows ライブラリの読み込みのリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006149:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-12-10T11:27:54+09:00

JVNDB-2015-006148:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-12-10T11:27:53+09:00

Microsoft Windows Vista、Windows Server 2008、および Windows 7 は、ライブラリの読み込みを誤って処理するため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows ライブラリの読み込みのリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006147:Microsoft Windows 10 Gold のカーネルにおける権限昇格の脆弱性

2015-12-10T11:06:23+09:00

Microsoft Windows 10 Gold のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006146:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-12-10T11:06:22+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-6171 および CVE-2015-6173 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006145:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-12-10T11:06:22+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-6171 および CVE-2015-6174 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006144:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-12-10T11:06:21+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-6173 および CVE-2015-6174 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006143:Microsoft Windows 7 および Windows Server 2008 R2 の Uniscribe における整数アンダーフローの脆弱性

2015-12-10T10:39:45+09:00

Microsoft Windows 7 および Windows Server 2008 R2 の Uniscribe には、整数アンダーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows の整数アンダーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006142:Symfony における脆弱性

2015-12-09T18:14:41+09:00

Symfony には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006141:Symfony の "Remember Me" ログイン機能における Web セッションをハイジャックされる脆弱性

2015-12-09T18:14:40+09:00

Symfony の "Remember Me" ログイン機能には、Web セッションをハイジャックされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-384: Session Fixation (セッションの固定化) と識別されています。 http://cwe.mitre.org/data/definitions/384.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006140:複数の Huawei USG 製品のソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-09T18:14:04+09:00

複数の Huawei USG 製品のソフトウェアには、"DHCP スヌーピング" が有効、かつインターフェース上で "option82 の挿入" または "option82 の再構築" が有効になっている場合、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006139:複数の F5 製品の iControl API における権限を取得される脆弱性

2015-12-09T17:43:57+09:00

複数の F5 製品の iControl API には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006138:zTree におけるクロスサイトスクリプティングの脆弱性

2015-12-09T17:21:18+09:00

zTree には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006137:PuTTY のターミナルエミュレータにおける整数オーバーフローの脆弱性

2015-12-09T17:14:50+09:00

PuTTY のターミナルエミュレータには、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006136:OpenLDAP の libraries/libldap/tls_m.c の nss_parse_ciphers 関数における脆弱性

2015-12-09T17:10:53+09:00

OpenLDAP の libraries/libldap/tls_m.c の nss_parse_ciphers 関数は、OpenSSL スタイルのマルチキーワードモードの暗号文字列を適切に解析しないため、意図したものより脆弱な暗号を使用される原因となり、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006135:Blue Coat Unified Agent におけるカテゴリのブロックを解除される脆弱性

2015-12-09T16:49:34+09:00

Blue Coat Unified Agent は、ローカル動作モードで実行している場合、設定ファイルの変更を制限しないため、カテゴリのブロックを解除され、エージェントを無効化される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006134:Blue Coat ProxySG の SGOS のデフォルト設定における重要な情報を取得される脆弱性

2015-12-09T16:49:33+09:00

Blue Coat ProxySG の SGOS のデフォルト設定は、明示的なプロキシ展開で使用される場合、認証試行がアップストリームオリジンコンテンツサーバ (OCS) から転送されるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006133:Elasticsearch Kibana におけるクロスサイトリクエストフォージェリの脆弱性

2015-12-09T16:43:54+09:00

Elasticsearch Kibana には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006132:IBM SDK, Java Technology Edition の IBM Java Security コンポーネントにおける重要な情報を取得される脆弱性

2015-12-09T16:41:53+09:00

IBM SDK, Java Technology Edition の IBM Java Security コンポーネントには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006131:Django の utils/formats.py の get_format 関数におけるアプリケーションの重要な秘密を取得される脆弱性

2015-12-09T16:40:19+09:00

Django の utils/formats.py の get_format 関数には、アプリケーションの重要な秘密を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006130:JP1/Automatic Job Management System 3 における脆弱性

2015-12-09T16:26:53+09:00

JP1/Automatic Job Management System 3 には、ジョブが実行できなくなる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006129:EUR における複数のクロスサイトスクリプティングの脆弱性

2015-12-09T16:26:13+09:00

EUR には、複数のクロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006128:LXCFS の lxcfs.c 内の do_write_pids 関数における権限を取得される脆弱性

2015-12-09T16:24:10+09:00

LXCFS の lxcfs.c 内の do_write_pids 関数は、パーミッションを適切にチェックしないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006127:LXCFS における権限を取得される脆弱性

2015-12-09T16:24:09+09:00

LXCFS は、ディレクトリのエスケープを適切に実行しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006126:自動バグ報告ツールの abrt-hook-ccpp のヘルププログラムにおける権限を取得される脆弱性

2015-12-09T15:47:02+09:00

自動バグ報告ツール (ABRT) の abrt-hook-ccpp のヘルププログラムには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006125:自動バグ報告ツールの abrt-action-install-debuginfo-to-abrt-cache のヘルププログラムにおける任意のファイルに書き込まれる脆弱性

2015-12-09T15:47:01+09:00

自動バグ報告ツール (ABRT) の abrt-action-install-debuginfo-to-abrt-cache のヘルププログラムには、任意のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006124:libreport における重要な情報を取得される脆弱性

2015-12-09T15:18:55+09:00

libreport は、クラッシュレポートを編集する際、最初のファイルへの変更のみを保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000195:WL-330NUL におけるクロスサイトスクリプティングの脆弱性

2015-12-09T14:07:13+09:00

ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、格納型のクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グローバルセキュリティエキスパート株式会社塚本泰三氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000194:WL-330NUL におけるサービス運用妨害 (DoS) の脆弱性

2015-12-09T14:05:26+09:00

ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グローバルセキュリティエキスパート株式会社塚本泰三氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000193:WL-330NUL において任意のコマンドを実行される脆弱性

2015-12-09T14:03:46+09:00

ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、任意のコマンドを実行される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グローバルセキュリティエキスパート株式会社塚本泰三氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000192:WL-330NUL における情報管理不備の脆弱性

2015-12-09T14:02:02+09:00

ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、情報管理不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グローバルセキュリティエキスパート株式会社塚本泰三氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006123:Cisco Nexus 5000 デバイス上で稼動する Cisco NX-OS のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-12-09T11:05:25+09:00

Cisco Nexus 5000 デバイス上で稼動する Cisco NX-OS のカーネルには、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus89408 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006122:Cisco Unified SIP Phone 3905 におけるサービス運用妨害 (DoS) の脆弱性

2015-12-09T11:05:24+09:00

Cisco Unified SIP Phone 3905 には、サービス運用妨害 (リソース消費および機能損失) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh51331 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006121:Cisco Unified Computing System Central ソフトウェアにおけるサーバサイドのリクエストフォージェリの脆弱性

2015-12-09T11:05:22+09:00

Cisco Unified Computing System (UCS) Central ソフトウェアには、サーバサイドのリクエストフォージェリ攻撃を実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux33575 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006120:Cisco Unified Computing System Central ソフトウェアにおけるクロスサイトスクリプティングの脆弱性

2015-12-09T11:05:21+09:00

Cisco Unified Computing System (UCS) Central ソフトウェアには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux33573 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006119:Android 用 Cisco WebEx Meetings アプリケーションにおけるアクセス制限を回避される脆弱性

2015-12-09T11:05:21+09:00

Android 用 Cisco WebEx Meetings アプリケーションは、カスタムアプリケーションパーミッションを適切に初期化しないため、アクセス制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw86442 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006118:EMC NetWorker におけるサービス運用妨害 (DoS) の脆弱性

2015-12-09T09:54:23+09:00

EMC NetWorker には、サービス運用妨害 (プロセス停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006117:OpenSSL の ssl/s3_clnt.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T17:50:24+09:00

OpenSSL の ssl/s3_clnt.c は、マルチスレッドクライアントに使用された場合、誤ったデータ構造に PSK identity hint を書き込むため、サービス運用妨害 (競合状態および二重解放) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006116:OpenSSL の crypto/asn1/tasn_dec.c の ASN1_TFLG_COMBINE の実装におけるプロセスメモリから重要な情報を取得される脆弱性

2015-12-08T17:50:23+09:00

OpenSSL の crypto/asn1/tasn_dec.c の ASN1_TFLG_COMBINE の実装は、不正な形式の X509_ATTRIBUTE データによるエラーを誤って処理するため、プロセスメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006115:OpenSSL の crypto/rsa/rsa_ameth.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T17:50:22+09:00

OpenSSL の crypto/rsa/rsa_ameth.c には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006114:BN_mod_exp で使用される x86_64 プラットフォーム上で稼動する OpenSSL の crypto/bn/asm/x86_64-mont5.pl における重要な秘密鍵の情報を取得される脆弱性

2015-12-08T17:50:21+09:00

BN_mod_exp で使用される x86_64 プラットフォーム上で稼動する OpenSSL の crypto/bn/asm/x86_64-mont5.pl のモンゴメリ乗算の実装は、キャリープロパゲーションを誤って処理し、不正な出力を生成するため、重要な秘密鍵の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006113:OpenSSL の ssl/s3_clnt.c の ssl3_get_key_exchange 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T17:50:21+09:00

OpenSSL の ssl/s3_clnt.c の ssl3_get_key_exchange 関数には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006112:Lenovo Solution Center に権限昇格ほか複数の脆弱性

2015-12-08T16:58:02+09:00

Lenovo Solution Center には複数の脆弱性が存在し、攻撃者による SYSTEM 権限での任意のコード実行が可能です。重要な情報に対するアクセス権の不適切な割り当て (CWE-732) Lenovo Solution Center を起動すると、SYSTEM 権限で動作するプロセス LSCTaskService が作成されます。このプロセスは 55555番ポートを使って HTTP daemon を実行することで、GET リクエストや POST リクエストによる LSCController.dll モジュール内のメソッドの実行を実現しています。LSCController.dll には安全ではないメソッドが多数含まれています。その1つである RunInstaller は、%APPDATA%\LSC\Local Store ディレクトリに置かれた任意のコードを実するよう設計されています。このディレクトリは、システムにログイン可能な全てのユーザに対して作成されるため、ユーザは、システムの管理者権限を持たなくても、このディレクトリへの書込みを行うことができます。この脆弱性を悪用することで、一般ユーザは SYSTEM 権限で任意のコードを実行することができます。 CWE-732: Incorrect Permission Assignment for Critical Resource http://cwe.mitre.org/data/definitions/732.html ディレクトリトラバーサル (CWE-22) ディレクトリトラバーサルの脆弱性を悪用することで、攻撃者は、ユーザプロファイルが存在するドライブ上の任意の場所に存在するコードを実行することができます。脆弱なシステム上の予測可能な場所に攻撃者が任意のコードを設置することができれば、攻撃者は SYSTEM 権限で任意のコードを実行することができます。 CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html クロスサイトリクエストフォージェリ (CWE-352) Lenovo Solution Center の LSCTaskService にはクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。CSRF を悪用することで、攻撃者は悪性のあるいは細工されたウェブサイトを使い SYSTEM 権限でコードを実行することができます。 CWE-352: Cross-Site Request Forgery (CSRF) http://cwe.mitre.org/data/definitions/352.html これらの脆弱性はいずれも、ユーザが Lenovo Solution Center を一度は起動していることが成立の条件になると考えられます。また Lenovo Solution Center を終了することで、LSCTaskService プロセスが停止すると考えられます。 Lenovo は次の見解を表明しています。 "Lenovo was recently alerted by a cyber-security threat intelligence partner and The CERT/CC to a vulnerability report concerning its Lenovo Solution Center (LSC) application. We are urgently assessing the vulnerability report and will provide an update and applicable fixes as rapidly as possible. Additional information and updates will be posted to this Lenovo security advisory page (https://support.lenovo.com/us/en/product_security/len_4326) as they become available." Lenovo は先日、サイバーセキュリティにおけるパートナーと CERT/CC から、Lenovo Solution Center (LSC) に関する脆弱性の連絡を受けました。我々は最優先で脆弱性の報告内容を精査しており、可能な限り早急に、更新および必要な修正を提供する所存です。更なる情報やアップデートは、適宜 Lenovo のセキュリティアドバイザリのページに掲載される予定です。 Lenovo のセキュリティアドバイザリのページ https://support.lenovo.com/us/en/product_security/len_4326

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006111:Google Chrome の media/base/video_frame_pool.cc におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:38:42+09:00

Google Chrome の media/base/video_frame_pool.cc の VideoFramePool::PoolImpl::CreateFrame 関数は、ビデオフレームデータ構造のメモリを初期化しないため、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006110:Google Chrome の media/audio/audio_output_device.cc におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:38:41+09:00

Google Chrome の media/audio/audio_output_device.cc の AudioOutputDevice::OnDeviceAuthorized 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (ヒープメモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006109:Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:38:40+09:00

Google Chrome で使用される Google V8 には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006108:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:38:39+09:00

JVNDB-2015-006107:Google Chrome のコンテンツセキュリティポリシーの実装の WebKit/Source/core/frame/csp/CSPSourceList.cpp におけるスキームの制限を回避される脆弱性

2015-12-08T16:38:39+09:00

Google Chrome のコンテンツセキュリティポリシー (CSP) の実装の WebKit/Source/core/frame/csp/CSPSourceList.cpp の CSPSourceList::matches 関数は、* (アスタリスク) の形式に一致するものとして blob:、data:、または filesystem: の URL を受け取るため、スキームの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006106:Google Chrome のコンテンツセキュリティポリシーの実装の WebKit/Source/core/frame/csp/CSPSource.cpp におけるアクセス制限を回避される脆弱性

2015-12-08T16:38:38+09:00

Google Chrome のコンテンツセキュリティポリシー (CSP) の実装の WebKit/Source/core/frame/csp/CSPSource.cpp 内の CSPSource::hostMatches 関数は、*.x.y 形式に一致するものとして x.y ホスト名を受け取るため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006105:Google Chrome のページシリアライザにおける HTML を挿入される脆弱性

2015-12-08T16:38:37+09:00

Google Chrome のページシリアライザは、 "--" シーケンスを含む URL の Mark of the Web (MOTW) コメントを誤って処理するため、HTML を挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006104:Google Chrome で使用される Android の crazy_linker の crazy_linker_zip.cpp における署名検証の要求を回避される脆弱性

2015-12-08T16:37:34+09:00

Google Chrome で使用される Android の crazy_linker (別名 Crazy Linker) の crazy_linker_zip.cpp 内の FindStartOffsetOfFileInZipFile 関数は、EOCD レコードを適切に検索しないため、署名検証の要求を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006103:Google Chrome の WebKit/Source/core/dom/Document.cpp における Omnibox コンテンツを偽装される脆弱性

2015-12-08T16:37:33+09:00

Google Chrome の WebKit/Source/core/dom/Document.cpp の Document::open 関数は、ページ破棄イベントの処理がモーダルダイアログのブロックに対応していることを確認しないため、Omnibox コンテンツを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006102:Google Chrome で使用される Google sfntly の data/font_data.cc における整数オーバーフローの脆弱性

2015-12-08T16:37:32+09:00

Google Chrome で使用される Google sfntly の data/font_data.cc の FontData::Bound 関数には、整数オーバーフローの脆弱性が存在します。 Impact

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006101:Google Chrome の Infobars の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:32+09:00

Google Chrome の Infobars の実装には、browser/ui/views/website_settings/website_settings_popup_view.cc に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html Impact

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006100:Google Chrome で使用される PDFium におけるスキームの制限を回避される脆弱性

2015-12-08T16:37:31+09:00

Google Chrome で使用される PDFium は、chrome: URL の使用を適切に制限しないため、スキームの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006099:Google Chrome で使用される PDFium の fxcodec/jbig2/JBig2_SymbolDict.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:30+09:00

Google Chrome で使用される PDFium の fxcodec/jbig2/JBig2_SymbolDict.cpp の CJBig2_SymbolDict クラスには、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006098:Google Chrome の DOM の実装の WebKit/Source/core/dom/ContainerNode.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:29+09:00

Google Chrome の DOM の実装の WebKit/Source/core/dom/ContainerNode.cpp の ContainerNode::notifyNodeInsertedInternal 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006097:Google Chrome の PDFium で使用される OpenJPEG の dwt.c におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:28+09:00

Google Chrome の PDFium で使用される OpenJPEG の dwt.c 内の opj_dwt_decode_1* 機能には、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006096:Google Chrome で使用される PDFium の fpdfsdk/src/jsapi/fxjs_v8.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:27+09:00

Google Chrome で使用される PDFium の fpdfsdk/src/jsapi/fxjs_v8.cpp は、署名を使用しないため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006095:Google Chrome の Extensions の実装の renderer/loadtimes_extension_bindings.cc におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:37:26+09:00

Google Chrome の Extensions の実装の renderer/loadtimes_extension_bindings.cc の GetLoadTimes 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006094:Google Chrome で使用される Skia の convolution の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:36:48+09:00

Google Chrome で使用される Skia の convolution の実装は、行の長さを適切に制御しないため、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006093:Google Chrome で使用される Blink の DOM の実装における同一生成元ポリシーを回避される脆弱性

2015-12-08T16:36:47+09:00

Google Chrome で使用される Blink の DOM の実装は、ドキュメントがデタッチされる際、javascript: URL のナビゲーションを制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006092:Google Chrome で使用される Google V8 の js/array.js におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:36:46+09:00

Google Chrome で使用される Google V8 の js/array.js は、配列に対する特定のマップおよびフィルタの操作を適切に実装しないため、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006091:Google Chrome の DOM の実装における同一生成元ポリシーを回避される脆弱性

2015-12-08T16:36:45+09:00

Google Chrome の DOM の実装には、同一生成元ポリシーを回避される脆弱性が存在します。本脆弱性は、CVE-2015-6768 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006090:Google Chrome の WebKit/Source/bindings/core/v8/WindowProxy.cpp における同一生成元ポリシーを回避される脆弱性

2015-12-08T16:36:44+09:00

Google Chrome の WebKit/Source/bindings/core/v8/WindowProxy.cpp の provisional-load commit の実装には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006089:Google Chrome の DOM の実装における同一生成元ポリシーを回避される脆弱性

2015-12-08T16:36:43+09:00

Google Chrome の DOM の実装には、同一生成元ポリシーを回避される脆弱性が存在します。本脆弱性は、CVE-2015-6770 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006088:Google Chrome の AppCache の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:36:42+09:00

Google Chrome の AppCache の実装の content/browser/appcache/appcache_dispatcher_host.cc には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006087:Google Chrome の AppCache の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:36:41+09:00

Google Chrome の AppCache の実装には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006086:Google Chrome の content/browser/appcache/appcache_update_job.cc における任意のコードを実行される脆弱性

2015-12-08T16:36:40+09:00

Google Chrome の content/browser/appcache/appcache_update_job.cc には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006085:Google Chrome で使用される Google V8 の JSON stringifier におけるサービス運用妨害 (DoS) の脆弱性

2015-12-08T16:36:39+09:00

Google Chrome で使用される Google V8 の JSON stringifier の json-stringifier.h 内の BasicJsonStringifier::SerializeJSArray 関数は、配列要素を適切にロードしないため、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000196:「アクセス解析」におけるクロスサイトスクリプティングの脆弱性

2015-12-08T12:00:58+09:00

株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、エスケープ処理の不備に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。開発者によると、当該スクリプトは 2003年11月26日から 2013年7月9日まで配布されていたものであるとのことです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006084:Ceph の Ceph Object Gateway における CRLF インジェクションの脆弱性

2015-12-07T17:25:47+09:00

Ceph の Ceph Object Gateway (別名 radosgw または RGW) には、CRLF インジェクションの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (HTTP レスポンスの分割) と識別されています。 http://cwe.mitre.org/data/definitions/113.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006083:Cyrus IMAP の imap/index.c の index_urlfetch 関数における整数オーバーフローの脆弱性

2015-12-07T17:05:36+09:00

Cyrus IMAP の imap/index.c の index_urlfetch 関数には、整数オーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-8076 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006082:Cyrus IMAP の imap/index.c の index_urlfetch 関数における整数オーバーフローの脆弱性

2015-12-07T17:05:35+09:00

JVNDB-2015-006081:Cyrus IMAP の index.c の index_urlfetch 関数における重要な情報を取得される脆弱性

2015-12-07T17:05:35+09:00

Cyrus IMAP の index.c の index_urlfetch 関数には、重要な情報を取得されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006080:Debian dpkg の dpkg-deb コンポーネント内の dpkg-deb/extract.c における任意のコードを実行される脆弱性

2015-12-07T16:17:10+09:00

Debian dpkg の dpkg-deb コンポーネント内の dpkg-deb/extract.c の extracthalf 関数には、一つずれエラー (Off-by-One error) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006079:Debian wheezy および jessie の smokeping パッケージ用のビルドプロシージャにおける任意のコードを実行される脆弱性

2015-12-07T16:17:09+09:00

Debian wheezy および jessie の smokeping パッケージ用のビルドプロシージャは、Apache httpd が smokeping_cgi に引数を渡す方法を適切に設定しないため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000191:iOS アプリ「GANMA！」における SSL サーバ証明書の検証不備の脆弱性

2015-12-07T12:01:41+09:00

コミックスマート株式会社が提供する iOS アプリ「GANMA！」には、SSL サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006078:Cisco Unity Connection の管理インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-12-04T11:20:14+09:00

Cisco Unity Connection の管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup92741 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006077:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるライセンス制限を回避される脆弱性

2015-12-04T11:19:51+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE は、ソフトウェアパッケージを適切にロードしないため、ライセンス制限を回避され、特定の root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv93130 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006076:McAfee SIEM 製品における認証を回避される脆弱性

2015-12-04T10:18:39+09:00

McAfee Enterprise Security Manager (ESM)、Enterprise Security Manager/Log Manager (ESMLM)、および Enterprise Security Manager/Receiver (ESMREC) には、Active Directory または LDAP 認証ソースの使用を設定されている場合、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006075:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:35:03+09:00

PCRE は、特定のリファレンスを誤って処理するため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2015-8384 および CVE-2015-8392 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006074:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:35:02+09:00

PCRE は、(?() および (?(R) 条件を誤って処理するため、サービス運用妨害 (整数オーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006073:PCRE の pcregrep における重要な情報を取得される脆弱性

2015-12-03T16:35:01+09:00

PCRE の pcregrep は、バイナリファイルの -q オプションを誤って処理するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006072:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:35:00+09:00

PCRE は、(?| サブストリングの特定のインスタンスを誤って処理するため、サービス運用妨害 (意図しない再帰およびバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2015-8384 および CVE-2015-8395 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006071:PCRE の pcre_compile.c の pcre_compile 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:59+09:00

PCRE の pcre_compile.c の pcre_compile 関数は、特定の [: ネスティングを誤って処理するため、サービス運用妨害 (CPU 資源の消費) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006070:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:58+09:00

PCRE は、文字クラス内の [: and \\ (2 バックスラッシュ) サブストリングを誤って処理するため、サービス運用妨害 (初期化されていないメモリの読み込み) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006069:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:57+09:00

PCRE は、/(?:|a|){100}x/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (無限再帰) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006068:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:56+09:00

PCRE は、対にならない閉じ括弧を持つ、/(?=di(?<=(?1))|(?=(.))))/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006067:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:55+09:00

PCRE は、(?123) サブルーチンの呼び出し、および関連するサブルーチンの呼び出しを誤って処理するため、サービス運用妨害 (整数オーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006066:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:54+09:00

PCRE は、後読み (lookbehind) アサーションと相互再帰的サブパターンの対話を誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006065:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:54+09:00

PCRE は、特定の前方参照を持つ、/(?|(\k'Pm')|(?'Pm'))/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006064:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:53+09:00

PCRE は、特定の再帰的な後方参照を持つ、/(?J)(?'d'(?'d'\g{d}))/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2015-8392 および CVE-2015-8395 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006063:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:52+09:00

PCRE は、特定の繰り返される条件付きグループを誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006062:PCRE の pcre_exec.c の match 関数におけるプロセスメモリから重要な情報を取得される脆弱性

2015-12-03T16:34:51+09:00

PCRE の pcre_exec.c の match 関数は、/(?:((abcd))|(((?:(?:(?:(?:abc|(?:abcdef))))b)abcdefghi)abc)|((*ACCEPT)))/ パターンおよび (*ACCEPT) を含む関連したパターンを誤って処理するため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (メモリの部分的な初期化およびアプリケーションのクラッシュ) 状態にされる脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2547 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006061:PCRE および PCRE2 におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:50+09:00

PCRE の pcre_compile.c の compile_regex 関数、および PCRE2 の pcre2_compile.c は、特定のグループ参照を持つ以下のパターンを誤って処理するため、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 (1) /(?J:(?|(:(?|(?'R')(\k'R')|((?'R')))H'Rk'Rf)|s(?'R'))))/ (2) /(?J:(?|(:(?|(?'R')(\z(?|(?'R')(\k'R')|((?'R')))k'R')|((?'R')))H'Ak'Rf)|s(?'R')))/ (3) その他の関連するパターン

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006060:PCRE の pcre_exec.c の pcre_exec 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:49+09:00

PCRE の pcre_exec.c の pcre_exec 関数は、\ (バックスラッシュ) 01 文字列を持つ // (スラッシュスラッシュ) パターンを誤って処理するため、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006059:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:48+09:00

PCRE は、特定の再帰を伴う /((?(R)a|(?1)))+/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (セグメンテーションフォルト) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006058:PCRE におけるサービス運用妨害 (DoS) の脆弱性

2015-12-03T16:34:45+09:00

PCRE は、特定の内部の再帰的な後方参照を伴う、/(((a\2)|(a*)\g<-1>))*/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (セグメンテーションフォルト) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000190:EC-CUBE 用プラグイン「管理画面表示制御プラグイン」における SQL インジェクションの脆弱性

2015-12-03T12:04:03+09:00

ボクブロック株式会社が提供する EC-CUBE 用プラグイン「管理画面表示制御プラグイン」には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社トレードワークスセキュリティ事業部佐藤　元氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006057:Cisco Web セキュリティアプライアンスデバイスのソフトウェア上で稼動するパススルー FTP 機能におけるサービス運用妨害 (DoS) の脆弱性

2015-12-02T12:03:30+09:00

Cisco Web セキュリティアプライアンス (WSA) デバイスのソフトウェア上で稼動するパススルー FTP 機能には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut94150 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006056:Cisco Cloud Services Router 1000V 上で稼動する Cisco IOS における root 権限で任意のコマンドを実行される脆弱性

2015-12-02T12:03:29+09:00

Cisco Cloud Services Router 1000V 上で稼動する Cisco IOS の publish-event および event-manager 機能には、root 権限で任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux14943 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006055:Siemens SIMATIC の複数のデバイスにおける管理アクセス権を取得される脆弱性

2015-12-01T14:46:22+09:00

Siemens SIMATIC の複数のデバイスには、管理アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006054:Hitachi Command Suite 製品における任意のファイルを参照される脆弱性

2015-12-01T14:07:37+09:00

Hitachi Command Suite 製品には、任意のファイルを参照される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006053:Dell System Detect (DSD) がルート証明書と秘密鍵 (DSDTestProvider) をインストールする問題

2015-11-30T17:50:12+09:00

Dell System Detect (DSD) は、信頼されたルート証明書として DSDTestProvider を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。 Dell System Detect (DSD) は、Windows PC や Windows タブレット上で、ユーザ権限で Dell のサポートサイトと連携して動作するアプリケーションです。DSD は、いくつかの Dell 製の機器にプリインストールされています。DSD は、秘密鍵を含む DSDTestProvider を信頼されたルート証明書としてインストールします。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006052:Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題

2015-11-30T17:45:43+09:00

Dell Foundation Services (DFS) は、信頼されたルート証明書として eDellRoot を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。 Dell Foundation Services (DFS) は、いくつかの Dell 製の機器にプリインストールされている、遠隔サポート用のコンポーネントです。DFS は、秘密鍵を含む eDellRoot を信頼されたルート証明書としてインストールします。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006051:OpenStack Ironic Inspector における Flask コンソールにアクセスされる脆弱性

2015-11-30T17:09:45+09:00

OpenStack Ironic Inspector (別名 ironic-inspector または ironic-discoverd) には、デバッグモードが有効になっている場合、Flask コンソールにアクセスされ、任意の Python コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006050:OpenStack Swift-on-File における任意のコードを実行される脆弱性

2015-11-30T17:08:18+09:00

OpenStack Swift-on-File (別名 Swiftonfile) は、メタデータをロードする際に Python の pickle モジュールの使用を適切に制限しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008149:CloudBees Jenkins におけるマスター上で任意のコードを実行される脆弱性

2015-11-30T16:03:51+09:00

CloudBees Jenkins は、マスターとスレーブの分離による信頼度 (trust separation) を適切に確認しないため、マスター上で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006049:CloudBees Jenkins の Jenkins CLI サブシステムにおける任意のコードを実行される脆弱性

2015-11-30T16:00:53+09:00

CloudBees Jenkins の Jenkins CLI サブシステムには、問題のある webapps/ROOT/WEB-INF/lib/commons-collections-*.jar ファイル、および "'ysoserial' の Groovy 変数" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006048:CloudBees Jenkins のスレーブの overview ページにおけるクロスサイトスクリプティングの脆弱性

2015-11-30T16:00:53+09:00

CloudBees Jenkins のスレーブの overview ページには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006047:CloudBees Jenkins におけるスレーブからマスターへのアクセス制限を回避される脆弱性

2015-11-30T16:00:51+09:00

CloudBees Jenkins には、スレーブからマスターへのアクセス (slave-to-master access) 制限を回避される脆弱性が存在します。本脆弱性は、CVE-2014-3665 に対する修正が不十分だったことによる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006046:CloudBees Jenkins における重要な情報を取得される脆弱性

2015-11-30T16:00:51+09:00

CloudBees Jenkins には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006045:CloudBees Jenkins における権限を取得される脆弱性

2015-11-30T16:00:50+09:00

CloudBees Jenkins は、API トークンへのアクセスを適切に制限しないため、権限を取得され、スクリプトを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006044:CloudBees Jenkins におけるディレクトリトラバーサルの脆弱性

2015-11-30T16:00:49+09:00

CloudBees Jenkins には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006043:CloudBees Jenkins の CLI コマンドの overview および help ページのサイドパネルウィジェットにおける重要な情報を取得される脆弱性

2015-11-30T16:00:48+09:00

CloudBees Jenkins の CLI コマンドの overview および help ページのサイドパネルウィジェットは、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006042:CloudBees Jenkins におけるスレーブとして接続される脆弱性

2015-11-30T16:00:47+09:00

CloudBees Jenkins は、JNLP スレーブ接続で使用される共有の secret を適切に検証しないため、スレーブとして接続され、重要な情報を取得される、または管理アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006041:CloudBees Jenkins のジョブ作成 CLI コマンドにおける XML 外部エンティティの脆弱性

2015-11-30T16:00:46+09:00

CloudBees Jenkins のジョブ作成 CLI コマンドは、XML 外部エンティティ (XXE) の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006040:CloudBees Jenkins における CSRF 保護メカニズムを回避される脆弱性

2015-11-30T16:00:45+09:00

CloudBees Jenkins は、CSRF 保護トークンの生成に公的にアクセス可能なソルトを使用するため、CSRF 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006039:CloudBees Jenkins の Fingerprints ページにおける重要なジョブを取得される脆弱性

2015-11-30T16:00:44+09:00

CloudBees Jenkins の Fingerprints ページには、重要なジョブを取得され、名前情報をビルドされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000189:p++BBS におけるクロスサイトスクリプティングの脆弱性

2015-11-30T12:03:25+09:00

レッツPHP! が提供する p++BBS には、格納型のクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 高橋恒樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000188:フレーム高速チャットにおけるクロスサイトスクリプティングの脆弱性

2015-11-30T12:01:49+09:00

レッツPHP! が提供するフレーム高速チャットには、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006038:FFmpeg の libavcodec/smacker.c の smka_decode_frame 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-30T11:34:52+09:00

FFmpeg の libavcodec/smacker.c の smka_decode_frame 関数は、データサイズがチャネルの数と整合性を有するかどうかを検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006037:FFmpeg の libavcodec/ivi.c の ff_ivi_init_planes 関数における整数オーバーフローの脆弱性

2015-11-30T11:34:51+09:00

FFmpeg の libavcodec/ivi.c の ff_ivi_init_planes 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006036:FFmpeg の libavcodec/jpeg2000dec.c の jpeg2000_read_main_headers 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-30T11:34:50+09:00

FFmpeg の libavcodec/jpeg2000dec.c の jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの唯一性を確保しないため、サービス運用妨害 (ヒープメモリの領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006035:EMC Isilon OneFS における root 権限を取得される脆弱性

2015-11-30T11:12:29+09:00

EMC Isilon OneFS は、 RFC 2307 機能が設定され、SFU が普遍的に存在していない場合、root 権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006034:HP LoadRunner の Virtual Table Server における任意のコードを実行される脆弱性

2015-11-30T11:06:57+09:00

HP LoadRunner の Virtual Table Server (VTS) には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-3138 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006033:Cisco ASR 5000 デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-30T11:00:12+09:00

Cisco ASR 5000 デバイスのソフトウェアには、サービス運用妨害 (telnetd プロセスの再起動) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv25815 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000187:Apache Cordova におけるアクセス制限不備の脆弱性

2015-11-27T12:04:07+09:00

Apache Software Foundation が提供する Apache Cordova は、様々なプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワークです。 Apache Cordova を使って開発された Android アプリケーションには、ホワイトリストのアクセス制限が正しく適用されない脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: ソニーデジタルネットワークアプリケーションズ株式会社西村宗晃氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000186:ManageEngine Firewall Analyzer におけるアクセス制限不備の脆弱性

2015-11-27T12:02:57+09:00

Zoho Corporation が提供する ManageEngine Firewall Analyzer は、ファイアウォールやプロキシサーバのログ解析や設定管理をおこなうためのソフトウェアです。ManageEngine Firewall Analyzer には、アクセス制限不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 向井陽人氏、長谷川智茂氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000185:ManageEngine Firewall Analyzer におけるディレクトリトラバーサルの脆弱性

2015-11-27T12:01:37+09:00

Zoho Corporation が提供する ManageEngine Firewall Analyzer は、ファイアウォールやプロキシサーバのログ解析や設定管理をおこなうためのソフトウェアです。ManageEngine Firewall Analyzer には、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 向井陽人氏、長谷川智茂氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006032:CSL DualCom GPRS CS2300-R デバイスのファームウェアにおける設定を変更される脆弱性

2015-11-26T15:51:41+09:00

CSL DualCom GPRS CS2300-R デバイスのファームウェアには、設定を変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html なお、JVNVU#94334814 では、CWE-912 として公開されています。 CWE-912: Hidden Functionality https://cwe.mitre.org/data/definitions/912.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006031:CSL DualCom GPRS CS2300-R デバイスのファームウェアにおける任意のコマンドを実行される脆弱性

2015-11-26T15:51:40+09:00

CSL DualCom GPRS CS2300-R デバイスのファームウェアは、異なるカスタマのインストールに同一の 001984 デフォルト PIN を使用するため、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006030:CSL DualCom GPRS CS2300-R デバイスのファームウェアにおける暗号保護メカニズムを破られる脆弱性

2015-11-26T15:51:39+09:00

CSL DualCom GPRS CS2300-R デバイスのファームウェアは、ハードコードされたキーを伴う多表式換字 (polyalphabetic substitution cipher) に依存するため、暗号保護メカニズムを破られる脆弱性が存在します。なお、JVNVU#94334814 では、CWE-327 として公開されています。 CWE-327: Use of a Broken or Risky Cryptographic Algorithm https://cwe.mitre.org/data/definitions/327.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006029:CSL DualCom GPRS CS2300-R デバイスのファームウェアにおけるアクセス制限を回避される脆弱性

2015-11-26T15:51:38+09:00

CSL DualCom GPRS CS2300-R デバイスのファームウェアは、Alarm Receiving Center (ARC) サーバからの認証を要求しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006028:Huawei eSpace U2980 および U2990 Unified Gateway のソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-26T15:20:23+09:00

Huawei eSpace U2980 および U2990 Unified Gateway のソフトウェアには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006027:複数の Huawei AR ルータのソフトウェアの SFTP サーバにおけるディレクトリトラバーサルの脆弱性

2015-11-26T15:20:22+09:00

Huawei AR120、AR150、AR160、AR200、AR500、AR1200、AR2200、AR3200、および AR3600 ルータのソフトウェアの SFTP サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006026:Huawei VP9660 多地点接続装置のソフトウェアの組み込み Web サーバにおける重要な情報を取得される脆弱性

2015-11-26T15:20:18+09:00

Huawei VP9660 多地点接続装置 (MCU) のソフトウェアの組み込み Web サーバには、重要な情報を取得される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006025:SAP Plant Connectivity の PCo エージェントにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-26T14:45:34+09:00

SAP Plant Connectivity (PCo) の PCo エージェントには、サービス運用妨害 (メモリ破損およびエージェントクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2238619 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006024:SAP Manufacturing Integration and Intelligence におけるダウングレード攻撃を実行される脆弱性

2015-11-26T14:45:32+09:00

SAP Manufacturing Integration and Intelligence (別名 MII、旧 xMII) は、脆弱な暗号 (Base64 および DES) を使用するため、ダウングレード攻撃を実行され、パスワードを解読される脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2240274 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006023:Windows 上で稼動する NVIDIA GPU グラフィックスドライバの NVAPI サポートレイヤにおける重要な情報を取得される脆弱性

2015-11-26T14:41:40+09:00

Windows 上で稼動する NVIDIA GPU グラフィックスドライバの NVAPI サポートレイヤには、重要な情報を取得される、サービス運用妨害 (クラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。本脆弱性は、脆弱性のタイプおよび影響を受けるバージョンが異なるため、CVE-2015-7869 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006022:Windows および Linux 上で稼動する NVIDIA GPU グラフィックスドライバ用カーネルモードドライバにおける整数オーバーフローの脆弱性

2015-11-26T14:41:39+09:00

Windows および Linux 上で稼動する NVIDIA GPU グラフィックスドライバ用カーネルモードドライバには、整数オーバーフローの脆弱性が存在します。本脆弱性は、脆弱性のタイプおよび影響を受けるバージョンが異なるため、分割されました。 Windows 用 NVIDIA ドライバの NVAPI サポートレイヤにおける脆弱性については、CVE-2015-8328 をご確認ください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006021:Windows 上で稼動する NVIDIA GPU グラフィックスドライバのコントロールパネルの Smart Maximize Helper における権限を取得される脆弱性

2015-11-26T14:41:38+09:00

Windows 上で稼動する NVIDIA GPU グラフィックスドライバのコントロールパネルの Smart Maximize Helper (nvSmartMaxApp.exe) には、引用符で囲まれていない Windows 検索パスにより、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-428: Unquoted Search Path or Element (引用されない検索パスまたは要素) と識別されています。 http://cwe.mitre.org/data/definitions/428.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006020:Windows 上で稼動する NVIDIA GPU グラフィックスドライバの Stereoscopic 3D ドライバサービスにおける権限を取得される脆弱性

2015-11-26T14:41:37+09:00

Windows 上で稼動する NVIDIA GPU グラフィックスドライバの Stereoscopic 3D ドライバサービスの nvSCPAPISvr.exe は、stereosvrpipe 名前付きパイプへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。本脆弱性は、CVE-2011-4784 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006019:NVIDIA GPU グラフィックスドライバのホストメモリマッピングパス機能における権限を取得される脆弱性

2015-11-26T14:41:36+09:00

Linux 、GRID vGPU および vSGA 用の NVIDIA GPU グラフィックスドライバのホストメモリマッピングパス機能は、サードパーティ製のデバイス IO メモリへのアクセスを適切に制限しないため、権限を取得される、サービス運用妨害 (リソースの消費) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006018:Cisco Adaptive Security Appliance ソフトウェアの管理インターフェースの XML パーサにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-26T13:34:57+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの管理インターフェースの XML パーサには、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut14223 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006017:vBulletin 5 Connect の vB_Api_Hook::decodeArguments メソッドにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性

2015-11-26T12:28:30+09:00

vBulletin 5 Connect の vB_Api_Hook::decodeArguments メソッドには、PHP オブジェクトインジェクション攻撃を実行される、および任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006016:Valve Steam における権限を取得される脆弱性

2015-11-26T12:26:03+09:00

Valve Steam は、インストールフォルダに対して脆弱なパーミッション (ユーザ: 読み取りおよび書き込み) を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006015:sddm の daemon/Greeter.cpp における権限を取得される脆弱性

2015-11-26T11:56:31+09:00

sddm の daemon/Greeter.cpp は、KDE クラッシュハンドラを適切に無効化しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-006015:SDDM の daemon/Greeter.cpp における権限を取得される脆弱性

2015-11-26T11:56:31+09:00

SDDM の daemon/Greeter.cpp は、KDE クラッシュハンドラを適切に無効化しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006014:libpng の png.c の png_convert_to_rfc1123 関数における重要なプロセスメモリ情報を取得される脆弱性

2015-11-26T11:31:01+09:00

libpng の png.c の png_convert_to_rfc1123 関数には、重要なプロセスメモリ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006013:GNOME Display Manager におけるロック画面を回避される脆弱性

2015-11-26T11:09:38+09:00

GNOME Display Manager (gdm) には、ロック画面を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006012:Red Hat Enterprise Linux の grub2 パッケージにおける Secure Boot 制限を回避される脆弱性

2015-11-26T10:53:55+09:00

Red Hat Enterprise Linux (RHEL) の grub2 パッケージは、UEFI システム上で使用される場合、Secure Boot 制限を回避され、検証されていないコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006011:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意の OS コマンドを実行される脆弱性

2015-11-25T10:44:52+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web インターフェースの不特定のスクリプトには、任意の OS コマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10622 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006010:Cisco Virtual Topology System におけるサービス運用妨害 (DoS) の脆弱性

2015-11-25T10:44:51+09:00

Cisco Virtual Topology System (VTS) には、サービス運用妨害 (CPU 資源およびメモリ消費、および TCP ポートの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux13379 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000184:Void におけるクロスサイトスクリプティングの脆弱性

2015-11-20T12:02:31+09:00

Void は、オープンソースのコンテンツ管理システム (CMS) です。Void には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告しました。報告者: 株式会社トレードワークスセキュリティ事業部佐藤元氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006009:複数の Arris デバイスのファームウェア上で稼動する Web 管理インターフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2015-11-24T17:56:45+09:00

Arris DG860A、TG862A、および TG862G デバイスのファームウェア上で稼動する Web 管理インターフェースの adv_pwd_cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006008:複数の Arris デバイスのファームウェア上で稼動する Web 管理インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-11-24T17:56:45+09:00

Arris DG860A、TG862A、および TG862G デバイスのファームウェア上で稼動する Web 管理インターフェースの adv_pwd_cgi には、クロスサイトスクリプティングの脆弱性が存在します。なお、JVNVU#90662356 では、CWE-80 として公開されています。 CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) http://cwe.mitre.org/data/definitions/80.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006007:複数の Arris デバイスのファームウェアにおけるアクセス権を取得される脆弱性

2015-11-24T17:56:43+09:00

Arris DG860A、TG862A、および TG862G デバイスのファームウェアは、シリアル番号から生成され、ハードコードされた管理者パスワードを使用するため、アクセス権を取得される脆弱性が存在します。なお、JVNVU#90662356 では、CWE-259 として公開されています。 CWE-259: Use of Hard-coded Password http://cwe.mitre.org/data/definitions/259.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006006:複数の Arris デバイスのファームウェアにおけるアクセス権を取得される脆弱性

2015-11-24T17:56:42+09:00

Arris DG860A、TG862A、および TG862G デバイスのファームウェアは、予測可能な technician パスワードを使用するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006005:HP Photosmart B210 の SMB サーバにバッファオーバーフローの脆弱性

2015-11-24T17:55:01+09:00

HP が提供するプリンタ Photosmart B210 では、印刷キューの管理に SMB サーバを使用しています。細工された SMB パケットによってサービス運用妨害 (DoS) 状態を引き起こすことが可能であり、復旧するには、手動による再起動が必要となります。先頭 296 byte を細工した SMB パケットを送る事で Photosmart B210 をサービス運用妨害 (DoS) 状態にする事が可能です。復旧するには、手動による再起動が必要となります。 HP は次のように述べています：　"HP has examined this issue reported on the Photosmart B210 and has verified the printer could become unresponsive when fuzzed with the code provided. At no time did we identify buffer overflows with this tool nor our code inspection. The attempted attack produces a non-permanent denial of service. 　HP's recommendation for existing models affected by this attack is to power cycle the device to return it to a working state. 　HP continually works to improve security and is taking steps to ensure current and future products are not susceptible to this attack." 　HP は Photosmart B210 について報告されたこの問題を検証し、提供されたコードを使用したファジングでプリンタが応答不能となることを確認しています。ただしこのファジングツールでも、また当社のコード検査においても、バッファオーバーフローの発生は確認していません。この攻撃により、非永続的なサービス運用妨害が発生します。　この攻撃の影響を受ける既存の製品について、HP は機器を作業状態に戻すために電源を入れなおすことを推奨します。　HP は継続して、セキュリティ向上と、現在および将来の製品がこの攻撃を受けにくくなるよう取り組んでいきます。クラッシュの根本原因は依然として不明です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006004:Tibbo AggreGate の AggreGate Server Service の ag_server_service.exe における任意の Java コードを実行される脆弱性

2015-11-24T16:24:44+09:00

Tibbo AggreGate の AggreGate Server Service の ag_server_service.exe には、SYSTEM 権限で任意の Java コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006003:Tibbo AggreGate の AggreGate Server Service の ag_server_service.exe における任意の Java コードをアップロードされる脆弱性

2015-11-24T16:24:43+09:00

Tibbo AggreGate の AggreGate Server Service の ag_server_service.exe の Ice Faces サーブレットには、任意の Java コードをアップロードされ、実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006002:Apache Cordova Android におけるブリッジハイジャック攻撃を実行される脆弱性

2015-11-24T15:34:37+09:00

Apache Cordova Android は、BridgeSecret データ用にランダム値を適切に生成しないため、ブリッジハイジャック攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-330: Use of Insufficiently Random Values (不十分なランダム値の使用) と識別されています。 http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006001:Apache Cordova Android におけるアクセス制限を回避される脆弱性

2015-11-24T15:34:36+09:00

Apache Cordova Android は、アプリケーションがリモートサーバに依存する場合、JavaScript のホワイトリスト保護メカニズムを適切に実装しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-006000:Apple iOS および Apple OS X で使用される SQLite の fts3_tokenizer 関数における任意のコードを実行される脆弱性

2015-11-24T15:13:00+09:00

Apple iOS および Apple OS X で使用される SQLite の fts3_tokenizer 関数には、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005999:Apple iOS の CFNetwork HTTPProtocol コンポーネントにおける重要な情報を取得される脆弱性

2015-11-24T15:12:59+09:00

Apple iOS の CFNetwork HTTPProtocol コンポーネントは、Safari のプライベートブラズのセッション中に、HSTS プリロードリストを適切に認識しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005998:Apple iOS のカーネルにおけるバックグラウンド実行の制限を回避される脆弱性

2015-11-24T15:12:58+09:00

Apple iOS のカーネルは、デバッグ機能を適切に制限しないため、バックグラウンド実行の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005997:複数の Huawei ルータのソフトウェアにおけるパケットを他の VPN に送信される脆弱性

2015-11-24T15:10:20+09:00

Huawei NE20E-S、NE40E-M、NE40E-M2、NE40E および NE80E ルータのソフトウェアには、パケットを他の VPN に送信され、フラッド攻撃を実行される脆弱性が存在します。 Huawei Security Advisory には、この脆弱性は「VPN routing and forwarding (VRF) hopping vulnerability」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005996:複数の Huawei eSpace Unified Gateway のソフトウェアの不特定のモジュールにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-24T15:10:19+09:00

Huawei eSpace U1910、U1911、U1930、U1960、U1980、および U1981 Unified Gateway のソフトウェアの不特定のモジュールは、タイムアウトメッセージを処理する際にメモリを適切に初期化しないため、サービス運用妨害 (メモリ領域外へのアクセスおよびデバイスの再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005995:複数の Huawei eSpace Unified Gateway のソフトウェアの CLI モジュールの例外処理メカニズムにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-24T15:10:18+09:00

Huawei eSpace U1910、U1911、U1930、U1960、U1980、および U1981 Unified Gateway のソフトウェアの CLI モジュールの例外処理メカニズムには、サービス運用妨害 (CLI の停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005994:HP Operations Orchestration Central におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-24T14:55:38+09:00

HP Operations Orchestration Central には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005993:複数の Horde 製品におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-24T14:47:53+09:00

Horde、Horde Groupware、および Horde Groupware Webmail Edition には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005992:Open-Xchange OX Guard におけるクロスサイトスクリプティングの脆弱性

2015-11-24T14:47:52+09:00

Open-Xchange OX Guard には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005991:openSUSE の dracut パッケージの modules.d/90crypt/module-setup.sh における脆弱性

2015-11-24T14:47:51+09:00

openSUSE の dracut パッケージの modules.d/90crypt/module-setup.sh には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008148:libsndfile の file_io.c の psf_fwrite 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-24T14:47:50+09:00

libsndfile の file_io.c の psf_fwrite 関数には、サービス運用妨害 (ゼロ除算エラーおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005990:Cisco TelePresence Video Communication Server におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-24T14:17:06+09:00

Cisco TelePresence Video Communication Server (VCS) には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv72412 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005989:IOS 用 Cisco Networking Services のデバッグロギング機能における重要な情報を取得される脆弱性

2015-11-24T14:17:05+09:00

IOS 用 Cisco Networking Services (CNS) のデバッグロギング (別名 debug cns) 機能には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux18010 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005988:TIBCO LogLogic Unity の Web サーバコンポーネントにおける権限を取得される脆弱性

2015-11-20T16:06:59+09:00

TIBCO LogLogic Unity の Web サーバコンポーネントには、権限を取得され、その結果、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005987:strongSwan の eap-mschapv2 プラグインの EAP-MSCHAPv2 プロトコルのサーバの実装における認証を回避される脆弱性

2015-11-20T16:06:59+09:00

strongSwan の eap-mschapv2 プラグインの EAP-MSCHAPv2 プロトコルのサーバの実装は、ローカルステートを適切に検証しないため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005986:Apache CXF の SAML Web SSO モジュールにおける認証を回避される脆弱性

2015-11-20T15:25:44+09:00

Apache CXF の SAML Web SSO モジュールは、"ラッピング攻撃 (wrapping attacks)" に関する処理に不備があるため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005985:Arista EOS における root 権限で任意のコードを実行される脆弱性

2015-11-20T15:11:44+09:00

Arista EOS には、root 権限で任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug 138716 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005984:Adobe ColdFusion におけるクロスサイトスクリプティングの脆弱性

2015-11-20T15:01:45+09:00

Adobe ColdFusion には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-8052 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005983:Adobe ColdFusion におけるクロスサイトスクリプティングの脆弱性

2015-11-20T15:01:44+09:00

Adobe ColdFusion には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-8053 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005982:iOS 用 Adobe Premiere Clip アプリケーションにおける脆弱性

2015-11-20T15:01:43+09:00

iOS 用 Adobe Premiere Clip アプリケーションは、不特定の入力を誤って処理するため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005981:Adobe ColdFusion および LiveCycle Data Services で使用される Adobe BlazeDS における HTTP トラフィックをイントラネットサーバへ送信される脆弱性

2015-11-20T15:01:42+09:00

Adobe ColdFusion および LiveCycle Data Services で使用される Adobe BlazeDS には、サーバサイドのリクエストフォージェリ (SSRF) の問題に関する処理に不備があるため、HTTP トラフィックをイントラネットサーバへ送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005980:libxml2 の xzlib.c 内の xz_decomp 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-20T14:37:24+09:00

libxml2 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しないため、サービス運用妨害 (プロセスハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005979:libxml2 の parser.c 内の xmlParseConditionalSections 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-20T14:37:24+09:00

libxml2 の parser.c 内の xmlParseConditionalSections 関数は、無効な入力の構文解析を停止する際、中間エンティティ (intermediary entities) を適切にスキップしないため、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7941 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005978:libxml2 におけるサービス運用妨害 (DoS) の脆弱性

2015-11-20T14:37:23+09:00

libxml2 は、無効な入力の構文解析を適切に停止しないため、サービス運用妨害 (out-of-bounds read および libxml2 のクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005977:Exemys Telemetry Web Server におけるアクセス制限を回避される脆弱性

2015-11-20T14:27:58+09:00

Exemys Telemetry Web Server は、クライアントが認証されていないことの指摘を HTTP Location ヘッダに依存するため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005976:BlackBerry Enterprise Server の管理コンソールにおけるクリックジャッキング攻撃を実行される脆弱性

2015-11-20T14:22:19+09:00

BlackBerry Enterprise Server (BES) の管理コンソールは、FRAME 要素の使用を適切に制限しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005975:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System におけるクリックジャッキング攻撃を実行される脆弱性

2015-11-20T13:40:33+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web インターフェースは、IFRAME 要素の使用を適切に制限しないため、クリックジャッキング攻撃、および不特定のその他の攻撃を実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10604 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005974:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-20T13:40:32+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10611 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005973:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System におけるクロスサイトスクリプティングの脆弱性

2015-11-20T13:40:31+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web ベースの管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10614 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005972:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意のファイルを読まれる脆弱性

2015-11-20T13:40:30+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System には、任意のファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10621 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005971:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意の OS コマンドを root として実行される脆弱性

2015-11-20T13:40:29+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Management I/O (MIO) コンポーネントには、任意の OS コマンドを root として実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10578 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005970:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の USB ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-20T13:40:28+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の USB ドライバには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10531 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005969:Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System におけるファイルを読まれる脆弱性

2015-11-20T13:40:27+09:00

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System には、ファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux10608 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005968:Oracle WebLogic Server の WLS Security コンポーネントにおける任意のコマンドを実行される脆弱性

2015-11-20T12:18:25+09:00

Oracle WebLogic Server の WLS Security コンポーネントには、oracle_common/modules/com.bea.core.apache.commons.collections.jar に関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。本脆弱性の範囲は WebLogic Server 製品に限定されています。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005967:D-Link DIR-816L Wireless ルータのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2015-11-20T11:55:45+09:00

D-Link DIR-816L Wireless ルータのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005966:Citrix NetScaler Service Delivery Appliance SVM デバイスの NetScaler ADC および NetScaler Gateway における重要な情報を取得される脆弱性

2015-11-19T17:57:37+09:00

Citrix NetScaler Service Delivery Appliance Service VM (SVM) デバイスの NetScaler Application Delivery Controller (ADC) および NetScaler Gateway の管理 UI には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005965:Citrix NetScaler Service Delivery Appliance SVM デバイスの NetScaler ADC および NetScaler Gateway におけるクロスサイトスクリプティングの脆弱性

2015-11-19T17:57:37+09:00

Citrix NetScaler Service Delivery Appliance Service VM (SVM) デバイスの NetScaler Application Delivery Controller (ADC) および NetScaler Gateway の Nitro API には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005963:Ubuntu lxd パッケージの lxd-unix.socket systemd ユニットファイルにおける権限を取得される脆弱性

2015-11-19T14:59:30+09:00

Ubuntu lxd パッケージの lxd-unix.socket systemd ユニットファイルは、/var/lib/lxd/unix.socket に対して誰でも読み取り可能な (world-readable) 権限を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005962:Google Picasa における整数オーバーフローの脆弱性

2015-11-19T14:59:29+09:00

Google Picasa には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005961:SolarWinds DameWare Mini Remote Control の DWRCC.exe の URI ハンドラにおけるスタックベースのバッファオーバーフローの脆弱性

2015-11-19T14:59:28+09:00

SolarWinds DameWare Mini Remote Control の DWRCC.exe の URI ハンドラには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005960:Sudo の sudoedit における権限を取得される脆弱性

2015-11-19T14:42:26+09:00

Sudo の sudoedit には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005959:PowerDNS Authoritative Server におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T14:27:39+09:00

PowerDNS (別名 pdns) Authoritative Server には、サービス運用妨害 (表明違反およびサーバクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005958:EMC VPLEX GeoSynchrony のデフォルト設定における重要な情報を取得される脆弱性

2015-11-19T14:04:05+09:00

EMC VPLEX GeoSynchrony のデフォルト設定は、ログファイルに平文の NAVISPHERE GUI パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005957:libxslt の preproc.c の xsltStylePreCompute 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T13:54:42+09:00

libxslt の preproc.c の xsltStylePreCompute 関数は、親ノードがエレメントかどうかをチェックしないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005956:Drupal 用 MAYO テーマにおけるクロスサイトスクリプティングの脆弱性

2015-11-19T13:43:41+09:00

Drupal 用 MAYO テーマには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005955:Drupal 用 UC Profile モジュールにおける匿名のユーザプロファイルから重要な情報を取得される脆弱性

2015-11-19T13:43:40+09:00

Drupal 用 UC Profile モジュールは、特定の状況で、プロファイルへのアクセスを適切にチェックしないため、匿名のユーザプロファイルから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005954:Cisco FireSIGHT Management Center のルール更新機能における SSL サーバになりすまされる脆弱性

2015-11-19T13:42:11+09:00

Cisco FireSIGHT Management Center (MC) のルール更新機能は、support.sourcefire.com SSL サーバの X.509 証明書を検証しないため、このサーバになりすまされ、不正なパッケージを提供され、その結果、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw06444 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005953:Cisco Prime Collaboration Assurance におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-19T13:42:10+09:00

Cisco Prime Collaboration Assurance には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus62712 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005952:Ipsilon の Identity Provider サーバの providers/saml2/admin.py におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T13:41:46+09:00

Ipsilon の Identity Provider (IdP) サーバの providers/saml2/admin.py は、パーミッションを適切にチェックしないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005951:Ipsilon の Identity Provider サーバの providers/saml2/admin.py におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T13:41:45+09:00

Ipsilon の Identity Provider (IdP) サーバの providers/saml2/admin.py は、SAML2 サービスプロバイダ (SP) の所有者の更新に対するパーミッションを適切にチェックしないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005950:GNU Compiler Collection の libstdc++ の std::random_device クラスにおけるランダム値を予測される脆弱性

2015-11-19T13:35:43+09:00

GNU Compiler Collection (別名 GCC) の libstdc++ の std::random_device クラスは、ブロックされたソースからの過度に短い読み込み (short read) を適切に処理しないため、ランダム値を予測される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005949:GNOME NetworkManager におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T12:15:12+09:00

GNOME NetworkManager には、サービス運用妨害 (IPv6 トラフィックの途絶 (disruption)) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-8215 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005948:Xen の arch/arm/domain.c の hypercall_create_continuation 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-19T12:08:31+09:00

Xen の arch/arm/domain.c の hypercall_create_continuation 関数には、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005947:libsndfile におけるヒープベースのバッファオーバーフローの脆弱性

2015-11-19T11:36:22+09:00

libsndfile には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005946:FFmpeg の libavcodec/jpeg2000dec.c の init_tile 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-18T11:54:18+09:00

FFmpeg の libavcodec/jpeg2000dec.c の init_tile 関数は、タイル座標上で最小値および最大値の制限を適用しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005945:FFmpeg の libavcodec/faxcompr.c の decode_uncompressed 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-18T11:54:17+09:00

FFmpeg の libavcodec/faxcompr.c の decode_uncompressed 関数は、非圧縮で実行されているかどうかを検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005943:FFmpeg の libavcodec/mjpegdec.c の ljpeg_decode_yuv_scan 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-18T11:54:16+09:00

FFmpeg の libavcodec/mjpegdec.c の ljpeg_decode_yuv_scan 関数は、特定の幅と高さの確認を省略するため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005944:FFmpeg の libavcodec/hevc_ps.c の ff_hevc_parse_sps 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-18T11:54:16+09:00

FFmpeg の libavcodec/hevc_ps.c の ff_hevc_parse_sps 関数は、Chroma Format Indicator を検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005942:Piwik の plugins/Referrers/Controller.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2015-11-18T11:39:03+09:00

Piwik の plugins/Referrers/Controller.php の DisplayTopKeywords 関数には、PHP オブジェクトインジェクション攻撃を実行される、サーバサイドのリクエストフォージェリ攻撃 (SSRF) を実行される、および任意の PHP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005941:Piwik の core/ViewDataTable/Factory.php におけるディレクトリトラバーサルの脆弱性

2015-11-18T11:39:02+09:00

Piwik の core/ViewDataTable/Factory.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005940:ATutor の mods/_standard/gradebook/edit_marks.php における任意の PHP コードを実行される脆弱性

2015-11-18T11:17:58+09:00

ATutor の mods/_standard/gradebook/edit_marks.php には、Eval インジェクションにより、任意の PHP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code (Eval インジェクション) と識別されています。 https://cwe.mitre.org/data/definitions/95.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008147:ATutor の mods/_core/properties/lib/course.inc.php における任意の PHP コードを実行される脆弱性

2015-11-18T11:17:57+09:00

ATutor の mods/_core/properties/lib/course.inc.php には、ファイルを無制限にアップロードされることにより、任意の PHP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005939:Linux Kernel の IPv6 スタックの net/ipv6/addrconf.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-18T10:56:22+09:00

Linux Kernel の IPv6 スタックの net/ipv6/addrconf.c は、MTU 値への変更試行を検証しないため、サービス運用妨害 (パケットロス) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-0272 とは異なる脆弱性です。また、CVE-2015-0272 の問題の影響範囲は、NetworkManager 製品に限定されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005938:NetworkManager の IPv6 スタックの Neighbor Discovery プロトコルの実装におけるホップ制限を再設定される脆弱性

2015-11-18T10:46:53+09:00

NetworkManager の IPv6 スタックの Neighbor Discovery (ND) プロトコルの実装の rdisc/nm-lndp-rdisc.c 内の receive_ra 関数には、ホップ制限を再設定される脆弱性が存在します。本脆弱性は、CVE-2015-2922 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005937:Samsung Galaxy S6 edge の android.media.process の顔認識ライブラリのメディアスキャン機能における権限を取得される脆弱性

2015-11-18T10:40:20+09:00

Samsung Galaxy S6 edge の android.media.process の顔認識ライブラリのメディアスキャン機能には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005936:Linux Kernel の KVM サブシステムおよび Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T16:17:32+09:00

Linux Kernel の KVM サブシステム、および Xen には、svm.c に関する処理に不備があるため、サービス運用妨害 (ホスト OS のパニックまたはハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005935:Linux Kernel の security/keys/gc.c の key_gc_unused_keys 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T16:17:31+09:00

Linux Kernel の security/keys/gc.c の key_gc_unused_keys 関数には、サービス運用妨害 (OOPS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005934:Linux Kernel 用 Advanced Union Filesystem の aufs3-mmap.patch および aufs4-mmap.patch パッチにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T16:17:30+09:00

Linux Kernel 用 Advanced Union Filesystem (aufs) の aufs3-mmap.patch および aufs4-mmap.patch パッチには、mm/madvise.c および mm/msync.c に関する処理に不備があるため、競合状態により、サービス運用妨害 (解放済みメモリの使用 (Use-after-free) およびバグ) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005933:Linux Kernel の KVM サブシステムおよび Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T16:17:29+09:00

Linux Kernel の KVM サブシステム、および Xen には、svm.c および vmx.c に関する処理に不備があるため、サービス運用妨害 (ホスト OS パニックまたはハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005932:Linux Kernel の drivers/usb/serial/whiteheat.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T16:17:28+09:00

Linux Kernel の drivers/usb/serial/whiteheat.c には、サービス運用妨害 (NULL ポインタデリファレンスおよび OOPS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005931:Linux Kernel の fs/dcache.c 内の prepend_path 関数におけるコンテナ保護メカニズムを回避される脆弱性

2015-11-17T16:17:27+09:00

Linux Kernel の fs/dcache.c 内の prepend_path 関数は、bind マウント内部のリネームアクションを適切に処理しないため、コンテナ保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005930:Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性

2015-11-17T15:52:42+09:00

Apache Commons Collections (ACC) ライブラリのデシリアライズ処理には脆弱性があります。Java アプリケーションが ACC ライブラリを直接使用している場合やクラスパス指定でアクセスできる範囲に ACC ライブラリが設置されている場合、任意のコードを実行させられる可能性があります。 Apache Commons Collections (ACC) ライブラリ http://commons.apache.org/proper/commons-collections/ 信頼できないデータのデシリアライズ (CWE-502) 2015年1月に開催された AppSec California 2015 において、Gabriel Lawrence 氏と Chris Frohoff 氏は、信頼できないデータをデシリアライズしてしまう脆弱性について講演し、任意のコードを実行可能であることを示しました。シリアライズ機能の使い方が適切でないすべての Java アプリケーションや Java ライブラリが本脆弱性の影響を受けます。信頼できないデータのデシリアライズ (CWE-502) http://cwe.mitre.org/data/definitions/502.html Gabriel Lawrence 氏と Chris Frohoff 氏の講演 http://frohoff.github.io/appseccali-marshalling-pickles/ 2015年11月に Foxglove Security の Stephen Breen 氏は、この問題が Apache Commons Collections (ACC) ライブラリに存在すること、特に、信頼できないデータのデシリアライズに InvokerTransformer クラスを使用している場合に任意のコードを実行させられる可能性があることを指摘しました。ACC ライブラリを使用するソフトウェアである、WebSphere、Jenkins、WebLogic、OpenNMS なども影響を受けます。 Foxglove Security の Stephen Breen 氏 (What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability.) http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/ Jenkins https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2015-11-11 WebLogic http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html?elq_mid=31793&sh=&cmid=WWSU12091612MPP001C179 ACC ライブラリバージョン 3.2.1、4.0 の両方が本脆弱性の影響を受けます。バージョン 3.2.1、4.0 https://blogs.apache.org/foundation/entry/apache_commons_statement_to_widespread Apache Software Fondation は本脆弱性に関する公式見解をブログに掲載しました。ここには、対策に関するアドバイスや関連情報へのリンクなども掲載されています。また、本脆弱性に関するエントリ (COLLECTIONS-580) がバグ管理システム上に作られています。公式見解 https://blogs.apache.org/foundation/entry/apache_commons_statement_to_widespread 本脆弱性に関するエントリ (COLLECTIONS-580) https://issues.apache.org/jira/browse/COLLECTIONS-580 ACC 以外に、Groovy や Spring などについても同様の問題の調査が行われています。Lawrence 氏と Frohoff 氏の発表資料には、Java だけでなく Python や Ruby などで書かれたアプリケーションやライブラリにおいても同様の問題が存在すると記載されています。使用するプログラミング言語やライブラリにかかわらず、ソフトウェアを設計する段階から、データのシリアライズ機能について十分に考慮することが重要です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005929:Wireshark の pcapng パーサの wiretap/pcapng.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T14:56:04+09:00

Wireshark の pcapng パーサの wiretap/pcapng.c の pcapng_read_if_descr_block 関数は、ポインタの間接参照 (indirection) のレベルが多すぎるため、サービス運用妨害 (不正な開放およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005928:Cisco Aironet 1800 デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T14:45:51+09:00

Cisco Aironet 1800 デバイスのソフトウェアには、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux13374 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005927:Cisco IOS におけるネットワークトラフィックの制限を回避される脆弱性

2015-11-17T14:45:50+09:00

Cisco IOS は、仮想 PPP インターフェース ACL を物理インターフェース ACL の代わりにするため、ネットワークトラフィックの制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur61303 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005926:Cisco Videoscape Distribution Suite Service Manager 上で稼動する Content Delivery System Manager Software における重要な情報を取得される脆弱性

2015-11-17T14:45:49+09:00

Cisco Videoscape Distribution Suite Service Manager 上で稼動する Content Delivery System Manager Software には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv86960 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005925:HART プロトコル用 Schneider Electric IMT25 Magnetic Flow DTM におけるバッファオーバーフローの脆弱性

2015-11-17T14:40:50+09:00

HART プロトコル用 Schneider Electric IMT25 Magnetic Flow DTM には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005924:IBM DataPower Gateway アプライアンスのファームウェアにおける不特定の Cookie をキャプチャされる脆弱性

2015-11-17T14:30:21+09:00

IBM DataPower Gateway アプライアンスのファームウェアは、https セッションの不特定の Cookie に secure フラグを設定しないため、不特定の Cookie をキャプチャされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005923:IBM WebSphere Portal におけるサービス運用妨害 (DoS) の脆弱性

2015-11-17T14:30:20+09:00

JVNDB-2015-005922:複数の IBM Tivoli Storage 製品における重要な情報を取得される脆弱性

2015-11-17T14:30:19+09:00

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (別名 Spectrum Protect for Databases) 、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server (別名 Spectrum Protect for Mail)、および Tivoli Storage FlashCopy Manager on Windows (別名 Spectrum Protect Snapshot) は、アプリケーショントレースが設定されている場合、changetsmpassword コマンドの実行中に平文のパスワードを書き込むため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000182:Kirby における任意のファイルを作成される脆弱性

2015-11-17T12:09:45+09:00

Kirby は、コンテンツ管理システム (CMS) です。Kirby には、任意のファイルを作成される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: NTTコムセキュリティ東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000181:iOS アプリ「ぐるなび」における SSL サーバ証明書の検証不備の脆弱性

2015-11-17T12:08:21+09:00

株式会社ぐるなびが提供する iOS アプリ「ぐるなび」には、SSL サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 青木圭一氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000179:アプリカンにおけるスクリプトインジェクションの脆弱性

2015-11-17T12:03:44+09:00

株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、URL の処理に起因するスクリプトインジェクションの脆弱性が存在します。なお、本脆弱性は JVN#71088919 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000178:アプリカンにおけるスクリプトインジェクションの脆弱性

2015-11-17T12:02:13+09:00

株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、SSID の処理に起因する、スクリプトインジェクションの脆弱性が存在します。なお、本脆弱性は JVN#64625488 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005921:IBM System Networking Switch Center および Lenovo Switch Center における特権アカウントのアクセス権を取得される脆弱性

2015-11-16T16:58:50+09:00

IBM System Networking Switch Center (SNSC) および Lenovo Switch Center の管理パネルの Web サービスには、競合状態により、特権アカウントのアクセス権を取得され、その結果、任意のファイルを読むためのディレクトリトラバーサルシーケンスを含む ZipDownload.jsp 入力を提供される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005920:IBM System Networking Switch Center および Lenovo Switch Center の DB サービスにおける重要な管理者アカウントの情報を取得される脆弱性

2015-11-16T16:58:49+09:00

IBM System Networking Switch Center (SNSC) および Lenovo Switch Center の DB サービスには、重要な管理者アカウントの情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005919:IBM System Networking Switch Center および Lenovo Switch Center における SYSTEM 権限で任意の JSP コードを実行される脆弱性

2015-11-16T16:58:48+09:00

IBM System Networking Switch Center (SNSC) および Lenovo Switch Center の管理パネルの Web サービスには、SYSTEM 権限で任意の JSP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005918:IBM System Networking Switch Center および Lenovo Switch Center における特権アカウントのアクセス権を取得される脆弱性

2015-11-16T16:58:47+09:00

IBM System Networking Switch Center (SNSC) および Lenovo Switch Center の管理パネルの Web サービスには、競合状態により、特権アカウントのアクセス権を取得され、その結果、任意のファイルを読むためのディレクトリトラバーサルシーケンスを含む FileReader.jsp 入力を提供される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005917:Cisco FireSIGHT Management Center の Web フレームワークにおけるクロスサイトスクリプティングの脆弱性

2015-11-16T16:20:47+09:00

Cisco FireSIGHT Management Center (MC) の Web フレームワークには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw88396 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005916:Symantec Endpoint Protection のクライアントにおける権限を取得される脆弱性

2015-11-16T16:13:34+09:00

Symantec Endpoint Protection (SEP) のクライアントには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。本脆弱性は、CVE-2015-1492 に対する修正が不十分だったことによる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005915:Symantec Endpoint Protection Manager における任意の Java コードを実行される脆弱性

2015-11-16T16:13:33+09:00

Symantec Endpoint Protection Manager (SEPM) には、任意の Java コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005914:Symantec Endpoint Protection Manager における任意の OS コマンドを実行される脆弱性

2015-11-16T16:13:32+09:00

Symantec Endpoint Protection Manager (SEPM) には、任意の OS コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005913:Unitronics VisiLogic OPLC IDE における不特定のコードを実行される脆弱性

2015-11-16T14:40:21+09:00

Unitronics VisiLogic OPLC IDE には、不特定のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005912:Unitronics VisiLogic OPLC IDE における脆弱性

2015-11-16T14:40:19+09:00

Unitronics VisiLogic OPLC IDE は、ActiveX コントロールへのアクセスを適切に制限しないため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005911:libpng の png_set_PLTE および png_get_PLTE 関数におけるバッファオーバーフローの脆弱性

2015-11-16T14:27:47+09:00

ibpng の (1) png_set_PLTE および (2) png_get_PLTE 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005910:MIT Kerberos 5 の lib/gssapi/krb5/iakerb.c の iakerb_gss_export_sec_context 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-16T11:44:30+09:00

MIT Kerberos 5 (別名 krb5) の lib/gssapi/krb5/iakerb.c の iakerb_gss_export_sec_context 関数は、特定のポインタに適切にアクセスしないため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2015-2696 に対する修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005909:HP ArcSight Management Center および ArcSight Logger におけるクロスサイトスクリプティングの脆弱性

2015-11-16T11:14:18+09:00

HP ArcSight Management Center および ArcSight Logger には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005908:Cisco IOS におけるネットワークトラフィックの制限を回避される脆弱性

2015-11-16T11:03:05+09:00

Cisco IOS は、トンネルインターフェース ACL を物理インターフェース ACL の代わりにするため、ネットワークトラフィックの制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur01042 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005907:Microsoft Internet Explorer 11 の CElement オブジェクトの実装における任意のコードを実行される脆弱性

2015-11-16T10:49:23+09:00

Microsoft Internet Explorer 11 の CElement オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005906:SAP HANA DB の SQL インターフェースにおける任意のコードを実行される脆弱性

2015-11-16T10:39:49+09:00

SAP HANA DB の SQL インターフェースには、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2197428 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005905:SAP HANA DB の Extended Application Services における任意のコードを実行される脆弱性

2015-11-16T10:39:48+09:00

SAP HANA DB の Extended Application Services (別名 XS または XS Engine) には、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2197397 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005904:SAP HANA DB におけるサービス運用妨害 (DoS) の脆弱性

2015-11-16T10:39:47+09:00

SAP HANA DB には、サービス運用妨害 (メモリ破損およびインデックスサーバクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2175928 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005903:SAP HANA DB の Web Dispatcher サービスにおける Web ディスパッチャおよびセキュリティトレースファイルを読まれる脆弱性

2015-11-16T10:39:46+09:00

SAP HANA DB の Web Dispatcher サービスには、Web ディスパッチャおよびセキュリティトレースファイルを読まれ、パスワードを取得される脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2148854 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005902:SAP HANA Database における任意のコードを実行される脆弱性

2015-11-16T10:39:45+09:00

SAP HANA Database には、任意のコードを実行されるなど、不特定の影響を受ける脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2165583 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005901:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:23+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、および CVE-2015-8044 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005900:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:22+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005899:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:21+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005898:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:20+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005897:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:19+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005896:Adobe Flash Player および Adobe AIR におけるアクセス制限を回避される脆弱性

2015-11-13T17:37:18+09:00

Adobe Flash Player および Adobe AIR には、アクセス制限を回避され、不特定のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005895:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005894:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:16+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005893:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:15+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005892:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:14+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005891:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:13+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005890:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:12+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005889:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:11+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005888:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:10+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005886:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:09+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005887:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:09+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7651、CVE-2015-7652、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005885:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-11-13T17:37:08+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、および CVE-2015-8046 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005884:Roundcube Webmail の program/js/app.js におけるクロスサイトスクリプティングの脆弱性

2015-11-13T16:36:25+09:00

Roundcube Webmail の program/js/app.js には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005883:LibreOffice および Apache OpenOffice におけるサービス運用妨害 (DoS) の脆弱性

2015-11-13T16:25:33+09:00

LibreOffice および Apache OpenOffice には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005881:LibreOffice および Apache OpenOffice における整数アンダーフローの脆弱性

2015-11-13T16:25:32+09:00

LibreOffice および Apache OpenOffice には、構成設定の "Load printer settings with the document" が有効になっている場合、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005882:LibreOffice および Apache OpenOffice における整数オーバーフローの脆弱性

2015-11-13T16:25:32+09:00

LibreOffice および Apache OpenOffice には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005880:LibreOffice および Apache OpenOffice における重要な情報を取得される脆弱性

2015-11-13T16:25:31+09:00

LibreOffice および Apache OpenOffice は、リンクを処理する際、OpenDocument Format ファイルおよびテンプレート内に保存された LinkUpdateMode 設定情報を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005879:XScreenSaver の driver/subprocs.c におけるロックスクリーンを回避される脆弱性

2015-11-13T16:07:33+09:00

XScreenSaver の driver/subprocs.c は、内部の整合性チェックを適切に実行しないため、ロックスクリーンを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005878:Google Chrome の PDF Viewer における同一生成元ポリシーを回避される脆弱性

2015-11-13T15:18:37+09:00

Google Chrome の PDF Viewer は、スクリプティングメッセージおよび API エクスポージャを適切に制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005877:複数の Microsoft Windows 製品の SChannel における重要な情報を取得される脆弱性

2015-11-13T14:33:39+09:00

複数の Microsoft Windows 製品の SChannel は、再ネゴシエーションの過程においてサーバの X.509 証明書が再ネゴシエーション前と同一であることを確認するために要求される拡張マスターシークレットバインドのサポートが欠落しているため、重要な情報を取得される、または TLS セッションデータを変更される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Schannel TLS のトリプルハンドシェイクの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005876:複数の Microsoft Windows 製品の IPSec におけるサービス運用妨害 (DoS) の脆弱性

2015-11-13T14:33:38+09:00

複数の Microsoft Windows 製品の IPSec には、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows IPSec サービス拒否の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005875:複数の Microsoft Windows 製品の Kerberos における認証を回避される脆弱性

2015-11-13T14:33:37+09:00

複数の Microsoft Windows 製品の Kerberos は、パスワードの変更を誤って処理するため、認証を回避され、特定の BitLocker 設定に対する暗号解読攻撃を実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Kerberos のセキュリティ機能のバイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005874:Microsoft Lync および Skype for Business におけるクロスサイトスクリプティングの脆弱性

2015-11-13T14:33:36+09:00

Microsoft Lync および Skype for Business には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「サーバー入力検証の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005873:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-11-13T14:33:35+09:00

複数の Microsoft Windows 製品には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Winsock の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005872:複数の Microsoft Windows 製品の Network Driver Interface Standard の実装におけるバッファオーバーフローの脆弱性

2015-11-13T14:32:23+09:00

Microsoft Windows Vista、Windows Server 2008、および Windows 7 の Network Driver Interface Standard (NDIS) の実装には、バッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows NDIS の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005871:複数の Microsoft Windows 製品のカーネルにおけるファイルシステムのパーミッションを回避される脆弱性

2015-11-13T14:01:29+09:00

複数の Microsoft Windows 製品のカーネルには、ファイルシステムのパーミッションを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルのセキュリティ機能のバイパスの脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005870:複数の Microsoft Windows 製品のカーネルにおける KASLR 保護メカニズムを回避される脆弱性

2015-11-13T14:01:28+09:00

複数の Microsoft Windows 製品のカーネルには、KASLR 保護メカニズムを回避され、その結果、ドライバのベースアドレスを取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005869:複数の Microsoft Windows 製品の Adobe Type Manager ライブラリにおける任意のコードを実行される脆弱性

2015-11-13T14:01:27+09:00

複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows グラフィックスメモリのリモートでコードが実行される脆弱性」と記載されています。本脆弱性は、CVE-2015-6103 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005868:複数の Microsoft Windows 製品の Adobe Type Manager ライブラリにおける任意のコードを実行される脆弱性

2015-11-13T14:01:26+09:00

複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows グラフィックスメモリのリモートでコードが実行される脆弱性」と記載されています。本脆弱性は、CVE-2015-6104 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005867:複数の Microsoft Windows 製品のカーネルにおける KASLR 保護メカニズムを回避される脆弱性

2015-11-13T14:01:25+09:00

JVNDB-2015-005866:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-11-13T14:01:24+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-6100 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005865:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-11-13T14:01:23+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-6101 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005864:Microsoft .NET Framework における ASLR 保護メカニズムを回避される脆弱性

2015-11-13T13:59:08+09:00

Microsoft .NET Framework には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「.NET ASLR バイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005863:Microsoft .NET Framework の ASP.NET におけるクロスサイトスクリプティングの脆弱性

2015-11-13T13:59:07+09:00

Microsoft .NET Framework の ASP.NET には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「.NET の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005862:Microsoft .NET Framework の XML DTD パーサにおける任意のファイルを読まれる脆弱性

2015-11-13T13:59:06+09:00

Microsoft .NET Framework の XML DTD パーサには、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。マイクロソフトセキュリティ情報には、この脆弱性は「.NET の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005861:Microsoft Internet Explorer 8 から 11 で使用される VBScript および JScript エンジンにおける任意のコードを実行される脆弱性

2015-11-13T12:20:36+09:00

Microsoft Internet Explorer 8 から 11 で使用される (1) VBScript および (2) JScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンのメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005860:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:20:35+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6066、CVE-2015-6070、CVE-2015-6071、CVE-2015-6074、および CVE-2015-6076 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005859:Microsoft Internet Explorer 9 から 11 におけるプロセスメモリから重要な情報を取得される脆弱性

2015-11-13T12:20:34+09:00

Microsoft Internet Explorer 9 から 11 には、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005858:Microsoft Internet Explorer 10 および 11 における任意のコードを実行される脆弱性

2015-11-13T12:20:33+09:00

Microsoft Internet Explorer 10 および 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6064 および CVE-2015-6084 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005856:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:20:32+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6073、CVE-2015-6075、CVE-2015-6077、CVE-2015-6079、および CVE-2015-6080 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005857:Microsoft Internet Explorer 10 および 11 における任意のコードを実行される脆弱性

2015-11-13T12:20:32+09:00

Microsoft Internet Explorer 10 および 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6064 および CVE-2015-6085 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005855:Microsoft Internet Explorer 8 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:20:31+09:00

Microsoft Internet Explorer 8 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6069 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005854:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:43+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6073、CVE-2015-6075、CVE-2015-6077、CVE-2015-6079、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005853:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:42+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6073、CVE-2015-6075、CVE-2015-6077、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005852:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:41+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6073、CVE-2015-6075、CVE-2015-6079、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005851:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:40+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6066、CVE-2015-6070、CVE-2015-6071、CVE-2015-6074、および CVE-2015-6087 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005850:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:39+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6073、CVE-2015-6077、CVE-2015-6079、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005849:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:38+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6066、CVE-2015-6070、CVE-2015-6071、CVE-2015-6076、および CVE-2015-6087 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005848:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:37+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6073、CVE-2015-6075、CVE-2015-6077、CVE-2015-6079、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005847:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:36+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6066、CVE-2015-6070、CVE-2015-6074、CVE-2015-6076、および CVE-2015-6087 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005846:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:35+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6066、CVE-2015-6071、CVE-2015-6074、CVE-2015-6076、および CVE-2015-6087 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005844:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:34+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6072、CVE-2015-6073、CVE-2015-6075、CVE-2015-6077、CVE-2015-6079、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005845:Microsoft Internet Explorer 8 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:34+09:00

Microsoft Internet Explorer 8 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6081 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005843:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:33+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6070、CVE-2015-6071、CVE-2015-6074、CVE-2015-6076、および CVE-2015-6087 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005842:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2015-11-13T12:19:32+09:00

Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6078 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005841:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2015-11-13T12:19:31+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005840:Microsoft Internet Explorer 9 から 11 および Microsoft Edge における ASLR 保護メカニズムを回避される脆弱性

2015-11-13T12:18:08+09:00

Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザー ASLR バイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005839:Microsoft Internet Explorer 9 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-11-13T12:18:07+09:00

Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6065 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005838:Microsoft Internet Explorer 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-11-13T12:18:06+09:00

Microsoft Internet Explorer 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6068、CVE-2015-6072、CVE-2015-6075、CVE-2015-6077、CVE-2015-6079、CVE-2015-6080、および CVE-2015-6082 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005837:Microsoft Internet Explorer 10 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-11-13T12:18:05+09:00

Microsoft Internet Explorer 10 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリの破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6084 および CVE-2015-6085 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000180:pWebManager における OS コマンドインジェクションの脆弱性

2015-11-13T12:06:33+09:00

ピーシーエッグ株式会社が提供する pWebManager には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000177:OS X におけるスリープモードからの復帰時の認証に関する問題

2015-11-13T12:02:45+09:00

Apple が提供する OS X には、スリープモードから復帰する際の認証に関する問題が存在します。この問題は、スリープモードからの復帰時に表示されるダイアログに入力された文字列の処理に起因するものです。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: ナビプラス株式会社　サイバーリスク研究所片山　昌樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005836:複数の Microsoft Windows 製品の Windows Journal におけるヒープベースのバッファオーバーフローの脆弱性

2015-11-13T11:51:16+09:00

Microsoft Windows Vista、Windows Server 2008、および Windows 7 の Windows Journal には、ヒープベースのバッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal のヒープオーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005835:Microsoft Excel for Mac 2011 および Excel 2016 for Mac におけるクロスサイトスクリプティングの脆弱性

2015-11-13T11:40:30+09:00

Microsoft Excel for Mac 2011 および Excel 2016 for Mac には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Outlook for Mac のなりすましの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005833:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-11-13T11:40:29+09:00

JVNDB-2015-005834:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-11-13T11:40:29+09:00

JVNDB-2015-005832:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-11-13T11:40:28+09:00

JVNDB-2015-005831:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-11-13T11:40:27+09:00

JVNDB-2015-005830:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-11-13T11:40:26+09:00

JVNDB-2015-005829:複数の Microsoft 製品におけるサンドボックスの保護メカニズムを回避される脆弱性

2015-11-13T11:40:24+09:00

複数の Microsoft 製品には、サンドボックスの保護メカニズムを回避され、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008146:UEFI EDK2 の Capsule Update 処理に複数の脆弱性

2015-11-12T16:52:12+09:00

UEFI EDK2 の Capsule Update 処理には複数の脆弱性が存在します。オープンソースのプロジェクト EDK2 は UEFI の参照実装を提供しています。EDK2 の Capsule Update 処理には、バッファオーバーフローの脆弱性 (CVE-2014-4859) と Write-what-where Condition (任意の場所に任意の値を書き込むことができる状態) の脆弱性 (CVE-2014-4860) が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005828:hostapd および wpa_supplicant の NDEF レコードパーサにおける整数オーバーフローの脆弱性

2015-11-11T15:11:22+09:00

hostapd および wpa_supplicant の NDEF レコードパーサには、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005827:QEMU の Virtual Network Device サポートの hw/virtio/virtio.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-11T15:01:04+09:00

QEMU の Virtual Network Device (virtio-net) サポートの hw/virtio/virtio.c には、大きな、またはマージ可能な受信バッファがサポートされていない場合、サービス運用妨害 (ゲストネットワーク資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005826:Bouncy Castle Java ライブラリにおける秘密鍵を取得される脆弱性

2015-11-11T14:50:40+09:00

Bouncy Castle Java ライブラリは、点 (point) が楕円曲線 (elliptic curve) の範囲内にあることを検証しないため、秘密鍵を取得される脆弱性が存在します。本脆弱性は "invalid curve 攻撃" と呼ばれています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005825:MediaWiki 用 Echo エクステンションにおける非リビジョンベースの通知内の隠れたユーザ名を見られる脆弱性

2015-11-11T14:22:39+09:00

MediaWiki 用 Echo エクステンションは、hideuser 機能を適切に実装していないため、"非リビジョンベース (non-revision based)" の通知内の隠れたユーザ名を見られる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005824:MediaWiki 用 PageTriage エクステンションの PageTriage ツールバーにおけるクロスサイトスクリプティングの脆弱性

2015-11-11T14:22:38+09:00

MediaWiki 用 PageTriage エクステンションの PageTriage ツールバーには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005823:MediaWiki におけるインストールパスを取得される脆弱性

2015-11-11T14:22:37+09:00

MediaWiki は、ImageMagick の thumbnail コマンドライン引数を使用するため、インストールパスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005822:MediaWiki における改訂制限を解除される脆弱性

2015-11-11T14:22:36+09:00

MediaWiki は、改訂へのアクセスを適切に制限しないため、改訂制限を解除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005821:MediaWiki における脆弱性

2015-11-11T14:22:35+09:00

MediaWiki は、ファイルのアップロードを制御しないため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005820:MediaWiki のチャンクアップロード API におけるサービス運用妨害 (DoS) の脆弱性

2015-11-11T14:22:34+09:00

MediaWiki のチャンクアップロード API (ApiUpload) には、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005819:MediaWiki のチャンクアップロード API におけるサービス運用妨害 (DoS) の脆弱性

2015-11-11T14:22:33+09:00

MediaWiki のチャンクアップロード API (ApiUpload) は、アップロードされたデータを要求されたファイルサイズに制限しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005818:util-linux の colcrt の text-utils/colcrt.c におけるバッファオーバーフローの脆弱性

2015-11-11T13:55:23+09:00

util-linux の colcrt の text-utils/colcrt.c には、page グローバル変数に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005817:Libreswan および Openswan の pluto IKE デーモンにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-11T12:23:00+09:00

Libreswan および Openswan の pluto IKE デーモンには、NSS でビルドされる場合、サービス運用妨害 (表明違反およびデーモンの再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005816:Google Picasa における整数オーバーフローの脆弱性

2015-11-11T12:19:35+09:00

Google Picasa には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005815:Cisco Connected Grid Network Management System の Web GUI におけるアクセス制限を回避される脆弱性

2015-11-11T12:10:23+09:00

Cisco Connected Grid Network Management System (CG-NMS) の Web GUI には、アクセス制限を回避され、設定を変更される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw42640 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008145:Debian openjdk-7 パッケージの .desktop ファイルにおける任意のコードを実行される脆弱性

2015-11-11T12:07:32+09:00

Debian openjdk-7 パッケージの .desktop ファイルは、MIME サポートによって /etc/mailcap に追加される MIME タイプの登録を含むため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005814:OpenBSD の net-snmp パッケージにおける重要なコミュニティ情報を取得される脆弱性

2015-11-11T12:04:29+09:00

OpenBSD の net-snmp パッケージは、snmpd.conf に 0644 パーミッションを使用するため、重要なコミュニティ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005813:Drupal 用 Monster Menus モジュールのゴミ箱機能における重要な情報を取得される脆弱性

2015-11-11T12:04:15+09:00

Drupal 用 Monster Menus モジュールのゴミ箱機能は、ビューからノードを適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005812:複数の Advantech EKI デバイスのファームウェアにおけるアクセス権を取得される脆弱性

2015-11-10T17:48:39+09:00

Advantech EKI-122x-BE、EKI-132x、および EKI-136x デバイスのファームウェアは、ハードコードされた SSH 鍵を持つため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005810:IBM Security Guardium の diag における root アクセス権を取得される脆弱性

2015-11-10T17:38:20+09:00

IBM Security Guardium の diag における root アクセス権を取得される脆弱性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005811:IBM DataPower Gateways のソフトウェアの GatewayScript モジュールにおける平文データを取得される脆弱性

2015-11-10T17:38:20+09:00

IBM DataPower Gateways のソフトウェアの GatewayScript モジュールは、GatewayScript の暗号化解除 API または JWE 暗号化解除アクションが有効になっている場合、署名された暗号文データを要求しないため、平文データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005809:IBM Sterling Integrator および Sterling B2B Integrator におけるファイルを読まれる脆弱性

2015-11-10T17:38:19+09:00

IBM Sterling Integrator および Sterling B2B Integrator には、ファイルを読まれる、またはアップロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005808:AIX 上で稼動する IBM PowerHA SystemMirror の CSPOC における "su root" アクションを実行される脆弱性

2015-11-10T17:38:18+09:00

AIX 上で稼動する IBM PowerHA SystemMirror の CSPOC には、"su root" アクションを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005807:IBM Security Access Manager for Web における任意のファイルを読まれる脆弱性

2015-11-10T17:38:17+09:00

IBM Security Access Manager for Web は、WebSEAL HTTPTransformation リクエストを誤って処理するため、任意のファイルを読まれる、または書き込まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005806:IBM Infosphere BigInsights で使用される Apache Ambari における重要な情報を取得される脆弱性

2015-11-10T17:38:16+09:00

IBM Infosphere BigInsights で使用される Apache Ambari は、設定ファイルに平文の BigSheets パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005805:IBM Infosphere BigInsights で使用される Apache Ambari における重要な情報を取得される脆弱性

2015-11-10T17:38:15+09:00

IBM Infosphere BigInsights で使用される Apache Ambari は、設定画面に平文のパスワードを含むため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005803:IBM WebSphere Application Server における CRLF インジェクションの脆弱性

2015-11-10T17:36:45+09:00

IBM WebSphere Application Server (WAS) には、CRLF インジェクションの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (HTTP レスポンスの分割) と識別されています。 http://cwe.mitre.org/data/definitions/113.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005804:IBM WebSphere Commerce Enterprise における重要な情報を取得される脆弱性

2015-11-10T17:36:45+09:00

IBM WebSphere Commerce Enterprise には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005802:IBM Security QRadar SIEM QFLOW の Flow Collector におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T17:34:32+09:00

IBM Security QRadar SIEM QFLOW の Flow Collector には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005801:IBM Security QRadar Incident Forensics における重要な情報を取得される脆弱性

2015-11-10T17:34:31+09:00

IBM Security QRadar Incident Forensics は、セッション ID を https URL に配置するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005800:IBM Security QRadar Vulnerability Manager におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-10T17:34:30+09:00

IBM Security QRadar Vulnerability Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005799:IBM Security QRadar Incident Forensics における重要なローカルキャッシュの情報を取得される脆弱性

2015-11-10T17:34:29+09:00

IBM Security QRadar Incident Forensics は、HTTPS レスポンスのキャッシュを制限しないため、重要なローカルキャッシュの情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005798:IBM Security QRadar Incident Forensics におけるクロスサイトスクリプティングの脆弱性

2015-11-10T17:34:28+09:00

IBM Security QRadar Incident Forensics には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005797:IBM Security QRadar Incident Forensics における重要な情報を取得される脆弱性

2015-11-10T17:34:27+09:00

IBM Security QRadar Incident Forensics は、セッション Cookie の Set-Cookie ヘッダに HTTPOnly フラグを含めないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005796:IBM Security QRadar Incident Forensics における Cookie をキャプチャされる脆弱性

2015-11-10T17:34:26+09:00

IBM Security QRadar Incident Forensics は、https セッション内の不特定の Cookie に対して secure フラグを設定しないため、当該の Cookie をキャプチャされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-614: Sensitive Cookie in HTTPS Session Without 'Secure' Attribute (Secure 属性のない HTTPS セッション内の重要な Cookie) と識別されています。 https://cwe.mitre.org/data/definitions/614.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005795:IBM Security QRadar Incident Forensics における SQL インジェクションの脆弱性

2015-11-10T17:34:25+09:00

IBM Security QRadar Incident Forensics には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005794:複数の IBM 製品における作業順序の変更の制限を回避される脆弱性

2015-11-10T17:31:51+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品には、作業順序の変更の制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005793:複数の IBM 製品におけるアクセス権を取得される脆弱性

2015-11-10T17:31:50+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品は、デフォルトの管理者アカウントを持つため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005791:MIT Kerberos 5 の lib/gssapi/krb5/iakerb.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T16:46:15+09:00

MIT Kerberos 5 (別名 krb5) の lib/gssapi/krb5/iakerb.c は、不適切なコンテキストのハンドルに依存するため、サービス運用妨害 (不正なポインタの読み込みおよびプロセスクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-18: Source Code (ソースコード) と識別されています。 http://cwe.mitre.org/data/definitions/18.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005792:MIT Kerberos 5 の lib/krb5/krb/bld_princ.c の build_principal_va 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T16:46:15+09:00

MIT Kerberos 5 (別名 krb5) の lib/krb5/krb/bld_princ.c の build_principal_va 関数には、サービス運用妨害 (out-of-bounds read および KDC クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005790:MIT Kerberos 5 の lib/gssapi/spnego/spnego_mech.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T16:46:14+09:00

MIT Kerberos 5 (別名 krb5) の lib/gssapi/spnego/spnego_mech.c は、不適切なコンテキストのハンドルに依存するため、サービス運用妨害 (不正なポインタの読み込みおよびプロセスクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-18: Source Code (ソースコード) と識別されています。 http://cwe.mitre.org/data/definitions/18.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005789:Sensio Labs Twig の Template.php の displayBlock 関数における任意のコードを実行される脆弱性

2015-11-10T16:33:55+09:00

Sensio Labs Twig の Template.php の displayBlock 関数には、サンドボックスモードが有効になっている場合、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005788:OpenAFS の rx/rx.c における重要な情報を取得される脆弱性

2015-11-10T16:29:35+09:00

OpenAFS の rx/rx.c は、Rx acknowledgement (ACK) パケットの終わりにパディングを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005787:OpenAFS の rx/rx.c における重要な情報を取得される脆弱性

2015-11-10T16:29:34+09:00

OpenAFS の rx/rx.c は、Rx acknowledgement (ACK) パケットを構成する際、データ構造のパディングを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005786:WordPress の wp-includes/theme.php の legacy theme preview の実装におけるクロスサイトスクリプティングの脆弱性

2015-11-10T15:58:46+09:00

WordPress の wp-includes/theme.php の legacy theme preview の実装には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005785:WordPress の wp-admin/js/nav-menu.js の refreshAdvancedAccessibilityOfItem 関数におけるクロスサイトスクリプティングの脆弱性

2015-11-10T15:58:45+09:00

WordPress の wp-admin/js/nav-menu.js の refreshAdvancedAccessibilityOfItem 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005784:WordPress の wp-includes/default-widgets.php の WP_Nav_Menu_Widget クラスの form 関数におけるクロスサイトスクリプティングの脆弱性

2015-11-10T15:58:44+09:00

WordPress の wp-includes/default-widgets.php の WP_Nav_Menu_Widget クラスの form 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005783:WordPress の wp-admin/post.php におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-10T15:58:43+09:00

WordPress の wp-admin/post.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005782:WordPress の wp-includes/class-wp-customize-widgets.php 内の sanitize_widget_instance 関数におけるタイミングサイドチャネル攻撃を実行される脆弱性

2015-11-10T15:58:42+09:00

WordPress の wp-includes/class-wp-customize-widgets.php 内の sanitize_widget_instance 関数は、ウィジェットに対して一定時間の比較を用いないため、タイミングサイドチャネル攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005781:WordPress の wp-includes/post.php 内の wp_untrash_post_comments 関数における SQL インジェクションの脆弱性

2015-11-10T15:58:41+09:00

WordPress の wp-includes/post.php 内の wp_untrash_post_comments 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005780:QEMU の hw/ide/core.c におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T15:43:53+09:00

QEMU の hw/ide/core.c は、ATAPI デバイスに受理されたコマンドを適切に制限しないため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005779:QEMU の VNC ディスプレイドライバの vnc_refresh_server_surface 関数におけるバッファオーバーフローの脆弱性

2015-11-10T15:43:52+09:00

QEMU の VNC ディスプレイドライバの vnc_refresh_server_surface 関数には、サーバディスプレイのサーフェスのリフレッシュに関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005777:Drupal 用 Field as Block モジュールにおける重要なフィールド情報を取得される脆弱性

2015-11-10T15:41:02+09:00

Drupal 用 Field as Block モジュールには、重要なフィールド情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005778:Drupal 用 Login Disable モジュールにおけるログアウト保護メカニズムを回避される脆弱性

2015-11-10T15:41:02+09:00

Drupal 用 Login Disable モジュールは、user_logout 関数を適切にロードしないため、ログアウト保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005776:Huawei HG532 シリーズルータにディレクトリトラバーサルの脆弱性

2015-11-10T15:39:07+09:00

Huawei HG532e, n, s を含む HG532 シリーズルータには、ディレクトリトラバーサルにより任意のファイルにアクセスされる脆弱性が存在します。ディレクトリトラバーサル (CWE-22) - CVE-2015-7254 本脆弱性の影響を受けるルータ製品では、37215/tcp 経由で /icon/ にアクセスすることで任意のファイルを取得することが可能となります。たとえば、遠隔の攻撃者は http://[IP アドレス]:37215/icon/../../../etc/inittab に直接アクセスすることで inittab ファイルを取得することが可能です。 CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') http://cwe.mitre.org/data/definitions/22.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008144:Squid におけるアクセスを保持される脆弱性

2015-11-10T14:58:29+09:00

Squid には、ダイジェスト認証を使用されている場合、アクセスを保持される脆弱性が存在します。本脆弱性は、"ノンスリプレイ (Nonce replay) の脆弱性" と呼ばれています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005775:Info-ZIP UnZip におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T14:30:17+09:00

Info-ZIP UnZip には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005774:Info-ZIP UnZip におけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T14:30:16+09:00

Info-ZIP UnZip には、Extra Field のサイズ値に関する処理に不備があるため、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005773:複数の F5 BIG-IP 製品の Datastor kernel モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T11:48:13+09:00

複数の F5 BIG-IP 製品の Datastor kernel モジュールには、サービス運用妨害 (DoS) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005772:複数の F5 BIG-IP 製品の vCMP ホストにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-10T11:48:12+09:00

複数の F5 BIG-IP 製品の vCMP ホストには、サービス運用妨害 (DoS) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005771:Red Hat OpenShift Enterprise で使用される Kubernetes におけるディレクトリトラバーサルの脆弱性

2015-11-10T10:30:02+09:00

Red Hat OpenShift Enterprise で使用される Kubernetes には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005770:複数の Cisco セキュリティアプライアンス上で稼動する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性

2015-11-09T14:38:10+09:00

Cisco E メールセキュリティアプライアンス (ESA)、コンテンツセキュリティ管理アプライアンス (SMA)、および Web セキュリティアプライアンス (WSA) デバイス上で稼動する AsyncOS には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus79774、CSCus79777、および CSCzv95795 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005769:Cisco Mobility Services Engine の sshd_config のデフォルト設定におけるアクセス権を取得される脆弱性

2015-11-09T14:38:09+09:00

Cisco Mobility Services Engine (MSE) の sshd_config のデフォルト設定は、オラクルアカウントでのログインを許可するため、アクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40501 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005768:Cisco Web セキュリティアプライアンスデバイス上で稼動する AsyncOS の管理 Web インターフェースにおける root 権限を取得される脆弱性

2015-11-09T14:38:08+09:00

Cisco Web セキュリティアプライアンスデバイス上で稼動する AsyncOS の管理 Web インターフェースには、root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus83445 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005767:Cisco Web セキュリティアプライアンスデバイス上で稼動する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性

2015-11-09T14:38:07+09:00

Cisco Web セキュリティアプライアンス (WSA) デバイス上で稼動する AsyncOS には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur39155 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005765:Cisco E メールセキュリティアプライアンスデバイス上で稼動する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性

2015-11-09T14:38:06+09:00

Cisco E メールセキュリティアプライアンス (ESA) デバイス上で稼動する AsyncOS は、body-contains、attachment-contains、every-attachment-contains、attachment-binary-contains、dictionary-match、および attachment-dictionary-match のフィルタリング中に不正な形式のフィールドを誤って処理するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv47151 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005766:Cisco Web セキュリティアプライアンスデバイス上で稼動する AsyncOS のプロキシキャッシュの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-11-09T14:38:06+09:00

Cisco Web セキュリティアプライアンスデバイス上で稼動する AsyncOS のプロキシキャッシュの実装には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus10922 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005764:Cisco Mobility Services Engine における root 権限を取得される脆弱性

2015-11-09T14:38:05+09:00

Cisco Mobility Services Engine (MSE) は、不特定のバイナリファイルに脆弱なパーミッションを使用するため、root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40504 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005763:Mozilla Firefox の CryptoKey インターフェースの実装における脆弱性

2015-11-06T14:21:27+09:00

Mozilla Firefox の CryptoKey インターフェースの実装は、ステータスチェック不足のため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005762:Mozilla Firefox の AddWeightedPathSegLists および SVGPathSegListSMILType::Interpolate 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:21:26+09:00

Mozilla Firefox の (1) AddWeightedPathSegLists および (2) SVGPathSegListSMILType::Interpolate 関数は、ステータスチェック不足のため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005760:Mozilla Firefox における混在コンテンツの制限を回避される脆弱性

2015-11-06T14:21:25+09:00

Mozilla Firefox は、WebSocket オブジェクトを作成するための Web ワーカーの機能を不適切に制御するため、混在コンテンツの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005761:Mozilla Firefox で使用される ANGLE の TextureStorage11 におけるバッファオーバーフローの脆弱性

2015-11-06T14:21:25+09:00

Mozilla Firefox で使用される ANGLE の TextureStorage11 には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005759:Mozilla Firefox におけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:21:24+09:00

Mozilla Firefox は、Java プラグインが有効になっている場合、サービス運用妨害 (不正なガベージコレクションおよびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005758:Mozilla Firefox の URL 構文解析の実装における重要な情報を取得される脆弱性

2015-11-06T14:21:23+09:00

Mozilla Firefox の URL 構文解析の実装は、Location ヘッダ内のホスト名のエスケープされた文字を適切に認識しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005757:Mozilla Firefox の libjar におけるバッファアンダーフローの脆弱性

2015-11-06T14:21:22+09:00

Mozilla Firefox の libjar には、バッファアンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005756:Mozilla Firefox における同一生成元ポリシーを回避される脆弱性

2015-11-06T14:21:21+09:00

Mozilla Firefox は、不特定の Content-Type ヘッダ操作を伴う状況において POST メソッドに対する CORS のクロスオリジンリクエストのアルゴリズムに適切に従わないため、同一生成元ポリシーを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005755:Mac OS X 上で稼動する Mozilla Firefox のアクセシビリティツールにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:21:20+09:00

Mac OS X 上で稼動する Mozilla Firefox のアクセシビリティツールは、TABLE 要素の実装と不適切な対話処理をおこなうため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005754:Android 上で稼働する Mozilla Firefox におけるクロスサイトスクリプティングの脆弱性

2015-11-06T14:21:19+09:00

Android 上で稼働する Mozilla Firefox は、インテントの URL の文字列を適切に制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。本脆弱性は、別名 "Universal XSS (UXSS)" と呼ばれています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005753:Android 上で稼働する Mozilla Firefox の検索機能におけるログファイルを読まれる脆弱性

2015-11-06T14:21:18+09:00

Android 上で稼働する Mozilla Firefox の検索機能は、インテントを通じた検索エンジンの URL 登録をサポートし、クラッシュレポーターに関連した特権付きコンテキスト内で当該 URL にアクセスが可能なため、ログファイルを読まれ、file: URL の HTML ドキュメントにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005752:Mozilla Firefox の JPEGEncoder 関数における任意のコードを実行される脆弱性

2015-11-06T14:20:35+09:00

Mozilla Firefox の JPEGEncoder 関数には、競合状態により、任意のコードを実行される、またはサービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005751:Mozilla Firefox における IP アドレスの同一生成元ポリシーを回避される脆弱性

2015-11-06T14:20:34+09:00

Mozilla Firefox には、IP アドレスの同一生成元ポリシーを回避され、クロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005750:Mozilla Firefox の Add-on SDK におけるクロスサイトスクリプティングの脆弱性

2015-11-06T14:20:33+09:00

Mozilla Firefox の Add-on SDK は、"script: false" パネル設定を間違って解釈するため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005749:Android 上で稼動する Mozilla Firefox における同一生成元ポリシーを回避される脆弱性

2015-11-06T14:20:32+09:00

Android 上で稼動する Mozilla Firefox には、同一生成元ポリシーを回避され、(1) ダウンロードまたは (2) キャッシュされたプロファイルデータの読み取りを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005748:Android 上で稼動する Mozilla Firefox におけるロケーションバーを偽造される脆弱性

2015-11-06T14:20:31+09:00

Android 上で稼動する Mozilla Firefox は、フルスクリーンモード終了時にロケーションバーが復元されるかどうかを確認しないめ、アドレスバーを偽造される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005747:Mozilla Firefox などの製品で使用される Network Security Services の Netscape Portable Runtime における整数オーバーフローの脆弱性

2015-11-06T14:20:30+09:00

Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の Netscape Portable Runtime (NSPR) の PL_ARENA_ALLOCATE の実装には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005746:Mozilla Firefox などの製品で使用される Network Security Services におけるヒープベースのバッファオーバーフローの脆弱性

2015-11-06T14:20:29+09:00

Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の ASN.1 デコーダには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005744:Mozilla Firefox のリーダービューの実装におけるコンテンツセキュリティポリシー保護メカニズムを回避される脆弱性

2015-11-06T14:20:28+09:00

Mozilla Firefox のリーダービューの実装は、不適切なホワイトリストを持つため、コンテンツセキュリティポリシー (CSP) 保護メカニズムを回避され、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005745:Mozilla Firefox などの製品で使用される Network Security Services におけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:20:28+09:00

Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の sec_asn1d_parse_leaf 関数は、不特定のデータ構成へのアクセスを適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005743:Mozilla Firefox における重要なホスト名の情報を取得される脆弱性

2015-11-06T14:20:27+09:00

Mozilla Firefox には、HTTP 認証に対して NTLM v1 が有効にされている場合、重要なホスト名の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005742:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:20:26+09:00

JVNDB-2015-005741:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T14:20:25+09:00

JVNDB-2015-000176:SonicWall TotalSecure TZ 100 シリーズにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-06T12:05:17+09:00

Dell Inc. が提供する SonicWall TotalSecure TZ 100 シリーズは、統合脅威管理 (UTM) アプライアンスです。SonicWall TotalSecure TZ 100 シリーズには、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ＦＦＲＩ

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005740:HP Vertica の vertica-udx-zygote プロセスにおける任意のコマンドを実行される脆弱性

2015-11-05T16:13:42+09:00

HP Vertica の vertica-udx-zygote プロセスは、認証を要求しないため、任意のコマンドを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2914 を採番していました。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005739:複数の HP ArcSight 製品における権限を取得される脆弱性

2015-11-05T16:10:43+09:00

HP ArcSight Logger、ArcSight Command Center、および ArcSight Connector Appliance は、arcsight ユーザに所有されているファイルを実行するのに root アカウントを使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005738:HP ArcSight Logger におけるアクセス権を取得される脆弱性

2015-11-05T16:10:42+09:00

HP ArcSight Logger は、SOAP インターフェースに対する認証への試行を制限しないため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005737:HP ArcSight SmartConnectors の CWSAPI SOAP サービスにおける管理アクセス権を取得される脆弱性

2015-11-05T16:10:41+09:00

HP ArcSight SmartConnectors の CWSAPI SOAP サービスは、ハードコードされたパスワードが含まれているため、管理アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005736:HP ArcSight SmartConnectors におけるデバイスを偽装される脆弱性

2015-11-05T16:10:40+09:00

HP ArcSight SmartConnectors は、Logger のデバイスから X.509 証明書を検証しないため、デバイスを偽装される、および重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-295: Improper Certificate Validation (不正な証明書検証) と識別されています。 http://cwe.mitre.org/data/definitions/295.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005735:MiniUPnP クライアントの igd_desc_parse.c の IGDstartelt 関数におけるバッファオーバーフローの脆弱性

2015-11-05T15:39:46+09:00

MiniUPnP クライアント (別名 MiniUPnPc) の igd_desc_parse.c の IGDstartelt 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005734:Oxwall におけるクロスサイトリクエストフォージェリの脆弱性

2015-11-05T15:12:56+09:00

Oxwall には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005733:Cisco SocialMiner の WeChat ページにおけるクロスサイトスクリプティングの脆弱性

2015-11-05T14:57:51+09:00

Cisco SocialMiner の WeChat ページには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw60212 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005732:ブレードサーバ上で稼働する Cisco Unified Computing System の Web インターフェースにおける重要なバージョン情報を取得される脆弱性

2015-11-05T14:57:50+09:00

ブレードサーバ上で稼働する Cisco Unified Computing System (UCS) の Web インターフェースには、重要なバージョン情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw87226 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005731:Linux および AIX 上で稼動する IBM Tivoli Storage Manager の Tivoli Monitoring における権限を取得される脆弱性

2015-11-05T14:45:39+09:00

Linux および AIX 上で稼動する IBM Tivoli Storage Manager の Tivoli Monitoring のレポートおよびモニターコンポーネントは、不特定のファイルに誰でも書き込み可能な権限を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005730:IBM InfoSphere Information Server におけるジョブの実行制限を回避される脆弱性

2015-11-05T14:45:37+09:00

IBM InfoSphere Information Server には、ジョブの実行制限を回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005729:PowerDNS Recursor および Authoritative Server のラベル展開機能におけるサービス運用妨害 (DoS) の脆弱性

2015-11-05T14:28:36+09:00

PowerDNS Recursor および Authoritative (Auth) Server のラベル展開機能には、サービス運用妨害 (CPU 資源の消費またはクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-1868 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005728:Apache Ambari におけるオープンリダイレクトの脆弱性

2015-11-05T13:56:09+09:00

Apache Ambari には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005726:Apache Ambari におけるクロスサイトスクリプティングの脆弱性

2015-11-05T13:56:07+09:00

Apache Ambari には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005727:Apache Ambari における管理者権限を取得される脆弱性

2015-11-05T13:56:07+09:00

Apache Ambari には、パスワードの変更に関する処理に不備があるため、管理者権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005725:Apache Ambari のプロキシエンドポイントにおけるサーバサイドのリクエストフォージェリの脆弱性

2015-11-05T13:56:06+09:00

Apache Ambari のプロキシエンドポイント (api/v1/proxy) には、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005724:Commvault Edge Server に Cookie のデシリアライズ処理に関する脆弱性

2015-11-05T13:47:28+09:00

Commvault Edge Server 10 R2 は、ユーザから渡された信頼できない Cookie データをデシリアライズして使用しています。結果としてウェブサーバの権限で任意の OS コマンドを実行される可能性があります。信頼していないデータのデシリアライゼーション (CWE-502) - CVE-2015-7253 Commvault Edge Server 10 R2 は、ユーザから渡された信頼できない Cookie データをデシリアライズし、適切な検証を行わないまま使用しています。CommVault Edge Server のウェブ管理画面にアクセス可能な攻撃者は、細工した Cookie を当該製品にデシリアライズさせることで、ウェブサーバの権限で任意の OS コマンドを実行することが可能です。 CWE-502: Deserialization of Untrusted Data http://cwe.mitre.org/data/definitions/502.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005723:WordPress 用 wp-championship プラグインの cs_admin_users.php における SQL インジェクションの脆弱性

2015-11-05T13:38:45+09:00

WordPress 用 wp-championship プラグインの cs_admin_users.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000174:TYPE-MOON 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性

2015-11-05T12:02:36+09:00

TYPE-MOON が提供する複数のゲーム製品には、セーブデータの処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野　一彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005722:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-11-05T11:53:10+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds read およびメモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6693、CVE-2015-6694、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005721:ARM mbed TLS におけるヒープベースのバッファオーバーフローの脆弱性

2015-11-05T10:14:04+09:00

ARM mbed TLS (旧 PolarSSL) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため CVE-2015-5291 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005720:PolarSSL および ARM mbed TLS におけるヒープベースのバッファオーバーフローの脆弱性

2015-11-05T10:14:03+09:00

PolarSSL および ARM mbed TLS (旧 PolarSSL) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため分割されました。 1.3.0 で取り込まれたセッションチケットの問題については CVE-2015-8036 を参照してください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005719:MobaXterm にコマンドインジェクションの脆弱性

2015-11-05T10:01:43+09:00

MobaXterm 8.3 より前のバージョンには、X11 サーバをデフォルト設定で使用している場合にポート 6000/TCP からコマンドインジェクション攻撃を受ける可能性があります。重要な機能に対する認証の欠如の問題 (CWE-306) - CVE-2015-7244 MobaXterm の X11 サーバ機能は全てのインターフェースで待ち受け状態になっており、さらに認証なしにポート 6000/TCP への X11 接続が可能です。遠隔の攻撃者はユーザに気づかれることなく当該製品に接続し、当該製品を実行しているユーザの権限で X11 のコマンドを実行するなどの操作を行うことができます。 CWE-306: Missing Authentication for Critical Function http://cwe.mitre.org/data/definitions/306.html なお、National Vulnerability Database (NVD) では、CWE-284 として公開されています。 CWE-284: Improper Access Control http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005717:Cisco FireSight Management Center におけるクロスサイトスクリプティングの脆弱性

2015-11-04T17:54:32+09:00

Cisco FireSight Management Center (MC) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu28922 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005718:Cisco FireSight Management Center におけるクロスサイトスクリプティングの脆弱性

2015-11-04T17:54:32+09:00

Cisco FireSight Management Center (MC) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv73338 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005716:Cisco Unified Border Element デバイス上で稼働する Cisco IOS の SIP の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T17:54:31+09:00

Cisco Unified Border Element (CUBE) デバイス上で稼働する Cisco IOS の SIP の実装には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv79202 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005715:Android のメディアサーバにおける重要な情報を取得される脆弱性

2015-11-04T17:37:02+09:00

Android のメディアサーバには、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 23540907 および 23515142 として公開しています。本脆弱性は、CVE-2015-6611 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005714:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-11-04T17:37:01+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 14388161 として公開しています。本脆弱性は、CVE-2015-6608 および CVE-2015-8072 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005713:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-11-04T17:37:00+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 23881715 として公開しています。本脆弱性は、CVE-2015-6608 および CVE-2015-8073 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005712:Android の Telephony における権限を取得される脆弱性

2015-11-04T17:36:59+09:00

Android の Telephony には、権限を取得され、その結果、ネットワークインターフェースの制限を回避される、高負荷なデータ転送を実行される、またはサービス運用妨害 (コール受信 (call-reception) の停止またはミュート操作) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 21900139 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005711:Android の Bluetooth におけるデバッグポートにコマンドを送信される脆弱性

2015-11-04T17:36:58+09:00

Android の Bluetooth には、デバッグポートにコマンドを送信され、その結果、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 24371736 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005710:Android の libmedia における権限を取得される脆弱性

2015-11-04T17:36:57+09:00

Android の libmedia には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug 23540426 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005709:Android のメディアサーバにおける重要な情報を取得される脆弱性

2015-11-04T17:36:56+09:00

Android のメディアサーバには、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug 23905951、23912202、23953967、23696300、23600291、23756261、23541506、23284974、23542351、および 23542352 として公開しています。本脆弱性は、CVE-2015-8074 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005708:Android の libstagefright における権限を取得される脆弱性

2015-11-04T17:36:55+09:00

Android の libstagefright には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 23707088 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005706:Android のメディアサーバにおける任意のコードを実行される脆弱性

2015-11-04T17:36:54+09:00

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 19779574、23680780、23876444、および 23658148 として公開しています。本脆弱性は、CVE-2015-8072 および CVE-2015-8073 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005707:Android の libutils における任意のコードを実行される脆弱性

2015-11-04T17:36:54+09:00

Android の libutils には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug 22953624 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005705:Fortinet FortiManager のグラフィカルユーザインターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-11-04T16:31:18+09:00

Fortinet FortiManager のグラフィカルユーザインターフェース (GUI) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005704:Fortinet FortiManager のグラフィカルユーザインターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-11-04T16:31:17+09:00

JVNDB-2015-005703:Xen の tools/libxl/libxl.c の libxl_set_memory_target 関数などにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:45+09:00

Xen の (1) tools/libxl/libxl.c の libxl_set_memory_target 関数および (2) tools/libxl/libxl_dom.c の libxl__build_post 関数は、populate-on-demand (PoD) システムを使用する場合、バルーンのサイズを適切に計算しないため、サービス運用妨害 (ゲストクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005702:Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:44+09:00

Xen は、特定の pmu および profiling ハイパーコールのロギングの際、printk コンソールのメッセージ数を制限しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005701:Xen の arch/x86/mm/p2m-pod.c の p2m_pod_emergency_sweep 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:43+09:00

Xen の arch/x86/mm/p2m-pod.c の p2m_pod_emergency_sweep 関数は、プリエンプティブではないため、サービス運用妨害 (CPU 資源の消費およびリブート) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005700:Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:42+09:00

Xen には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005698:Xen の arch/arm/domain.c の relinquish_memory 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:41+09:00

Xen の arch/arm/domain.c の relinquish_memory 関数には、競合状態により、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005699:Xen の arch/x86/mm.c の mod_l2_entry 関数における権限を取得される脆弱性

2015-11-04T16:29:41+09:00

Xen の arch/x86/mm.c の mod_l2_entry 関数は、レベル 2 のページテーブルエントリを適切に有効にしないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005697:Xen におけるサービス運用妨害 (DoS) の脆弱性

2015-11-04T16:29:40+09:00

Xen は、実装されていないハイパーコールをレポートする場合、printk のコンソールメッセージ数を制限しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005696:Samsung SmartViewer の CNC_Ctrl 制御の rtsp_getdlsendtime メソッドにおける任意のコードを実行される脆弱性

2015-11-04T16:13:30+09:00

Samsung SmartViewer の CNC_Ctrl 制御の rtsp_getdlsendtime メソッドには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005695:Samsung SmartViewer における任意のコードを実行される脆弱性

2015-11-04T16:13:29+09:00

Samsung SmartViewer には、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005694:Qolsys IQ Panel におけるアクセス制限を回避される脆弱性

2015-11-04T12:29:00+09:00

Qolsys IQ Panel (別名 QOL) は、ソフトウェアアップデートのデジタル署名を検証しないため、アクセス制限を回避される脆弱性が存在します。なお、JVNVU#95207184 では、CWE-347 および CWE-937 として公開されています。 CWE-347: Improper Verification of Cryptographic Signature https://cwe.mitre.org/data/definitions/347.html CWE-937: OWASP Top Ten 2013 Category A9 - Using Components with Known Vulnerabilities https://cwe.mitre.org/data/definitions/937.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005693:Qolsys IQ Panel におけるコードにデジタル署名を作成される脆弱性

2015-11-04T12:28:59+09:00

Qolsys IQ Panel (別名 QOL) は、ハードコードされた暗号鍵を持つため、コードにデジタル署名を作成される脆弱性が存在します。なお、JVNVU#95207184 では、CWE-321 および CWE-937 として公開されています。 CWE-321: Use of Hard-coded Cryptographic Key https://cwe.mitre.org/data/definitions/321.html CWE-937: OWASP Top Ten 2013 Category A9 - Using Components with Known Vulnerabilities https://cwe.mitre.org/data/definitions/937.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005692:SAP 3D Visual Enterprise Viewer における任意のコードを実行される脆弱性

2015-11-04T11:09:56+09:00

SAP 3D Visual Enterprise Viewer (VEV) には、任意のコードを実行される脆弱性が存在します。本脆弱性は、別名 "Out-Of-Bounds Indexing" の脆弱性と呼ばれています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005691:SAP 3D Visual Enterprise Viewer における任意のコードを実行される脆弱性

2015-11-04T11:09:55+09:00

SAP 3D Visual Enterprise Viewer (VEV) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005690:SAP 3D Visual Enterprise Viewer におけるバッファオーバーフローの脆弱性

2015-11-04T11:09:54+09:00

SAP 3D Visual Enterprise Viewer (VEV) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005688:Cisco ASR 5500 System Architecture Evolution Gateway デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-02T17:07:14+09:00

Cisco ASR 5500 System Architecture Evolution (SAE) Gateway デバイスのソフトウェアには、サービス運用妨害 (BGP プロセスのリスタート) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw65781 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005689:Cisco Unified Communications Domain Manager におけるファイルシステムをマップされる脆弱性

2015-11-02T17:07:14+09:00

Cisco Unified Communications Domain Manager は、パス名が存在するかどうかに応じて、パス名へのアクセスの試行に異なるエラーメッセージを提供するため、ファイルシステムをマップされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut67891 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005687:Cisco Prime Service Catalog の Web フレームワークにおける SQL インジェクションの脆弱性

2015-11-02T17:07:13+09:00

Cisco Prime Service Catalog の Web フレームワークには、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw50843 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005686:Cisco Secure Access Control Server の Solution Engine の Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-11-02T17:07:12+09:00

Cisco Secure Access Control Server (ACS) の Solution Engine の Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24705 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005685:Cisco Secure Access Control Server の Solution Engine のレポート出力の Web インターフェースにおけるロールベースアクセス制御を回避される脆弱性

2015-11-02T17:07:11+09:00

Cisco Secure Access Control Server (ACS) の Solution Engine のレポート出力の Web インターフェースには、ロールベースアクセス制御 (RBAC) を回避され、レポート、またはステータス情報を読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24661 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005684:Cisco Secure Access Control Server の Solution Engine におけるロールベースアクセス制御を回避される脆弱性

2015-11-02T17:07:10+09:00

Cisco Secure Access Control Server (ACS) の Solution Engine には、ロールベースアクセス制御 (RBAC) を回避され、ダッシュボード、またはポートレットを作成される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24655 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005683:Cisco Secure Access Control Server におけるクロスサイトスクリプティングの脆弱性

2015-11-02T17:07:09+09:00

Cisco Secure Access Control Server (ACS) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24710 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005682:Cisco Secure Access Control Server の Solution Engine における SQL インジェクションの脆弱性

2015-11-02T17:07:08+09:00

Cisco Secure Access Control Server (ACS) の Solution Engine には、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24700 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005681:Cisco Adaptive Security Appliance CX Context-Aware Security の Web ベースの GUI におけるアクセス制限を回避される脆弱性

2015-11-02T17:07:07+09:00

Cisco Adaptive Security Appliance (ASA) CX Context-Aware Security の Web ベースの GUI には、アクセス制限を回避され、重要なユーザ情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv74105 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005680:OpenStack Compute における制限を回避される脆弱性

2015-11-02T16:50:45+09:00

OpenStack Compute (nova) は、セキュリティグループの変更を適切に適用しないため、制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005679:ownCloud iOS アプリケーションにおける重要な認証情報および Cookie 情報を取得される脆弱性

2015-11-02T16:33:06+09:00

ownCloud iOS アプリケーションは、複数のインスタンスの状態を適切に切り替えないため、重要な認証情報、および Cookie 情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005678:Kallithea における CRLF インジェクションの脆弱性

2015-11-02T16:32:41+09:00

Kallithea には、CRLF インジェクションの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (HTTP レスポンスの分割) と識別されています。 http://cwe.mitre.org/data/definitions/113.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005677:389 Directory Server における脆弱性

2015-11-02T16:32:17+09:00

389 Directory Server (旧 Fedora Directory Server) は、sslSocket を作成する場合、nsSSL3Ciphers プリファレンスを処理しないため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005676:System Security Services Daemon の Privilege Attribute Certificate responder プラグインにおけるサービス運用妨害 (DoS) の脆弱性

2015-11-02T16:31:55+09:00

System Security Services Daemon (SSSD) の Privilege Attribute Certificate (PAC) responder プラグイン (sssd_pac_plugin.so) には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005675:Medicomp MEDCIN Engine の AddUserFinding の実装における任意のコードを実行される脆弱性

2015-11-02T16:31:19+09:00

Medicomp MEDCIN Engine の AddUserFinding の実装には、任意のコードを実行される、またはサービス運用妨害 (整数トランケーションおよびヒープベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005674:Joomla! の com_content コンポーネントにおける重要な情報を取得される脆弱性

2015-11-02T16:26:34+09:00

Joomla! の com_content コンポーネントは、ACL を適切にチェックしないため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005673:Joomla! の com_contenthistory コンポーネントにおける重要な情報を取得される脆弱性

2015-11-02T16:26:33+09:00

Joomla! の com_contenthistory コンポーネントは、ACL を適切にチェックしないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005672:Joomla! における SQL インジェクションの脆弱性

2015-11-02T16:26:32+09:00

Joomla! には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2015-7297 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005671:Joomla! の administrator/components/com_contenthistory/models/history.php における SQL インジェクションの脆弱性

2015-11-02T16:26:31+09:00

Joomla! の administrator/components/com_contenthistory/models/history.php の getListQuery 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005670:Joomla! における SQL インジェクションの脆弱性

2015-11-02T16:26:30+09:00

Joomla! には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2015-7858 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005669:IBM Domino におけるバッファオーバーフローの脆弱性

2015-11-02T14:32:49+09:00

IBM Domino には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を SPR# KLYH9ZDKRE および KLYH9ZTLEZ として公開しています。本脆弱性は、CVE-2015-4994 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005668:IBM WebSphere Portal におけるアクセス制限を回避される脆弱性

2015-11-02T14:32:31+09:00

IBM WebSphere Portal には、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000175:ISUCON5 予選ポータル Web アプリケーション (eventapp) における OS コマンドインジェクションの脆弱性

2015-11-02T12:02:16+09:00

ISUCON 運営チームが提供する ISUCON5 予選ポータル Web アプリケーション (eventapp) には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005667:EPSON Network Utility に権限昇格の脆弱性

2015-10-30T16:08:04+09:00

EPSON Network Utility には権限昇格の脆弱性が存在します。不適切な所有権の割り当て (CWE-708) - CVE-2015-6034 EPSON Network Utility v4.10 は、ネットワーク経由でプリンタのステータスを確認し、印刷状況を表示するためのアプリケーションです。インストールの際、EPSON Network Utility は SYSTEM 権限で動作する EpsonBidirectionalService を作成します。これに対応する実行ファイル eEBSVC.exe のアクセス権はセキュアでなく、Windows の "Everyone" グループのユーザにフルアクセスを許可しています。eEBSVC.exe を悪意のある同名ソフトウェアに差し替えることで、攻撃者は SYSTEM 権限で任意のコードを実行することが可能となります。 CWE-708: Incorrect Ownership Assignment http://cwe.mitre.org/data/definitions/708.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008143:IBM WebSphere Portal における重要な情報を取得される脆弱性

2015-10-30T14:21:31+09:00

IBM WebSphere Portal は、リソースへのアクセスを不適切に制限するため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005666:IBM Domino におけるバッファオーバーフローの脆弱性

2015-10-30T14:21:31+09:00

IBM Domino には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を SPR# KLYH9ZDKRE および KLYH9ZTLEZ として公開しています。本脆弱性は、CVE-2015-5040 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005665:Medicomp MEDCIN Engine におけるスタックベースのバッファオーバーフローの脆弱性

2015-10-30T14:18:35+09:00

Medicomp MEDCIN Engine には、GetProperty の (1) info_getproperty および (2) UdfCodeList に関する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。なお、JVNVU#94819695 では、CWE-121 として公開されています。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005664:Medicomp MEDCIN Engine の AddUserFinding の add_userfinding2 におけるサービス運用妨害 (DoS) の脆弱性

2015-10-30T14:18:34+09:00

Medicomp MEDCIN Engine の AddUserFinding の add_userfinding2 には、サービス運用妨害 (out-of-bounds write) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。なお、JVNVU#94819695 では、CWE-787 として公開されています。 CWE-787: Out-of-bounds Write http://cwe.mitre.org/data/definitions/787.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005663:Medicomp MEDCIN Engine の QualifierList の retrieve_qualifier_list におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-30T14:18:33+09:00

Medicomp MEDCIN Engine の QualifierList の retrieve_qualifier_list には、ヒープベースのバッファオーバーフローの脆弱性が存在します。なお、JVNVU#94819695 では、CWE-122 として公開されています。 CWE-122: Heap-based Buffer Overflow https://cwe.mitre.org/data/definitions/122.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005662:Medicomp MEDCIN Engine におけるスタックベースのバッファオーバーフローの脆弱性

2015-10-30T14:18:32+09:00

Medicomp MEDCIN Engine には、以下に関する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。 (1) SetGroupSequenceEx の na_setgroupsequenceex (2) FormatDate の julptostr (3) UserFindingCodes の addtocl なお、JVNVU#94819695 では、CWE-121 として公開されています。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005661:Adobe Shockwave Player における任意のコードを実行される脆弱性

2015-10-30T12:12:14+09:00

Adobe Shockwave Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000171:HTML::Scrubber におけるクロスサイトスクリプティングの脆弱性

2015-10-30T12:04:35+09:00

HTML::Scrubber は、生成される HTML に対し特殊文字を無効化するサニタイズ機能を提供する Perl モジュールです。HTML::Scrubber には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ディー・エヌ・エー杉山俊春氏、村上怜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000172:複数のルータ製品におけるクリックジャッキングの脆弱性

2015-10-30T12:02:04+09:00

複数のルータ製品の管理画面には、クリックジャッキングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所岩崎徳明氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005660:仮想マシンモニタ (VMM) のメモリ重複排除機能に脆弱性

2015-10-30T10:05:03+09:00

仮想マシンモニタ (VMM) の複数の実装は、メモリ重複排除機能に対する攻撃に対して脆弱です。 USENIX WOOT'15 で発表された論文 "Cross-VM ASL INtrospection (CAIN)" では、仮想マシンモニタ (VMM) で動作するひとつの仮想マシン (VM) 上で一般ユーザ権限を持つ攻撃者によって、VMM のメモリ重複排除機能に含まれる脆弱性を攻撃可能であることが報告されています。同一 VMM 内の別の VM で動作している OS 上でランダムに配置されたライブラリや実行ファイルの基底アドレスを特定することが可能となり、結果として ASLR を回避されることに繋がります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005659:SAP HANA のインデックスサーバにおける任意のコードを実行される脆弱性

2015-10-29T17:52:37+09:00

SAP HANA のインデックスサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2197428 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005658:Apache HttpComponents HttpClient の http/conn/ssl/SSLConnectionSocketFactory.java におけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T17:52:36+09:00

Apache HttpComponents HttpClient の http/conn/ssl/SSLConnectionSocketFactory.java は、SSL ハンドシェイクの際に http.socket.timeout 構成設定を無視するため、サービス運用妨害 (HTTPS コールのハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005657:Allen-Bradley MicroLogix 1100 および 1400 デバイスにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T17:18:46+09:00

Allen-Bradley MicroLogix 1100 および 1400 デバイスには、サービス運用妨害 (メモリ破損およびデバイスクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005656:Allen-Bradley MicroLogix 1100 および 1400 デバイスにおける FRAME 要素に任意のファイルのコンテンツを挿入される脆弱性

2015-10-29T17:18:45+09:00

Allen-Bradley MicroLogix 1100 および 1400 デバイスには、FRAME 要素に任意のファイルのコンテンツを挿入される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005655:Allen-Bradley MicroLogix 1100 および 1400 デバイスにおけるスタックベースのバッファオーバーフローの脆弱性

2015-10-29T17:18:44+09:00

Allen-Bradley MicroLogix 1100 および 1400 デバイスには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005654:Allen-Bradley MicroLogix 1100 および 1400 デバイスの Web サーバにおけるクロスサイトスクリプティングの脆弱性

2015-10-29T17:18:43+09:00

Allen-Bradley MicroLogix 1100 および 1400 デバイスの Web サーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005653:Allen-Bradley MicroLogix 1100 および 1400 デバイスにおける SQL インジェクションの脆弱性

2015-10-29T17:18:42+09:00

Allen-Bradley MicroLogix 1100 および 1400 デバイスには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005652:複数の Janitza UMG デバイス製品における PIN の値を判定される脆弱性

2015-10-29T17:14:50+09:00

Janitza UMG 508、509、511、604、および 605 デバイスは、セッショントークンを適切に生成しないため、PIN の値を判定される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005650:複数の Janitza UMG デバイス製品のデバッグインターフェースにおけるファイルを読まれる脆弱性

2015-10-29T17:14:49+09:00

Janitza UMG 508、509、511、604、および 605 デバイスのデバッグインターフェースは、認証を要求しないため、ファイルを読まれる、または書き込まれる、あるいは任意の JASIC コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005651:複数の Janitza UMG デバイス製品の Web インターフェースにおけるアクセス権を取得される脆弱性

2015-10-29T17:14:49+09:00

Janitza UMG 508、509、511、604、および 605 デバイスの Web インターフェースは、認証に対して短い PIN の値のみサポートするため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005649:複数の Janitza UMG デバイス製品の Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-10-29T17:14:48+09:00

Janitza UMG 508、509、511、604、および 605 デバイスの Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005648:複数の Janitza UMG デバイス製品における重要なネットワーク接続情報を取得される脆弱性

2015-10-29T17:14:47+09:00

Janitza UMG 508、509、511、604、および 605 デバイスには、重要なネットワーク接続情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005647:複数の Janitza UMG デバイス製品の FTP サービスにおけるファイルを読まれる脆弱性

2015-10-29T17:14:46+09:00

Janitza UMG 508、509、511、604、および 605 デバイスの FTP サービスは、デフォルトのパスワードを使用するため、ファイルを読まれる、または書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005646:複数の Janitza UMG デバイス製品におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-29T17:14:45+09:00

Janitza UMG 508、509、511、604、および 605 デバイスには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005644:複数の TIBCO Spotfire 製品の Spotfire Parsing Library および Spotfire Security Filter における重要なシステム情報を取得される脆弱性

2015-10-29T16:55:34+09:00

TIBCO Spotfire Server および Spotfire Analytics Platform for AWS Marketplace の Spotfire Parsing Library および Spotfire Security Filter には、重要なシステム情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005645:複数の TIBCO Spotfire 製品の Spotfire Parsing Library および Spotfire Security Filter における重要なログ情報を取得される脆弱性

2015-10-29T16:55:34+09:00

TIBCO Spotfire Server および Spotfire Analytics Platform for AWS Marketplace の Spotfire Parsing Library および Spotfire Security Filter には、重要なログ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005643:Infinite Automation Mango Automation における任意の JSP コードを実行される脆弱性

2015-10-29T16:45:29+09:00

Infinite Automation Mango Automation には、ファイルを無制限にアップロードされることにより、任意の JSP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005642:Infinite Automation Mango Automation における SQL インジェクションの脆弱性

2015-10-29T16:45:28+09:00

Infinite Automation Mango Automation には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005641:Infinite Automation Mango Automation における重要な情報を取得される脆弱性

2015-10-29T16:45:27+09:00

Infinite Automation Mango Automation は、不特定の状況において、失敗したログイン試行に対し、異なるエラーメッセージを提示するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005640:Infinite Automation Mango Automation における任意の OS コマンドを実行される脆弱性

2015-10-29T16:45:26+09:00

Infinite Automation Mango Automation には、任意の OS コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005639:Infinite Automation Mango Automation における重要なデバッグ情報を取得される脆弱性

2015-10-29T16:45:25+09:00

Infinite Automation Mango Automation には、重要なデバッグ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005638:Infinite Automation Mango Automation におけるクロスサイトスクリプティングの脆弱性

2015-10-29T16:45:24+09:00

Infinite Automation Mango Automation には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005637:Infinite Automation Mango Automation におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-29T16:45:23+09:00

Infinite Automation Mango Automation には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005636:OpenStack Image Service におけるストレージクォータを回避される脆弱性

2015-10-29T16:44:51+09:00

OpenStack Image Service (Glance) には、ストレージクォータを回避され、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9623 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005635:OpenStack Image Service における画像のステータスを変更される脆弱性

2015-10-29T16:44:50+09:00

OpenStack Image Service (Glance) には、画像のステータスを変更される、およびアクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005634:OpenStack Neutron における IP アンチスプーフィング制御を回避される脆弱性

2015-10-29T16:44:49+09:00

OpenStack Neutron には、ML2 プラグインまたはセキュリティグループ AMQP API を使用する場合、競合状態により、IP アンチスプーフィング (IP anti-spoofing) 制御を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005633:OpenStack Object Storage における重要な情報を取得される脆弱性

2015-10-29T16:44:48+09:00

OpenStack Object Storage (Swift) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005632:OpenStack Compute におけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T16:44:47+09:00

OpenStack Compute (nova) は、コンピュートノードからインスタンスを適切に削除しないため、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005631:phpMyAdmin の url.php のリダイレクト機能におけるコンテンツを偽造される脆弱性

2015-10-29T16:38:47+09:00

phpMyAdmin の url.php のリダイレクト機能には、コンテンツを偽造される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005630:Siemens RUGGEDCOM ROS における重要な情報を取得される脆弱性

2015-10-29T16:24:01+09:00

Siemens RUGGEDCOM ROS には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005629:Red Hat Enterprise Application Platform および WildFly の Web コンソールにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T16:13:40+09:00

Red Hat Enterprise Application Platform (EAP) および WildFly (旧 JBoss Application Server) の Web コンソールには、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005628:Red Hat Enterprise Application Platform および WildFly の Web コンソールにおけるクロスサイトリクエストフォージェリの脆弱性

2015-10-29T16:13:39+09:00

Red Hat Enterprise Application Platform (EAP) および WildFly (旧 JBoss Application Server) の管理コンソールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005627:Red Hat Enterprise Application Platform および WildFly の管理コンソールにおけるクリックジャッキング攻撃を実行される脆弱性

2015-10-29T16:13:38+09:00

Red Hat Enterprise Application Platform (EAP) および WildFly (旧 JBoss Application Server) の管理コンソールは、X-Frame-Options HTTP ヘッダを送信しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005626:Polkit の authentication_agent_new_cookie 関数における整数オーバーフローの脆弱性

2015-10-29T15:55:01+09:00

Polkit (旧 PolicyKit) の authentication_agent_new_cookie 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005625:Polkit におけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T15:55:00+09:00

Polkit (旧 PolicyKit) には、"javascript のルール評価" に関する処理に不備があるため、サービス運用妨害 (メモリ破損および polkitd デーモンクラッシュ) 状態にされる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005624:Polkit の polkitbackend/polkitbackendactionpool.c の polkit_backend_action_pool_init 関数における権限を取得される脆弱性

2015-10-29T15:54:59+09:00

Polkit (旧 PolicyKit) の polkitbackend/polkitbackendactionpool.c の polkit_backend_action_pool_init 関数には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005623:Polkit の polkitbackend/polkitbackendinteractiveauthority.c におけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T15:54:58+09:00

Polkit (旧 PolicyKit) の polkitbackend/polkitbackendinteractiveauthority.c の authentication_agent_new 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよび polkitd デーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005622:ownCloud iOS Library で使用される AFNetworking フレームワークにおける SSL サーバになりすまされる脆弱性

2015-10-29T15:53:11+09:00

ownCloud iOS Library で使用される AFNetworking フレームワークの AFSSLPinningModeNone 用 AFSecurityPolicy.validatesDomainName のデフォルト設定は、X.509 証明書のサブジェクトの Common Name (CN) 内のドメイン名に反するサーバホスト名の検証を無効にするため、SSL サーバになりすまされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005621:Cisco ASR 5000 デバイスのソフトウェアの CDMA の実装の Proxy Mobile IPv6 コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T15:05:59+09:00

Cisco ASR 5000 デバイスのソフトウェアの CDMA の実装の Proxy Mobile IPv6 (PMIPv6) コンポーネントには、サービス運用妨害 (hamgr プロセスのリスタート) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv63280 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008142:librsync における送信されたデータを変更される脆弱性

2015-10-29T14:47:07+09:00

librsync は、不完全な MD4 チェックサムをブロックとのマッチに使用するため、送信されたデータを変更される可能性があります脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005620:gdk-pixbuf の pixops/pixops.c の pixops_scale_nearest 関数における整数オーバーフローの脆弱性

2015-10-29T14:37:05+09:00

gdk-pixbuf の pixops/pixops.c の pixops_scale_nearest 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005619:gdk-pixbuf の io-tga.c におけるサービス運用妨害 (DoS) の脆弱性

2015-10-29T14:37:04+09:00

gdk-pixbuf の io-tga.c は、割り当てに失敗したヒープメモリを使用するため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005618:Drupal 用 Colorbox モジュールにおけるアクセス制限を回避される脆弱性

2015-10-29T14:17:57+09:00

Drupal 用 Colorbox モジュールには、コメントのリンクに関する処理に不備があるため、アクセス制限を回避され、Colorbox に予期しないコンテンツを追加される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005617:PostgreSQL の JSON 解析におけるスタックベースのバッファオーバーフローの脆弱性

2015-10-29T13:57:19+09:00

PostgreSQL の JSON 解析には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005615:ownCloud Desktop Client における中間者攻撃を実行される脆弱性

2015-10-29T13:48:50+09:00

ownCloud Desktop Client は、5.3.x より上のバージョンの Qt でコンパイルされている場合、無視するエラーを列挙した QNetworkReply::ignoreSslErrors を呼び出さないため、中間者攻撃 (man-in-the-middle attack) を実行される脆弱性が存在します。本脆弱性は、CVE-2015-4456 のリグレッションに起因した脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-297: Improper Validation of Certificate with Host Mismatch (ホストの不一致による証明書の不適切な検証) と識別されています。 http://cwe.mitre.org/data/definitions/297.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005616:ownCloud Server の files_external アプリケーションにおける任意のクラスをインスタンス化される脆弱性

2015-10-29T13:48:50+09:00

ownCloud Server の files_external アプリケーションには、"objectstore" に関する処理に不備があるため、任意のクラスをインスタンス化され、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005614:ownCloud Server におけるディレクトリトラバーサルの脆弱性

2015-10-29T13:48:48+09:00

ownCloud Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005613:ownCloud Desktop Client におけるユーザの証明書に対する不信決定を回避される脆弱性

2015-10-29T13:48:47+09:00

ownCloud Server は、無視するエラーを列挙した QNetworkReply::ignoreSslErrors を呼び出さないため、ユーザの証明書に対する不信決定を回避され、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-297: Improper Validation of Certificate with Host Mismatch (ホストの不一致による証明書の不適切な検証) と識別されています。 http://cwe.mitre.org/data/definitions/297.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000170:縁sys におけるアクセス制限不備の脆弱性

2015-10-29T12:09:19+09:00

株式会社テクノプロジェクトが提供する縁sys は、オープンソースのグループウェアです。縁sys には、アクセス制限不備の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000169:縁sys におけるクロスサイトスクリプティングの脆弱性

2015-10-29T12:07:18+09:00

株式会社テクノプロジェクトが提供する縁sys は、オープンソースのグループウェアです。縁sys には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000168:縁sys における任意のファイルを作成される脆弱性

2015-10-29T12:05:48+09:00

株式会社テクノプロジェクトが提供する縁sys は、オープンソースのグループウェアです。縁sys には、任意のファイルを作成される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000167:縁sys における SQL インジェクションの脆弱性

2015-10-29T12:03:41+09:00

株式会社テクノプロジェクトが提供する縁sys は、オープンソースのグループウェアです。縁sys には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005612:3S-Smart CODESYS Gateway Server におけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:18:19+09:00

3S-Smart CODESYS Gateway Server には、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005611:ownCloud Server における任意のカレンダーを読まれる脆弱性

2015-10-28T15:14:10+09:00

ownCloud Server は、カレンダーの所有者を適切に確認しないため、任意のカレンダーを読まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-639: Authorization Bypass Through User-Controlled Key (ユーザ制御のキーによる認証回避) と識別されています。 http://cwe.mitre.org/data/definitions/639.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005610:PostgreSQL の contrib/pgcrypto の crypt 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:13:51+09:00

PostgreSQL の contrib/pgcrypto の crypt 関数には、サービス運用妨害 (サーバクラッシュ) 状態にされる、または任意のサーバメモリを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005609:HP Asset Manager における重要な情報を取得される脆弱性

2015-10-28T15:13:16+09:00

HP Asset Manager には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005608:IBM Cognos Disclosure Management におけるアクセス権を取得される脆弱性

2015-10-28T15:06:58+09:00

IBM Cognos Disclosure Management (CDM) には、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005607:IBM WebSphere Message Broker および Integration Bus におけるアクセス制限を回避される脆弱性

2015-10-28T15:06:57+09:00

IBM WebSphere Message Broker および Integration Bus は、MQSISTARTMSGFLOW および MQSISTOPMSGFLOW コマンドの権限をチェックしないため、アクセス制限を回避され、サービスをスタートまたはストップされる脆弱性を存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005606:IBM General Parallel File System および Spectrum Scale におけるシステムメモリから重要な情報を取得される脆弱性

2015-10-28T15:06:56+09:00

IBM General Parallel File System (GPFS) および Spectrum Scale には、システムメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005605:IBM General Parallel File System および Spectrum Scale におけるコマンド実行の root 権限を取得される脆弱性

2015-10-28T15:06:55+09:00

IBM General Parallel File System (GPFS) および Spectrum Scale には、コマンド実行の root 権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005604:Cisco Wireless LAN Controller デバイスのソフトウェア上で稼動する Web Management GUI におけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:05:14+09:00

Cisco Wireless LAN Controller (WLC) デバイスのソフトウェア上で稼動する Web Management GUI には、サービス運用妨害 (クライアントの切断) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw10610 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005603:VMware 用 Cisco FireSIGHT Management Center のポリシーの実装におけるポリシーの制限を回避される脆弱性

2015-10-28T15:05:13+09:00

VMware 用 Cisco FireSIGHT Management Center のポリシーの実装には、ポリシーの制限を回避され、root として Linux コマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw12839 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005602:Cisco Adaptive Security Appliance ソフトウェアの IKEv1 の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:05:12+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの IKEv1 の実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus94026 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005601:Cisco Adaptive Security Appliance ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:05:11+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu07799 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005600:Cisco Adaptive Security Appliance ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:05:10+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut03495 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005599:Cisco Adaptive Security Appliance ソフトウェアの DHCPv6 リレーの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-28T15:05:09+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの DHCPv6 リレーの実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus56252、および CSCus57142 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000164:スマートフォンアプリ「ANA」における SSL サーバ証明書の検証不備の脆弱性

2015-10-28T14:02:16+09:00

全日本空輸株式会社が提供するスマートフォンアプリ「ANA」には、SSL サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 青木圭一氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005598:Windows CE 用 IniNet embeddedWebServer における重要な情報を取得される脆弱性

2015-10-28T13:35:11+09:00

Windows CE 用 IniNet embeddedWebServer (別名 eWebServer) は、パスワードの保存に平文を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005597:IniNet SCADA Web Server におけるディレクトリトラバーサルの脆弱性

2015-10-28T13:35:10+09:00

IniNet SCADA Web Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005596:IniNet SCADA Web Server におけるファイルに書き込まれる脆弱性

2015-10-28T13:35:09+09:00

IniNet SCADA Web Server は、URL エンコーディングを誤って処理するため、ファイルに書き込まれる、またはファイルを削除される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-177: Improper Handling of URL Encoding (URL エンコーディングの不適切な処理) と識別されています。 https://cwe.mitre.org/data/definitions/177.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005595:IniNet SCADA Web Server におけるスタックベースのバッファオーバーフローの脆弱性

2015-10-28T13:35:08+09:00

IniNet SCADA Web Server には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005594:複数の Apple 製品の configd の DNS クライアントライブラリにおけるヒープベースのバッファオーバーフローの脆弱性

2015-10-27T13:49:42+09:00

Apple iOS、OS X、および watchOS の configd の DNS クライアントライブラリには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005593:複数の Apple 製品の BOM コンポーネントにおけるディレクトリトラバーサルの脆弱性

2015-10-27T13:49:41+09:00

Apple iOS、OS X、および watchOS の BOM (別名 Bill of Materials) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005591:複数の Apple 製品の Grand Central Dispatch における任意のコードを実行される脆弱性

2015-10-27T13:49:40+09:00

Apple iOS、OS X、および watchOS の Grand Central Dispatch には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005592:複数の Apple 製品の IOAcceleratorFamily における任意のコードを実行される脆弱性

2015-10-27T13:49:40+09:00

Apple iOS、OS X、および watchOS の IOAcceleratorFamily には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005590:複数の Apple 製品の IOHIDFamily における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-10-27T13:49:39+09:00

Apple iOS、OS X、および watchOS の IOHIDFamily には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005589:複数の Apple 製品の FontParser における任意のコードを実行される脆弱性

2015-10-27T13:49:38+09:00

Apple iOS、OS X、および watchOS の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5927 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005588:複数の Apple 製品の ImageIO における任意のコードを実行される脆弱性

2015-10-27T13:49:37+09:00

Apple iOS、OS X、および watchOS の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5935、CVE-2015-5936、および CVE-2015-5937 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005587:複数の Apple 製品の ImageIO における任意のコードを実行される脆弱性

2015-10-27T13:49:36+09:00

Apple iOS、OS X、および watchOS の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5935、CVE-2015-5936、および CVE-2015-5939 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005586:複数の Apple 製品の ImageIO における任意のコードを実行される脆弱性

2015-10-27T13:49:35+09:00

Apple iOS、OS X、および watchOS の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5935、CVE-2015-5937、および CVE-2015-5939 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005585:複数の Apple 製品の ImageIO における任意のコードを実行される脆弱性

2015-10-27T13:49:34+09:00

Apple iOS、OS X、および watchOS の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5936、CVE-2015-5937、および CVE-2015-5939 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005584:複数の Apple 製品の FontParser における任意のコードを実行される脆弱性

2015-10-27T13:49:33+09:00

Apple iOS、OS X、および watchOS の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5942 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005583:複数の Apple 製品の CoreGraphics コンポーネントにおける任意のコードを実行される脆弱性

2015-10-27T13:49:32+09:00

Apple iOS、OS X、および watchOS の CoreGraphics コンポーネントには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5925 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005582:複数の Apple 製品の CoreGraphics コンポーネントにおける任意のコードを実行される脆弱性

2015-10-27T13:49:31+09:00

Apple iOS、OS X、および watchOS の CoreGraphics コンポーネントには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5926 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005581:Apple OS X のグラフィックスドライバサブシステムにおける権限を取得される脆弱性

2015-10-27T13:44:55+09:00

Apple OS X のグラフィックスドライバサブシステムには、権限を取得される、またはサービス運用妨害 (カーネルメモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005580:Apple OS X のグラフィックスドライバサブシステムの NVIDIA ドライバにおけるカーネルメモリから重要な情報を取得される脆弱性

2015-10-27T13:44:54+09:00

Apple OS X のグラフィックスドライバサブシステムの NVIDIA ドライバには、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびシステムクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7019 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005579:Apple OS X のグラフィックスドライバサブシステムの NVIDIA ドライバにおけるカーネルメモリから重要な情報を取得される脆弱性

2015-10-27T13:44:53+09:00

Apple OS X のグラフィックスドライバサブシステムの NVIDIA ドライバには、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびシステムクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7020 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005578:Apple OS X の MCX アプリケーション制限コンポーネントにおけるエンタイトルメント制限を回避される脆弱性

2015-10-27T13:44:52+09:00

Apple OS X の MCX アプリケーション制限コンポーネントは、管理設定が有効になっている場合、プロビジョニングプロファイルを誤って処理するため、エンタイトルメント制限を回避され、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005577:Apple OS X のスクリプトエディタにおける AppleScript の実行でユーザ確認の要求を回避される脆弱性

2015-10-27T13:44:51+09:00

Apple OS X のスクリプトエディタには、AppleScript の実行でユーザ確認の要求を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005576:Apple OS X のオーディオの coreaudiod における任意のコードを実行される脆弱性

2015-10-27T13:44:50+09:00

Apple OS X のオーディオの coreaudiod は、不特定のデータ構造を初期化しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005575:Apple OS X のファイルのブックマークコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-27T13:44:49+09:00

Apple OS X のファイルのブックマークコンポーネントには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005574:Apple OS X の Apple Type Services における任意のコードを実行される脆弱性

2015-10-27T13:44:48+09:00

Apple OS X の Apple Type Services (ATS) には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005573:Apple OS X の libarchive における任意のファイルに書き込まれる脆弱性

2015-10-27T13:44:47+09:00

Apple OS X の libarchive には、任意のファイルに書き込まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005572:Apple OS X のサンドボックスサブシステムにおける権限を取得される脆弱性

2015-10-27T13:43:16+09:00

Apple OS X のサンドボックスサブシステムは、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005571:Apple OS X の CoreText における任意のコードを実行される脆弱性

2015-10-27T13:43:15+09:00

Apple OS X の CoreText には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005570:Apple OS X の SecurityAgent におけるアクセス制限を回避される脆弱性

2015-10-27T13:43:14+09:00

Apple OS X の SecurityAgent は、到達しているキーチェーンウィンドウからのクリック操作を制限しないため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005569:Apple OS X の ImageIO における任意のコードを実行される脆弱性

2015-10-27T13:43:13+09:00

Apple OS X の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005567:Apple OS X のオーディオにおける任意のコードを実行される脆弱性

2015-10-27T13:43:12+09:00

Apple OS X のオーディオには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5934 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005568:Apple OS X のオーディオにおける任意のコードを実行される脆弱性

2015-10-27T13:43:12+09:00

Apple OS X のオーディオには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5933 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005566:Apple OS X のカーネルにおける権限を取得される脆弱性

2015-10-27T13:43:11+09:00

Apple OS X のカーネルには、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005565:Apple iOS および OS X のカーネルにおける任意のコードを実行される脆弱性

2015-10-27T12:15:06+09:00

Apple iOS および OS X のカーネルは、不特定のデータ構造を初期化しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005564:Apple iOS および OS X におけるメモリ二重解放の脆弱性

2015-10-27T12:10:08+09:00

Apple iOS および OS X には、メモリ二重解放の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005563:Apple iOS および OS X の CFNetwork における Cookie を上書きされる脆弱性

2015-10-27T11:59:34+09:00

Apple iOS および OS X の CFNetwork は、Cookie の解析中に大文字と小文字の区別を適切に考慮しないため、Cookie を上書きされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005562:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:33+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、および CVE-2015-7010 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005560:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:32+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005561:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:32+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005559:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:31+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005558:Apple iOS および OS X のディスクイメージコンポーネントにおける任意のコードを実行される脆弱性

2015-10-27T11:59:30+09:00

Apple iOS および OS X のディスクイメージコンポーネントは、イメージを誤って解析するため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005557:Apple iOS および OS X のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-27T11:59:29+09:00

Apple iOS および OS X のカーネルは、仮想メモリの再利用を誤って処理するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005556:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:28+09:00

Apple iOS および OS X の FontParser は、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005555:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:27+09:00

Apple iOS および OS X の FontParser は、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005554:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:26+09:00

Apple iOS および OS X の FontParser は、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005553:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:25+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6977、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005551:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:24+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005552:Apple iOS および OS X の FontParser における任意のコードを実行される脆弱性

2015-10-27T11:59:24+09:00

Apple iOS および OS X の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6976、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、および CVE-2015-7018 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005550:Apple iOS および OS X の OpenGL の実装における任意のコードを実行される脆弱性

2015-10-27T11:59:23+09:00

Apple iOS および OS X の Accelerate Framework コンポーネントは、マルチスレッドが有効になっている場合、特定の検証およびロックの手順を省略するため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005549:Apple iOS および OS X の OpenGL の実装における任意のコードを実行される脆弱性

2015-10-27T11:59:22+09:00

Apple iOS および OS X の OpenGL の実装には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005548:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:35+09:00

Apple iOS、Safari および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-10-21-1、APPLE-SA-2015-10-21-3 および APPLE-SA-2015-10-21-5 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005547:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:34+09:00

JVNDB-2015-005546:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:33+09:00

JVNDB-2015-005545:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:32+09:00

JVNDB-2015-005544:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:31+09:00

JVNDB-2015-005543:Apple iOS などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:30+09:00

JVNDB-2015-005542:Apple Safari および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:03+09:00

Apple Safari および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-10-21-3 および APPLE-SA-2015-10-21-5 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005541:Apple Safari および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:02+09:00

JVNDB-2015-005540:Apple Safari および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-10-27T11:56:00+09:00

JVNDB-2015-005538:Apple OS X Server の Web Service コンポーネントにおけるアクセス制限を回避される脆弱性

2015-10-26T14:55:59+09:00

Apple OS X Server の Web Service コンポーネントは、不特定の HTTP ヘッダ設定を除外するため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005539:Apple OS X などの製品で使用される Mac EFI における使用されていない関数に到達される脆弱性

2015-10-26T14:55:59+09:00

Apple OS X およびその他の製品で使用される Mac EFI は、引数を誤って処理するため、"使用されていない" 関数に到達される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005537:Apple Xcode の Swift の実装における脆弱性

2015-10-26T14:55:58+09:00

Apple Xcode の Swift の実装は、型変換を誤って処理するため、不特定の影響および攻撃を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005536:Apple iOS の Telephony サブシステムにおける重要な通話状況の情報を取得される脆弱性

2015-10-26T14:55:57+09:00

Apple iOS の Telephony サブシステムには、重要な通話状況の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005535:Apple iOS などの CoreText における任意のコードを実行される脆弱性

2015-10-26T14:55:56+09:00

Apple iOS、OS X、および iTunes には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6975 および CVE-2015-6992 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005534:Apple iOS などで使用される Webkit における任意のコードを実行される脆弱性

2015-10-26T14:55:55+09:00

Apple iOS などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-10-21-1 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005533:Apple iOS のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-26T14:55:54+09:00

Apple iOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005532:Apple iOS の通知センターにおける重要な情報を取得される脆弱性

2015-10-26T14:55:53+09:00

Apple iOS の通知センターは、"ロック画面に表示" 設定の変更を誤って処理するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005531:Apple iOS の OCSP クライアントにおける有効な証明書を偽造される脆弱性

2015-10-26T14:55:52+09:00

Apple iOS の OCSP クライアントは、証明書の有効期限をチェックしないため、有効な証明書を偽造される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005530:Apple iOS の X.509 証明書の信頼性評価の実装におけるエンドポイントを偽装される脆弱性

2015-10-26T14:55:51+09:00

Apple iOS の X.509 証明書の信頼性評価の実装は、kSecRevocationRequirePositiveResponse フラグが失効チェック要求を示すことを認識しないため、エンドポイントを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005528:Apple iOS の Graphics Driver サブシステムの com.apple.driver.AppleVXD393 における任意のコードを実行される脆弱性

2015-10-26T14:55:50+09:00

Apple iOS の Graphics Driver サブシステムの com.apple.driver.AppleVXD393 には、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005529:複数の Apple 製品の CoreText における任意のコードを実行される脆弱性

2015-10-26T14:55:50+09:00

Apple iOS、OS X、および iTunes の CoreText には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6975 および CVE-2015-7017 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005527:Apple iOS などで使用される Webkit における任意のコードを実行される脆弱性

2015-10-26T14:55:49+09:00

JVNDB-2015-005526:Apple iOS などで使用される Webkit における任意のコードを実行される脆弱性

2015-10-26T14:55:47+09:00

JVNDB-2015-005525:Apple iOS の GasGauge における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-10-26T14:55:46+09:00

Apple iOS の GasGauge には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005524:複数の Apple 製品の CoreText における任意のコードを実行される脆弱性

2015-10-26T14:55:45+09:00

Apple iOS、OS X、および iTunes の CoreText には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6992 および CVE-2015-7017 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000166:EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-26T12:01:55+09:00

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社トレードワークスセキュリティ事業部佐藤元氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005523:Drupal 7 driver for SQL Server and SQL Azure の sqlsrv/database.inc の escapeLike 関数における任意の SQL コマンドを実行される脆弱性

2015-10-26T11:31:26+09:00

Drupal 7 driver for SQL Server and SQL Azure の sqlsrv/database.inc の escapeLike 関数は、特定の文字を適切にエスケープしないため、任意の SQL コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005522:Kentico CMS の CMSPages/GetDocLink.ashx におけるオープンリダイレクトの脆弱性

2015-10-26T11:01:09+09:00

Kentico CMS の CMSPages/GetDocLink.ashx には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005521:Kentico CMS におけるクロスサイトスクリプティングの脆弱性

2015-10-26T11:01:08+09:00

Kentico CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005520:icewind1991 SMB における任意の SMB コマンドを実行される脆弱性

2015-10-23T17:30:13+09:00

icewind1991 SMB には、任意の SMB コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005519:ownCloud Server の仮想ファイルシステムにおけるアクセス制限を回避される脆弱性

2015-10-23T17:30:12+09:00

ownCloud Server の仮想ファイルシステムは、NULL が有効な getPath 戻り値であることを考慮しないため、アクセス制限を回避され、ユーザのファイルへのアクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-252: Unchecked Return Value (戻り値の未チェック) と識別されています。 https://cwe.mitre.org/data/definitions/252.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005517:ownCloud Server の外部の SMB ストレージドライバにおける任意の SMB コマンドを実行される脆弱性

2015-10-23T17:30:11+09:00

ownCloud Server の外部の SMB ストレージドライバには、任意の SMB コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005518:ownCloud Server の activity アプリケーションにおけるクロスサイトスクリプティングの脆弱性

2015-10-23T17:30:11+09:00

ownCloud Server の activity アプリケーショには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005516:ownCloud Server のファイル名のサニタイゼーションコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-23T17:30:10+09:00

ownCloud Server のファイル名のサニタイゼーションコンポーネントは、PHP による $_GET パラメータの配列へのキャストを適切に処理しないため、サービス運用妨害 (無限ループおよびログファイルの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005515:ownCloud Server のルーティングコンポーネントにおけるディレクトリトラバーサルの脆弱性

2015-10-23T17:30:09+09:00

ownCloud Server のルーティングコンポーネントには、Windows 上で稼動する場合、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005514:SharePoint 用 K2 blackpearl、smartforms および K2 の Runtime/Runtime/AjaxCall.ashx における SQL インジェクションの脆弱性

2015-10-23T17:25:33+09:00

SharePoint 用 K2 blackpearl、smartforms および K2 の Runtime/Runtime/AjaxCall.ashx には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005513:Oracle MySQL の MySQL Server における Server : DML に関する脆弱性

2015-10-23T17:08:56+09:00

Oracle MySQL の MySQL Server には、Server : DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4858 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005512:Oracle MySQL の MySQL Server における Server : Memcached に関する脆弱性

2015-10-23T17:08:55+09:00

Oracle MySQL の MySQL Server には、Server : Memcached に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005511:Oracle MySQL の MySQL Server における Server : DML に関する脆弱性

2015-10-23T17:08:54+09:00

Oracle MySQL の MySQL Server には、Server : DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005509:Oracle MySQL の MySQL Server における Server : InnoDB に関する脆弱性

2015-10-23T17:08:53+09:00

Oracle MySQL の MySQL Server には、Server : InnoDB に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005510:Oracle MySQL の MySQL Server における libmysqld に関する脆弱性

2015-10-23T17:08:53+09:00

Oracle MySQL の MySQL Server には、libmysqld に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005508:Oracle MySQL の MySQL Server における Server : Replication に関する脆弱性

2015-10-23T17:08:51+09:00

Oracle MySQL の MySQL Server には、Server : Replication に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005507:Oracle MySQL の MySQL Server における Server : DML に関する脆弱性

2015-10-23T17:08:50+09:00

Oracle MySQL の MySQL Server には、Server : DML に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005505:Oracle MySQL の MySQL Server における Server : InnoDB に関する脆弱性

2015-10-23T17:08:49+09:00

JVNDB-2015-005506:Oracle MySQL の MySQL Server における Server : Parser に関する脆弱性

2015-10-23T17:08:49+09:00

Oracle MySQL の MySQL Server には、Server : Parser に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005504:Oracle MySQL の MySQL Server における Server : Security : Privileges に関する脆弱性

2015-10-23T17:08:48+09:00

Oracle MySQL の MySQL Server には、Server : Security : Privileges に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005503:Oracle MySQL の MySQL Server における Server : DML に関する脆弱性

2015-10-23T17:08:47+09:00

JVNDB-2015-005502:Oracle MySQL の MySQL Server における Server : InnoDB に関する脆弱性

2015-10-23T17:08:46+09:00

JVNDB-2015-005501:Oracle MySQL の MySQL Server における Server : DML に関する脆弱性

2015-10-23T17:08:45+09:00

Oracle MySQL の MySQL Server には、Server : DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4913 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005500:Oracle MySQL の MySQL Server における Server : SP に関する脆弱性

2015-10-23T17:08:44+09:00

Oracle MySQL の MySQL Server には、Server : SP に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005499:Oracle MySQL の MySQL Server における Server : Partition に関する脆弱性

2015-10-23T17:08:43+09:00

Oracle MySQL の MySQL Server には、Server : Partition に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005498:Oracle MySQL の MySQL Server における Server : Security : Privileges に関する脆弱性

2015-10-23T17:08:42+09:00

JVNDB-2015-005496:Oracle MySQL の MySQL Server における Client programs に関する脆弱性

2015-10-23T17:08:41+09:00

Oracle MySQL の MySQL Server には、Client programs に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005497:Oracle MySQL の MySQL Server における Server : Types に関する脆弱性

2015-10-23T17:08:41+09:00

Oracle MySQL の MySQL Server には、Server : Types に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005495:Oracle MySQL の MySQL Server における Server : InnoDB に関する脆弱性

2015-10-23T17:08:40+09:00

JVNDB-2015-005494:Oracle MySQL の MySQL Server における Server : DDL に関する脆弱性

2015-10-23T17:08:39+09:00

Oracle MySQL の MySQL Server には、Server : DDL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005493:Oracle MySQL の MySQL Server における Server : Query Cache に関する脆弱性

2015-10-23T17:08:38+09:00

Oracle MySQL の MySQL Server には、Server : Query Cache に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 Windows プラットフォームのみ本脆弱性の影響を受けます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005492:Oracle MySQL の MySQL Server における Server : Partition に関する脆弱性

2015-10-23T17:08:37+09:00

Oracle MySQL の MySQL Server には、Server : Partition に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4792 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005491:Oracle MySQL の MySQL Server における Server : Optimizer に関する脆弱性

2015-10-23T17:08:36+09:00

Oracle MySQL の MySQL Server には、Server : Optimizer に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005490:Oracle MySQL の MySQL Server における Server : Partition に関する脆弱性

2015-10-23T17:08:35+09:00

Oracle MySQL の MySQL Server には、Server : Partition に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4802 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005489:Oracle MySQL の MySQL Server における Server : Security : Privileges に関する脆弱性

2015-10-23T17:08:34+09:00

Oracle MySQL の MySQL Server には、Server : Security : Privileges に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 Windows プラットフォームのみ本脆弱性の影響を受けます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005488:Oracle MySQL の MySQL Server における Server : Security : Firewall に関する脆弱性

2015-10-23T17:08:33+09:00

Oracle MySQL の MySQL Server には、Server : Security : Firewall に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005487:Oracle MySQL の MySQL Server における Server : Types に関する脆弱性

2015-10-23T17:08:32+09:00

Oracle MySQL の MySQL Server には、Server : Types に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005486:Oracle Java SE および JavaFX における JavaFX に関する脆弱性

2015-10-23T14:36:58+09:00

Oracle Java SE および JavaFX には、JavaFX に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4906 および CVE-2015-4908 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005485:複数の Oracle Java 製品における JAXP に関する脆弱性

2015-10-23T14:36:57+09:00

Oracle Java SE、Java SE Embedded および JRockit には、JAXP に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4803 および CVE-2015-4893 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005483:Oracle Java SE および JavaFX における JavaFX に関する脆弱性

2015-10-23T14:36:56+09:00

Oracle Java SE および JavaFX には、JavaFX に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4908 および CVE-2015-4916 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005484:Oracle Java SE および JavaFX における JavaFX に関する脆弱性

2015-10-23T14:36:56+09:00

Oracle Java SE および JavaFX には、JavaFX に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4906 および CVE-2015-4916 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005482:Oracle Java SE および Java SE Embedded における RMI に関する脆弱性

2015-10-23T14:36:55+09:00

Oracle Java SE および Java SE Embedded には、RMI に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005481:Oracle Java SE における Deployment に関する脆弱性

2015-10-23T14:36:54+09:00

Oracle Java SE には、Deployment に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005480:Oracle Java SE における JavaFX に関する脆弱性

2015-10-23T14:36:53+09:00

Oracle Java SE には、JavaFX に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005479:複数の Oracle Java 製品における JAXP に関する脆弱性

2015-10-23T14:36:52+09:00

Oracle Java SE、Java SE Embedded および JRockit には、JAXP に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4803 および CVE-2015-4911 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005478:Oracle Java SE および Java SE Embedded における RMI に関する脆弱性

2015-10-23T14:36:51+09:00

Oracle Java SE および Java SE Embedded には、RMI に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4860 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005477:Oracle Java SE および Java SE Embedded における CORBA に関する脆弱性

2015-10-23T14:36:50+09:00

Oracle Java SE および Java SE Embedded には、CORBA に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005475:複数の Oracle Java 製品における Security に関する脆弱性

2015-10-23T14:36:49+09:00

Oracle Java SE、Java SE Embedded および JRockit には、Security に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005476:Oracle Java SE および Java SE Embedded における CORBA に関する脆弱性

2015-10-23T14:36:49+09:00

Oracle Java SE および Java SE Embedded には、CORBA に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4835 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005474:Oracle Java SE における Libraries に関する脆弱性

2015-10-23T14:36:48+09:00

Oracle Java SE には、Libraries に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005473:Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性

2015-10-23T14:36:47+09:00

Oracle Java SE および Java SE Embedded には、Libraries に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005472:Oracle Java SE および Java SE Embedded における RMI に関する脆弱性

2015-10-23T14:36:46+09:00

Oracle Java SE および Java SE Embedded には、RMI に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4883 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005471:Oracle Java SE および Java SE Embedded における 2D に関する脆弱性

2015-10-23T14:36:45+09:00

Oracle Java SE および Java SE Embedded には、2D に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005470:Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性

2015-10-23T14:36:44+09:00

JVNDB-2015-005469:Oracle Java SE および Java SE Embedded における JAXP に関する脆弱性

2015-10-23T14:36:43+09:00

Oracle Java SE および Java SE Embedded には、JAXP に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005467:Oracle Java SE および Java SE Embedded における CORBA に関する脆弱性

2015-10-23T14:36:42+09:00

Oracle Java SE および Java SE Embedded には、CORBA に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4881 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005468:Oracle Java SE および Java SE Embedded における 2D に関する脆弱性

2015-10-23T14:36:42+09:00

Oracle Java SE および Java SE Embedded には、2D に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005466:Oracle Java SE における Deployment に関する脆弱性

2015-10-23T14:36:41+09:00

Oracle Java SE には、Deployment に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005465:Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性

2015-10-23T14:36:40+09:00

Oracle Java SE および Java SE Embedded には、Libraries に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005464:Oracle Java SE および Java SE Embedded における Serialization に関する脆弱性

2015-10-23T14:36:39+09:00

Oracle Java SE および Java SE Embedded には、Serialization に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005463:複数の Oracle Java 製品における JAXP に関する脆弱性

2015-10-23T14:36:38+09:00

Oracle Java SE、Java SE Embedded および JRockit には、JAXP に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4893 および CVE-2015-4911 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005462:Oracle Java SE および Java SE Embedded における JGSS に関する脆弱性

2015-10-23T14:36:37+09:00

Oracle Java SE および Java SE Embedded には、JGSS に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-1999-000057:Unix システムにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-23T10:21:01+09:00

Unix システムには、プロセステーブル攻撃 (Process table attack) により、サービス運用妨害 (Dos) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005461:Oracle Sun Systems Products Suite の Integrated Lights Out Manager における System Management に関する脆弱性

2015-10-23T10:19:07+09:00

Oracle Sun Systems Products Suite の Integrated Lights Out Manager (ILOM) には、System Management に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005460:Oracle Sun Solaris における Solaris Kernel Zones に関する脆弱性

2015-10-23T10:19:06+09:00

Oracle Sun Solaris には、Solaris Kernel Zones に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4820 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005459:Oracle Sun Solaris における NSCD に関する脆弱性

2015-10-23T10:19:05+09:00

Oracle Sun Solaris には、NSCD に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005458:Oracle Sun Solaris における Kernel に関する脆弱性

2015-10-23T10:19:04+09:00

Oracle Sun Solaris には、Kernel に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005457:Oracle Sun Solaris における Utility/Security に関する脆弱性

2015-10-23T10:19:03+09:00

Oracle Sun Solaris には、Utility/Security に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005456:Oracle Sun Solaris における Utility/Zones に関する脆弱性

2015-10-23T10:19:02+09:00

Oracle Sun Solaris には、Utility/Zones に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005455:Oracle Sun Solaris における Solaris Kernel Zones に関する脆弱性

2015-10-23T10:19:01+09:00

Oracle Sun Solaris には、Solaris Kernel Zones に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4822 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005453:Oracle Sun Systems Products Suite の Integrated Lights Out Manager における Web に関する脆弱性

2015-10-23T10:19:00+09:00

Oracle Sun Systems Products Suite の Integrated Lights Out Manager (ILOM) には、Web に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005454:Oracle Sun Solaris における Solaris Kernel Zones に関する脆弱性

2015-10-23T10:19:00+09:00

Oracle Sun Solaris には、Solaris Kernel Zones に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4831 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005451:Oracle Sun Solaris における Kernel Zones virtualized NIC driver に関する脆弱性

2015-10-23T10:18:58+09:00

Oracle Sun Solaris には、Kernel Zones virtualized NIC driver に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005452:Oracle Sun Solaris における Solaris Kernel Zones に関する脆弱性

2015-10-23T10:18:58+09:00

Oracle Sun Solaris には、Solaris Kernel Zones に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4907 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005450:Oracle Sun Solaris における Solaris Kernel Zones に関する脆弱性

2015-10-23T10:18:57+09:00

Oracle Sun Solaris には、Solaris Kernel Zones に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005449:Oracle Sun Solaris における Gzip に関する脆弱性

2015-10-23T10:18:56+09:00

Oracle Sun Solaris には、Gzip に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005448:Oracle Virtualization の Oracle VM VirtualBox における Core に関する脆弱性

2015-10-23T10:16:17+09:00

Oracle Virtualization の Oracle VM VirtualBox には、Core に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005447:Oracle Virtualization の Oracle VM VirtualBox における Core に関する脆弱性

2015-10-23T10:16:16+09:00

JVNDB-2015-005446:Oracle Virtualization の Oracle VM VirtualBox における Core に関する脆弱性

2015-10-23T10:16:15+09:00

Oracle Virtualization の Oracle VM VirtualBox には、Windows ゲストを使用する場合、Core に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005445:Oracle Communications Applications の Oracle Communications Convergence における Mail Proxy に関する脆弱性

2015-10-23T09:51:35+09:00

Oracle Communications Applications の Oracle Communications Convergence には、Mail Proxy に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005444:Oracle Communications Applications の複数のコンポーネントにおける PMAC に関する脆弱性

2015-10-23T09:51:34+09:00

Oracle Communications Applications の複数のコンポーネントには、PMAC に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005443:Oracle Supply Chain Products Suite の Oracle Agile PLM における Security に関する脆弱性

2015-10-23T09:39:45+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM には、Security に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4892 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005442:Oracle Supply Chain Products Suite の Oracle Agile PLM における Security に関する脆弱性

2015-10-23T09:39:44+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM には、Security に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4917 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005440:Oracle Supply Chain Products Suite の Oracle Configurator における OCI に関する脆弱性

2015-10-23T09:39:43+09:00

Oracle Supply Chain Products Suite の Oracle Configurator には、OCI に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005441:Oracle Supply Chain Products Suite の Oracle Configurator における Integration with Peoplesoft に関する脆弱性

2015-10-23T09:39:43+09:00

Oracle Supply Chain Products Suite の Oracle Configurator には、Integration with Peoplesoft に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005439:Oracle Supply Chain Products Suite の Oracle Agile PLM における Security に関する脆弱性

2015-10-23T09:39:42+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005438:Oracle Supply Chain Products Suite の Oracle Agile PLM における Security に関する脆弱性

2015-10-23T09:39:40+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM には、Security に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005437:Oracle Database Mobile/Lite Server の Mobile Server における脆弱性

2015-10-22T18:35:27+09:00

Oracle Database Mobile/Lite Server の Mobile Server には、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005436:Oracle Retail Applications の Oracle Retail Open Commerce Platform における Framework に関する脆弱性

2015-10-22T17:14:52+09:00

Oracle Retail Applications の Oracle Retail Open Commerce Platform には、Framework に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005435:Oracle PeopleSoft Products の PeopleSoft Enterprise HCM における ePerformance に関する脆弱性

2015-10-22T15:02:05+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise HCM には、ePerformance に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005434:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Pivot Grid に関する脆弱性

2015-10-22T15:02:04+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Pivot Grid に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005433:Oracle PeopleSoft Products の PeopleSoft Enterprise HCM における Talent Acquisition Management に関する脆弱性

2015-10-22T15:02:03+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise HCM には、Talent Acquisition Management に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005432:Oracle Siebel CRM の Siebel Core - Server Framework における Services に関する脆弱性

2015-10-22T15:02:02+09:00

Oracle Siebel CRM の Siebel Core - Server Framework には、Services に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005431:Oracle PeopleSoft Products の PeopleSoft Enterprise FSCM における FIN Resource Management に関する脆弱性

2015-10-22T15:02:01+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise FSCM には、FIN Resource Management (Security) に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005430:Oracle PeopleSoft Products の PeopleSoft Enterprise FIN Expenses における Expense Report General に関する脆弱性

2015-10-22T15:02:00+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise FIN Expenses には、Expense Report General に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005429:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における PIA Core Technology に関する脆弱性

2015-10-22T15:01:59+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、PIA Core Technology に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005428:Oracle PeopleSoft Products の PeopleSoft Enterprise HCM Talent Acquistion Managment における Security に関する脆弱性

2015-10-22T15:01:58+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise HCM Talent Acquistion Managment には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005427:Oracle Industry Applications の Oracle Utilities Work and Asset Management における Add-On Applications に関する脆弱性

2015-10-22T15:00:25+09:00

Oracle Industry Applications の Oracle Utilities Work and Asset Management には、Add-On Applications に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005426:Oracle E-Business Suite の Oracle Applications Framework における Diagnostics, DMZ に関する脆弱性

2015-10-22T14:53:17+09:00

Oracle E-Business Suite の Oracle Applications Framework には、Diagnostics, DMZ に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005425:Oracle E-Business Suite の Oracle Report Manager における Reports Security に関する脆弱性

2015-10-22T14:53:16+09:00

Oracle E-Business Suite の Oracle Report Manager には、Reports Security に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005424:Oracle E-Business Suite の Oracle Application Object Library における Single Signon に関する脆弱性

2015-10-22T14:53:15+09:00

Oracle E-Business Suite の Oracle Application Object Library には、Single Signon に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005423:Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform における Agent Next Gen に関する脆弱性

2015-10-22T14:53:14+09:00

Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform には、Agent Next Gen に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005421:Oracle E-Business Suite の Oracle Applications Framework における Business Objects - BC4J に関する脆弱性

2015-10-22T14:53:13+09:00

Oracle E-Business Suite の Oracle Applications Framework には、Business Objects - BC4J に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005422:Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform における Agent Next Gen に関する脆弱性

2015-10-22T14:53:13+09:00

Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform には、Agent Next Gen に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005420:Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform における Agent Next Gen に関する脆弱性

2015-10-22T14:53:12+09:00

Oracle Enterprise Manager Grid Control の Enterprise Manager Base Platform には、Agent Next Gen に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005419:Oracle E-Business Suite の Oracle Application Object Library における Single Signon に関する脆弱性

2015-10-22T14:53:11+09:00

Oracle E-Business Suite の Oracle Application Object Library には、Single Signon に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005418:Oracle E-Business Suite の Oracle iSupplier Portal における XML input に関する脆弱性

2015-10-22T14:53:10+09:00

Oracle E-Business Suite の Oracle iSupplier Portal には、XML input に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005417:Oracle E-Business Suite の Oracle Payments における Punch-in に関する脆弱性

2015-10-22T14:53:09+09:00

Oracle E-Business Suite の Oracle Payments には、Punch-in に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005416:Oracle E-Business Suite の Oracle Applications Manager における SQL Extensions に関する脆弱性

2015-10-22T14:53:08+09:00

Oracle E-Business Suite の Oracle Applications Manager には、SQL Extensions に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005414:Oracle E-Business Suite の Oracle Applications Technology Stack における DB Listener に関する脆弱性

2015-10-22T14:53:07+09:00

Oracle E-Business Suite の Oracle Applications Technology Stack には、DB Listener に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4798 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005415:Oracle E-Business Suite の Oracle Application Object Library における Java APIs - AOL/J に関する脆弱性

2015-10-22T14:53:07+09:00

Oracle E-Business Suite の Oracle Application Object Library には、Java APIs - AOL/J に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005413:Oracle E-Business Suite の Oracle Applications Technology Stack における DB Listener に関する脆弱性

2015-10-22T14:53:06+09:00

Oracle E-Business Suite の Oracle Applications Technology Stack には、DB Listener に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4839 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005412:Oracle E-Business Suite の Oracle Applications DBA における Online patching に関する脆弱性

2015-10-22T14:53:05+09:00

Oracle E-Business Suite の Oracle Applications DBA には、Online patching に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005411:Oracle Enterprise Manager Grid Control の Enterprise Manager Ops Center における Ops Center に関する脆弱性

2015-10-22T14:53:04+09:00

Oracle Enterprise Manager Grid Control の Enterprise Manager Ops Center には、Ops Center に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005410:Oracle Hyperion の Hyperion Installation Technology における Essbase Rapid Deploy に関する脆弱性

2015-10-22T14:50:55+09:00

Oracle Hyperion の Hyperion Installation Technology には、Essbase Rapid Deploy に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005409:Oracle Fusion Middleware の Oracle HTTP Server における Web Listener に関する脆弱性

2015-10-22T14:17:59+09:00

Oracle Fusion Middleware の Oracle HTTP Server には、Web Listener に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005408:Oracle Fusion Middleware の Oracle Access Manager における SSO Engine に関する脆弱性

2015-10-22T14:17:58+09:00

Oracle Fusion Middleware の Oracle Access Manager には、SSO Engine に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005407:Oracle Fusion Middleware の Oracle JDeveloper における ADF Faces に関する脆弱性

2015-10-22T14:17:57+09:00

Oracle Fusion Middleware の Oracle JDeveloper には、ADF Faces に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005406:Oracle Fusion Middleware の Oracle GlassFish Server における Security に関する脆弱性

2015-10-22T14:17:56+09:00

Oracle Fusion Middleware の Oracle GlassFish Server には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005404:Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性

2015-10-22T14:17:55+09:00

Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4877 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005405:Oracle Fusion Middleware の Oracle WebCenter Content における Content Server に関する脆弱性

2015-10-22T14:17:55+09:00

Oracle Fusion Middleware の Oracle WebCenter Content には、Content Server に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005403:Oracle Fusion Middleware の Oracle Outside In Technology における Outside In Filters に関する脆弱性

2015-10-22T14:17:54+09:00

Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In Filters に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4878 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005402:Oracle Fusion Middleware の Oracle WebCenter Content における Content Server に関する脆弱性

2015-10-22T14:17:53+09:00

Oracle Fusion Middleware の Oracle WebCenter Content には、Content Server に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4880 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005401:Oracle Fusion Middleware の Oracle JDeveloper における ADF Faces に関する脆弱性

2015-10-22T14:17:52+09:00

Oracle Fusion Middleware の Oracle JDeveloper には、ADF Faces に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005400:Oracle Fusion Middleware の Oracle Identity Manager における OIM Legacy UI に関する脆弱性

2015-10-22T14:17:51+09:00

Oracle Fusion Middleware の Oracle Identity Manager には、OIM Legacy UI に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005399:Oracle Fusion Middleware の Oracle HTTP Server における OSSL Module に関する脆弱性

2015-10-22T14:17:50+09:00

Oracle Fusion Middleware の Oracle HTTP Server には、OSSL Module に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005397:Oracle Fusion Middleware の Oracle Outside In Technology における Outside In PDF Export SDK に関する脆弱性

2015-10-22T14:17:49+09:00

Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In PDF Export SDK に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4811 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005398:Oracle Fusion Middleware の Oracle Outside In Technology における Outside In PDF Export SDK に関する脆弱性

2015-10-22T14:17:49+09:00

Oracle Fusion Middleware の Oracle Outside In Technology には、Outside In PDF Export SDK に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4809 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005396:Oracle Fusion Middleware の Oracle WebCenter Sites における Security に関する脆弱性

2015-10-22T14:17:48+09:00

Oracle Fusion Middleware の Oracle WebCenter Sites には、Security に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005395:Oracle Fusion Middleware の Oracle HTTP Server における Web Listener に関する脆弱性

2015-10-22T14:17:47+09:00

"Oracle Fusion Middleware の Oracle HTTP Server には、Web Listener に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005394:Oracle Database Server の XDB - XML Database における脆弱性

2015-10-22T14:16:28+09:00

Oracle Database Server の XDB - XML Database には、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005393:Oracle Database Server の Java VM における脆弱性

2015-10-22T14:16:27+09:00

Oracle Database Server の Java VM には、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4796 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005392:Oracle Database Server の Database Scheduler における脆弱性

2015-10-22T14:16:26+09:00

Oracle Database Server の Database Scheduler には、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005391:Oracle Database Server の Portable Clusterware における脆弱性

2015-10-22T14:16:25+09:00

Oracle Database Server の Portable Clusterware には、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005389:Oracle Database Server の Java VM における脆弱性

2015-10-22T14:16:24+09:00

Oracle Database Server の Java VM には、Windows 上で稼動している場合、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2015-4888 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005390:Oracle Database Server の RDBMS における脆弱性

2015-10-22T14:16:24+09:00

Oracle Database Server の RDBMS には、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005388:Oracle Database Server の Java VM における脆弱性

2015-10-22T14:16:22+09:00

Oracle Database Server の Java VM には、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005387:Juniper Junos OS の SSH サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-21T14:24:09+09:00

Juniper Junos OS の SSH サーバには、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005386:Juniper Junos OS における root 権限を取得される脆弱性

2015-10-21T14:24:08+09:00

Juniper Junos OS は、pam.conf が "破損している" 場合、root ユーザのパスワードを要求しないため、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005385:Juniper Netscreen および ScreenOS Firewall 製品の ScreenOS の L2TP パケット処理機能におけるサービス運用妨害 (DoS) の脆弱性

2015-10-21T14:24:07+09:00

Juniper Netscreen および ScreenOS Firewall 製品の ScreenOS の L2TP パケット処理機能には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005384:Juniper Junos OS の vSRX 仮想ファイアウォールの PFE デーモンにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-21T14:24:06+09:00

Juniper Junos OS の vSRX 仮想ファイアウォールの PFE デーモンには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005383:Juniper Trio Chipset ラインカードを搭載する筺体の Junos OS におけるサービス運用妨害 (DoS) の脆弱性

2015-10-21T14:24:05+09:00

Juniper Trio Chipset (Trinity) ラインカードを搭載する筺体の Junos OS には、サービス運用妨害 (MPC ラインカードのクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005382:Red Hat Enterprise Linux の Linux Kernel パッケージの usbvision ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-21T14:15:09+09:00

Red Hat Enterprise Linux (RHEL) の Linux Kernel パッケージの usbvision ドライバには、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005381:Voice over LTE (VoLTE) の実装に複数の脆弱性

2015-10-21T14:04:31+09:00

モバイル端末向け通信網 Long Term Evolution (LTE) は、近年、世界中に普及しています。これら LTE 通信網はすべて IP 化され、以前のような回線交換方式ではなくパケット交換方式で通信を行います。この方式の変更により、過去には不可能であった攻撃が可能になります。LTE 通信網とモバイルアプリケーションの実装には、現時点で、プライバシーの侵害や不正な請求、なりすましに繋がる複数の問題を抱えているものが存在します。現在の LTE 通信網は、前世代の回線交換方式ではなく、パケット交換方式で通信を行います。パケット交換と IP プロトコル、特に Session Initiation Protocol (SIP) を使用していることから、前世代に対しては不可能だった新たな種類の攻撃手法が可能になります。これらの攻撃手法はセキュリティの世界ではよく知られているものです。たとえば、Voice over IP (VoIP) に対する過去の攻撃などを参照してください。いくつかの LTE 通信網に対してセキュリティ研究者が調査を行った結果、次に挙げるような脆弱性が発見されています。 LTE 通信網の実装は通信キャリアごとに異なっており、これらすべての脆弱性がひとつの LTE 通信網に存在するというわけではないことに注意してください。重要な情報への不適切なアクセス権の割り当て (CW-732) Android OS のパーミッションモデルは、現状の LTE 通信網の利用形態に合っていません。CALL_PHONE パーミッションがなくても、INTERNET パーミッションだけあれば直接 SIP/IP パケットを送信することで発呼することができ、また、ユーザへの通知は行われません。このような発呼が連続的に行われることで、過剰な課金請求やサービス運用妨害 (DoS) につながる可能性があります。 CWE-732: Incorrect Permission Assignment for Critical Resource http://cwe.mitre.org/data/definitions/732.html Apple は、iOS ではこの問題の影響を受けないと報告しています。不適切なアクセス制御 (CWE-284) 一部のネットワークでは、2つの携帯電話間 (ピアツーピア) で直接セッションを確立し、SIP サーバの管理外の通信を行うことが可能です。これらの通信はプロバイダからの請求対象となりません。このような通信が、電話番号の詐称や、無料データ通信でのビデオ通話などに使用される可能性があります。 CWE-284: Improper Access Control http://cwe.mitre.org/data/definitions/284.html 認証不備 (CWE-287) いくつかの通信網では、SIP メッセージの認証が適切に行われていません。これにより、電話番号を詐称される可能性があります。 CWE-287: Improper Authentication http://cwe.mitre.org/data/definitions/287.html セッションの固定化 (CWE-384) 一部の通信網では、1ユーザあたりの音声通信が 1 セッションに制限されておらず、複数の SIP セッションを確立することが可能です。これにより、通信網に対するサービス運用妨害 (DoS) 攻撃が可能になります。また、攻撃者がピアツーピアの通信を確立することに使われる可能性があります。 CWE-384: Session Fixation http://cwe.mitre.org/data/definitions/384.html 各プロバイダの通信網や LTE の実装は、これらの問題の一つまたは複数の影響を受ける可能性があります。さらに詳しい情報は、ACM CCS 2015 で発表された Kim 氏らによる論文 "Breaking and Fixing VoLTE: Exploiting Hidden Data Channels and Mis-Implementations" を参照してください。 ACM CCS 2015 http://www.sigsac.org/ccs/CCS2015/pro_paper.html Breaking and Fixing VoLTE: Exploiting Hidden Data Channels and Mis-Implementations http://dl.acm.org/citation.cfm?id=2813718

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005380:Persistent Accelerite Radia Client Automation における任意のコードを実行される脆弱性

2015-10-21T12:30:17+09:00

Persistent Accelerite Radia Client Automation (旧 HP Client Automation) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005379:Persistent Accelerite Radia Client Automation のエージェントにおけるスタックベースのバッファオーバーフローの脆弱性

2015-10-21T12:30:16+09:00

Persistent Accelerite Radia Client Automation (旧 HP Client Automation) のエージェントには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005378:Persistent Accelerite Radia Client Automation のデフォルト設定におけるアクセス制限を回避される脆弱性

2015-10-21T11:36:32+09:00

Persistent Accelerite Radia Client Automation (旧 HP Client Automation) のデフォルト設定は、Extended Notify Security 機能なしにリモートの Notify ケーパビリティを有効にするため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005377:Persistent Accelerite Radia Client Automation におけるアカウントのロールの割り当てを変更される脆弱性

2015-10-21T11:36:31+09:00

Persistent Accelerite Radia Client Automation (旧 HP Client Automation) は、Role Based Access Control 機能を適切に実装しないため、アカウントのロールの割り当てを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005376:Linux Kernel の drivers/net/slip/slhc.c の slhc_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:07+09:00

Linux Kernel の drivers/net/slip/slhc.c の slhc_init 関数は、特定のスロット番号が有効であることを確認しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005375:Linux Kernel の IPC オブジェクトの実装における権限を取得される脆弱性

2015-10-20T17:56:06+09:00

Linux Kernel の IPC オブジェクトの実装には、msg.c、shm.c、および util.c に関する処理に不備があるため、競合状態により、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005374:Linux Kernel の net/rds/connection.c の __rds_conn_create 関数におけサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:05+09:00

Linux Kernel の net/rds/connection.c の __rds_conn_create 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005373:Linux Kernel の drivers/vhost/vhost.c の vhost_dev_ioctl 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:04+09:00

Linux Kernel の drivers/vhost/vhost.c の vhost_dev_ioctl 関数には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005371:Linux Kernel の net/sctp/protocol.c の sctp_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:03+09:00

Linux Kernel の net/sctp/protocol.c の sctp_init 関数は、プロトコル初期化のステップに不正なシーケンスを持つため、サービス運用妨害 (パニックまたはメモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005372:Linux Kernel の drivers/scsi/sg.c の sg_start_req 関数における整数オーバーフローの脆弱性

2015-10-20T17:56:03+09:00

Linux Kernel の drivers/scsi/sg.c の sg_start_req 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005370:Linux Kernel の drivers/net/virtio_net.c の virtnet_probe 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:02+09:00

Linux Kernel の drivers/net/virtio_net.c の virtnet_probe 関数は、適切なメモリ割り当てをせずに FRAGLIST 機能のサポートを試行するため、サービス運用妨害 (バッファオーバーフローおよびメモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005369:Linux Kernel の fs/ext4/extents.c の ext4_zero_range 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:56:01+09:00

Linux Kernel の fs/ext4/extents.c の ext4_zero_range 関数にサービス運用妨害 (バグ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005368:3S-Smart CODESYS の Runtime Toolkit におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T17:37:48+09:00

3S-Smart CODESYS の Runtime Toolkit には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005367:Nordex Control 2 SCADA の Wind Farm Portal アプリケーションにおけるクロスサイトスクリプティングの脆弱性

2015-10-20T17:01:18+09:00

Nordex Control 2 (NC2) SCADA の Wind Farm Portal アプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005366:EMC SourceOne Email Supervisor におけるアクセス権を取得される脆弱性

2015-10-20T16:59:04+09:00

EMC SourceOne Email Supervisor は、ハードコードされた暗号化鍵を使用するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005365:EMC SourceOne Email Supervisor におけるアクセス権を取得される脆弱性

2015-10-20T16:58:14+09:00

EMC SourceOne Email Supervisor は、セッション ID の random 値を適切に使用しないため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-331: Insufficient Entropy (エントロピー不足) と識別されています。 http://cwe.mitre.org/data/definitions/331.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005364:EMC SourceOne Email Supervisor の Reviewer におけるクロスサイトスクリプティングの脆弱性

2015-10-20T16:57:57+09:00

EMC SourceOne Email Supervisor の Reviewer には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005363:EMC SourceOne Email Supervisor の Reviewer におけるアクセス権を取得される脆弱性

2015-10-20T16:57:37+09:00

EMC SourceOne Email Supervisor の Reviewer は、認証試行を適切に制限しないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005362:WordPress 用 Font プラグインの Font.php における絶対パストラバーサルの脆弱性

2015-10-20T16:51:27+09:00

WordPress 用 Font プラグインの Font.php には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005360:WordPress 用 Pie Register プラグインの pie-register/pie-register.php におけるクロスサイトスクリプティングの脆弱性

2015-10-20T16:51:26+09:00

WordPress 用 Pie Register プラグインの pie-register/pie-register.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005361:WordPress 用 Pie-Register プラグインの pie-register/pie-register.php における SQL インジェクションの脆弱性

2015-10-20T16:51:26+09:00

WordPress 用 Pie-Register プラグインの pie-register/pie-register.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005359:Veeam Backup & Replication の VeeamVixProxy における重要な情報を取得される脆弱性

2015-10-20T16:51:25+09:00

Veeam Backup & Replication (B&R) の VeeamVixProxy は、world-readable パーミッションでログファイルにローカル管理者の資格情報が格納されるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005358:CloudBees Jenkins の API トークン発行サービスにおける権限を取得される脆弱性

2015-10-20T16:33:47+09:00

CloudBees Jenkins の API トークン発行サービスには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005357:CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性

2015-10-20T16:33:46+09:00

CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-1812 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005356:CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性

2015-10-20T16:33:45+09:00

CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-1813 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005355:CloudBees Jenkins の HudsonPrivateSecurityRealm クラスにおける権限を取得される脆弱性

2015-10-20T16:33:44+09:00

CloudBees Jenkins の HudsonPrivateSecurityRealm クラスは、"Jenkins' own user database" の設定を使用する場合、予約名へのアクセスを制限しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005353:CloudBees Jenkins におけるディレクトリトラバーサルの脆弱性

2015-10-20T16:33:43+09:00

CloudBees Jenkins には、アーティファクトのビルドに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005354:CloudBees Jenkins におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T16:33:43+09:00

CloudBees Jenkins には、サービス運用妨害 (不適切なプラグインおよびツールのインストール) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005352:CloudBees Jenkins の Combination filter Groovy スクリプトにおける権限を取得される脆弱性

2015-10-20T16:33:42+09:00

CloudBees Jenkins の Combination filter Groovy スクリプトには、権限を取得され、マスター上で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005351:OpenNMS におけるアクセス権を取得される脆弱性

2015-10-20T16:23:37+09:00

OpenNMS は、rtc アカウントに rtc のデフォルトパスワードを使用するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005350:Juniper Junos OS の vSRX 仮想ファイアウォールの J-Web におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T15:58:35+09:00

Juniper Junos OS の vSRX 仮想ファイアウォールの J-Web には、サービス運用妨害 (システムの再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005349:Apple Pages および iOS 用 iWork アプリケーションにおける任意のコードを実行される脆弱性

2015-10-20T15:55:21+09:00

Apple Pages および iOS 用 iWork アプリケーションには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005348:複数の Apple 製品における任意のコードを実行される脆弱性

2015-10-20T15:55:20+09:00

複数の Apple 製品には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005347:複数の Apple 製品における重要な情報を取得される脆弱性

2015-10-20T15:55:19+09:00

複数の Apple 製品には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005346:HP Smart Profile Server Data Analytics Layer におけるクロスサイトスクリプティングの脆弱性

2015-10-20T15:40:07+09:00

HP Smart Profile Server Data Analytics Layer (SPS DAL) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005345:Mozilla Firefox の fetch API の実装における同一生成元ポリシーを回避される脆弱性

2015-10-20T15:19:45+09:00

Mozilla Firefox の fetch API の実装は、ユーザ認証情報が提供されるが CORS のクロスオリジンリクエストのアルゴリズムが適切に適用されていない特定の状況において、TTP レスポンス本体へのアクセスを制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008141:Juniper Junos OS におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T15:11:18+09:00

Juniper Junos OS には、IPv6 用に設定されている場合、サービス運用妨害 (mbuf チェーン破損およびカーネルパニック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008140:Juniper Junos OS におけるサービス運用妨害 (DoS) の脆弱性

2015-10-20T15:11:17+09:00

Juniper Junos OS は、TCP パケットのリアセンブリを適切に処理しないため、サービス運用妨害 (バッファ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-005236:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:29+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-005237:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:30+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、および CVE-2015-7643 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-005290:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-19T10:39:10+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005344:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:40:03+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7647 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005343:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:40:02+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7648 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-843:Access of Resource Using Incompatible Type (型の取り違え) と識別されています。 http://cwe.mitre.org/data/definitions/843.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005342:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:40:01+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005341:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:40:00+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005340:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:59+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005339:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:58+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005337:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:57+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005338:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:57+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7636、CVE-2015-7637、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005336:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:56+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7635、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005335:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-20T14:39:55+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7631、CVE-2015-7636、CVE-2015-7637、CVE-2015-7638、CVE-2015-7639、CVE-2015-7640、CVE-2015-7641、CVE-2015-7642、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005334:SolarWinds Log & Event Manager のコマンドライン管理コンソールのにおける任意のコードを実行される脆弱性

2015-10-19T15:44:59+09:00

SolarWinds Log & Event Manager (LEM) のコマンドライン管理コンソール (CMC) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005333:SolarWinds Log & Event Manager における管理コンピュータ上で任意のコマンドを実行される脆弱性

2015-10-19T15:44:58+09:00

SolarWinds Log & Event Manager (LEM) には、管理コンピュータ上で任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005332:SolarWinds Storage Manager の ProcessFileUpload.jsp における任意のファイルをアップロードされる脆弱性

2015-10-19T15:44:57+09:00

SolarWinds Storage Manager の ProcessFileUpload.jsp には、任意のファイルをアップロードされ、実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005331:IBM AIX および VIOS の netstat における権限を取得される脆弱性

2015-10-19T15:34:07+09:00

IBM AIX および VIOS の netstat には、ファイバーチャネルアダプタが使用されている場合、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006746:Linux Kernel の Direct Rendering Manager サブシステムにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T15:12:34+09:00

Linux Kernel の Direct Rendering Manager (DRM) サブシステムは、Graphics Execution Manager (GEM) オブジェクトのリクエストを誤って処理するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005329:Cisco Application Policy Infrastructure Controller における権限を取得される脆弱性

2015-10-19T15:01:42+09:00

Cisco Application Policy Infrastructure Controller (APIC) には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw46076 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005330:Cisco ASR 5000 および Cisco ASR 5500 デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T15:01:42+09:00

Cisco ASR 5000 および Cisco ASR 5500 デバイスのソフトウェアには、サービス運用妨害 (vpnmgr プロセスのリスタート) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw01984 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005328:複数の SAP BusinessObjects 製品におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T14:38:13+09:00

SAP BusinessObjects BI プラットフォーム、BusinessObjects Edge および BusinessObjects XI (BOXI) には、サービス運用妨害 (out-of-bounds read およびリスナークラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2001108 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005327:SAP HANA Developer Edition DB の Web-based Development Workbench の test-net.xsjs における Eval インジェクションの脆弱性

2015-10-19T14:38:12+09:00

SAP HANA Developer Edition DB の Web-based Development Workbench の test-net.xsjs には、Eval インジェクションの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2153892 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005325:SAP HANA DB の Web-based Development Workbench における SQL インジェクションの脆弱性

2015-10-19T14:38:11+09:00

SAP HANA DB の Web-based Development Workbench には、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2153898 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005326:SAP HANA DB の Web-based Development Workbench のユーザの作成におけるクロスサイトスクリプティングの脆弱性

2015-10-19T14:38:11+09:00

SAP HANA DB の Web-based Development Workbench のユーザの作成 (user creation) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2153898 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005324:SAP HANA DB の Web-based Development Workbench のロールの削除におけるクロスサイトスクリプティングの脆弱性

2015-10-19T14:38:10+09:00

SAP HANA DB の Web-based Development Workbench のロールの削除 (role deletion) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2153898 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005323:SAP HANA DB の Web-based Development Workbench における SQL インジェクションの脆弱性

2015-10-19T14:38:09+09:00

SAP HANA DB の Web-based Development Workbench には、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2153898 および 2153765 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005322:SAP HANA の hdbsql クライアントにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T14:38:08+09:00

SAP HANA の hdbsql クライアントには、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2140700 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005321:Revive Adserver の "magic-macros" 機能におけるクロスサイトスクリプティングの脆弱性

2015-10-19T13:51:02+09:00

Revive Adserver の "magic-macros" 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005320:Revive Adserver の delivery-dev/al.php におけるディレクトリトラバーサルの脆弱性

2015-10-19T13:51:01+09:00

Revive Adserver の delivery-dev/al.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005319:Revive Adserver における Maintenance Priority Engine を実行される脆弱性

2015-10-19T13:51:00+09:00

Revive Adserver は、run-mpe.php へのアクセスを制限しないため、Maintenance Priority Engine を実行される、およびサービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005318:Revive Adserver の VideoAds プラグインで使用される Open Flash Chart 2 の open-flash-chart.swf におけるクロスサイトスクリプティングの脆弱性

2015-10-19T13:50:59+09:00

Revive Adserver の VideoAds プラグインで使用される Open Flash Chart 2 の open-flash-chart.swf には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005317:Revive Adserver のデフォルトの Flash のクロスドメインポリシーにおけるクロスドメイン攻撃を実行される脆弱性

2015-10-19T13:50:58+09:00

Revive Adserver のデフォルトの Flash のクロスドメインポリシー (crossdomain.xml) は、クロスドメインアクセスの制限を行わないため、クロスドメイン攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005316:Revive Adserver における重要な情報を取得される脆弱性

2015-10-19T13:50:58+09:00

Revive Adserver は、管理 UI ページへのレスポンスに適切な Cache-Control HTTP ヘッダを送信しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005315:Revive Adserver における不特定のアクションを実行される脆弱性

2015-10-19T13:50:57+09:00

Revive Adserver には、不特定のアクションを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005314:Revive Adserver におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-19T13:50:56+09:00

Revive Adserver には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005313:Revive Adserver のプラグインのアップグレードフォームにおけるクロスサイトスクリプティングの脆弱性

2015-10-19T13:50:55+09:00

Revive Adserver のプラグインのアップグレードフォームには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005312:Revive Adserver で使用される HTML_Quickform ライブラリにおける CSRF 保護メカニズムを回避される脆弱性

2015-10-19T13:50:54+09:00

Revive Adserver で使用される HTML_Quickform ライブラリには、CSRF 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005311:FortiOS におけるシェルアクセス権を取得される脆弱性

2015-10-19T12:06:53+09:00

FortiOS は、High Availability (HA) を使用するように設定されている、および専用管理インターフェースが有効になっている場合、HA 専用管理インターフェース上の ZebOS シェルへのアクセスの認証を要求しないため、シェルアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005310:Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:24+09:00

JVNDB-2015-005309:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:23+09:00

JVNDB-2015-005308:Google Chrome で使用される Blink の Cascading Style Sheets の実装の core/css/CSSFontFaceSrcValue.cpp における同一生成元ポリシーを回避される脆弱性

2015-10-19T10:58:22+09:00

Google Chrome で使用される Blink の Cascading Style Sheets (CSS) の実装の core/css/CSSFontFaceSrcValue.cpp の CSSFontFaceSrcValue::fetch 関数は、フォントの URL が同一生成元の URL であると思われる場合、CORS のクロスオリジンリクエストのアルゴリズムを使用しないため、同一生成元ポリシーを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005307:Google Chrome などの製品で使用される FFmpeg の libavcodec/vp8.c の update_dimensions 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:21+09:00

Google Chrome およびその他の製品で使用される FFmpeg の libavcodec/vp8.c の update_dimensions 関数は、マルチスレッド操作の間、係数のパーティションのカウントに依存するため、サービス運用妨害 (競合状態およびメモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005306:Google Chrome で使用される libANGLE の renderer/d3d/d3d11/Image11.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:20+09:00

Google Chrome で使用される libANGLE の renderer/d3d/d3d11/Image11.cpp の Image11::map 関数は、デバイスの消失イベント後のマッピングの失敗を誤って処理するため、サービス運用妨害 (不正な読み書き) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005305:Google Chrome で使用される Blink の platform/weborigin/SecurityOrigin.cpp の shouldTreatAsUniqueOrigin 関数における重要な情報を取得される脆弱性

2015-10-19T10:58:19+09:00

Google Chrome で使用される Blink の platform/weborigin/SecurityOrigin.cpp の shouldTreatAsUniqueOrigin 関数は、LocalStorage のリソース元が固有であるとされることを確認しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005304:Google Chrome で使用される PDFium の fpdfapi/fpdf_parser/fpdf_parser_document.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:18+09:00

Google Chrome で使用される PDFium の fpdfapi/fpdf_parser/fpdf_parser_document.cpp の CPDF_Document::GetPage 関数は、Dictionary オブジェクトのキャストを適切に実行しないため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005302:Google Chrome で使用される PDFium の fpdfsdk/src/fsdk_mgr.cpp の CPDFSDK_PageView の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:17+09:00

Google Chrome で使用される PDFium の fpdfsdk/src/fsdk_mgr.cpp の CPDFSDK_PageView の実装には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (ヒープメモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005303:Google Chrome の ServiceWorker の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-19T10:58:17+09:00

Google Chrome の ServiceWorker の実装の content/browser/service_worker/embedded_worker_instance.cc には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005301:Google Chrome で使用される Blink の core/dom/ContainerNode.cpp における同一生成元ポリシーを回避される脆弱性

2015-10-19T10:58:16+09:00

Google Chrome で使用される Blink の core/dom/ContainerNode.cpp の ContainerNode::parserInsertBefore 関数は、親ノードが子ノードを含まない特定の場合にも、DOM ツリーの挿入を進めるため、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005300:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるアクセス制限を回避される脆弱性

2015-10-19T10:54:47+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat は、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5583、CVE-2015-6705、および CVE-2015-6706 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005299:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-19T10:54:46+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、および CVE-2015-7617 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005298:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForBrowserReview メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-19T10:54:45+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForBrowserReview メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005297:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANShareFile2 メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-19T10:54:44+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANShareFile2 メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005296:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-19T10:54:43+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005295:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANVerifyComments メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-19T10:54:42+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANVerifyComments メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005294:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の SaveAs 機能における任意のコードを実行される脆弱性

2015-10-19T10:54:39+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の SaveAs 機能には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005293:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-19T10:39:15+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7630、および CVE-2015-7633 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005292:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-19T10:39:14+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7630、および CVE-2015-7634 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005291:Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性

2015-10-19T10:39:13+09:00

Adobe Flash Player および Adobe AIR には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005290:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-19T10:39:10+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7629、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005289:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-19T10:39:09+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7633、および CVE-2015-7634 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005288:Adobe Flash Player における任意のコードを実行される脆弱性

2015-10-19T10:25:43+09:00

Adobe Flash Player には、任意のコードを実行される脆弱性が存在します。本脆弱性への攻撃が 2015 年 10 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005287:Windows 上で稼働する Adobe Reader および Acrobat における任意のファイルを削除される脆弱性

2015-10-16T17:03:08+09:00

Windows 上で稼働する Adobe Reader および Acrobat は、Synchronizer ディレクトリのジャンクションを誤って処理するため、任意のファイルを削除される脆弱性が存在します。本脆弱性は、CVE-2015-3095、CVE-2015-5087、CVE-2015-5094、CVE-2015-5100、CVE-2015-5102、CVE-2015-5103、および CVE-2015-5104 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005286:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANAuthenticateResource メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:07+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANAuthenticateResource メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、および CVE-2015-7620 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005285:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:03:06+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6693、CVE-2015-6694、および CVE-2015-6695 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005284:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBAutoConfigCommentRepository メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:05+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBAutoConfigCommentRepository メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005283:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:04+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、JavaScript API 実行の制限を回避され、任意のコマンドを実行される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005282:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForSharedReview メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:03+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForSharedReview メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005280:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANTrustPropagateAll メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:02+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANTrustPropagateAll メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005281:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForApproval メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:02+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForApproval メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005279:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewStatusDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:01+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewStatusDialog メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005278:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewSecurityDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:03:00+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewSecurityDialog メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005277:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANRunSharedReviewEmailStep メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:59+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANRunSharedReviewEmailStep メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005276:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewCloseDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:58+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewCloseDialog メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005275:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewIfOfflineDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:57+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewIfOfflineDialog メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005274:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の DynamicAnnotStore メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:56+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の DynamicAnnotStore メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005272:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function apply の実装における JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:55+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function apply の実装には、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005273:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForFormDistribution メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:55+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForFormDistribution メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005271:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function bind の実装における JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:54+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function bind の実装には、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005270:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function call の実装における JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:53+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function call の実装には、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005269:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendApprovalToAuthorEnabled メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:52+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendApprovalToAuthorEnabled メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005268:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の DoIdentityDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:51+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の DoIdentityDialog メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005267:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBBBRInit メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:50+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBBBRInit メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005266:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBBBRInvite メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:49+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBBBRInvite メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005265:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANStartApproval メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:48+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANStartApproval メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6707、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005264:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForReview メソッドにおける JavaScript API 実行の制限を回避される脆弱性

2015-10-16T17:02:47+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForReview メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005263:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるアクセス制限を回避される脆弱性

2015-10-16T17:02:46+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5583、CVE-2015-6705、および CVE-2015-7624 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005262:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるアクセス制限を回避される脆弱性

2015-10-16T17:02:45+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5583、CVE-2015-6706、および CVE-2015-7624 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005261:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat のアニメーションのプロパティの実装におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:44+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat のアニメーションのプロパティの実装には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6699、CVE-2015-6700、CVE-2015-6701、CVE-2015-6702、および CVE-2015-6703 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005259:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の createSquareMesh 関数におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:43+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の createSquareMesh 関数には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6699、CVE-2015-6700、CVE-2015-6701、CVE-2015-6703、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005260:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の loadFlashMovie 関数におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:43+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の loadFlashMovie 関数には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6699、CVE-2015-6700、CVE-2015-6701、CVE-2015-6702、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005258:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ambientIlluminationColor プロパティの実装におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:42+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ambientIlluminationColor プロパティの実装には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6699、CVE-2015-6700、CVE-2015-6702、CVE-2015-6703、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005257:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の setBackground 関数におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:41+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の setBackground 関数には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6699、CVE-2015-6701、CVE-2015-6702、CVE-2015-6703、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005256:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の addForegroundSprite 関数におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-16T17:02:40+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の addForegroundSprite 関数には、プロセスメモリから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6697、CVE-2015-6700、CVE-2015-6701、CVE-2015-6702、CVE-2015-6703、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005255:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AcroForm の実装におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-16T17:02:39+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AcroForm の実装には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-6696 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005254:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるプロセスメモリからカラーオブジェクトについての重要な情報を取得される脆弱性

2015-10-16T17:02:38+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、プロセスメモリからカラーオブジェクトについての重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6699、CVE-2015-6700、CVE-2015-6701、CVE-2015-6702、CVE-2015-6703、および CVE-2015-6704 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005253:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-16T17:02:37+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2015-6698 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005251:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:36+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6693、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005252:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:36+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6693、CVE-2015-6694、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005250:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の signatureSetSeedValue メソッドにおける任意のコードを実行される脆弱性

2015-10-16T17:02:35+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の signatureSetSeedValue メソッドには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6694、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005249:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるバッファオーバーフローの脆弱性

2015-10-16T17:02:34+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005248:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:33+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005247:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の popUpMenuEx メソッドにおける任意のコードを実行される脆弱性

2015-10-16T17:02:32+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の popUpMenuEx メソッドには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005246:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:31+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005245:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:30+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005244:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:29+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005242:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:28+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6686、CVE-2015-6693、CVE-2015-6694、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005243:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:28+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6685、CVE-2015-6693、CVE-2015-6694、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005241:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:27+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005240:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:26+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5586、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005239:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2015-10-16T17:02:25+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005238:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるサンドボックスの制限を回避される脆弱性

2015-10-16T17:02:24+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、サンドボックスの制限を回避され、重要な PDF 情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6705、CVE-2015-6706、および CVE-2015-7624 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005237:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:30+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は CVE-2015-7629、CVE-2015-7631、および CVE-2015-7643 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005236:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:29+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は CVE-2015-7629、CVE-2015-7631、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005234:Adobe Flash Player および Adobe AIR における同一生成元ポリシーを回避される脆弱性

2015-10-16T15:24:28+09:00

Adobe Flash Player および Adobe AIR には、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005235:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:28+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7631、CVE-2015-7643、および CVE-2015-7644 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005233:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:27+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7625、CVE-2015-7626、CVE-2015-7630、CVE-2015-7633、および CVE-2015-7634 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005232:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:26+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7625、CVE-2015-7627、CVE-2015-7630、CVE-2015-7633、および CVE-2015-7634 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005231:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-10-16T15:24:25+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7626、CVE-2015-7627、CVE-2015-7630、CVE-2015-7633、および CVE-2015-7634 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005230:Adobe Flash Player および Adobe AIR における脆弱性

2015-10-16T15:24:24+09:00

Adobe Flash Player および Adobe AIR は、Flash Broker API を適切に実装しないため、不特定の影響および攻撃を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005229:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-10-16T12:34:50+09:00

複数の Microsoft Windows 製品のカーネルは、マウントポイントの作成時にジャンクションを誤って処理するため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows マウントポイントの特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000160:アバストにおけるディレクトリトラバーサルの脆弱性

2015-10-16T12:15:31+09:00

アバストには、アーカイブファイルの処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。zip 形式などのアーカイブファイルをウイルスチェックし、中に含まれるファイルがウイルスとして検出された場合、移動や削除等の操作を指定すると、当該アーカイブファイルに記載されたファイルパスに対して操作が行われます。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: さくら情報システム株式会社小池亮平氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000162:Android アプリ AirDroid における暗黙的 Intent の扱いに関する脆弱性

2015-10-16T12:10:56+09:00

SAND STUDIO が提供する Android アプリ AirDroid には、暗黙的 Intent の扱いに関する脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 望月岳氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005228:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-15T16:02:49+09:00

JVNDB-2015-005227:Microsoft Edge におけるクロスサイトスクリプティング保護メカニズムを回避される脆弱性

2015-10-15T16:02:48+09:00

Microsoft Edge は、HTTP レスポンスの HTML 属性を誤って処理するため、クロスサイトスクリプティング (XSS) 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge の XSS フィルターバイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005226:Microsoft Edge におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-15T16:02:47+09:00

Microsoft Edge には、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005225:Microsoft Internet Explorer 9 から 11 で使用される Microsoft JScript および VBScript エンジンにおける任意のコードを実行される脆弱性

2015-10-15T16:02:46+09:00

Microsoft Internet Explorer 9 から 11 で使用される Microsoft (1) JScript および (2) VBScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンのメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005224:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおける任意のコードを実行される

2015-10-15T16:02:45+09:00

Microsoft Internet Explorer 8 から 11 およびその他の製品で使用される Microsoft (1) VBScript および (2) JScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンのメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005223:Microsoft Internet Explorer 11 におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-15T16:02:44+09:00

JVNDB-2015-005222:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおける ASLR 保護メカニズムを回避される脆弱性

2015-10-15T16:02:43+09:00

Microsoft Internet Explorer 8 から 11 およびその他の製品で使用される Microsoft (1) VBScript および (2) JScript エンジンには、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「VBScript および JScript ASLR バイパス」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005220:Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性

2015-10-15T16:02:42+09:00

Microsoft Internet Explorer 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005221:Microsoft Internet Explorer 10 および 11 における権限昇格の脆弱性

2015-10-15T16:02:42+09:00

Microsoft Internet Explorer 10 および 11 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005219:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-10-15T16:02:41+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6048 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005218:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-10-15T16:02:40+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-6049 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005217:Microsoft Internet Explorer 8 から 11 のブローカーの EditWith 機能における AppContainer 保護メカニズムを回避される脆弱性

2015-10-15T16:02:39+09:00

Microsoft Internet Explorer 8 から 11 のブローカーの EditWith 機能には、AppContainer 保護メカニズムを回避され、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005216:Microsoft Internet Explorer 9 から 11 におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-15T16:02:38+09:00

JVNDB-2015-005215:Microsoft Internet Explorer 8 における権限昇格の脆弱性

2015-10-15T16:02:37+09:00

Microsoft Internet Explorer 8 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005214:Microsoft Internet Explorer 11 の CWindow オブジェクトの実装における任意のコードを実行される脆弱性

2015-10-15T16:02:36+09:00

Microsoft Internet Explorer 11 の CWindow オブジェクトの実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005213:Microsoft SharePoint Server 2013 および SharePoint Foundation 2013 におけるクロスサイトスクリプティングの脆弱性

2015-10-15T16:02:35+09:00

Microsoft SharePoint Server 2013 および SharePoint Foundation 2013 には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint のセキュリティ機能のバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005211:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-10-15T16:02:34+09:00

複数の Microsoft 製品には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005212:複数の Microsoft 製品におけるクロスサイトスクリプティングの脆弱性

2015-10-15T16:02:34+09:00

複数の Microsoft 製品には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office Web Apps XSS のなりすましの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005210:Microsoft Visio 2007 および 2010 におけるバッファオーバーフローの脆弱性

2015-10-15T16:02:33+09:00

Microsoft Visio 2007 および 2010 には、バッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005209:Microsoft SharePoint Server 2007 および 2010 の InfoPath Forms Services コンポーネントにおける任意のファイルを読まれる脆弱性

2015-10-15T16:02:32+09:00

Microsoft SharePoint Server 2007 および 2010 の InfoPath Forms Services コンポーネントは、ドキュメント型定義 (DTD) を不適切に処理するため、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005208:複数の Microsoft 製品における任意のコードを実行される脆弱性

2015-10-15T16:02:31+09:00

JVNDB-2015-005207:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-10-15T16:02:30+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows オブジェクト参照の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005206:複数の Microsoft Windows 製品のカーネルにおけるトラストブートの保護メカニズムを回避される脆弱性

2015-10-15T16:02:29+09:00

複数の Microsoft Windows 製品のカーネルには、トラストブートの保護メカニズムを回避され、その結果、コード、BitLocker、デバイスの暗号化、および Device Health Attestation の整合性を妨害される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「トラストブートのセキュリティ機能のバイパスの脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005205:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-10-15T16:02:28+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005203:Microsoft Windows Vista および Windows 7 の Windows Shell のタブレット入力バンドにおける任意のコードを実行される脆弱性

2015-10-15T16:02:27+09:00

Microsoft Windows Vista および Windows 7 の Windows Shell のタブレット入力バンドには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft タブレット入力バンドの解放後使用の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005204:複数の Microsoft Windows 製品のカーネルにおける権限昇格の脆弱性

2015-10-15T16:02:27+09:00

複数の Microsoft Windows 製品のカーネルには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルメモリの破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005202:複数の Microsoft Windows 製品の Windows Shell における任意のコードを実行される脆弱性

2015-10-15T16:02:26+09:00

複数の Microsoft Windows 製品の Windows Shell には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「ツールバーの解放後使用の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005201:Microsoft Internet Explorer 8 から 11 などの製品で使用される Microsoft VBScript および JScript エンジンにおける任意のコードを実行される脆弱性

2015-10-15T16:02:25+09:00

JVNDB-2015-000126:eXtplorer におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-15T12:01:52+09:00

eXtplorer はウェブベースのファイルマネージャです。eXtplorer の index.php には、クロスサイトリクエストフォージェリの脆弱性 (CWE-352) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社トレードワークスセキュリティ事業部佐藤元氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005200:QNAP QTS にパストラバーサルの脆弱性

2015-10-14T17:28:23+09:00

QNAP QTS は、Network Attached Storage (NAS) の OS です。QNAP QTS には、AFP プロトコルで OS X からアクセスされる場合にパストラバーサルの脆弱性が存在します。相対パストラバーサル (CWE-23) - CVE-2015-6003 Apple Filing Protocol (AFP) を有効にしている場合、OS X のユーザ (認証されていないゲストアカウントを含む) が、QNAP QTS 機器上の任意のファイルを閲覧したり書き換えたりする可能性があります。 CWE-23: Relative Path Traversal https://cwe.mitre.org/data/definitions/23.html Apple Filing Protocol https://developer.apple.com/library/mac/documentation/Networking/Conceptual/AFP/Introduction/Introduction.html AFP を有効にしているユーザのみが本脆弱性の影響を受けます。製品のドキュメントによれば、初期設定では AFP は無効になっています。詳しくは、開発者が提供するアドバイザリをご確認ください。アドバイザリ https://www.qnap.com/i/en/support/con_show.php?cid=85

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005199:Cisco Prime Infrastructure におけるサービス運用妨害 (DoS) の脆弱性

2015-10-14T16:18:23+09:00

Cisco Prime Infrastructure には、サービス運用妨害 (デーモンハング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv56830 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005198:Cisco IOS の RADIUS クライアントの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-14T16:18:22+09:00

Cisco IOS の RADIUS クライアントの実装には、共有の RADIUS シークレットが設定されている場合、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu59324 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005197:Cisco Prime Collaboration Assurance の Web フレームワークにおけるアクセス制限を回避される脆弱性

2015-10-14T16:18:21+09:00

Cisco Prime Collaboration Assurance (PCA) の Web フレームワークには、アクセス制限を回避され、任意のファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus88380 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005196:Cisco TelePresence Video Communication Server Expressway における任意のファイルに書き込まれる脆弱性

2015-10-14T16:18:20+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway には、任意のファイルに書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv11969 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005195:Cisco Aironet 1850 アクセスポイントのソフトウェアにおける権限を取得される脆弱性

2015-10-14T16:18:19+09:00

Cisco Aironet 1850 アクセスポイントのソフトウェアには、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv79694 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005194:Cisco Unified Computing System B Blade Server ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-14T16:18:18+09:00

Cisco Unified Computing System (UCS) B Blade Server ソフトウェアには、サービス運用妨害 (ホスト OS または BMC ハング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq77241 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005192:Cisco Prime Collaboration Provisioning における SQL インジェクションの脆弱性

2015-10-14T16:18:17+09:00

Cisco Prime Collaboration Provisioning には、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut64074 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005193:Cisco Prime Collaboration Assurance の Web フレームワークにおける SQL インジェクションの脆弱性

2015-10-14T16:18:17+09:00

Cisco Prime Collaboration Assurance の Web フレームワークには、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus39887 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005191:Cisco AnyConnect Secure Mobility Client の IPC チャネルにおけるアクセス制限を回避される脆弱性

2015-10-14T16:18:16+09:00

Cisco AnyConnect Secure Mobility Client の IPC チャネルには、アクセス制限を回避され、任意のファイルを移動される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv48563 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005190:Cisco TelePresence Video Communication Server Expressway における権限を取得される脆弱性

2015-10-14T16:18:15+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway のプロセス管理の実装には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12272 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005189:HP 3PAR サービスプロセッサーにおける重要な情報を取得される脆弱性

2015-10-14T14:47:56+09:00

HP 3PAR サービスプロセッサーには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005188:Google Chrome で使用される Google V8 の object-observe.js における同一生成元ポリシーを回避される脆弱性

2015-10-14T14:43:30+09:00

Google Chrome で使用される Google V8 の object-observe.js は、アクセスチェック済みのオブジェクト上でメソッド呼び出しを適切に制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005187:Google Chrome で使用される Blink の bindings/core/v8/V8DOMWrapper.h における同一生成元ポリシーを回避される脆弱性

2015-10-14T14:43:29+09:00

Google Chrome で使用される Blink の bindings/core/v8/V8DOMWrapper.h は、cross-context 例外を再スローアクションしないため、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005186:IcedTea-Web における承認プロセスを回避される脆弱性

2015-10-14T14:19:53+09:00

IcedTea-Web は、署名のないアプレットの源を適切に判定しないため、承認プロセスを回避される、またはユーザがアプレットの実行を承認するように誘導される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005185:IcedTea-Web における .appletTrustSettings 設定ファイルにアプレットを挿入される脆弱性

2015-10-14T14:19:52+09:00

IcedTea-Web は、アプレットの URL を適切にサニタイズしないため、.appletTrustSettings 設定ファイルにアプレットを挿入され、アプレットの実行に対するユーザの承認を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005184:EMC RSA Web Threat Detection における root 権限を取得される脆弱性

2015-10-14T14:07:31+09:00

EMC RSA Web Threat Detection には、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005183:EMC RSA Web Threat Detection における重要な情報を取得される脆弱性

2015-10-14T14:07:30+09:00

EMC RSA Web Threat Detection は、設定ファイルに平文の AnnoDB パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000159:iOS 版 Party Track SDK におけるサーバ証明書の検証不備の脆弱性

2015-10-14T14:03:20+09:00

株式会社アドウェイズが提供する iOS 版 Party Track SDK が組み込まれた iOS アプリには、HTTPS を利用した暗号通信において、サーバ証明書を適切に検証しない脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: LINE株式会社 ma.la 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005182:VMware vCenter Server の JMX RMI サービスにおける任意のコードを実行される脆弱性

2015-10-14T12:31:16+09:00

VMware vCenter Server の JMX RMI サービスは、MBeans の登録を制限しないため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005181:VMware vCenter Server の vpxd におけるサービス運用妨害 (DoS) の脆弱性

2015-10-14T12:31:15+09:00

VMware vCenter Server の vpxd には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005180:IBM License Metric Tool および Endpoint Manager for Software Use Analysis におけるアクセス制限を回避される脆弱性

2015-10-14T12:09:18+09:00

IBM License Metric Tool および Endpoint Manager for Software Use Analysis には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005179:Apple OS X および watchOS で使用される International Components for Unicode における脆弱性

2015-10-14T11:54:31+09:00

Apple OS X および watchOS で使用される International Components for Unicode (ICU) には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005178:Simple Streams におけるディスク画像を偽造される脆弱性

2015-10-13T18:15:20+09:00

Simple Streams (simplestreams) は、ディスク画像ファイルの GPG 署名を適切に検証しないため、ディスク画像を偽造されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005177:Cisco Wireless LAN Controller デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T18:10:54+09:00

Cisco Wireless LAN Controller デバイスのソフトウェアには、サービス運用妨害 (デバイス停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCub65236 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005176:Cisco Unified Communications Manager IM and Presence Service の REST インターフェースにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T18:10:53+09:00

Cisco Unified Communications Manager IM and Presence Service の REST インターフェースには、サービス運用妨害 (SIP プロキシサービスの再起動) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw31632 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005175:Konica Minolta FTP Utility におけるバッファオーバーフローの脆弱性

2015-10-13T18:04:05+09:00

Konica Minolta FTP Utility には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005174:Konica Minolta FTP Utility におけるバッファオーバーフローの脆弱性

2015-10-13T18:04:04+09:00

Konica Minolta FTP Utility には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005173:ZOHO ManageEngine OpManager の PGSQL:SubmitQuery.do における SQL クエリの制限を回避される脆弱性

2015-10-13T17:33:17+09:00

ZOHO ManageEngine OpManager の PGSQL:SubmitQuery.do には、SQL クエリの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005172:ZOHO ManageEngine OpManager における管理者のアクセス権を取得される脆弱性

2015-10-13T17:33:16+09:00

ZOHO ManageEngine OpManager は、IntegrationUser アカウントのハードコードされたパスワード "plugin" を使用するため、管理者のアクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005170:Apple OS X の launchd の libxpc におけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T16:58:51+09:00

Apple OS X の launchd の libxpc は、ネットワーク接続のプロセスの作成を制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-7761 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005171:Apple OS X のメールにおける重要な情報を取得される脆弱性

2015-10-13T16:58:51+09:00

Apple OS X のメールは、ユーザプリファレンスを適切に認識しないため、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-7760 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005169:Apple iOS におけるユーザの連絡先データを読まれる脆弱性

2015-10-13T16:58:50+09:00

Apple iOS は、ロックスクリーン上でのオプションの有効化を適切に制限しないため、ユーザの連絡先データを読まれる、または写真を表示される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005168:Apple watchOS の GasGaugeにおける権限を取得される脆弱性

2015-10-13T16:58:49+09:00

Apple watchOS の GasGauge には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5918 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005167:Apple watchOS の GasGauge における権限を取得される脆弱性

2015-10-13T16:58:48+09:00

Apple watchOS の GasGauge には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5919 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005166:Apple OS X で使用される tnftpd の glob の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T16:58:47+09:00

Apple OS X で使用される tnftpd (旧 lukemftpd) の glob の実装には、サービス運用妨害 (メモリ消費およびデーモン停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005165:Apple OS X における脆弱性

2015-10-13T16:58:46+09:00

Apple OS X は、キーチェーンのロック状態が正しく表示されていることを確認しないため、不特定の影響および攻撃を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005164:Apple OS X の EFI コンポーネントにおける EFI のアップデート処理中にファームウェアを変更される脆弱性

2015-10-13T16:58:45+09:00

Apple OS X の EFI コンポーネントには、EFI のアップデート処理中にファームウェアを変更される脆弱性が存在します。本脆弱性は、"Thunderstrike" の問題と呼ばれています。本問題は 2014-4498 の修正が不完全だったことによる問題です。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005162:Apple OS X のカーネルのデバッグ機能におけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T16:58:44+09:00

Apple OS X のカーネルのデバッグ機能は、ステータス管理に不備があるため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005163:Apple OS X で使用される Heimdal における SMB サーバに対し反射攻撃を実行される脆弱性

2015-10-13T16:58:44+09:00

Apple OS X で使用される Heimdal には、SMB サーバに対して反射攻撃 (リプレイアタック) を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005161:Apple OS X の Finder の確実にゴミ箱を空にする機能における重要な情報を取得される脆弱性

2015-10-13T16:58:42+09:00

Apple OS X の Finder の「確実にゴミ箱を空にする」機能は、ゴミ箱にあるファイルを適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005159:Apple OS X のアドレスブックのフレームワークにおける権限を取得される脆弱性

2015-10-13T16:58:41+09:00

Apple OS X のアドレスブックのフレームワークには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005160:Apple OS X の EFI コンポーネントの保護された範囲のレジスタにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-13T16:58:41+09:00

Apple OS X の EFI コンポーネントの保護された範囲のレジスタは、不正な値を持つため、サービス運用妨害 (ブートの失敗) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-005158:Apple OS X の X.509 証明書の信頼性評価の実装におけるエンドポイントを偽装される脆弱性

2015-10-13T16:58:40+09:00

Apple OS X の X.509 証明書の信頼性評価の実装は、kSecRevocationRequirePositiveResponse フラグが失効チェック要求を示すことを認識しないため、エンドポイントを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005158:Apple OS X の X.509 証明書の信頼性の実装におけるエンドポイントを偽装される脆弱性

2015-10-13T16:58:40+09:00

Apple OS X の X.509 証明書の信頼性 (certificate-trust) の実装は、kSecRevocationRequirePositiveResponse フラグが失効チェック要求を示すことを認識しないため、エンドポイントを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005157:Apple OS X の SMB の SMBClient における重要なカーネルメモリのレイアウト情報を取得される脆弱性

2015-10-13T16:58:39+09:00

Apple OS X の SMB の SMBClient には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005156:Apple OS X のカーネルの SMB の実装における権限を取得される脆弱性

2015-10-13T16:58:38+09:00

Apple OS X のカーネルの SMB の実装には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005155:Apple OS X の IOGraphics における権限を取得される脆弱性

2015-10-13T16:58:37+09:00

Apple OS X の IOGraphics には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5871、CVE-2015-5872、および CVE-2015-5873 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005154:Apple OS X の remote_cmds コンポーネントの rsh における root 権限を取得される脆弱性

2015-10-13T16:58:36+09:00

Apple OS X の remote_cmds コンポーネントの rsh には、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005153:Apple OS X の Install Framework Legacy コンポーネントにおける root 権限を取得される脆弱性

2015-10-13T16:58:35+09:00

Apple OS X の Install Framework Legacy コンポーネントには、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005152:Apple OS X の Secure Transport の TLS Handshake Protocol の実装における脆弱性

2015-10-13T16:58:34+09:00

Apple OS X の Secure Transport の TLS Handshake Protocol の実装は、ServerKeyExchange メッセージが送信されていないセッション内の CertificateRequest メッセージを受け付けるため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005151:Apple OS X のメールの Mail Drop 機能における重要な情報を取得される脆弱性

2015-10-13T16:58:33+09:00

Apple OS X のメールの Mail Drop 機能は、添付ファイルの暗号化パラメータを誤って処理するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005150:Apple OS X のターミナルの双方向テキストの表示および選択の実装におけるテキスト文書のコンテンツを偽造される脆弱性

2015-10-13T16:58:32+09:00

Apple OS X のターミナルの双方向テキストの表示および選択の実装は、書式文字のオーバーライドの方向指定を異なって解釈するため、テキスト文書のコンテンツを偽造される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005148:Apple OS X の Intel グラフィックスドライバコンポーネントにおける権限を取得される脆弱性

2015-10-13T16:58:31+09:00

Apple OS X の Intel グラフィックスドライバコンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5830 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005149:Apple OS X のメモアプリケーションにおける重要な情報を取得される脆弱性

2015-10-13T16:58:31+09:00

Apple OS X のメモアプリケーションは、リンクを誤って解析するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005147:Apple OS X のメモアプリケーションにおけるクロスサイトスクリプティングの脆弱性

2015-10-13T16:58:30+09:00

Apple OS X のメモアプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005146:Apple OS X の IOGraphics における権限を取得される脆弱性

2015-10-13T16:58:29+09:00

Apple OS X の IOGraphics には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5871、CVE-2015-5872、および CVE-2015-5890 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005145:Apple OS X の IOGraphics における権限を取得される脆弱性

2015-10-13T16:58:28+09:00

Apple OS X の IOGraphics には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5871、CVE-2015-5873、および CVE-2015-5890 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005144:Apple OS X の IOGraphics における権限を取得される脆弱性

2015-10-13T16:58:27+09:00

Apple OS X の IOGraphics には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5872、CVE-2015-5873、および CVE-2015-5890 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005143:Apple OS X のカーネルのデバッグインターフェイスにおける重要なメモリレイアウト情報を取得される脆弱性

2015-10-13T16:58:26+09:00

Apple OS X のカーネルのデバッグインターフェイスには、重要なメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005141:Apple OS X の IOGraphics における重要なカーネルメモリのレイアウト情報を取得される脆弱性

2015-10-13T16:58:25+09:00

Apple OS X の IOGraphics には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005142:Apple OS X の IOHIDFamily における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-10-13T16:58:25+09:00

Apple OS X の IOHIDFamily には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005140:Apple OS X の IOAudioFamily における重要なカーネルメモリのレイアウト情報を取得される脆弱性

2015-10-13T16:58:24+09:00

Apple OS X の IOAudioFamily には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005139:Apple OS X の Time Machine のバックアップの実装におけるキーチェーン項目へのアクセス権を取得される脆弱性

2015-10-13T16:58:23+09:00

Apple OS X の Time Machine のバックアップの実装には、キーチェーン項目へのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005138:Apple OS X の AirScan における eSCL パケットのペイロードデータを取得される脆弱性

2015-10-13T16:58:22+09:00

Apple OS X の AirScan には、eSCL パケットのペイロードデータを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005137:Apple OS X の AppleEvents のフィルタリングの実装におけるアクセス制限を回避される脆弱性

2015-10-13T16:58:21+09:00

Apple OS X の AppleEvents のフィルタリングの実装は、他のユーザへのイベント送信を誤って処理するため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005136:Apple OS X の Online Store Kit におけるキーチェーン項目のアクセス権を取得される脆弱性

2015-10-13T16:58:20+09:00

Apple OS X の Online Store Kit には、iCloud のキーチェーン項目の ACL を不適切に確認するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005135:Apple OS X のログインウインドウコンポーネントにおけるアクセス権を取得される脆弱性

2015-10-13T16:58:19+09:00

Apple OS X のログインウインドウコンポーネントは、画面がロックされていることを指定の時間に確認しないため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005134:Apple OS X の Intel グラフィックスドライバコンポーネントにおける権限を取得される脆弱性

2015-10-13T16:58:18+09:00

Apple OS X の Intel グラフィックスドライバコンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5877 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005133:Apple Safari の WebKit プラグインコンポーネントの API におけるリクエストの制限を回避される脆弱性

2015-10-13T16:58:17+09:00

Apple Safari の WebKit プラグインコンポーネントの API は、プラグインに HTTP リダイレクト (別名 3xx) ステータスコードの通知をしないため、リクエストの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005132:Apple Safari の Safari 機能拡張の実装における脆弱性

2015-10-13T16:58:16+09:00

Apple Safari の Safari 機能拡張の実装は、インストール済みの機能拡張を置き換える前にユーザ確認を要求しないため、不特定の影響および攻撃を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005131:Apple OS X の電話コンポーネントにおける電話の発信制限を回避される脆弱性

2015-10-13T16:58:15+09:00

Apple OS X の電話コンポーネントには、連係機能が有効になっている場合、電話の発信制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000158:島根県CMS における SQL インジェクションの脆弱性

2015-10-09T12:06:12+09:00

島根県CMS は、オープンソースのコンテンツ管理システムです。島根県CMS には、SQL インジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000154:phpRechnung における SQL インジェクションの脆弱性

2015-10-09T12:02:46+09:00

phpRechnung は、ウェブベースの会計ソフトウェアです。phpRechnung の list.php には SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000153:Dojo Toolkit におけるクロスサイトスクリプティングの脆弱性

2015-10-09T12:01:21+09:00

Dojo Toolkit は、ウェブアプリケーションを作成するためのソフトウェアです。Dojo Toolkit には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005130:Android のメディアサーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-08T14:14:36+09:00

Android のメディアサーバには、サービス運用妨害 (プロセスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22278703 として公開しています。本脆弱性は、CVE-2015-6605 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005128:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:35+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20721050 として公開しています。本脆弱性は、CVE-2015-3873 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005129:Android のメディアサーバにおける権限を取得される脆弱性

2015-10-08T14:14:35+09:00

Android のメディアサーバには、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 19573085 として公開しています。本脆弱性は、CVE-2015-6596 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005127:Android で使用される SQLite における権限を取得される脆弱性

2015-10-08T14:14:34+09:00

Android で使用される SQLite には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 20099586 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005126:Android の Secure Element Evaluation Kit プラグインにおける権限を取得される脆弱性

2015-10-08T14:14:33+09:00

Android の Secure Element Evaluation Kit (別名 SEEK または SmartCard API) プラグインには、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 22301786 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005125:Android のメディアサーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-08T14:14:32+09:00

Android のメディアサーバには、サービス運用妨害 (プロセスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20915134 および 23142203 として公開しています。本脆弱性は、CVE-2015-7718 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005124:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:31+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23129786 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005123:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:30+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23227354 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005121:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:29+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22882938 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005122:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:29+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22935234 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005120:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:28+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23416608 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005119:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:27+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23306638 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005118:Android の mediaserver における権限を取得される脆弱性

2015-10-08T14:14:26+09:00

Android の mediaserver には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 20731946 および 20719651 として公開しています。本脆弱性は、CVE-2015-7717 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005117:Android の Media Player Framework における権限を取得される脆弱性

2015-10-08T14:14:25+09:00

Android の Media Player Framework には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 23223325 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005116:Android の Media Projection における画面記録の警告機能を回避される脆弱性

2015-10-08T14:14:24+09:00

Android の Media Projection には、画面記録 (screen-recording) の警告機能を回避され、重要な画面のスナップショット情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 23345192 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005115:Android で使用される Skia における任意のコードを実行される脆弱性

2015-10-08T14:14:23+09:00

Android で使用される Skia には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20723696 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005114:Android の libutils における任意のコードを実行される脆弱性

2015-10-08T14:14:22+09:00

Android の libutils には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22952485 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005113:Android の Sonivox コンポーネントにおける任意のコードを実行される脆弱性

2015-10-08T14:14:21+09:00

Android の Sonivox コンポーネントには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23335715、23307276、および 23286323 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005111:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:20+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23346388 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005112:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:20+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23016072、23248776、23247055、22845824、22008959、21814993、21048776、20718524、20674674、22388975、20674086、21443020、および 22077698 として公開しています。本脆弱性は、CVE-2015-7716 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005110:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:19+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23031033 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005109:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:18+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22771132 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005108:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:17+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23036083 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005107:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:16+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23270724 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005106:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:15+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 23213430 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005104:Android のメディアサーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-08T14:14:14+09:00

Android のメディアサーバには、サービス運用妨害 (プロセスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 22954006 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005105:Android の Runtime サブシステムにおける権限を取得される脆弱性

2015-10-08T14:14:14+09:00

Android の Runtime サブシステムには、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 23050463 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005103:Android の Bluetooth における格納された SMS メッセージを削除される脆弱性

2015-10-08T14:14:13+09:00

Android の Bluetooth には、格納された SMS メッセージを削除される脆弱性が存在します。ベンダは、本脆弱性を Bug: 22343270 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005102:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-08T14:14:12+09:00

Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 21335999 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005101:Cisco VPN Client における権限を取得される脆弱性

2015-10-08T14:10:17+09:00

Cisco VPN Client は、vpnclient.ini に対して脆弱なパーミッションを使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005100:IBM Emptoris Sourcing における重要なサプライヤ入札情報が取得される脆弱性

2015-10-08T14:07:57+09:00

IBM Emptoris Sourcing には、重要なサプライヤ入札情報が取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005099:IBM Multi-Enterprise Integration Gateway および B2B Advanced Communications における重要な情報を取得される脆弱性

2015-10-08T14:07:56+09:00

IBM Multi-Enterprise Integration Gateway および B2B Advanced Communications は、ゲストのアクセスが有効になっている場合、レスポンスに内部ホスト名およびペイロードパスを配置するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005098:IBM Sterling B2B Integrator におけるクリックジャッキング攻撃を実行される脆弱性

2015-10-08T14:07:55+09:00

IBM Sterling B2B Integrator には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005097:IBM Multi-Enterprise Integration Gateway および B2B Advanced Communications におけるクロスサイトスクリプティングの脆弱性

2015-10-08T14:07:54+09:00

IBM Multi-Enterprise Integration Gateway および B2B Advanced Communications には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005096:Perl 用 Email::Address モジュールの Address.pm におけるサービス運用妨害 (DoS) の脆弱性

2015-10-08T12:36:59+09:00

Perl 用 Email::Address モジュールの Address.pm には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。本脆弱性は、当該モジュールのバージョン 1.908 のデフォルト設定により緩和されますが、特定の実際のコメントを誤まって解析します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005095:Symantec NetBackup OpsCenter のサーバのアプリケーションコンソールにおけるクロスサイトスクリプティングの脆弱性

2015-10-08T11:46:48+09:00

Symantec NetBackup OpsCenter のサーバのアプリケーションコンソールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008139:Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数における制限されたパケットを偽装される脆弱性

2015-10-07T17:19:55+09:00

Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数は、送信元 IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判定しないため、制限されたパケットを偽装され、ランタイムの状態を読み書きされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008138:NTP の ntpd の ntp_io.c におけるプロセスメモリから重要な情報を取得される脆弱性

2015-10-07T17:19:54+09:00

NTP の ntpd の ntp_io.c には、Autokey Authentication が有効になっている場合、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005094:複数の Omron 製品における重要な情報を取得される脆弱性

2015-10-07T17:12:10+09:00

Omron CX-One CX-Programmer、CJ2M PLC デバイス、および CJ2H PLC デバイスは、コンパクトフラッシュカードのオブジェクトファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005093:Omron CX-One CX-Programmer における重要な情報を取得される脆弱性

2015-10-07T17:12:09+09:00

Omron CX-One CX-Programmer は、プロジェクトのソースコードファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005092:複数の Omron 製品における重要な情報を取得される脆弱性

2015-10-07T17:12:08+09:00

Omron CX-One CX-Programmer、CJ2M PLC デバイス、および CJ2H PLC デバイスは、パスワードを平文で送信するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005091:Pulse Connect Secure の Secure Meeting における有効な会議 ID を列挙される脆弱性

2015-10-07T17:10:48+09:00

Pulse Connect Secure (旧 Juniper Junos Pulse) の Secure Meeting (Pulse Collaboration) は、会議の状況に応じて会議参加の試みに対して別のメッセージを提供するため、有効な会議 ID を列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005090:Pulse Connect Secure の Secure Meeting におけるアクセス制限を回避される脆弱性

2015-10-07T17:10:47+09:00

Pulse Connect Secure (旧 Juniper Junos Pulse) の Secure Meeting (Pulse Collaboration) には、アクセス制限を回避され、任意の会議にログインされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005089:Western Digital Arkeia の Arkeia Backup Agent の arkeiad デーモンにおける認証を回避される脆弱性

2015-10-07T16:21:34+09:00

Western Digital Arkeia の Arkeia Backup Agent の arkeiad デーモンには、認証を回避され、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005088:Mitsubishi Electric MELSEC FX3G PLC デバイスの HTTP アプリケーションにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-07T15:58:44+09:00

Mitsubishi Electric MELSEC FX3G PLC デバイスの HTTP アプリケーションには、サービス運用妨害 (デバイス停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005087:GLPI における任意のコードを実行される脆弱性

2015-10-07T15:28:50+09:00

GLPI には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005086:GLPI における super-admin アカウントを作成される脆弱性

2015-10-07T15:28:49+09:00

GLPI には、super-admin アカウントを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005085:4images におけるクロスサイトスクリプティングの脆弱性

2015-10-07T15:09:49+09:00

4images には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005084:Ignite Realtime Openfire における管理者のアクセス権を取得される脆弱性

2015-10-07T15:09:48+09:00

Ignite Realtime Openfire には、管理者のアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005083:Anchor CMS の system/session/drivers/cookie.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2015-10-07T14:47:53+09:00

Anchor CMS の system/session/drivers/cookie.php には、PHP オブジェクトインジェクション攻撃を実行され、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005082:FreeSWITCH の libs/esl/src/esl_json.c の parse_string 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-07T14:47:52+09:00

FreeSWITCH の libs/esl/src/esl_json.c の parse_string 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005081:複数の IBM 製品における SQL インジェクションの脆弱性

2015-10-07T14:42:40+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005080:複数の IBM 製品の maximouiweb/webmodule/webclient/utility/merlin.jsp における重要な情報を取得される脆弱性

2015-10-07T14:42:39+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品の maximouiweb/webmodule/webclient/utility/merlin.jsp には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005079:複数の IBM 製品におけるクロスサイトスクリプティングの脆弱性

2015-10-07T14:42:38+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005078:複数の IBM Emptoris 製品におけるクロスサイトスクリプティングの脆弱性

2015-10-07T14:41:30+09:00

IBM Emptoris Strategic Supply Management Platform、IBM Emptoris Program Management および IBM Emptoris Supplier Lifecycle Management には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005077:IBM UrbanCode Deploy における権限を取得される脆弱性

2015-10-07T14:41:29+09:00

IBM UrbanCode Deploy は、管理者の AUTH_TOKEN の値を実行ログに書き込むため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005076:複数の IBM Emptoris 製品におけるクロスサイトスクリプティングの脆弱性

2015-10-07T14:41:28+09:00

JVNDB-2015-000152:サイボウズガルーンにおける LDAP インジェクションの脆弱性

2015-10-07T12:03:43+09:00

サイボウズ株式会社が提供するサイボウズガルーンは、グループウェアです。サイボウズガルーンには、ログイン認証に起因する LDAP インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000151:サイボウズガルーンにおいて任意の PHP コードが実行される複数の脆弱性

2015-10-07T12:02:03+09:00

サイボウズ株式会社が提供するサイボウズガルーンは、グループウェアです。サイボウズガルーンには、任意の PHP コードが実行される脆弱性が複数存在します。・[CyVDB-863] 任意のPHPを実行される脆弱性、[CyVDB-867] 任意のPHPを実行される脆弱性 (CVE-2015-5646) ・[CyVDB-866] RSSリーダーに関する不適切な入力確認の脆弱性 (CVE-2015-5647) 詳しくは、開発者が提供する情報をご確認ください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005075:IBM Business Process Manager におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:45:23+09:00

IBM Business Process Manager (BPM) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005074:IBM QRadar SIEM における root 権限で任意のコマンドを実行される脆弱性

2015-10-07T11:45:22+09:00

IBM QRadar SIEM には、root 権限で任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005073:IBM WebSphere eXtreme Scale におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:45:21+09:00

IBM WebSphere eXtreme Scale には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005072:IBM WebSphere eXtreme Scale におけるアクセス権を取得される脆弱性

2015-10-07T11:45:20+09:00

IBM WebSphere eXtreme Scale は、不適切なアカウントロックアウトの設定を持つため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-307: Improper Restriction of Excessive Authentication Attempts (過度な認証試行の不適切な制限) と識別されています。 https://cwe.mitre.org/data/definitions/307.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005071:IBM WebSphere eXtreme Scale における Web セッションをハイジャックされる脆弱性概要

2015-10-07T11:45:19+09:00

IBM WebSphere eXtreme Scale には、Web セッションをハイジャックされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-384: Session Fixation (セッションの固定化) と識別されています。 http://cwe.mitre.org/data/definitions/384.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005070:IBM WebSphere eXtreme Scale における CRLF インジェクションの脆弱性概要

2015-10-07T11:45:18+09:00

IBM WebSphere eXtreme Scale には、CRLF インジェクションの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers (HTTP レスポンスの分割) と識別されています。 http://cwe.mitre.org/data/definitions/113.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005069:IBM WebSphere eXtreme Scale におけるアクセス制限を回避される脆弱性

2015-10-07T11:45:17+09:00

IBM WebSphere eXtreme Scale は、ログアウトアクションを不適切に実行するため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005068:IBM WebSphere eXtreme Scale におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-07T11:45:16+09:00

IBM WebSphere eXtreme Scale には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005067:IBM WebSphere eXtreme Scale におけるセッション Cookie をキャプチャされる脆弱性

2015-10-07T11:45:15+09:00

IBM WebSphere eXtreme Scale は、HTTPS セッションのセッション Cookie に secure フラグを設定しないため、この Cookie をキャプチャされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005066:IBM QRadar SIEM における root 権限で任意のコマンドを実行される脆弱性

2015-10-07T11:42:52+09:00

IBM QRadar SIEM には、root 権限で任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005065:IBM QRadar SIEM の xmlrpc.cgi Webmin スクリプトにおける root 権限で任意のコマンドを実行される脆弱性

2015-10-07T11:42:51+09:00

IBM QRadar SIEM の xmlrpc.cgi Webmin スクリプトには、root 権限で任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005064:複数の IBM Tivoli Storage 製品におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:50+09:00

IBM Tivoli Storage Manger for Virtual Environments: Data Protection for VMware および Tivoli Storage FlashCopy Manager for VMware には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005063:IBM UrbanCode Build の Projects ページにおけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:49+09:00

IBM UrbanCode Build の Projects ページには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005062:IBM Cognos Business Intelligence などの製品で使用される Tivoli Common Reporting におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:48+09:00

IBM Cognos Business Intelligence およびその他の製品で使用される Tivoli Common Reporting (TCR) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005061:複数の IBM 製品における平文パスワードを特定される脆弱性

2015-10-07T11:42:47+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定の他の製品は、パスワードを適切に暗号化しないため、平文パスワードを特定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005060:複数の IBM 製品におけるアクセス権を取得される脆弱性

2015-10-07T11:42:46+09:00

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定の他の製品は、パスワードフィールドに対してオートコンプリート属性をオフにできないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005059:IBM Content Manager などの製品で使用される Content Navigator におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:45+09:00

IBM Content Manager、FileNet Content Manager、Content Foundation、Content Manager OnDemand およびその他の製品で使用される IBM Content Navigator には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005058:IBM WebSphere Portal 用 Content Template Catalog におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:44+09:00

IBM WebSphere Portal 用 Content Template Catalog には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005057:IBM OpenPages GRC Platform におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-07T11:42:43+09:00

IBM OpenPages GRC Platform には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005056:IBM OpenPages GRC Platform におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:42+09:00

IBM OpenPages GRC Platform には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-8916 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005055:IBM OpenPages GRC Platform における重要な情報を取得される脆弱性

2015-10-07T11:42:41+09:00

IBM OpenPages GRC Platform には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005054:IBM OpenPages GRC Platform におけるサービス運用妨害 (DoS) の脆弱性

2015-10-07T11:42:40+09:00

IBM OpenPages GRC Platform には、サービス運用妨害 (メンテナンスモードの移行およびデータストレージの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005053:IBM OpenPages GRC Platform における任意のユーザフィルタを変更される脆弱性

2015-10-07T11:42:39+09:00

IBM OpenPages GRC Platform には、任意のユーザフィルタを変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008137:IBM OpenPages GRC Platform におけるクロスサイトスクリプティングの脆弱性

2015-10-07T11:42:38+09:00

IBM OpenPages GRC Platform には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2015-0144 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005052:Cisco E メールセキュリティアプライアンスにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-07T11:37:04+09:00

Cisco E メールセキュリティアプライアンスには、サービス運用妨害 (ファイルディスクリプタの消費およびデバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw32211 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005051:N3K デバイス上で稼働する Cisco NX-OS におけるサービス運用妨害 (DoS) の脆弱性

2015-10-07T11:37:03+09:00

N3K デバイス上で稼働する Cisco NX-OS には、サービス運用妨害 (一時的な SNMP の停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw36684 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005050:EMC RSA Certificate Manager および RSA Registration Manager などの製品で使用される EMC RSA OneStep におけるディレクトリトラバーサルの脆弱性

2015-10-05T14:17:55+09:00

EMC RSA Certificate Manager および RSA Registration Manager およびその他の製品で使用される EMC RSA OneStep には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005049:McAfee Vulnerability Manager の Enterprise Manager の Organizations ページにおけるクロスサイトリクエストフォージェリの脆弱性

2015-10-05T11:56:49+09:00

McAfee Vulnerability Manager (MVM) の Enterprise Manager の Organizations ページには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005048:Xen における読み取り専用のディスクイメージに書き込まれる脆弱性

2015-10-05T11:54:55+09:00

Xen は、qemu-xen デバイスモデルを使用する際、ディスク上の読み取り専用フラグを適切に処理しないため、読み取り専用 (read-only) のディスクイメージに書き込まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005047:Apport の kernel_crashdump におけるサービス運用妨害 (DoS) の脆弱性

2015-10-05T11:53:13+09:00

Apport の kernel_crashdump には、サービス運用妨害 (ディスクの消費) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005046:lxc の lxc-start における AppArmor の閉じ込めを回避される脆弱性

2015-10-05T11:22:51+09:00

lxc の lxc-start には、AppArmor の閉じ込めを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005045:rpcbind の rpcb_svc_com.c の xprt_set_caller におけるサービス運用妨害 (DoS) の脆弱性

2015-10-05T11:22:36+09:00

rpcbind の rpcb_svc_com.c の xprt_set_caller には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005044:Android の libstagefright における任意のコードを実行される脆弱性

2015-10-05T11:14:49+09:00

Android の libstagefright には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005043:Android の libutils における任意のコードを実行される脆弱性

2015-10-05T11:14:48+09:00

Android の libutils には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005042:Datalex のエアライン予約ソフトウェアに認証回避の脆弱性

2015-10-05T10:58:05+09:00

Datalex 社は、航空業界向けに、フライト情報閲覧、予約、支払い、分析等を支援するソフトウェアを提供しています。Datalex のエアライン予約ソフトウェアには、エラー処理の不備に起因する認証回避の脆弱性が存在します。ユーザ制御のキーによる認証回避 (CWE-639) - CVE-2015-2858 CWE-639: Authorization Bypass Through User-Controlled Key https://cwe.mitre.org/data/definitions/639.html 攻撃者は、データベースに問い合わせを行う際の HTTP POST リクエストのパラメータを変更することで、空の応答を返すよう仕向けます。空の応答に対するエラー処理の内容に問題があり、これを利用して任意のアカウントを乗っ取ることが可能です。ValidateFormAction.do や ProfileConfirmEditAddressAction.do に対する POST リクエストの profileId パラメータを細工する方法が報告されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005041:Android の libstagefright の SampleTable.cpp における任意のコードを実行される脆弱性

2015-10-02T17:08:54+09:00

Android の libstagefright の SampleTable.cpp は、整数拡張 (integer promotion) を適切に考慮しないため、任意のコードを実行される、またはサービス運用妨害 (整数オーバーフローおよびメモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20139950 として公開しています。本脆弱性は、CVE-2015-1538 とは異なる脆弱性です。本脆弱性は、CVE-2014-7915、CVE-2014-7916、および／または、CVE-2014-7917 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005040:Android のキーストアの keystore/keystore.cpp の Blob クラスにおける整数オーバーフローの脆弱性

2015-10-02T17:08:52+09:00

Android のキーストアの keystore/keystore.cpp の Blob クラスには、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 22802399 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005039:Android のメディアサーバの libstagefright の matroska/MatroskaExtractor.cpp の addVorbisCodecInfo 関数における整数オーバーフローの脆弱性

2015-10-02T17:08:51+09:00

Android のメディアサーバの libstagefright の matroska/MatroskaExtractor.cpp の addVorbisCodecInfo 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 21296336 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005037:Android の internal/telephony/SMSDispatcher.java の checkDestination 関数における SMS ショートコードメッセージのユーザ確認要求を回避される脆弱性

2015-10-02T17:08:50+09:00

Android の internal/telephony/SMSDispatcher.java の checkDestination 関数は、認証チェックにおいて廃止されたパーミッション名に依存するため、SMS ショートコードメッセージのユーザ確認要求を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug: 22314646 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005038:Android のロックスクリーンの packages/Keyguard/res/layout/keyguard_password_view.xml におけるアクセス制限を回避される脆弱性

2015-10-02T17:08:50+09:00

Android のロックスクリーンの packages/Keyguard/res/layout/keyguard_password_view.xml は、passwordEntry 入力フィールドの文字数を制限しないため、アクセス制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug: 22214934 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html Impact

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005036:Android の Region の core/jni/android/graphics/Region.cpp の Region_createFromParcel 関数における任意のコードを実行される脆弱性

2015-10-02T17:08:49+09:00

Android の Region の core/jni/android/graphics/Region.cpp の Region_createFromParcel 関数は、特定の読み取り操作の戻り値をチェックしないため、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug: 20883006 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005035:Android の Binder の libs/binder/Parcel.cpp の Parcel::appendFrom 関数における異なるアプリケーションの権限を取得される脆弱性

2015-10-02T17:08:48+09:00

Android の Binder の libs/binder/Parcel.cpp の Parcel::appendFrom 関数は、追加操作における binder オブジェクトの識別中にパーセル境界を考慮しないため、異なるアプリケーションの権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 17312693 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005034:Android の ActivityManager における誤ったプロセスのローディングを誘発される脆弱性

2015-10-02T17:08:47+09:00

Android の ActivityManager の services/core/java/com/android/server/am/ActivityManagerService.java の getProcessRecordLocked メソッドには、誤ったプロセスのローディングを誘発される脆弱性が存在します。ベンダは、本脆弱性を Bug: 21669445 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005033:Android の SIM Toolkit における不特定の Telephony STK SIM コマンドをインターセプトされる脆弱性

2015-10-02T16:38:05+09:00

Android の SIM Toolkit (STK) には、com/android/internal/telephony/cat/AppInterface.java に関する処理に不備があるため、不特定の Telephony STK SIM コマンドを (1) インターセプトされる、または (2) エミュレートされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 21697171 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005032:Android のメディアサーバの Audio Policy Service 内の libeffects におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-02T16:38:04+09:00

Android のメディアサーバの Audio Policy Service 内の libeffects には、ヒープベースのバッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 21953516 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005031:Android の org/conscrypt/OpenSSLX509Certificate.java の OpenSSLX509Certificate クラスにおける任意のコードを実行される脆弱性

2015-10-02T16:38:03+09:00

Android の org/conscrypt/OpenSSLX509Certificate.java の OpenSSLX509Certificate クラスは、シリアライズおよびデシリアライズの際、特定のコンテキストデータを適切に含めないため、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug: 21437603 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005030:Android の Sonivox DLS-to-EAS コンバータの arm-wt-22k/lib_src/eas_mdls.c 内の Parse_wave 関数における任意のコードを実行される脆弱性

2015-10-02T16:38:02+09:00

Android の Sonivox DLS-to-EAS コンバータの arm-wt-22k/lib_src/eas_mdls.c 内の Parse_wave 関数は、特定のサイズのフィールドで負の値を拒否しないため、任意のコードを実行される、またはサービス運用妨害 (バッファオーバーフロー) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 21132860 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005029:Android の libstagefright の omx/OMXNodeInstance.cpp 内の OMXNodeInstance::emptyBuffer 関数におけるバッファオーバーフローの脆弱性

2015-10-02T16:38:01+09:00

Android の libstagefright の omx/OMXNodeInstance.cpp 内の OMXNodeInstance::emptyBuffer 関数には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 20634516 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005027:Android の services/core/java/com/android/server/am/ActivityManagerService.java における getRecentTasks 制限を回避される脆弱性

2015-10-02T16:38:00+09:00

Android の services/core/java/com/android/server/am/ActivityManagerService.java の getRunningAppProcesses 関数には、getRecentTasks 制限を回避され、フォアグラウンドアプリケーションの名前を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 20034603 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005028:Android の libstagefright の media/libmedia/IHDCP.cpp 内の BnHDCP::onTransact 関数における整数オーバーフローの脆弱性

2015-10-02T16:38:00+09:00

Android の libstagefright の media/libmedia/IHDCP.cpp 内の BnHDCP::onTransact 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 20222489 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005026:Android の libstagefright の MPEG4Extractor.cpp におけるバッファオーバーフローの脆弱性

2015-10-02T16:37:59+09:00

Android の libstagefright の MPEG4Extractor.cpp には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 19641538 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005025:Android のメディアサーバサービスの media/libmedia/IMediaHTTPConnection.cpp におけるバッファオーバーフローの脆弱性

2015-10-02T16:37:58+09:00

Android のメディアサーバサービスの media/libmedia/IMediaHTTPConnection.cpp の BpMediaHTTPConnection 内の readAt 関数には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 19400722 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005024:Android の Settings アプリケーションの com/android/server/appwidget/AppWidgetServiceImpl.java における URI パーミッションを取得される脆弱性

2015-10-02T16:36:25+09:00

Android の Settings アプリケーションの com/android/server/appwidget/AppWidgetServiceImpl.java の AppWidgetServiceImpl の実装には、URI パーミッションを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug: 19618745 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008136:Android の core/jni/android/graphics/Bitmap.cpp の Bitmap_createFromParcel 関数における整数オーバーフローの脆弱性

2015-10-02T16:36:24+09:00

Android の core/jni/android/graphics/Bitmap.cpp の Bitmap_createFromParcel 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 19666945 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005023:Android の libcutils/native_handle.c の native_handle_create 関数における整数オーバーフローの脆弱性

2015-10-02T16:36:23+09:00

Android の libcutils/native_handle.c の native_handle_create 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 19334482 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008135:Android の libstagefright の SampleTable.cpp における整数オーバーフローの脆弱性

2015-10-02T16:36:22+09:00

Android の libstagefright の SampleTable.cpp には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 15342615 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008134:Android の libstagefright の SampleTable.cpp における整数オーバーフローの脆弱性

2015-10-02T16:36:21+09:00

Android の libstagefright の SampleTable.cpp には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 15342751 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008133:Android の libstagefright の SampleTable.cpp における整数オーバーフローの脆弱性

2015-10-02T16:36:20+09:00

Android の libstagefright の SampleTable.cpp には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 15328708 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005021:Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数における任意のコードを実行される脆弱性

2015-10-02T14:58:38+09:00

Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数には、一つずれエラー (Off-by-One error) により、任意のコードを実行される、またはサービス運用妨害 (整数オーバーフローおよびメモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20923261 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005022:Android のメディアサーバの libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数における整数オーバーフローの脆弱性

2015-10-02T14:58:38+09:00

Android のメディアサーバの libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 23034759 として公開しています。本脆弱性は、CVE-2015-3824 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005020:Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parse3GPPMetaData 関数における任意のコードを実行される脆弱性

2015-10-02T14:58:37+09:00

Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parse3GPPMetaData 関数は、Byte Order Mark (BOM) を含む UTF-16 文字列に最小サイズを適用しないため、任意のコードを実行される、またはサービス運用妨害 (整数アンダーフローおよびメモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20923261 として公開しています。本脆弱性は、CVE-2015-3826 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005019:Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数における任意のコードを実行される脆弱性

2015-10-02T14:58:36+09:00

Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数は、チャンクサイズとスキップサイズの関係を検証しないため、任意のコードを実行される、またはサービス運用妨害 (整数アンダーフローおよびメモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20923261 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005018:Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parse3GPPMetaData 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-02T14:58:35+09:00

Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parse3GPPMetaData 関数は、Byte Order Mark (BOM) を含む UTF-16 文字列に最小サイズを適用しないため、サービス運用妨害 (整数アンダーフロー、バッファオーバーリード、およびメディアサーバプロセスクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20923261 として公開しています。本脆弱性は、CVE-2015-3828 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005017:Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数における任意のコードを実行される脆弱性

2015-10-02T14:58:34+09:00

Android の libstagefright の MPEG4Extractor.cpp の MPEG4Extractor::parseChunk 関数は、サイズの追加を適切に制限しないため、任意のコードを実行される、またはサービス運用妨害 (整数オーバーフローおよびメモリ破損) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug: 20923261 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005016:Android の libstagefright の ESDS.cpp の ESDS::parseESDescriptor 関数における整数アンダーフローの脆弱性

2015-10-02T14:58:33+09:00

Android の libstagefright の ESDS.cpp の ESDS::parseESDescriptor 関数には、整数アンダーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 20139950 として公開しています。本脆弱性は、CVE-2015-4493 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000149:gollum における任意のファイルを閲覧される脆弱性

2015-10-02T12:02:52+09:00

gollum は、git リポジトリを使った wiki システムです。gollum には、サーバ上の任意のファイルを閲覧される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000148:Dotclear におけるクロスサイトスクリプティングの脆弱性

2015-10-02T12:01:35+09:00

Dotclear は、ウェブログ用ソフトウエアです。Dotclear には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: NTTコムセキュリティ東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005015:BisonWare BisonFTP におけるディレクトリトラバーサルの脆弱性

2015-10-02T10:07:58+09:00

BisonWare BisonFTP には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005014:Konica Minolta FTP Utility におけるディレクトリトラバーサルの脆弱性

2015-10-02T09:56:18+09:00

Konica Minolta FTP Utility には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005013:複数の OS およびアプリケーション上で稼働する NVIDIA ディスプレイドライバにおける任意のカーネルメモリ領域に書き込まれる脆弱性

2015-10-01T18:17:28+09:00

複数の OS およびアプリケーション上で稼働する NVIDIA ディスプレイドライバには、任意のカーネルメモリ領域に書き込まれ、その結果、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005012:PCMan's FTP Server におけるディレクトリトラバーサルの脆弱性

2015-10-01T18:09:17+09:00

PCMan's FTP Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005011:Open Source Point of Sale におけるクロスサイトスクリプティングの脆弱性

2015-10-01T17:47:00+09:00

Open Source Point of Sale には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005010:X2Engine X2CRM におけるクロスサイトスクリプティングの脆弱性

2015-10-01T17:43:18+09:00

X2Engine X2CRM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005009:X2Engine X2CRM におけるクロスサイトリクエストフォージェリの脆弱性

2015-10-01T17:43:17+09:00

X2Engine X2CRM には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005008:X2Engine X2CRM の protected/components/filters/FileUploadsFilter.php の FileUploadsFilter クラスにおける任意の PHP コードを実行される脆弱性

2015-10-01T17:43:16+09:00

X2Engine X2CRM の protected/components/filters/FileUploadsFilter.php の FileUploadsFilter クラスには、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005007:複数の TIBCO 製品における重要な情報を取得される脆弱性

2015-10-01T17:37:39+09:00

TIBCO Managed File Transfer Internet Server、Managed File Transfer Command Center、Slingshot、および Vault には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005006:Splunk Enterprise および Splunk Light の Splunk Web におけるクロスサイトスクリプティングの脆弱性

2015-10-01T17:31:46+09:00

Splunk Enterprise および Splunk Light の Splunk Web には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005005:HP Integrated Lights-Out 3 および Integrated Lights-Out 4 のファームウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-01T17:25:45+09:00

HP Integrated Lights-Out 3 (iLO3) および Integrated Lights-Out 4 (iLO4) のファームウェアには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005004:HP Software Update における権限を取得される脆弱性

2015-10-01T17:25:19+09:00

HP Software Update には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005003:FreeImage の PluginPCX.cpp における整数アンダーフローの脆弱性

2015-10-01T17:07:48+09:00

FreeImage の PluginPCX.cpp には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005002:WordPress 用 Appointment Booking Calendar プラグインにおけるクロスサイトスクリプティングの脆弱性

2015-10-01T16:57:47+09:00

WordPress 用 Appointment Booking Calendar プラグインの cpabc_appointments_admin_int_bookings_list.inc.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005001:WordPress 用 Appointment Booking Calendar プラグインにおける SQL インジェクションの脆弱性

2015-10-01T16:57:46+09:00

WordPress 用 Appointment Booking Calendar プラグインの cpabc_appointments_admin_int_calendar_list.inc.php には、ユーザ名のアップデートに関する処理に不備があるため、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-005000:Open-Xchange Server 6 および OX App Suite の Front End の印刷コンテンツ用のダイアログにおけるクロスサイトスクリプティングの脆弱性

2015-10-01T16:53:11+09:00

Open-Xchange Server 6 および OX App Suite の Front End の印刷コンテンツ用の不特定のダイアログには、オブジェクトのプロパティに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004999:IPython Notebook および Jupyter Notebook のエディタにおける任意の JavaScript コードを実行される脆弱性

2015-10-01T16:47:58+09:00

IPython Notebook および Jupyter Notebook のエディタには、MIME タイプに関する処理に不備があるため、任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004998:Remind の var.c iの DumpSysVar 関数におけるバッファオーバーフローの脆弱性

2015-10-01T15:55:11+09:00

Remind の var.c の DumpSysVar 関数バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004997:Squid における制限を回避される脆弱性

2015-10-01T15:44:18+09:00

Squid は、cache_peer が設定されている場合、CONNECT メソッドピアのレスポンスを適切に処理しないため、制限を回避され、バックエンドプロキシへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004996:sblim-sfcb の providerMgr.c の lookupProviders 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-01T15:38:48+09:00

sblim-sfcb の providerMgr.c の lookupProviders 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004995:GNU C Library の gethostbyname_r およびその他の不特定の NSS 関数におけるバッファオーバーフローの脆弱性

2015-10-01T15:16:25+09:00

GNU C Library (別名 glibc または libc6) の gethostbyname_r およびその他の不特定の NSS 関数には、バッファオーバーフローの脆弱性が存在します。。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004994:GNU screen の ansi.c の MScrollV 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-10-01T14:57:23+09:00

GNU screen の ansi.c の MScrollV 関数は、再帰を適切に制限しないため、サービス運用妨害 (スタックの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004993:Open-Xchange OX Guard の公開鍵開示の API コールにおける SQL インジェクションの脆弱性

2015-10-01T14:57:09+09:00

Open-Xchange OX Guard の公開鍵開示の API コールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004992:vzctl における任意の ploop コンテナの root パスワードを変更される脆弱性

2015-10-01T14:45:40+09:00

vzctl は、仮想環境 (VE) の private ディレクトリの root.hdd/DiskDescriptor.xml の存在を基に VE のレイアウトを決定するため、任意の ploop コンテナの root パスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004991:AdNovum nevisAuth の SAML 2.0 の実装における任意の SAML アサーションを挿入される脆弱性

2015-10-01T14:27:42+09:00

AdNovum nevisAuth の SAML 2.0 の実装は、SAML POST-Binding を使用する場合、アサーションを組み込んだ X.509 証明書のすべての属性が Identity Provider（IdP）からの証明書と一致しないため、任意の SAML アサーションを挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004990:QEMU の hw/net/ne2000.c の ne2000_receive 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-10-01T14:06:49+09:00

QEMU の hw/net/ne2000.c の ne2000_receive 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004989:h5ai における任意のコードを実行される脆弱性

2015-10-01T13:57:21+09:00

h5ai には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004988:ZOHO ManageEngine EventLog Analyzer における制限を回避される脆弱性

2015-10-01T13:48:51+09:00

ZOHO ManageEngine EventLog Analyzer には、制限を回避され、任意の SQL コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004987:WordPress 用 Gallery - Photo Albums - Portfolio プラグインにおけるクロスサイトスクリプティングの脆弱性

2015-10-01T12:31:11+09:00

WordPress 用 Gallery - Photo Albums - Portfolio プラグインの includes/metaboxes.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004986:CubeCart の classes/admin.class.php における管理者パスワードを変更される脆弱性

2015-10-01T12:17:28+09:00

CubeCart の classes/admin.class.php は、パスワードリセットのリクエストが作成されたことを適切に確認しないため、管理者パスワードを変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000141:Windows 版 Python における任意の DLL 読み込みに関する脆弱性

2015-10-01T12:07:12+09:00

Windows 版 Python は、実行の際に特定の DLL を読み込みます。Windows 版 Python には、DLL を読み込む際の検索パスに問題があり、カレントディレクトリ内にある readline.pyd という名の意図しない DLL を読み込んでしまう脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者:三井物産セキュアディレクション株式会社吉川孝志氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000140:Canary Labs 製 Trend Web Server におけるバッファオーバーフローの脆弱性

2015-10-01T12:04:59+09:00

Canary Labs が提供する Trend Web Server は、データを可視化するためのソリューションです。Trend Web Server には、バッファオーバーフロー (CWE-119) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。報告者: Kuang-Chun Hung 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000147:AjaXplorer におけるディレクトリトラバーサルの脆弱性

2015-10-01T12:02:13+09:00

AjaXplorer には、ファイル名の処理に起因するディレクトリトラバーサルの脆弱性 (CWE-22) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004985:Endian Firewall における任意のコマンドを実行される脆弱性

2015-10-01T11:56:41+09:00

Endian Firewall には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004984:Cisco FirePOWER 7000 および 8000 デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-10-01T11:35:40+09:00

Cisco FirePOWER (旧 Sourcefire) 7000 および 8000 デバイスのソフトウェアには、サービス運用妨害 (検査エンジンの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu10871 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004983:Cisco IOS および IOS XE のファーストホップセキュリティのサブシステムの IPv6 スヌーピング機能におけるサービス運用妨害 (DoS) の脆弱性

2015-10-01T11:35:39+09:00

Cisco IOS および IOS XE のファーストホップセキュリティのサブシステムの IPv6 スヌーピング機能は、コントロールプレーン保護 (別名 CPPr) 機能を適切に実装していないため、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus19794 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004982:EMC RSA Archer GRC における重要な情報を取得される脆弱性

2015-10-01T10:54:44+09:00

EMC RSA Archer GRC は、不特定の状況下で格納するパスワードに平文を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004981:EMC RSA Archer GRC におけるアクセス制限を回避される脆弱性

2015-10-01T10:54:43+09:00

EMC RSA Archer GRC には、アクセス制限を回避され、Discussion Forum Field メッセージを読まれる、または変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004980:EMC RSA Archer GRC におけるクロスサイトスクリプティングの脆弱性

2015-10-01T10:54:41+09:00

EMC RSA Archer GRC には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004979:EMC RSA Identity Management and Governance におけるクロスサイトスクリプティングの脆弱性

2015-10-01T10:54:40+09:00

EMC RSA Identity Management and Governance (IMG) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004978:EMC RSA Identity Management and Governance におけるクロスサイトスクリプティングの脆弱性

2015-10-01T10:54:39+09:00

JVNDB-2015-004977:IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ におけるクロスサイトスクリプティングの脆弱性

2015-09-30T17:05:20+09:00

IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004976:IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ における平文のパスワードを取得される脆弱性

2015-09-30T17:05:19+09:00

IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ には、平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004975:IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ のインタプリタにおけるスクリプトソースコードを取得される脆弱性

2015-09-30T17:05:18+09:00

IBC Solar ServeMaster TLP+ および Danfoss TLX Pro+ のインタプリタには、スクリプトソースコードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004974:Schneider Electric InduSoft Web Studio における任意のコードを実行される脆弱性

2015-09-30T16:54:07+09:00

Schneider Electric InduSoft Web Studio には、任意のコードを実行される、またはサービス運用妨害 (未処理の RuntimeException およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004973:Schneider Electric InduSoft Web Studio の Remote Agent コンポーネントにおける任意のコードを実行される脆弱性

2015-09-30T16:53:47+09:00

Schneider Electric InduSoft Web Studio の Remote Agent コンポーネントには、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2649 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004972:Endress+Hauser FieldCare で使用される CodeWrights HART Comm DTM コンポーネントにおける任意のファイルを読まれる脆弱性

2015-09-30T16:52:25+09:00

Endress+Hauser FieldCare で使用される CodeWrights HART Comm DTM コンポーネントには、任意のファイルを読まれる、イントラネットサーバに HTTP リクエストを送信される、またはサービス運用妨害 (CPU 資源およびメモリの消費) 状態にされる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004971:複数のベンダの製品で使用される EasyIO EasyIO-30P-SF コントローラのファームウェアにおけるアクセス権を取得される脆弱性

2015-09-30T16:51:16+09:00

Accutrol、Bar-Tech Automation、Infocon/EasyIO、Honeywell Automation India、Johnson Controls、SyxthSENSE、Transformative Wave Technologies、Tridium Asia Pacific、および Tridium Europe の製品で使用される EasyIO EasyIO-30P-SF コントローラのファームウェアは、ハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008132:Advantech WebAccess の不特定の DLL ファイルにおけるスタックベースのバッファオーバーフローの脆弱性

2015-09-30T16:51:15+09:00

Advantech WebAccess の不特定の DLL ファイルには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004970:Web Reference Database におけるクロスサイトスクリプティングの脆弱性

2015-09-30T16:34:53+09:00

Web Reference Database (別名 refbase) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004969:Web Reference Database の install.php における SQL インジェクションの脆弱性

2015-09-30T16:34:52+09:00

Web Reference Database (別名 refbase) の install.php には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2015-6009 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004968:Web Reference Database の install.php における PHP リモートファイルインクルージョンの脆弱性

2015-09-30T16:34:51+09:00

Web Reference Database (別名 refbase) の install.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。本脆弱性は、CVE-2015-6008 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004967:Web Reference Database におけるオープンリダイレクトの脆弱性

2015-09-30T16:34:50+09:00

Web Reference Database (別名 refbase) には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004966:Web Reference Database における XML インジェクション攻撃を実行される脆弱性

2015-09-30T16:34:49+09:00

Web Reference Database (別名 refbase) には、XML インジェクション攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html なお、JVNVU#99921475 では、CWE-91 として公開されています。 CWE-91 - XML Injection (aka Blind XPath Injection) https://cwe.mitre.org/data/definitions/91.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004965:Web Reference Database におけるクロスサイトスクリプティングの脆弱性

2015-09-30T16:34:48+09:00

JVNDB-2015-004964:Web Reference Database における SQL インジェクションの脆弱性

2015-09-30T16:34:47+09:00

Web Reference Database (別名 refbase) には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2015-7382 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004962:Web Reference Database におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-30T16:34:46+09:00

Web Reference Database (別名 refbase) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004963:Web Reference Database の install.php における任意のコマンドを実行される脆弱性

2015-09-30T16:34:46+09:00

Web Reference Database (別名 refbase) の install.php には、任意のコマンドを実行される脆弱性が存在します。本脆弱性は、CVE-2015-7381 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004961:Everest PeakHMI におけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T16:26:54+09:00

Everest PeakHMI には、ビデオサーバが使用されている場合、サービス運用妨害 (不正なポインタ参照およびデーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004960:Resource Data Management Data Manager におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-30T16:26:53+09:00

Resource Data Management Data Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004959:Resource Data Management Data Manager における任意のパスワードを変更される脆弱性

2015-09-30T16:26:52+09:00

Resource Data Management Data Manager には、任意のパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004958:Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client における root 権限を取得される脆弱性

2015-09-30T15:20:25+09:00

Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client は、インストール前にパス名を確認しないため、root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv11947 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004957:Windows 上で稼働する Cisco AnyConnect Secure Mobility Client の vpndownloader.exe における権限を取得される脆弱性

2015-09-30T15:20:23+09:00

Windows 上で稼働する Cisco AnyConnect Secure Mobility Client の vpndownloader.exe の CMainThread::launchDownloader 関数には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv01279 として公開しています。本脆弱性は、CVE-2015-4211 に対する修正が不十分だったことによる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004956:Cisco TelePresence Server ソフトウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2015-09-30T15:20:22+09:00

Cisco TelePresence Server ソフトウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut63718、CSCut63724、および CSCut63760 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004954:Cisco Wireless LAN Controller デバイスのソフトウェアの RADIUS 機能における任意のセッションを切断される脆弱性

2015-09-30T15:20:21+09:00

Cisco Wireless LAN Controller (WLC) デバイスのソフトウェアの RADIUS 機能には、任意のセッションを切断される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw29419 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004955:モバイルオペレーティングシステム用 Cisco Spark アプリケーションにおけるサーバになりすまされる脆弱性

2015-09-30T15:20:21+09:00

モバイルオペレーティングシステム用 Cisco Spark アプリケーションは、SSL サーバからの X.509 証明書を適切に検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut36742、および CSCut36844 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004953:Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T15:20:20+09:00

Cisco IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut96933 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004952:Cisco IOS および IOS XE の SSHv2 機能におけるログインアクセス権を取得される脆弱性

2015-09-30T15:20:19+09:00

Cisco IOS および IOS XE の SSHv2 機能は、RSA 認証を適切に実装していないため、ログインアクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus73013 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004951:Cisco IOS および IOS XE のファーストホップセキュリティ機能の IPv6 スヌーピング機能におけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T15:20:18+09:00

Cisco IOS および IOS XE のファーストホップセキュリティ機能の IPv6 スヌーピング機能には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo04400 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000139:baserCMS における SQL インジェクションの脆弱性

2015-09-30T14:09:11+09:00

baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS には、システムにログインしたユーザによって任意の SQL 文を実行される脆弱性 (CWE-89) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000138:baserCMS におけるアクセス制限不備の脆弱性

2015-09-30T14:07:59+09:00

baserCMS は、オープンソースのコンテンツ管理システムです。システムにログインしたユーザが、細工したリクエストを送信することで、他のユーザの設定を変更できる脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000146:抹茶SNS におけるアクセス制限不備の脆弱性

2015-09-30T14:06:57+09:00

株式会社アイシーズが提供する抹茶SNS は、SNS 構築ソフトウェアです。抹茶SNS には、アクセス制限不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000145:抹茶SNS におけるコードインジェクションの脆弱性

2015-09-30T14:06:05+09:00

株式会社アイシーズが提供する抹茶SNS は、SNS 構築ソフトウェアです。抹茶SNS には、インストール時のデータベース設定処理に起因する、コードインジェクションの脆弱性 (CWE-94) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000144:抹茶請求書におけるコードインジェクションの脆弱性

2015-09-30T14:04:51+09:00

株式会社アイシーズが提供する抹茶請求書は、ウェブブラウザ上で請求書や見積書などを作成するためのソフトウェアです。抹茶請求書には、インストール時のデータベース設定処理に起因する、コードインジェクションの脆弱性 (CWE-94) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000143:抹茶請求書における SQL インジェクションの脆弱性

2015-09-30T14:02:12+09:00

株式会社アイシーズが提供する抹茶請求書は、ウェブブラウザ上で請求書や見積書などを作成するためのソフトウェアです。抹茶請求書には、SQL インジェクション (CWE-89) の脆弱性が複数存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004950:Philippine Long Distance Telephone SpeedSurf 504AN デバイスのファームウェアおよび Kasda KW58293 デバイス上で稼働する form2WlanSetup.cgi におけるクロスサイトスクリプティングの脆弱性

2015-09-30T11:36:53+09:00

Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN デバイスのファームウェアおよび Kasda KW58293 デバイス上で稼働する form2WlanSetup.cgi には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004949:Philippine Long Distance Telephone SpeedSurf 504AN デバイスのファームウェアおよび Kasda KW58293 デバイス上で稼働する form2ping.cgi におけるバッファオーバーフローの脆弱性

2015-09-30T11:36:12+09:00

Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN デバイスのファームウェアおよび Kasda KW58293 デバイス上で稼働する form2ping.cgi には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004948:Schneider Electric StruxureWare Building Expert MPM における認証情報を取得される脆弱性

2015-09-30T10:56:52+09:00

Schneider Electric StruxureWare Building Expert MPM は、クライアント-サーバデータストリームに暗号を使用しないため、認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004947:Cisco ASR 9000 デバイス上で稼動する Cisco IOS の DHCPv6 サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:27:19+09:00

Cisco ASR 9000 デバイス上で稼動する Cisco IOS の DHCPv6 サーバには、サービス運用妨害 (プロセスリセット) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCun72171 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004946:Cisco Secure Access Control Server Solution Engine におけサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:27:18+09:00

Cisco Secure Access Control Server (ACS) Solution Engine には、サービス運用妨害 (SSH 画面プロセスのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw24694 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004945:Cisco Unity Connection の Web インターフェースにおける SQL インジェクションの脆弱性

2015-09-30T10:27:17+09:00

Cisco Unity Connection の Web インターフェースには、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv63824 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004944:Cisco ASR 9000 デバイス上で稼動する Cisco IOS の DHCPv6 サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:27:16+09:00

Cisco ASR 9000 デバイス上で稼動する Cisco IOS の DHCPv6 サーバには、サービス運用妨害 (プロセスリセット) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCun36525 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004942:Cisco Nexus 9000 デバイス上で稼動する Cisco NX-OS におけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:27:15+09:00

Cisco Nexus 9000 (N9K) デバイス上で稼動する Cisco NX-OS には、サービス運用妨害 (CPU 資源の消費またはコントロールプレーンの不安定化) 状態にされる、または意図しないトラフィック転送を誘発される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw13560 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004943:Cisco Prime Network Registrar における root のアクセス権を取得される脆弱性

2015-09-30T10:27:15+09:00

Cisco Prime Network Registrar (CPNR) は、デフォルトのアカウントを使用するため、root のアクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw21825 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004941:Cisco IOS および IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:27:14+09:00

Cisco IOS および IOS XE には、サービス運用妨害 (機能損失) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu25770 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004940:複数の Cisco TelePresence Server デバイスの Conference Control Protocol API の実装におけるバッファオーバーフローの脆弱性

2015-09-30T10:27:13+09:00

Cisco TelePresence Server 7010、MSE 8710、TelePresence Server on Multiparty Media 310/320、および TelePresence Server on Virtual Machine デバイスの Conference Control Protocol API の実装には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu28277 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004939:Cisco Prime Collaboration Provisioning の Web フレームワークにおけるアクセス制限を回避される脆弱性

2015-09-30T10:27:12+09:00

Cisco Prime Collaboration Provisioning の Web フレームワークには、アクセス制限を回避され、管理アカウントを作成される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut64111 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004938:Cisco Prime Collaboration Assurance の Web フレームワークにおけるログインセッションの読み取り制限を回避される脆弱性

2015-09-30T10:27:11+09:00

Cisco Prime Collaboration Assurance の Web フレームワークには、ログインセッションの読み取り制限を回避され、任意のテナントドメインの管理者になりすまされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus88343 および CSCus88334 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004937:Cisco Prime Collaboration Assurance の Web フレームワークにおけるシステムデータベースの読み取り制限を回避される脆弱性

2015-09-30T10:27:10+09:00

Cisco Prime Collaboration Assurance の Web フレームワークには、システムデータベースの読み取り制限を回避され、任意のテナントドメインの資格情報または SNMP コミュニティを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus62656 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004936:Cisco Prime Collaboration Assurance の Web フレームワークにおけるアクセス制限を回避される脆弱性

2015-09-30T10:27:09+09:00

Cisco Prime Collaboration Assurance の Web フレームワークには、アクセス制限を回避され、管理アカウントを作成される、または任意のテナントドメインからデータを読み込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus62671 および CSCus62652 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004935:複数の F5 BIG-IP 製品の FastL4 仮想サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-30T10:14:10+09:00

複数の F5 BIG-IP 製品の FastL4 仮想サーバには、サービス運用妨害 (Traffic Management Microkernel の再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004934:SAP NetWeaver J2EE Engine の BP_FIND_JOBS_WITH_PROGRAM モジュールにおける SQL インジェクションの脆弱性

2015-09-30T10:03:45+09:00

SAP NetWeaver J2EE Engine の BP_FIND_JOBS_WITH_PROGRAM モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004933:Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性

2015-09-29T18:17:09+09:00

Securifi Almond および Almond-2015 デバイスのファームウェアは、デバイス自体になり代わって実施される DNS クエリのヘッダの ID 値の選定にリニアアルゴリズムを使用するため、レスポンスを偽装される脆弱性が存在します。本脆弱性は、CVE-2015-2914 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-330: Use of Insufficiently Random Values (不十分なランダム値の使用) と識別されています。 http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004932:McAfee Threat Intelligence Exchange のセカンダリサーバにおける重要な情報を取得される脆弱性

2015-09-29T17:47:16+09:00

McAfee Threat Intelligence Exchange (TIE) のセカンダリサーバは、不特定の (1) 設定ファイルおよび (2) インストールログに脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004931:McAfee Agent のリモートログ参照機能におけるディレクトリトラバーサルの脆弱性

2015-09-29T17:47:15+09:00

McAfee Agent (MA) のリモートログ参照機能には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004930:Boxoft WAV to MP3 Converter におけるバッファオーバーフローの脆弱性

2015-09-29T17:36:10+09:00

Boxoft WAV to MP3 Converter には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004929:Atlassian JIRA 用 HipChat for JIRA プラグインにおける任意の Java コードを実行される脆弱性

2015-09-29T17:31:33+09:00

Atlassian JIRA 用 HipChat for JIRA プラグインには、"Velocity Template Injection Vulnerability" に関連して、任意の Java コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004928:VMware vCenter Server におけるサーバになりすまされる脆弱性

2015-09-29T17:15:20+09:00

VMware vCenter Server は、TLS LDAP サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004927:3S-Smart CODESYS Gateway Server におけるヒープベースのバッファオーバーフローの脆弱性

2015-09-29T17:00:48+09:00

3S-Smart CODESYS Gateway Server には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004926:Red Hat OpenShift の rubygem-openshift-origin-console における任意のコマンドを実行される脆弱性

2015-09-29T16:59:13+09:00

Red Hat OpenShift の rubygem-openshift-origin-console には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004925:GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise の FileDownloadServlet における絶対パストラバーサルの脆弱性

2015-09-29T16:41:13+09:00

GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise の FileDownloadServlet のダウンロード機能には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-004924:GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise における管理アクセス権を取得される脆弱性

2015-09-29T16:41:12+09:00

GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise は、サポートアカウントに対してハードコードされた認証情報を持つため、管理アクセス権を取得され、その結果、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004924:GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise における管理アクセス権を取得される脆弱性

2015-09-29T16:41:12+09:00

GE Digital Energy MDS PulseNET および MDS PulseNET Enterprise には、サポートアカウントに対してハードコードされた認証情報を持つため、管理アクセス権を取得され、その結果、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004923:vorbis-tools の oggenc/audio.c の aiff_open 関数におけるバッファオーバーフローの脆弱性

2015-09-29T16:37:31+09:00

vorbis-tools の oggenc/audio.c の aiff_open 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004922:VBox Communications Satellite Express Protocol の ndvbs モジュールにおける任意の物理メモリ領域に書き込まれる脆弱性

2015-09-29T16:19:23+09:00

VBox Communications Satellite Express Protocol の ndvbs モジュールには、任意の物理メモリ領域に書き込まれ、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-123: Write-what-where Condition (任意の場所に任意の値を書き込むことができる状態) と識別されています。 http://cwe.mitre.org/data/definitions/123.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004921:HTTP リクエスト経由で設定された Cookie によって HTTPS 接続がバイパスされたり情報漏えいが発生する問題

2015-09-29T16:02:52+09:00

RFC 6265 (旧 RFC 2965) は、いわゆる Cookie による HTTP セッションの状態管理の仕組みを規定しています。RFC 6265 を実装しているほとんどのウェブブラウザでは、HTTP リクエストを通じて設定される Cookie によって、HTTPS 接続がバイパスされたり、セッション情報が取得されたりする問題が存在します。 RFC 6265 https://tools.ietf.org/html/rfc6265 Cookie を用いて HTTP セッションの状態管理を行う場合、様々なセキュリティ上の問題が発生する可能性があることが知られています。例えば、RFC 6265 の Section 8.6 には次のように記載されています。 RFC 6265 の Section 8.6 https://tools.ietf.org/html/rfc6265#section-8.6 　"Cookies do not provide integrity guarantees for sibling domains (and their subdomains). For example, consider foo.example.com and bar.example.com. The foo.example.com server can set a cookie with a Domain attribute of "example.com" (possibly overwriting an existing "example.com" cookie set by bar.example.com), and the user agent will include that cookie in HTTP requests to bar.example.com. In the worst case, bar.example.com will be unable to distinguish this cookie from a cookie it set itself. The foo.example.com server might be able to leverage this ability to mount an attack against bar.example.com." (Cookie の設定では、隣接するドメインやサブドメインとの整合性は確保されない。例えば、foo.example.com と bar.example.com を考えてみよう。foo.example.com のサーバは Domain 属性 "example.com" の Cookie を設定することができる(bar.example.com のサーバが "example.com" の Cookie を設定していた場合には上書きされる)。この状態で bar.example.com にアクセスすると、foo.example.com によって上書きされた Cookie がサーバに送られることになる。bar.example.com のサーバは、この Cookie は自分が設定したものと誤認する可能性もある。ウェブブラウザのこのような挙動を使えば、foo.example.com のサーバから bar.example.com に対して何らかの攻撃が可能になるかもしれない。) また、RFC 6265 の Section 8.5 には次のように記載されています。 RFC 6265 の Section 8.5 https://tools.ietf.org/html/rfc6265#section-8.5 　"Cookies do not provide isolation by port. If a cookie is readable by a service running on one port, the cookie is also readable by a service running on another port of the same server. If a cookie is writable by a service on one port, the cookie is also writable by a service running on another port of the same server. ... Cookies do not provide isolation by scheme. Although most commonly used with the http and https schemes, the cookies for a given host might also be available to other schemes, such as ftp and gopher." (Cookie はポート番号では区別されない。あるポート番号で稼働しているサービスに Cookie が送信される場合、同一サーバの異なるポート番号のサービスにも当該 Cookie は送信される。あるポート番号で稼働しているサービスが Cookie を設定できる場合、同一サーバの異なるポート番号のサービスが当該 Cookie を上書きできる。 ...... Cookie はプロトコルスキームでは区別されない。プロトコルスキームとして最も頻繁に使われるのは http および https だが、同一サーバの異なるプロトコルスキーム、例えば ftp や gopher など、に対しても当該 Cookie は共有される。) 本脆弱性の報告者は、次のように述べています。　"A cookie can contain a “secure” flag, indicating that it should be only sent over an HTTPS connection. Yet there is no corresponding flag to indicate how a cookie was set: attackers who act as a man-in-the-midddle even temporarily on an HTTP session can inject cookies which will be attached to subsequent HTTPS connections." (Cookie には "secure" フラグをつけることができる。"secure" フラグは、当該 Cookie が HTTPS 接続でのみ送信されるべきであることを示す。一方、Cookie が設定された際の状況を示すフラグは存在しない。ブラウザとサーバの間の通信に HTTPS でなく HTTP セッションが存在する場合、中間者攻撃によってブラウザに Cookie を設定し、その後の HTTPS 通信に使わせる、という攻撃が可能である。) RFC 6265 では、様々なサイトへのアクセスによってウェブブラウザに設定される Cookie の独立性と整合性を保証するための仕組みを規定しておらず、ウェブブラウザで Cookie が設定される際にドメインの確認が行われるとは限りません。攻撃者はこの性質を利用し、HTTPS で接続するサイトに使われる Cookie を上書きする可能性があります。例えば、あらかじめ "example.com" の Cookie を設定しておくことで、"www.example.com" に HTTPS 接続する際に使われる Cookie を上書きすることが可能です。サーバに存在する他の弱点と組み合わせることで、HTTPS セッションで保護されるべき情報が漏えいする可能性があります。同一生成元ポリシー (RFC 6454) は Cookie には適用されないため、このような攻撃を防ぐことはできません。同一生成元ポリシー (RFC 6454) https://tools.ietf.org/html/rfc6454 上記のような HTTPS セッションに対する攻撃の詳細については、USENIX Security 2015 で発表された論文を参照してください。論文 https://www.usenix.org/conference/usenixsecurity15/technical-sessions/presentation/zheng いくつかのウェブブラウザベンダによれば、より安全な Cookie 管理の仕組みを実装する試みは行われていたが広く実装される標準となるには至らなかった、とのことです。 RFC 6265 を作成した IETF HTTP State Management Mechanism (httpstate) Working Group は、2011年4月に活動を終了しています。 IETF HTTP State Management Mechanism (httpstate) Working Group https://datatracker.ietf.org/wg/httpstate/charter/

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004920:Joomla! のログインモジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:57:34+09:00

Joomla! のログインモジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004919:IPython Notebook および Jupyter Notebook の notebook/notebookapp.py のファイルブラウザにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:51:43+09:00

IPython Notebook および Jupyter Notebook の notebook/notebookapp.py のファイルブラウザには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004918:Avira Management Console の Update Manager サービスにおける任意のコードを実行される脆弱性

2015-09-29T15:37:51+09:00

Avira Management Console の Update Manager サービスには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004917:Drupal 用 CMS Updater モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:19:32+09:00

Drupal 用 CMS Updater モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004916:Drupal 用 CMS Updater モジュールにおける設定にアクセスされる脆弱性

2015-09-29T15:19:31+09:00

Drupal 用 CMS Updater モジュールは、アクセス権を適切にチェックしないため、設定にアクセスされ、変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004915:Drupal 用 Scald モジュールにおける重要な atom プロパティ情報を取得される脆弱性

2015-09-29T15:19:30+09:00

Drupal 用 Scald モジュールは、フィールドへのアクセスを適切に制限しないため、重要な atom プロパティ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004914:Drupal 用 amoCRM モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:19:29+09:00

Drupal 用 amoCRM モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004913:Drupal 用 OSF モジュールにおける任意のファイルを削除される脆弱性

2015-09-29T15:19:28+09:00

Drupal 用 OSF モジュールには、OSF Ontology および OSF Import モジュールが有効になっている場合、任意のファイルを削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004912:Drupal 用 OSF モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2015-09-29T15:19:27+09:00

Drupal 用 OSF モジュールには、OSF Import モジュールが有効になっている場合、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004911:Drupal 用 OSF モジュールの不特定の管理ページにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:19:24+09:00

Drupal 用 OSF モジュールの不特定の管理ページには、OSF Ontology モジュールが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004910:Drupal 用 Commerce Commonwealth モジュールにおける失敗した支払いを有効に偽装される脆弱性

2015-09-29T15:19:23+09:00

Drupal 用 Commerce Commonwealth (CBA) モジュールは、支払いを適切に検証しないため、失敗した支払いを有効に偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004909:Drupal 用 Workbench Email モジュールにおけるノードおよびフィールドの検証を回避される脆弱性

2015-09-29T15:19:22+09:00

Drupal 用 Workbench Email モジュールには、ノードおよびフィールドの検証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004908:Drupal 用 Twitter モジュールにおける任意のアカウントにツイートを投稿される脆弱性

2015-09-29T15:19:21+09:00

Drupal 用 Twitter モジュールは、アクセス権を適切にチェックしないため、任意のアカウントにツイートを投稿される、または任意の付随するアカウントのオプションを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004906:Drupal 用 Fieldable Panels Panes モジュールにおけるペインを編集される脆弱性

2015-09-29T15:19:20+09:00

Drupal 用 Fieldable Panels Panes モジュールは、Fieldable Panels Panes のエンティティを編集する権限を適切にチェックしないため、ペインを編集される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004907:Drupal 用 RESTful モジュールにおける重要な情報を取得される脆弱性

2015-09-29T15:19:20+09:00

Drupal 用 RESTful モジュールは、Cookie を残さない認証プロバイダを使用する場合、認証されたユーザのページを適切にキャッシュしないため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-524: Information Exposure Through Caching (キャッシュからの情報漏えい) と識別されています。 https://cwe.mitre.org/data/definitions/524.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004905:Drupal 用 Administration Views モジュールにおける重要な情報を取得される脆弱性

2015-09-29T15:19:19+09:00

Drupal 用 Administration Views モジュールは、display プロパティの代わりにビューのルータのパスに基づいてアクセス権をチェックするため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004904:WordPress 用 CP Reservation Calendar プラグインの dex_reservations.php における SQL インジェクションの脆弱性

2015-09-29T15:12:25+09:00

WordPress 用 CP Reservation Calendar プラグインの dex_reservations.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004903:WordPress 用 Google Analyticator プラグインにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:12:24+09:00

WordPress 用 Google Analyticator プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004902:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールの PHP スクリプトにおける SQL インジェクションの脆弱性

2015-09-29T15:05:25+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールの PHP スクリプトには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004900:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールにおける任意のコマンドを実行される脆弱性

2015-09-29T15:05:24+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004901:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールにおけるブート時に任意のコマンドを実行される脆弱性

2015-09-29T15:05:24+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールには、ブート時に任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004899:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールの admin_messages.php における任意のコードを実行される脆弱性

2015-09-29T15:05:23+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールの admin_messages.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004898:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールの PHP スクリプトにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T15:05:22+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールの PHP スクリプトには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004897:Symantec Web Gateway アプライアンスのソフトウェア上で稼動する管理コンソールにおけるアクセス制限を回避される脆弱性

2015-09-29T15:05:21+09:00

Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールには、アクセス制限を回避される、および任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004896:Symantec Ghost Solutions Suite および Symantec Deployment Solution の Ghost Explorer ユーティリティの ghostexp.exe における任意のコードを実行される脆弱性

2015-09-29T15:05:20+09:00

Symantec Ghost Solutions Suite (GSS) および Symantec Deployment Solution (DS) の Ghost Explorer ユーティリティの ghostexp.exe は、配列要素のアクセス前に不適切な符号拡張オペレーションを行うため、任意のコードを実行される、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008131:Symantec Endpoint Protection の Manager コンポーネントの PHP スクリプトにおける SQL インジェクションの脆弱性

2015-09-29T15:05:19+09:00

Symantec Endpoint Protection (SEP) の Manager コンポーネントの PHP スクリプトには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008130:Symantec Endpoint Protection の Manager コンポーネントの sysplant.sys におけるサービス運用妨害 (DoS) の脆弱性

2015-09-29T15:05:18+09:00

Symantec Endpoint Protection (SEP) の Manager コンポーネントの sysplant.sys には、サービス運用妨害 (システムシャットダウンのブロック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008129:Symantec Endpoint Protection の Manager コンポーネントにおける権限を取得される脆弱性

2015-09-29T15:05:17+09:00

Symantec Endpoint Protection (SEP) の Manager コンポーネントには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000137:iOS アプリ「niconico」における SSL サーバ証明書の検証不備の脆弱性

2015-09-29T12:04:52+09:00

株式会社ドワンゴが提供する iOS アプリ「niconico」には、SSL サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CCが開発者との調整を行いました。報告者: 青木圭一氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000142:Apache Cordova プラグイン cordova-plugin-file-transfer における HTTP ヘッダインジェクションの脆弱性

2015-09-29T12:03:12+09:00

Apache Software Foundation が提供する cordova-plugin-file-transfer は、Apache Cordova を使って開発されるアプリケーションにファイルのアップロードおよびダウンロードを可能にする機能を提供するプラグインです。また、HTTP ヘッダを追加する機能も提供しています。 cordova-plugin-file-transfer を使用した Android アプリケーションには、ファイル名の処理に起因する HTTP ヘッダインジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: ソニーデジタルネットワークアプリケーションズ株式会社西村宗晃氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004895:Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクリックジャッキング攻撃を実行される脆弱性

2015-09-29T11:50:44+09:00

Securifi Almond および Almond-2015 デバイスのファームウェアは、意図せずに X-Frame-Options HTTP ヘッダーを省略するため、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004894:Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2015-09-29T11:50:43+09:00

Securifi Almond および Almond-2015 デバイスのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004893:Securifi Almond および Almond-2015 デバイスのファームウェアにおける Web 管理のアクセス権を取得される脆弱性

2015-09-29T11:50:42+09:00

Securifi Almond および Almond-2015 デバイスのファームウェアは、管理者アカウントに対してデフォルトの admin パスワードを使用するため、Web 管理のアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004892:Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性

2015-09-29T11:50:41+09:00

Securifi Almond および Almond-2015 デバイスのファームウェアは、任意のデバイスのために実行されたアウトバウンドの DNS クエリに固定のソースポート番号を使用するため、レスポンスを偽装される脆弱性が存在します。本脆弱性は、CVE-2015-7296 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-330: Use of Insufficiently Random Values (不十分なランダム値の使用) と識別されています。 http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004891:Citrix NetScaler Application Delivery Controller および NetScaler Gateway の管理 Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-09-29T10:38:39+09:00

Citrix NetScaler Application Delivery Controller (ADC) および NetScaler Gateway の管理 Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004890:Citrix NetScaler Application Delivery Controller および NetScaler Gateway における権限を取得される脆弱性

2015-09-29T10:38:38+09:00

Citrix NetScaler Application Delivery Controller (ADC) および NetScaler Gateway には、(1) コマンドLine インターフェース (CLI) および (2) Web User インターフェース (UI) に関する処理に不備があるため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004889:F5 BIG-IP および Enterprise Manager のコンフィグレーションユーティリティにおけるディレクトリトラバーサルの脆弱性

2015-09-29T10:08:27+09:00

F5 BIG-IP および Enterprise Manager のコンフィグレーションユーティリティには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004888:Ubuntu の Unity Settings Daemon における画面のロック中にリムーバブルメディアをマウントされる脆弱性

2015-09-28T17:18:31+09:00

Ubuntu の Unity Settings Daemon は、画面がロックされているかどうかを適切に検出しないため、画面のロック中にリムーバブルメディアをマウントされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004887:Farol の Web アプリケーションにおける SQL インジェクションの脆弱性

2015-09-28T16:54:28+09:00

Farol の Web アプリケーションには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004886:Ignite Realtime Openfire におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-28T16:42:58+09:00

Ignite Realtime Openfire には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004885:Ignite Realtime Openfire におけるクロスサイトスクリプティングの脆弱性

2015-09-28T16:42:57+09:00

Ignite Realtime Openfire には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004884:Nibbleblog におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-28T16:19:48+09:00

Nibbleblog には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004883:Pentaho Business Analytics Suite および Pentaho Data Integration Suite の GetResource サーブレットにおけるパスワードおよびその他の重要な情報を取得される脆弱性

2015-09-28T15:15:26+09:00

Pentaho Business Analytics (BA) Suite および Pentaho Data Integration (PDI) Suite の GetResource サーブレットは、pentaho-solutions/system フォルダのファイルへのアクセスを適切に制限しないため、パスワードおよびその他の重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004882:Bolt のテーマエディタにおける任意のコードを実行される脆弱性

2015-09-28T14:50:44+09:00

Bolt のテーマエディタは、ファイルをリネームする際、ファイル拡張子を確認しないため、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/74.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004881:McAfee SIEM 製品の複数のコンポーネントにおける任意の OS コマンドを実行される脆弱性

2015-09-28T14:44:45+09:00

McAfee SIEM 製品の Enterprise Security Manager (ESM)、Enterprise Security Manager/Log Manager (ESMLM)、および Enterprise Security Manager/Receiver (ESMREC) には、OS コマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004880:Mozilla Firefox における最終レベルキャッシュのアクセスを追跡される脆弱性

2015-09-28T14:20:09+09:00

Mozilla Firefox は、High Resolution Time API の時間の可用性を適切に制限しないため、最終レベルキャッシュのアクセスを追跡され、その結果、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004879:Mozilla Firefox の ReadbackResultWriterD3D11::Run 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:08+09:00

Mozilla Firefox の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈するため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004878:Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES における任意のコードを実行される脆弱性

2015-09-28T14:20:07+09:00

Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES の VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列のメモリを誤って割り当てるため、任意のコードを実行される、またはサービス運用妨害 (バッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004877:Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES における任意のコードを実行される脆弱性

2015-09-28T14:20:06+09:00

Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES の ProgramBinary::linkAttributes 関数は、シェーダーのアクセスを誤って処理するため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004876:Mozilla Firefox の InitTextures 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:05+09:00

Mozilla Firefox の InitTextures 関数には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004874:Mozilla Firefox の XULContentSinkImpl::AddText 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:04+09:00

Mozilla Firefox の XULContentSinkImpl::AddText 関数には、"オーバーフロー" に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004875:Mozilla Firefox の AnimationThread 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:04+09:00

Mozilla Firefox の AnimationThread 関数は、sscanf 関数に不正な引数を使用するため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004873:Mozilla Firefox の nsAttrAndChildArray::GrowBy 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:03+09:00

Mozilla Firefox の nsAttrAndChildArray::GrowBy 関数には、"オーバーフロー" に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004872:Mozilla Firefox の nsUnicodeToUTF8::GetMaxLength 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:02+09:00

Mozilla Firefox の nsUnicodeToUTF8::GetMaxLength 関数には、"オーバーフロー" に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004871:Mozilla Firefox の ConvertDialogOptions 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:20:01+09:00

Mozilla Firefox の ConvertDialogOptions 関数には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004870:Mozilla Firefox における CORS プリフライト保護メカニズムを回避される脆弱性

2015-09-28T14:20:00+09:00

Mozilla Firefox には、CORS プリフライト保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004869:Mozilla Firefox におけるアクセス制限を回避される脆弱性

2015-09-28T14:19:59+09:00

Mozilla Firefox には、アクセス制限を回避され、リダイレクトのターゲット URL を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004867:Mozilla Firefox における特定の ECMAScript 5 API 保護メカニズムを回避され脆弱性<

2015-09-28T14:19:58+09:00

Mozilla Firefox には、特定の ECMAScript 5 (別名 ES5) API 保護メカニズムを回避されて設定不能プロパティを変更され、その結果、chrome 権限で JavaScript コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004868:Mozilla Firefox の NetworkUtils.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:19:58+09:00

Mozilla Firefox の NetworkUtils.cpp には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004866:Linux 上で稼動する Mozilla Firefox の gfx/2d/DataSurfaceHelpers.cpp における重要な情報を取得される脆弱性

2015-09-28T14:19:57+09:00

Linux 上で稼動する Mozilla Firefox の gfx/2d/DataSurfaceHelpers.cpp は、32 ビットの色深度の表面を作成後、16 ビットの色深度の表面を表示する際に Cairo ライブラリを使用するため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004865:Mozilla Firefox の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの脆弱性

2015-09-28T14:19:56+09:00

Mozilla Firefox の nestegg_track_codec_data 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004864:Mozilla Firefox の WorkerPrivate::NotifyFeatures 関数における任意のコードを実行される脆弱性

2015-09-28T14:19:15+09:00

Mozilla Firefox の WorkerPrivate::NotifyFeatures 関数には、競合状態により、任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (Use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004863:Mozilla Firefox の HTMLVideoElement インターフェースにおける任意のコードを実行される脆弱性

2015-09-28T14:19:14+09:00

Mozilla Firefox の HTMLVideoElement インターフェースには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-3176 を採番していました。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004862:Mozilla Firefox におけるロケーションバーに Web コンテンツと異なる URL を表示される脆弱性

2015-09-28T14:19:13+09:00

Mozilla Firefox には、リーダーモードが有効になっている場合、ロケーションバーに Web コンテンツと異なる URL を表示される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004861:Mozilla Firefox の JavaScript の実装の SavedStacks クラスにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:19:12+09:00

Mozilla Firefox の JavaScript の実装の SavedStacks クラスには、Debugger API が有効になっている場合、サービス運用妨害 (getSlotRef 表明違反およびアプリケーションの終了) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004860:Mozilla Firefox で使用される libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローの脆弱性

2015-09-28T14:19:11+09:00

Mozilla Firefox で使用される libvpx の vp9_init_context_buffers 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004859:Windows 上で稼動する Mozilla Firefox の updater.exe における任意のファイルに書き込まれる脆弱性

2015-09-28T14:19:10+09:00

Windows 上で稼動する Mozilla Firefox の updater.exe には、任意のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004857:Mozilla Firefox の TCP Socket API の実装における重要情報を取得される脆弱性

2015-09-28T14:19:09+09:00

Mozilla Firefox の TCP Socket API の実装は、navigator.mozTCPSocket.open メソッドコール、および send メソッドコールによる配列の境界を誤って処理するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004858:Mozilla Firefox の QCMS ライブラリの lut_inverse_interp16 関数における重要な情報を取得される脆弱性

2015-09-28T14:19:09+09:00

Mozilla Firefox の QCMS ライブラリの lut_inverse_interp16 関数には、重要な情報を取得される、またはサービス運用妨害 (バッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004856:Mozilla Firefox の js/src/proxy/Proxy.cpp におけるウィンドウへのアクセス制限を回避される脆弱性

2015-09-28T14:19:08+09:00

Mozilla Firefox の js/src/proxy/Proxy.cpp は、特定のレシーバを適切に処理しないため、ウィンドウへのアクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004855:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:19:07+09:00

JVNDB-2015-004854:Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-28T14:19:06+09:00

JVNDB-2015-004853:Android 上で稼働する Mozilla Firefox におけるロケーションバー属性を偽装される脆弱性

2015-09-28T14:19:05+09:00

Android 上で稼働する Mozilla Firefox には、ロケーションバー (address-bar) 属性を偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004852:CENTUM を含む複数の YOKOGAWA 製品の通信機能に複数の脆弱性

2015-09-28T13:49:47+09:00

横河電機株式会社が提供する CENTUM を含む複数の YOKOGAWA 製品の通信機能には、複数の脆弱性が存在します。横河電機株式会社が提供する統合生産制御システムである CENTUM を含む複数の YOKOGAWA 製品の通信機能には、複数の脆弱性が存在します。　　* 細工されたパケットを受信することで、通信機能が停止させられる脆弱性 (CVE-2015-5626) 　　* 細工されたパケットを受信することで、プロセスが停止させられる脆弱性 (CVE-2015-5627) 　　* 細工されたパケットを受信することで、任意のコードが実行可能な脆弱性(CVE-2015-5628) 詳しくは、製品開発者が提供する情報をご確認ください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004851:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:20+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5570、CVE-2015-5574、CVE-2015-5581、および CVE-2015-5584 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004849:Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性

2015-09-25T15:39:19+09:00

Adobe Flash Player および Adobe AIR には、バッファオーバーフローの脆弱が存在します。本脆弱性は、CVE-2015-6676 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004850:Adobe Flash Player および Adobe AIR における同一生成元ポリシーを回避される脆弱性

2015-09-25T15:39:19+09:00

JVNDB-2015-004848:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、および CVE-2015-5588 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004847:Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性

2015-09-25T15:39:17+09:00

Adobe Flash Player および Adobe AIR には、バッファオーバーフローの脆弱が存在します。本脆弱性は、CVE-2015-6678 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004846:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:16+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004845:Adobe Flash Player および Adobe AIR におけるスタックベースのバッファオーバーフローの脆弱性

2015-09-25T15:39:15+09:00

Adobe Flash Player および Adobe AIR には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004844:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:14+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5570、CVE-2015-5574、CVE-2015-5581、および CVE-2015-6682 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004843:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:13+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5588、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004842:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:39:12+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5570、CVE-2015-5574、CVE-2015-5584、および CVE-2015-6682 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004840:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:38:01+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (スタックメモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5567 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004841:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:38:01+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5582、CVE-2015-5588、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004839:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:38:00+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5577、CVE-2015-5580、CVE-2015-5582、CVE-2015-5588、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004838:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:59+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5575、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、CVE-2015-5588、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004837:Adobe Flash Player および Adobe AIR における ASLR 保護メカニズムを回避される脆弱性

2015-09-25T15:37:58+09:00

Adobe Flash Player および Adobe AIR は、メモリアドレスの検出を適切に制限しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004836:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:57+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、CVE-2015-5588、および CVE-2015-6677 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004835:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:56+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5570、CVE-2015-5581、CVE-2015-5584、および CVE-2015-6682 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004834:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:55+09:00

JVNDB-2015-004832:Adobe Flash Player および Adobe AIR におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性

2015-09-25T15:37:54+09:00

Adobe Flash Player および Adobe AIR は、SWF ファイルフォーマットを適切に制限しないため、JSONP エンドポイントに対してクロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4671 および CVE-2014-5333 に対する修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004833:Adobe Flash Player および Adobe AIR におけるアクセス制限を回避される脆弱性

2015-09-25T15:37:54+09:00

Adobe Flash Player および Adobe AIR には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004831:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:53+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5574、CVE-2015-5581、CVE-2015-5584、および CVE-2015-6682 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004830:Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性

2015-09-25T15:37:52+09:00

Adobe Flash Player および Adobe AIR には、サービス運用妨害 (ベクトルの長さの破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004829:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-09-25T15:37:51+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (スタックメモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5579 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004828:Apple iOS などで使用される WebKit における重要な情報を取得される脆弱性

2015-09-25T15:01:23+09:00

Apple iOS などで使用される WebKit は、"Content-Disposition: attachment" HTTP ヘッダを適切に処理しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004827:Apple iOS の CFNetwork FTPProtocol コンポーネントにおけるイントラネットホストに対する TCP 接続の試行を誘発される脆弱性

2015-09-25T15:01:22+09:00

Apple iOS の CFNetwork FTPProtocol コンポーネントには、イントラネットホストに対する TCP 接続の試行を誘発される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004826:Apple iOS などで使用される WebKit におけるリダイレクション攻撃を実行される脆弱性

2015-09-25T15:01:21+09:00

Apple iOS などで使用される WebKit には、リダイレクション攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004825:Apple iOS などで使用される WebKit の HTML フォームの実装におけるパスワードを取得される脆弱性

2015-09-25T15:01:20+09:00

Apple iOS などで使用される WebKit の HTML フォームの実装は、パスワードの末尾の文字への QuickType のアクセスを適切に制限しないため、パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004824:Apple iOS の Safari における URL と Web コンテンツとの関係を偽装される脆弱性

2015-09-25T15:01:19+09:00

Apple iOS の Safari には、URL と Web コンテンツとの関係を偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004823:Apple iOS の Safari における URL と Web コンテンツとの関係を偽装される脆弱性

2015-09-25T15:01:18+09:00

JVNDB-2015-004821:Apple iOS の Siri におけるクライアントサイドの保護メカニズムを回避される脆弱性

2015-09-25T15:01:17+09:00

JVNDB-2015-004822:Apple iOS で使用される SQLite における脆弱性

2015-09-25T15:01:17+09:00

Apple iOS で使用される SQLite には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004820:Apple iOS の CoreAnimation における IOSurface の制限を回避される脆弱性

2015-09-25T15:01:16+09:00

Apple iOS の CoreAnimation には、IOSurface の制限を回避され、スクリーンのフレームバッファへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004819:Apple iOS のカーネルの XNU におけるシーケンス番号保護メカニズムを回避される脆弱性

2015-09-25T15:01:15+09:00

Apple iOS のカーネルの XNU は、TCP パケットのヘッダを適切に検証しないため、シーケンス番号保護メカニズムを回避され、サービス運用妨害 (TCP 接続の中断) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004818:Apple iOS の IOHIDFamily における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-09-25T15:01:14+09:00

Apple iOS の IOHIDFamily には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004817:Apple iOS のスプリングボードにおけるロック画面のプレビュー不可の設定を回避される脆弱性

2015-09-25T15:01:13+09:00

Apple iOS のスプリングボードには、ロック画面のプレビュー不可の設定を回避され、オーディオメッセージを返信される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004816:Apple iOS の CFNetwork HTTPProtocol コンポーネントにおける Safari のプライベートブラウズ保護メカニズムを回避される脆弱性

2015-09-25T15:01:12+09:00

Apple iOS の CFNetwork HTTPProtocol コンポーネントは、HSTS ステートを誤って処理するため、Safari のプライベートブラウズ保護メカニズムを回避され、ユーザを追跡される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004815:Apple iOS の CFNetwork HTTPProtocol コンポーネントにおける HSTS 保護メカニズムを回避される脆弱性

2015-09-25T15:01:11+09:00

Apple iOS の CFNetwork HTTPProtocol コンポーネントには、HSTS 保護メカニズムを回避され、その結果、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004814:Apple iOS の Mail における偽装された電子メールの送信元アドレスにアドレス帳の連絡先を使用される脆弱性

2015-09-25T15:01:10+09:00

Apple iOS の Mail には、偽装された電子メールの送信元アドレスにアドレス帳の連絡先を使用される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004813:Apple iOS の Application Store コンポーネントにおけるエンタープライズ署名をされたアプリケーションに対するサービス運用妨害 (DoS) の脆弱性

2015-09-25T14:58:40+09:00

Apple iOS の Application Store コンポーネントには、エンタープライズ署名をされたアプリケーションに対するサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004812:Apple iOS におけるプレイヤーの電子メールアドレスを取得される脆弱性

2015-09-25T14:58:39+09:00

Apple iOS には、プレイヤーの電子メールアドレスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004811:Apple iOS の Multipeer Connectivity コンポーネントのコンビニエンスイニシャライザにおける平文のマルチピアデータを取得される脆弱性

2015-09-25T14:58:38+09:00

Apple iOS の Multipeer Connectivity コンポーネントのコンビニエンスイニシャライザは、暗号化されたセッションを必要としないため、平文のマルチピアデータを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004809:Apple iOS の Springboard における任意のアプリケーションのダイアログウィンドウを偽装される脆弱性

2015-09-25T14:58:37+09:00

Apple iOS の Springboard は、特権的な API コールへのアクセスを適切に制限しないため、任意のアプリケーションのダイアログウィンドウを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004810:Apple iOS の AppleKeyStore における誤ったパスコードの試行回数をリセットされる脆弱性

2015-09-25T14:58:37+09:00

Apple iOS の AppleKeyStore には、誤ったパスコードの試行回数をリセットされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004808:Apple iOS におけるアプリケーション間の通信についての重要な情報を取得される脆弱性

2015-09-25T14:58:36+09:00

Apple iOS には、アプリケーション間の通信についての重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004807:Apple iOS の iTunes Store コンポーネントにおける重要な情報を取得される脆弱性

2015-09-25T14:58:35+09:00

Apple iOS の iTunes Store コンポーネントは、サインアウトアクション時のキーチェーンから AppleID 資格情報を適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004806:Apple iOS のカーネルの NetworkExtension における重要なメモリレイアウト情報を取得される脆弱性

2015-09-25T14:58:34+09:00

Apple iOS のカーネルの NetworkExtension は、不特定のデータ構造を適切に初期化しないため、重要なメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004805:Apple iOS などで使用される WebKit における同一生成元ポリシーを回避される脆弱性

2015-09-25T11:51:13+09:00

Apple iOS などで使用される WebKit には、同一生成元ポリシーを回避され、オブジェクト参照を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004803:Apple iOS などで使用される WebKit における重要な情報を取得される脆弱性

2015-09-25T11:51:12+09:00

Apple iOS などで使用される WebKit は、Performance API 時間の可用性を適切に制限しないため、ブラウザの履歴、マウスの動き、またはネットワークトラフィックについての重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004804:Apple iOS などで使用される WebKit における同一生成元ポリシーを回避される脆弱性

2015-09-25T11:51:12+09:00

Apple iOS などで使用される WebKit は、Cascading Style Sheets (CSS) ドキュメントが text/css コンテンツタイプを有することを要求されるようなケースを適切に選択しないため、同一生成元ポリシーを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004802:Apple iOS などで使用される WebKit におけるダイヤルアクションを誘発される脆弱性

2015-09-25T11:51:11+09:00

Apple iOS などで使用される WebKit には、ダイヤルアクションを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004801:Apple iOS の WebKit Canvas の実装における同一生成元ポリシーを回避される脆弱性

2015-09-25T11:51:10+09:00

Apple iOS の WebKit Canvas の実装には、同一生成元ポリシーを回避され、重要な画像情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004800:Apple iOS の Safari のユーザインターフェースにおける URL を偽造される脆弱性

2015-09-25T11:51:09+09:00

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。本脆弱性は、CVE-2015-5764 および CVE-2015-5765 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004799:Apple iOS の Safari のユーザインターフェースにおける URL を偽造される脆弱性

2015-09-25T11:51:08+09:00

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。本脆弱性は、CVE-2015-5764 および CVE-2015-5767 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004798:Apple iOS の Safari のユーザインターフェースにおける URL を偽造される脆弱性

2015-09-25T11:51:07+09:00

Apple iOS の Safari のユーザインターフェースには、URL を偽造される脆弱性が存在します。本脆弱性は、CVE-2015-5765 および CVE-2015-5767 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004797:Apple iOS などで使用される WebKit の CFNetwork Cookies サブシステムの document.cookie API の実装における単一の Cookie の制限を回避される脆弱性

2015-09-25T11:51:06+09:00

Apple iOS などで使用される WebKit の CFNetwork Cookies サブシステムの document.cookie API の実装には、単一の Cookie の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008128:FreeBSD および Apple iOS のカーネルの libc の stdio 内の fflush.c の __sflush 関数およびにおける任意のコードを実行される脆弱性

2015-09-25T11:51:05+09:00

FreeBSD および Apple iOS のカーネルの libc の stdio 内の fflush.c の __sflush 関数は、write システムコールの失敗を誤って処理するため、任意のコードを実行される、またはサービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004796:Apple OS X Server の Wiki サーバの Twisted における脆弱性

2015-09-25T11:48:55+09:00

Apple OS X Server の Wiki サーバの Twisted には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004795:Apple Xcode の IDE Xcode サーバにおける重要な情報を取得される脆弱性

2015-09-25T11:48:54+09:00

Apple Xcode の IDE Xcode サーバは、サーバ通信の暗号化を確認しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004794:Apple Xcode の IDE Xcode サーバにおける重要なビルド情報を取得される脆弱性

2015-09-25T11:48:53+09:00

Apple Xcode の IDE Xcode サーバは、電子メールリストのリポジトリへのアクセスを適切に制限しないため、重要なビルド情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004793:Apple iTunes の Software Update コンポーネントにおける暗号化された SMB の認証情報を取得される脆弱性

2015-09-25T11:42:39+09:00

Apple iTunes の Software Update コンポーネントは、リダイレクトを適切に処理しないため、暗号化された SMB の認証情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004792:Apple iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:42:38+09:00

Apple iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004791:Apple iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:42:37+09:00

JVNDB-2015-004790:Apple iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:42:36+09:00

JVNDB-2015-004789:Apple iOS および iTunes の CoreText における任意のコードを実行される脆弱性

2015-09-25T11:10:08+09:00

Apple iOS および iTunes の CoreText には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004788:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:07+09:00

Apple iOS の JavaScriptCore および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004787:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:06+09:00

JVNDB-2015-004785:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:05+09:00

Apple iOS および iTunes などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-09-16-1 および APPLE-SA-2015-09-16-3 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004786:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:05+09:00

JVNDB-2015-004784:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:04+09:00

JVNDB-2015-004783:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:03+09:00

JVNDB-2015-004782:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:02+09:00

JVNDB-2015-004781:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:01+09:00

JVNDB-2015-004780:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:10:00+09:00

JVNDB-2015-004779:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:59+09:00

JVNDB-2015-004777:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:58+09:00

JVNDB-2015-004778:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:58+09:00

JVNDB-2015-004776:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:57+09:00

JVNDB-2015-004775:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:56+09:00

JVNDB-2015-004774:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:55+09:00

JVNDB-2015-004772:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:21+09:00

JVNDB-2015-004773:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:21+09:00

JVNDB-2015-004771:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:20+09:00

JVNDB-2015-004770:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:19+09:00

JVNDB-2015-004769:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:18+09:00

JVNDB-2015-004768:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:17+09:00

JVNDB-2015-004766:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:16+09:00

JVNDB-2015-004767:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:16+09:00

JVNDB-2015-004765:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:15+09:00

JVNDB-2015-004764:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:14+09:00

JVNDB-2015-004763:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:13+09:00

JVNDB-2015-004762:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:12+09:00

JVNDB-2015-004761:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:11+09:00

JVNDB-2015-004759:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:10+09:00

JVNDB-2015-004760:Apple iOS の JavaScriptCore および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:10+09:00

JVNDB-2015-004758:Apple iOS および iTunes などで使用される WebKit における任意のコードを実行される脆弱性

2015-09-25T11:09:08+09:00

JVNDB-2015-004757:Apple iOS の Apple Pay コンポーネントにおける支払い時に最近のトランザクション情報を取得される脆弱性

2015-09-24T16:53:45+09:00

Apple iOS の Apple Pay コンポーネントには、支払い時に最近のトランザクション情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004756:Apple iOS のカーネルにおける権限を取得される脆弱性

2015-09-24T16:53:44+09:00

Apple iOS のカーネルには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5868 および CVE-2015-5896 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004755:Apple iOS のカーネルの libpthread における権限を取得される脆弱性

2015-09-24T16:53:43+09:00

Apple iOS のカーネルの libpthread には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004753:Apple iOS のカーネルにおける権限を取得される脆弱性

2015-09-24T16:53:42+09:00

Apple iOS のカーネルには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5868 および CVE-2015-5903 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004754:Apple iOS の CFNetwork における重要な情報を取得される脆弱性

2015-09-24T16:53:42+09:00

Apple iOS の CFNetwork は、そのキャッシュの暗号鍵をハードウェアの UID に依存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004752:Apple iOS の CFNetwork Cookies コンポーネントにおけるユーザを追跡される脆弱性

2015-09-24T16:53:41+09:00

Apple iOS の CFNetwork Cookies コンポーネントには、ユーザを追跡される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004751:Apple iOS の processor_set_tasks API の実装におけるエンタイトルメント保護メカニズムを回避される脆弱性

2015-09-24T16:53:40+09:00

Apple iOS の processor_set_tasks API の実装には、エンタイトルメント保護メカニズムを回避され、任意のプロセスのタスクポートへのアクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004750:Apple iOS の Dev Tools の dyld における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-09-24T16:53:39+09:00

Apple iOS の Dev Tools の dyld には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004749:Apple iOS の IPv6 スタックの Neighbor Discovery プロトコルの実装におけるホップ制限の設定を再設定される脆弱性

2015-09-24T16:53:38+09:00

Apple iOS の IPv6 スタックの Neighbor Discovery (ND) プロトコルの実装には、ホップ制限の設定を再設定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004748:Apple iOS のカーネルにおける権限を取得される脆弱性

2015-09-24T16:53:37+09:00

Apple iOS のカーネルには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5896 および CVE-2015-5903 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004746:Apple iOS の Audio コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-24T16:53:36+09:00

Apple iOS の Audio コンポーネントには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004747:Apple iOS の IOStorageFamily におけるカーネルメモリから重要な情報を取得される脆弱性

2015-09-24T16:53:36+09:00

Apple iOS の IOStorageFamily は、不特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004745:Apple iOS の IOAcceleratorFamily における権限を取得される脆弱性

2015-09-24T16:53:35+09:00

Apple iOS の IOAcceleratorFamily には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004744:Apple iOS の Disk Images コンポーネントにおける権限を取得される脆弱性

2015-09-24T16:53:34+09:00

Apple iOS の Disk Images コンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004743:Apple iOS のカーネルの IOKit における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-09-24T16:53:33+09:00

Apple iOS のカーネルの IOKit には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5844 および CVE-2015-5845 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004742:Apple iOS のカーネルの IOKit における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-09-24T16:52:34+09:00

Apple iOS のカーネルの IOKit には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5844 および CVE-2015-5846 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004741:Apple iOS のカーネルの IOKit における特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-09-24T16:52:33+09:00

Apple iOS のカーネルの IOKit には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5845 および CVE-2015-5846 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004740:Apple iOS の IOMobileFrameBuffer における権限を取得される脆弱性

2015-09-24T16:52:32+09:00

Apple iOS の IOMobileFrameBuffer には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004738:Apple iOS の CFNetwork Proxies コンポーネントにおける Cookie インジェクション攻撃を実行される脆弱性

2015-09-24T16:52:31+09:00

Apple iOS の CFNetwork Proxies コンポーネントは、HTTP CONNECT リクエストへのレスポンス内の Set-Cookie ヘッダを適切に処理しないため、Cookie インジェクション攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/74.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004739:Apple iOS のカーネルの XNU における重要なメモリレイアウト情報を取得される脆弱性

2015-09-24T16:52:31+09:00

Apple iOS のカーネルの XNU は、不特定のデータ構造を適切に初期化しないため、重要なメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004737:Apple iOS の removefile の checkint division ルーチンにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-24T16:52:30+09:00

Apple iOS の removefile の checkint division ルーチンには、サービス運用妨害 (オーバーフロー違反およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004736:Apple iOS の dyld におけるコードサイニング保護メカニズムを回避される脆弱性

2015-09-24T16:52:26+09:00

Apple iOS の dyld には、コードサイニング保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004735:Apple iOS の PluginKit におけるアプリケーションの信頼要求を回避される脆弱性

2015-09-24T16:52:25+09:00

Apple iOS の PluginKit には、アプリケーションの信頼要求 (app-trust requirement) を回避され、任意の拡張機能 (extension) をインストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004734:Apple iOS の IOAcceleratorFamily における重要なカーネルのメモリレイアウト情報を取得される脆弱性

2015-09-24T16:52:24+09:00

Apple iOS の IOAcceleratorFamily には、重要なカーネルのメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004732:Apple iOS の CFNetwork SSL コンポーネントの NSURL の実装におけるサーバになりすまされる脆弱性

2015-09-24T16:52:23+09:00

Apple iOS の CFNetwork SSL コンポーネントの NSURL の実装は、証明書の変更後に SSL サーバからの X.509 証明書を適切に検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004733:Apple iOS の Data Detectors Engine における任意のコードを実行される脆弱性

2015-09-24T16:52:23+09:00

Apple iOS の Data Detectors Engine には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004731:Mediabridge Medialink Wireless-N Broadband Router に複数の脆弱性

2015-09-18T18:19:07+09:00

Mediabridge が提供する Medialink Wireless-N Broadband Router は、デフォルト設定では全ての機器に共通の認証情報を使用しています。また、認証回避の脆弱性やクロスサイトリクエストフォージェリの脆弱性が存在します。証明書やパスワード管理 (CWE-255) - CVE-2015-5994 当該製品は、デフォルト設定で、ウェブインターフェースへのアクセスに admin:admin という認証情報を使用しています。また、無線ネットワークに medialink:password という共通の認証情報を使用しています。これらの認証情報はすべての機器に共通です。当該製品をデフォルト設定で使用している場合、無線ネットワークの範囲内にいる攻撃者によって、ウェブインターフェースを直接操作されたり、クロスサイトリクエストフォージェリなどの攻撃に使用されたりする可能性があります。 CWE-255: Credentials Management https://cwe.mitre.org/data/definitions/255.html セキュリティに関する決定において、検証や整合性確認をせずに Cookie を信頼する (CWE-784) - CVE-2015-5995 当該製品は、クライアントから送られる HTTP Cookie ヘッダの値を確認することで認証を行います。LAN に接続可能な攻撃者によって、HTTP Cookie ヘッダが "Cookie: language-en; admin:language-en" に書き換えられることで、認証情報が知られていなくとも、管理者権限でアクセスされる可能性があります。 CWE-784: Reliance on Cookies without Validation and Integrity Checking in a Security Decision https://cwe.mitre.org/data/definitions/784.html クロスサイトリクエストフォージェリ (CWE-352) - CVE-2015-5996 当該製品にはクロスサイトリクエストフォージェリの脆弱性が存在します。当該製品にログインしているユーザが、遠隔の攻撃者が用意した URL にアクセスすることで、当該製品を操作させられる可能性があります。なお、当該製品のデフォルト設定では、ユーザがログインしていなくても攻撃可能です。 CWE-352: Cross-Site Request Forgery (CSRF) https://cwe.mitre.org/data/definitions/352.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004730:Philippine Long Distance Telephone SpeedSurf 504AN および Kasda KW58293 に複数の脆弱性

2015-09-18T18:19:06+09:00

Philippine Long Distance Telephone (PLDT) はフィリピンの通信事業者です。PLDT が提供する SpeedSurf 504AN および Kasda KW58293 には複数の脆弱性が存在します。クロスサイトリクエストフォージェリ (CWE-352) - CVE-2015-5991 form2WlanSetup.cgi ページにおいて、管理者によるシステムの操作が意図して行われたものであるかを確認していません。攻撃者は、ユーザが機器のネットワーク設定を変更するなど管理操作を行っている際に、細工されたリンクをクリックするよう誘導し、攻撃を行う可能性があります。 CWE-352: Cross-Site Request Forgery (CSRF) https://cwe.mitre.org/data/definitions/352.html クロスサイトスクリプティング (CWE-80) - CVE-2015-5992 form2WlanSetup.cgi ページの ssid パラメータには、クロスサイトスクリプティングの脆弱性が存在します。 CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) https://cwe.mitre.org/data/definitions/80.html バッファオーバーフロー (CWE-120) - CVE-2015-5993 form2WlanSetup.cgi ページから PING リクエストの送ることができます。攻撃者はこのページを利用し、 ipaddr パラメータに POST リクエストで巨大なデータ (1874文字以上) を送ることで、サービス運用妨害 (DoS) 攻撃を引き起こすことが可能です。ルータを復旧するには手動で再起動する必要があります。 CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') https://cwe.mitre.org/data/definitions/120.html 認証情報 (パスワード) がハードコードされている問題 (CWE-798) 当該機器には、ユーザ名 "adminpldt" とパスワードがハードコードされています。詳細は、JVNVU#90419607 を参照してください。 CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html JVNVU#90419607 https://jvn.jp/vu/JVNVU90419607/

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004729:Belkin N600 DB Wireless Dual-Band N+ Router に複数の脆弱性

2015-09-18T18:19:05+09:00

Belkin が提供する N600 DB Wireless Dual-Band N+ Router には、複数の脆弱性が存在します。不十分なランダム値の使用 (CWE-330) - CVE-2015-5987 当該製品では、ファームウェアアップデートや NTP サーバの名前解決のために DNS クエリを生成しますが、これらのクエリは 0x0002 から始まって増加していく予測可能な TXID を使用しています。DNS レスポンスのなりすましが可能な攻撃者によって、攻撃者の支配下にあるホストに誘導される可能性があります。 CWE-330: Use of Insufficiently Random Values https://cwe.mitre.org/data/definitions/330.html 機密情報の平文通信 (CWE-319) 当該製品は、デフォルト設定で、ファームウェアアップデート情報の確認と通信を HTTP 通信で行っています。中間者 (man-in-the-middle) 攻撃により通信内容が改ざんされた場合、アップデートをブロックされたり、任意のファイルを挿入されたりする可能性があります。 CWE-319: Cleartext Transmission of Sensitive Information https://cwe.mitre.org/data/definitions/319.html 証明書やパスワードの管理 (CWE-255) - CVE-2015-5988 当該製品は、デフォルト設定で、ウェブインターフェースへのアクセスにパスワードを設定していません。クロスサイトリクエストフォージェリなどの攻撃に利用されたり、LAN に接続できる攻撃者によりウェブインターフェースを直接操作されたりする可能性があります。 CWE-255: Credentials Management https://cwe.mitre.org/data/definitions/255.html クライアントサイド認証の使用 (CWE-603) - CVE-2015-5989 当該製品のウェブインターフェースにパスワードを設定した場合、認証はブラウザ側で行われます。攻撃者は当該製品から送られてきたパケットから文字列 "LockStatus": "1" および "Login_Success": "0" を探し出し、値を "2" および "1" に変更することで、認証を回避してウェブインターフェースの制限されたページにアクセス可能です。 CWE-603: Use of Client-Side Authentication https://cwe.mitre.org/data/definitions/603.html クロスサイトリクエストフォージェリ (CWE-352) - CVE-2015-5990 当該製品にはクロスサイトリクエストフォージェリの脆弱性が存在します。当該製品にログインしているユーザが、遠隔の攻撃者が用意した URL にアクセスすることで、当該製品を操作させられる可能性があります。デフォルトの設定ではウェブインターフェースにパスワードが設定されていないため、ユーザがログインしていなくても攻撃が可能です。 CWE-352: Cross-Site Request Forgery (CSRF) https://cwe.mitre.org/data/definitions/352.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004728:OrientDB および OrientDB Studio に複数の脆弱性

2015-09-18T18:19:04+09:00

OrientDB Server Community Edition 2.1.1 より前のバージョンにバンドルされた Studio には、複数の脆弱性が存在します。クロスサイトリクエストフォージェリ (CWE-352) - CVE-2015-2912 OrientDB 用のウェブインターフェース Studio には、クロスサイトリクエストフォージェリの脆弱性が存在します。当該システムとのセッションがアクティブな状態のユーザが、細工されたリクエストを送信させられることにより、Studio に対して意図しない操作をさせられる可能性があります。 CWE-352: Cross-Site Request Forgery (CSRF) https://cwe.mitre.org/data/definitions/352.html 本脆弱性は OrientDB Server Community Edition 2.0.3 にバンドルされた Studio に対して報告されたものです。OrientDB Server Community Edition 2.0.15 より前のバージョンおよび 2.1.1 より前のバージョンにバンドルされた Studio についても脆弱性が存在する可能性があります。不十分なランダム値の使用 (CWE-330) - CVE-2015-2913 OrientDB Server Community Edition 2.1.0 より前のバージョンは、セッション ID の生成に Java ライブラリ java.util.Random を使用しています。しかしながら、このクラスが生成する乱数の品質は、セキュリティに関連した用途には適していません。生成される値を攻撃者によって予測される可能性があります。 CWE-330: Use of Insufficiently Random Values https://cwe.mitre.org/data/definitions/330.html 不適切な入力確認 (CWE-20) - CVE-2015-2918 OrientDB 用のウェブインターフェース Studio は、デフォルトではレスポンスヘッダ X-Frame-Options を付与しません。そのため、細工されたウェブページを介して、クリックジャッキング攻撃を受ける可能性があります。 CWE-20: Improper Input Validation https://cwe.mitre.org/data/definitions/20.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004727:WordPress 用 Contact Form Generator プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2015-09-18T16:59:10+09:00

WordPress 用 Contact Form Generator プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004726:WordPress 用 WP Limit Login Attempts プラグインの wp-limit-login-attempts.php における SQL インジェクションの脆弱性

2015-09-18T16:59:09+09:00

WordPress 用 WP Limit Login Attempts プラグインの wp-limit-login-attempts.php の getip 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004725:WordPress 用 SecureMoz Security Audit プラグインの class/__functions.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2015-09-18T16:59:08+09:00

WordPress 用 SecureMoz Security Audit プラグインの class/__functions.php の tweet_info 関数は、シリアル化されたデータのダウンロードに HTTPS セッションを使用しないため、PHP オブジェクトインジェクション攻撃を実行され、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004724:Unit4 Polska TETA Web における権限を取得される脆弱性

2015-09-18T16:13:34+09:00

Unit4 Polska TETA Web (旧 TETA Galactica) は、(1) Design Mode および (2) Debug Logger モードのモジュールへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004723:QlikTech QlikView におけるXML 外部エンティティの脆弱性

2015-09-18T15:50:20+09:00

QlikTech QlikView には、XML 外部エンティティ (XXE) の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004722:Checkmarx CxSAST における CxQL サンドボックス保護メカニズムを回避される脆弱性

2015-09-18T15:44:50+09:00

Checkmarx CxSAST (旧 CxSuite) には、CxQL サンドボックス保護メカニズムを回避され、任意の C# コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004721:Silicon Integrated Systems WindowsXP Display Manager における権限を取得される脆弱性

2015-09-18T15:35:01+09:00

Silicon Integrated Systems WindowsXP Display Manager (別名 VGA Driver Manager および VGA Display Manager) には、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-123: Write-what-where Condition (任意の場所に任意の値を書き込むことができる状態) と識別されています。 http://cwe.mitre.org/data/definitions/123.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004720:Nokia Networks @vantage Commander におけるクロスサイトスクリプティングの脆弱性

2015-09-18T15:17:19+09:00

Nokia Networks (旧 Nokia Solutions and Networks および Nokia Siemens Networks) @vantage Commander には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004719:Nibbleblog の My Image プラグインにおける任意のコードを実行される脆弱性

2015-09-18T15:05:14+09:00

Nibbleblog の My Image プラグインには、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004718:TYPO3 の sanitizeLocalUrl 関数における XSS フィルタを回避される脆弱性

2015-09-18T14:34:48+09:00

TYPO3 の sanitizeLocalUrl 関数には、XSS フィルタを回避され、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004717:HP Universal Configuration Management Database における重要な情報を取得される脆弱性

2015-09-18T13:51:38+09:00

HP Universal Configuration Management Database (UCMDB) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004716:HP ArcSight Logger における認可ポリシーを回避される脆弱性

2015-09-18T13:51:37+09:00

HP ArcSight Logger には、認可ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004715:HP LoadRunner コントローラにおける権限を取得される脆弱性

2015-09-17T15:42:30+09:00

HP LoadRunner コントローラには、権限を取得される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2756 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004714:ASUS TM-AC1900 ルータにおけるスタックベースのバッファオーバーフローの脆弱性

2015-09-17T15:41:10+09:00

ASUS TM-AC1900 ルータには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004713:Corel WordPerfect の Microsoft Word ドキュメント変換機能におけるヒープベースのバッファオーバーフローの脆弱性

2015-09-17T15:40:28+09:00

Corel WordPerfect の Microsoft Word ドキュメント変換機能には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004712:Borland AccuRev の Reprise License Manager サービスの activate_doit 関数におけるスタックベースのバッファオーバーフローの脆弱性

2015-09-17T15:39:15+09:00

Borland AccuRev の Reprise License Manager サービスの activate_doit 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004711:Borland AccuRev の Reprise License Manager サービスにおけるスタックベースのバッファオーバーフローの脆弱性

2015-09-17T15:39:14+09:00

Borland AccuRev の Reprise License Manager サービスには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004710:WordPress 用 IBS Mappro プラグインの lib/download.php における絶対パストラバーサルの脆弱性

2015-09-17T14:53:44+09:00

WordPress 用 IBS Mappro プラグインの lib/download.php には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004709:Serendipity の 2k11 テーマ内の js/2k11.min.js におけるクロスサイトスクリプティングの脆弱性

2015-09-17T14:40:50+09:00

Serendipity の 2k11 テーマ内の js/2k11.min.js には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004708:Serendipity の include/functions_images.inc.php 内の serendipity_isActiveFile 関数における任意の PHP コードを実行される脆弱性

2015-09-17T14:40:31+09:00

Serendipity の include/functions_images.inc.php 内の serendipity_isActiveFile 関数には、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004707:Serendipity の include/functions_comments.inc.php 内の serendipity_checkCommentToken 関数における SQL インジェクションの脆弱性

2015-09-17T14:40:15+09:00

Serendipity の include/functions_comments.inc.php 内の serendipity_checkCommentToken 関数には、"コメント管理用のトークンの使用 (Use Tokens for Comment Moderation") が有効になっている場合、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008127:FreeType の type1/t1load.c 内の parse_encoding 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-17T14:38:27+09:00

FreeType の type1/t1load.c 内の parse_encoding 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004706:JSP/MySQL Administrador Web におけるクロスサイトスクリプティングの脆弱性

2015-09-17T14:36:24+09:00

JSP/MySQL Administrador Web には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004705:JSP/MySQL Administrador Web におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-17T14:36:23+09:00

JSP/MySQL Administrador Web には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004704:IBM WebSphere Application Server などの製品で使用される IBM HTTP Server の管理サーバにおけるスタックベースのバッファオーバーフローの脆弱性

2015-09-17T14:35:11+09:00

IBM WebSphere Application Server およびその他の製品で使用される IBM HTTP Server の管理サーバには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004703:Impero Education Pro における任意のプログラムを実行される脆弱性

2015-09-17T14:23:45+09:00

Impero Education Pro は、認証を -1|AUTHENTICATE\x02PASSWORD 文字列に依存するため、任意のプログラムを実行される脆弱性が存在します。なお、JVNVU#92722213 では、CWE-321 および CWE-287 として公開されています。 CWE-321: Use of Hard-coded Cryptographic Key https://cwe.mitre.org/data/definitions/321.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004702:Impero Education Pro における平文データを取得される脆弱性

2015-09-17T14:23:44+09:00

Impero Education Pro は、Imp3ro 文字列のハッシュに由来するハードコードされた CBC 鍵および初期化ベクトルを使用するため、平文データを取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-329: Not Using a Random IV with CBC Mode (CBC モードにおけるランダムな初期化ベクトルの不使用) と識別されています。 https://cwe.mitre.org/data/definitions/329.html なお、JVNVU#92722213 では、CWE-321 および CWE-329 として公開されています。 CWE-321: Use of Hard-coded Cryptographic Key https://cwe.mitre.org/data/definitions/321.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000136:H2O におけるディレクトリトラバーサルの脆弱性

2015-09-17T12:04:48+09:00

H2O は、オープンソースのウェブサーバソフトウェアです。H2O には、URL の処理に起因するディレクトリトラバーサル (CWE-22) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 大角祐介氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000135:Photon におけるアクセス制限不備の脆弱性

2015-09-16T14:12:28+09:00

株式会社ニューフォリアが提供する Photon は、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成された Android 向けアプリです。Photon には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000134:AI黒白棋におけるアクセス制限不備の脆弱性

2015-09-16T14:11:13+09:00

株式会社ニューフォリアが提供する AI黒白棋は、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成されたスマートフォン向けアプリです。AI黒白棋には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000133:こりトレにおけるアクセス制限不備の脆弱性

2015-09-16T14:10:19+09:00

株式会社ニューフォリアが提供するこりトレは、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成されたスマートフォン向けアプリです。こりトレには、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000132:MEGAPHONE MUSIC におけるアクセス制限不備の脆弱性

2015-09-16T14:06:35+09:00

株式会社ニューフォリアが提供する MEGAPHONE MUSIC は、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成されたスマートフォン向けアプリです。MEGAPHONE MUSIC には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000131:Auction Camera におけるアクセス制限不備の脆弱性

2015-09-16T14:05:08+09:00

株式会社ニューフォリアが提供する Auction Camera は、ハイブリッドアプリ開発支援プラットフォーム「アプリカン」で作成されたスマートフォン向けアプリです。Auction Camera には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000130:アプリカンにおけるアクセス制限不備の脆弱性

2015-09-16T14:03:01+09:00

株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンでは、作成されたアプリケーションが接続可能なサイトを制限するホワイトリスト機能が提供されています。アプリカンのホワイトリスト機能には、アプリケーションが URL スキームで起動された際、接続制限が行われない問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004701:IBM WebSphere Commerce における重要な個人情報を取得される脆弱性

2015-09-16T10:33:26+09:00

IBM WebSphere Commerce には、重要な個人情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004700:IBM WebSphere Portal におけるサービス運用妨害 (DoS) の脆弱性

2015-09-16T10:28:13+09:00

IBM WebSphere Portal には、サービス運用妨害 (CPU 資源およびメモリの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004699:Joomla! 用 googleSearch コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2015-09-15T16:26:05+09:00

Joomla! 用 googleSearch (CSE) (com_googlesearch_cse) コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004698:Montala Limited ResourceSpace における SQL インジェクションの脆弱性

2015-09-15T15:48:07+09:00

Montala Limited ResourceSpace には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004697:WordPress 用 sourceAFRICA プラグインの js/window.php におけるクロスサイトスクリプティングの脆弱性

2015-09-15T15:40:37+09:00

WordPress 用 sourceAFRICA プラグインの js/window.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004696:SiteFactory CMS における絶対パストラバーサルの脆弱性

2015-09-15T15:38:43+09:00

SiteFactory CMS には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004695:Drupal 用 Zendesk Feedback Tab モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-15T15:34:49+09:00

Drupal 用 Zendesk Feedback Tab モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008126:Yahoo! Messenger におけるスタックベースのバッファオーバーフローの脆弱性

2015-09-15T15:26:18+09:00

Yahoo! Messenger には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004694:Moxa EDS-405A および EDS-408A スイッチのファームウェアの管理 Web インターフェース内の Diagnosis Ping 機能におけるクロスサイトスクリプティングの脆弱性

2015-09-15T14:59:32+09:00

Moxa EDS-405A および EDS-408A スイッチのファームウェアの管理 Web インターフェース内の Diagnosis Ping 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004693:Moxa EDS-405A および EDS-408A スイッチのファームウェアの GoAhead Web サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T14:59:18+09:00

Moxa EDS-405A および EDS-408A スイッチのファームウェアの GoAhead Web サーバには、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004692:Moxa EDS-405A および EDS-408A スイッチのファームウェアの管理 Web インターフェースにおける読み取り専用保護メカニズムを回避される脆弱性

2015-09-15T14:58:59+09:00

Moxa EDS-405A および EDS-408A スイッチのファームウェアの管理 Web インターフェースには、読み取り専用保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004691:SMA Solar Sunny WebBox におけるアクセス権を取得される脆弱性

2015-09-15T14:35:12+09:00

SMA Solar Sunny WebBox は、ハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004690:Synology Download Station の URL を入力してダウンロードタスクを作成する機能におけるクロスサイトスクリプティングの脆弱性

2015-09-15T14:32:18+09:00

Synology Download Station の "URL を入力してダウンロードタスクを作成する (Create download task via URL)" 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004689:Synology Video Station における任意の shell コマンドを実行される脆弱性

2015-09-15T14:32:17+09:00

Synology Video Station には、任意の shell コマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004687:Synology Video Station における SQL インジェクションの脆弱性

2015-09-15T14:32:16+09:00

Synology Video Station には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004688:Synology Video Station における SQL インジェクションの脆弱性

2015-09-15T14:32:16+09:00

Synology Video Station には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004686:Synology Download Station のファイルをアップロードしてダウンロードタスクを作成する機能におけるクロスサイトスクリプティングの脆弱性

2015-09-15T14:32:15+09:00

Synology Download Station の "ファイルをアップロードしてダウンロードタスクを作成する (Create download task via file upload)" 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004685:OpenLDAP の libraries/liblber/io.c の ber_get_next 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T14:23:17+09:00

OpenLDAP の libraries/liblber/io.c の ber_get_next 関数には、サービス運用妨害 (到達可能なアサーションおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008125:Advantech WebAccess の不特定の DLL ファイルにおけるスタックベースのバッファオーバーフローの脆弱性

2015-09-15T14:18:47+09:00

JVNDB-2015-004684:Auto-Exchanger におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-15T14:12:03+09:00

Auto-Exchanger には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004683:Siemens RUGGEDCOM ROS における VLAN アイソレーション保護メカニズムを回避される脆弱性

2015-09-15T14:06:14+09:00

Siemens RUGGEDCOM ROS は、IP 転送機能を永久的に有効にするため、VLAN アイソレーション保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004682:jQuery 用 DataTables プラグインにおけるクロスサイトスクリプティングの脆弱性

2015-09-15T13:55:44+09:00

jQuery 用 DataTables プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004681:phpMyAdmin の libraries/plugins/auth/AuthenticationCookie.class.php における複数の reCaptcha 保護メカニズムを回避される脆弱性

2015-09-15T13:54:54+09:00

phpMyAdmin の libraries/plugins/auth/AuthenticationCookie.class.php には、総当たり (brute-force) による認証情報の推測に対する複数の reCaptcha 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004680:Bugzilla の Util.pm における任意のドメイン名のデフォルトの権限を取得される脆弱性

2015-09-15T12:30:29+09:00

Bugzilla の Util.pm は、アカウント登録時に過度に長い電子メールアドレスを適切に処理しないため、任意のドメイン名のデフォルトの権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004679:Cisco Web Security Appliance におけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T12:29:05+09:00

Cisco Web Security Appliance (WSA) には、サービス運用妨害 (古い TCP 接続によるメモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw10426 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004678:Cisco コンテンツセキュリティ管理アプライアンスにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T12:28:50+09:00

Cisco コンテンツセキュリティ管理アプライアンス (SMA) は、資格情報を適切に検証しないため、サービス運用妨害 (急速なログファイルのロールオーバーおよびアプリケーションのフォルト) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw09620 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004677:Cisco Web Security Appliance におけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T12:28:35+09:00

Cisco Web Security Appliance (WSA) には、サービス運用妨害 (サービス停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur32005 および CSCur07907 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004676:Cisco Application Visibility and Control におけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T12:28:17+09:00

Cisco Application Visibility and Control (AVC) には、FlexConnect が有効になっている場合、サービス運用妨害 (アクセスポイントの停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu47016 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004675:Cisco E メールセキュリティアプライアンスにおけるフォーマットストリングの脆弱性

2015-09-15T12:27:51+09:00

Cisco E メールセキュリティアプライアンス (ESA) には、フォーマットストリングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCug21497 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004674:IBM WebSphere MQ におけるサービス運用妨害 (DoS) の脆弱性

2015-09-15T12:20:34+09:00

IBM WebSphere MQ には、サービス運用妨害 (チャネルエージェントの異常終了およびプロセス停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004673:UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題

2015-09-11T16:36:42+09:00

UPnP を実装した複数の家庭用ルータ製品において、UPnP Control URL で使われる UUID のランダム化や他のセキュリティ対策が十分に実施されていない問題があります。 UPnP は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。設計当初 UPnP は、WAN 側からのアクセスがなく信頼できるユーザのみが使用しているプライベートネットワーク内での使用を想定していたため、デフォルトでは認証機能を規定していません。その後 UPnP のセキュリティ機能が規定されましたが、UPnP Forum のドキュメント Device Protection Service では、使用時の手間が増えること、PKI (公開鍵基盤) のような高度な機能の実装が進まないことから、「この機能の普及は非常に限定的であった」と記載されています。 UPnP http://upnp.org/index.php/sdcps-and-certification/standards/device-architecture-documents/ WAN 側からのアクセスがない (UPnP Forum FAQ) http://upnp.org/sdcps-and-certification/documents/technical_faq/#9.0 Device Protection Service http://upnp.org/specs/gw/UPnP-gw-DeviceProtection-v1-Service.pdf 本件の報告者によれば、セキュリティ機能の実装が進まない状況では、市場の多くの製品の UPnP Control URL を容易に推測できる可能性があります。UPnP Control URL が推測できれば、UPnP 機能を使用して例えば家庭用ルータの設定を変更し、ポートを開放したり、機能を有効化したりすることが可能になります。異なる開発者の製品で同じような UPnP Control URL が使われていることが多いため、推測は容易になると考えられます。一部の開発者からは、UUID をランダム化して UPnP Control URL の推測を困難にするような実装を行っているとの報告を受けていますが、多くの開発者はこのような対策を実施していません。詳しくは本アドバイザリの【ベンダ情報】のセクションや、CERT/CC Vulnerability Note VU#361684 の Vendor Information に掲載されている情報を参照してください。UPnP のセキュリティ機能がどの程度普及しているのか、現時点では不明です。 Vendor Information https://www.kb.cert.org/vuls/id/361684#vendors 外部からプライベートネットワークへのアクセスを得る攻撃手法の一つとして、「DNS リバインディング」が知られています。過去には、Flash を使用して UPnP の制御を奪取する手法が報告されています。 DNS リバインディング https://crypto.stanford.edu/dns/ UPnP の制御を奪取する手法 http://www.gnucitizen.org/blog/hacking-the-interwebs 本件の報告者は、詳しい情報を http://www.filet-o-firewall.com で公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000129:PIXUS MG7530 におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-11T12:11:41+09:00

キヤノン株式会社が提供する PIXUS MG7530 には、クロスサイトリクエストフォージェリの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: Fukuoka Junior High School attached to the Fukuoka University of Education (FUE) TOMITA Ryo 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000116:Japan Connected-free Wi-Fi におけるスクリプトインジェクションの脆弱性

2015-09-11T12:05:35+09:00

エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社が提供する Japan Connected-free Wi-Fi には、SSID 情報の表示に起因する、スクリプトインジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000115:Japan Connected-free Wi-Fi におけるアクセス制限不備の脆弱性

2015-09-11T12:03:09+09:00

エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社が提供する Japan Connected-free Wi-Fi には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社スプラウト末房建太氏、塩見友規氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004672:SPICE の worker_update_monitors_config 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T18:04:59+09:00

SPICE の worker_update_monitors_config 関数には、競合状態により、サービス運用妨害 (ヒープベースのメモリ破損および QEMU-KVM クラッシュ) 状態にされる、またはホスト上で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004671:libvdpau のトレース機能における任意のファイルに書き込まれる脆弱性

2015-09-10T17:56:58+09:00

libvdpau のトレース機能には、setuid または setgid アプリケーションで使用される場合、任意のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004670:libvdpau の dlopen におけるディレクトリトラバーサルの脆弱性

2015-09-10T17:56:43+09:00

libvdpau の dlopen には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004669:libvdpau における権限を取得される脆弱性

2015-09-10T17:53:43+09:00

libvdpau には、setuid または setgid アプリケーションで使用される場合、VDPAU_DRIVER_PATH 環境変数に関する処理に不備があるため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004668:OpenStack Compute におけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T17:19:53+09:00

OpenStack Compute (nova) は、インスタンスが削除される際、マイグレーションプロセスを停止しないため、サービス運用妨害 (ディスク、ネットワーク、および他のリソースの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004667:Red Hat Enterprise Virtualization Manager の Web Admin インターフェースにおけるタイムアウト機能を回避される脆弱性

2015-09-10T17:19:30+09:00

Red Hat Enterprise Virtualization Manager (RHEV-M) の Web Admin インターフェースには、タイムアウト機能を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004666:OpenShift Origin の API サーバにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T16:53:44+09:00

OpenShift Origin の API サーバには、サービス運用妨害 (マスタープロセスクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004665:Adobe Shockwave Player における任意のコードを実行される脆弱性

2015-09-10T15:57:57+09:00

Adobe Shockwave Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6680 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004664:Adobe Shockwave Player における任意のコードを実行される脆弱性

2015-09-10T15:57:40+09:00

Adobe Shockwave Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-6681 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004663:複数の Microsoft Windows 製品の Windows Journal における任意のコードを実行される脆弱性

2015-09-10T15:51:47+09:00

複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。本脆弱性は、CVE-2015-2513 および CVE-2015-2514 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004662:複数の Microsoft Windows 製品の Windows Journal における整数オーバーフローの脆弱性

2015-09-10T15:51:46+09:00

複数の Microsoft Windows 製品の Windows Journal には、整数オーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal の整数のオーバーフロー RCE の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004661:複数の Microsoft Windows 製品の Windows Journal におけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T15:51:45+09:00

複数の Microsoft Windows 製品の Windows Journal には、サービス運用妨害 (データ損失) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal DoS の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004659:複数の Microsoft Windows 製品の Windows Journal における任意のコードを実行される脆弱性

2015-09-10T15:51:44+09:00

複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。本脆弱性は、CVE-2015-2514 および CVE-2015-2530 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004660:複数の Microsoft Windows 製品の Windows Journal における任意のコードを実行される脆弱性

2015-09-10T15:51:44+09:00

複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。本脆弱性は、CVE-2015-2513 および CVE-2015-2530 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004658:複数の Microsoft Windows 製品の Hyper-V におけるネットワークトラフィックの制限を回避される脆弱性

2015-09-10T15:22:42+09:00

Microsoft Windows 8.1、Windows Server 2012 R2、および Windows 10 の Hyper-V は、ACL の設定を適切に処理しないため、ネットワークトラフィックの制限を回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Hyper-V のセキュリティ機能のバイパスの脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004657:複数の Microsoft Windows Server 製品の Active Directory におけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T15:22:00+09:00

複数の Microsoft Windows Server 製品の Active Directory には、サービス運用妨害 (サービス停止) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Active Directory のサービス拒否の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004655:Microsoft .NET Framework における任意のコードを実行される脆弱性

2015-09-10T15:20:29+09:00

Microsoft .NET Framework は、配列のコピーの実行前にオブジェクトを適切にカウントしないため、(1) 任意のコードを実行される、または (2) コードアクセスセキュリティ制限を回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「.NET の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004656:Microsoft .NET Framework における ASP.NET Web サイトのサービス運用妨害 (DoS) の脆弱性

2015-09-10T15:20:29+09:00

Microsoft .NET Framework には、ASP.NET Web サイトをサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「MVC のサービス拒否の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004654:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

2015-09-10T15:13:28+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k メモリ破損の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2511、CVE-2015-2517、および CVE-2015-2518 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004653:複数の Microsoft Windows 製品のカーネルにおける ASLR 保護メカニズムを回避される脆弱性

2015-09-10T15:13:27+09:00

複数の Microsoft Windows 製品のカーネルには、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「カーネル ASLR バイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004652:複数の Microsoft Windows 製品のカーネルモードドライバ内の win32k.sys のプロセスの初期化の実装における権限昇格の脆弱性

2015-09-10T15:13:26+09:00

複数の Microsoft Windows 製品のカーネルモードドライバ内の win32k.sys のプロセスの初期化の実装は、整合性レベルを適切に制御しないため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004651:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

2015-09-10T15:13:25+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k メモリ破損の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2511、CVE-2015-2517、および CVE-2015-2546 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004650:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

2015-09-10T15:13:24+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k メモリ破損の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2511、CVE-2015-2518、および CVE-2015-2546 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004649:複数の Microsoft Windows 製品の Adobe Type Manager ライブラリにおける権限昇格の脆弱性

2015-09-10T15:13:23+09:00

複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「フォントドライバーの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2507 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004647:複数の Microsoft 製品の Adobe Type Manager ライブラリにおけるバッファオーバーフローの脆弱性

2015-09-10T15:13:22+09:00

Microsoft Windows Vista、Windows Server 2008、Microsoft Office、Live Meeting、および Lync の Adobe Type Manager ライブラリには、バッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Graphics コンポーネントのバッファーオーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004648:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

2015-09-10T15:13:22+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k メモリ破損の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2517、CVE-2015-2518、および CVE-2015-2546 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004646:Microsoft Windows 10 の Adobe Type Manager ライブラリにおける権限昇格の脆弱性

2015-09-10T15:13:21+09:00

Microsoft Windows 10 の Adobe Type Manager ライブラリには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「フォントドライバーの特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004645:複数の Microsoft Windows 製品の Adobe Type Manager ライブラリにおける権限昇格の脆弱性

2015-09-10T15:13:20+09:00

複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「フォントドライバーの特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2512 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004644:複数の Microsoft Windows 製品の Adobe Type Manager ライブラリの atmfd.dll におけるサービス運用妨害 (DoS) の脆弱性

2015-09-10T15:13:19+09:00

複数の Microsoft Windows 製品の Adobe Type Manager ライブラリの atmfd.dll には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004642:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:36+09:00

Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2485 および CVE-2015-2491 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004643:Microsoft Internet Explorer 10 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-09-10T14:37:36+09:00

Microsoft Internet Explorer 10、11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004641:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2015-09-10T14:37:35+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004640:Microsoft Internet Explorer 7 および 8 における任意のコードを実行される脆弱性

2015-09-10T14:37:34+09:00

Microsoft Internet Explorer 7 および 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004639:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:33+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2487、CVE-2015-2490、CVE-2015-2492、CVE-2015-2494、および CVE-2015-2498 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004638:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:32+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2487、CVE-2015-2490、CVE-2015-2492、CVE-2015-2494、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004637:Microsoft Internet Explorer 7 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-09-10T14:37:31+09:00

Microsoft Internet Explorer 7 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2487、CVE-2015-2490、CVE-2015-2492、CVE-2015-2498、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004635:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:30+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2487、CVE-2015-2490、CVE-2015-2494、CVE-2015-2498、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004636:Microsoft Internet Explorer 8 の VBScript および JScript エンジンにおける任意のコードを実行される脆弱性

2015-09-10T14:37:30+09:00

Microsoft Internet Explorer 8 の (1) VBScript および (2) JScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「スクリプトエンジンのメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004634:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:29+09:00

Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2485 および CVE-2015-2541 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004633:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:28+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2487、CVE-2015-2492、CVE-2015-2494、CVE-2015-2498、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004632:Microsoft Internet Explorer 11 における権限昇格の脆弱性

2015-09-10T14:37:27+09:00

Microsoft Internet Explorer 11 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004631:Microsoft Internet Explorer 7 から 11 における任意のコードを実行される脆弱性

2015-09-10T14:37:26+09:00

Microsoft Internet Explorer 7 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2486、CVE-2015-2490、CVE-2015-2492、CVE-2015-2494、CVE-2015-2498、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004630:Microsoft Internet Explorer 7 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-09-10T14:37:25+09:00

Microsoft Internet Explorer 7 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2487、CVE-2015-2490、CVE-2015-2492、CVE-2015-2494、CVE-2015-2498、および CVE-2015-2499 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004629:Microsoft Internet Explorer 9 から 11 および Microsoft Edge における任意のコードを実行される脆弱性

2015-09-10T14:37:24+09:00

Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「メモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2015-2491 および CVE-2015-2541 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004628:Microsoft Internet Explorer 10 および 11 における任意のファイルを削除される脆弱性

2015-09-10T14:37:23+09:00

Microsoft Internet Explorer 10 および 11 は、特定のファイルシステムへアクセスする際に不適切なフラグを使用するため、任意のファイルを削除される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「改ざんの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004627:Microsoft Internet Explorer 10 および 11 におけるプロセスメモリから重要な情報を取得される脆弱性

2015-09-10T14:37:22+09:00

Microsoft Internet Explorer 10 および 11 には、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004626:Microsoft Exchange Server 2013 の Outlook Web Access におけるクロスサイトスクリプティングの脆弱性

2015-09-10T12:22:38+09:00

Microsoft Exchange Server 2013 の Outlook Web Access (OWA) には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Exchange のなりすましの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004625:Microsoft Exchange Server 2013 の Outlook Web Access におけるクロスサイトスクリプティングの脆弱性

2015-09-10T12:22:37+09:00

JVNDB-2015-004624:Microsoft Exchange Server 2013 の Outlook Web Access におけるスタックトレース情報を取得される脆弱性

2015-09-10T12:22:36+09:00

Microsoft Exchange Server 2013 の Outlook Web Access (OWA) には、スタックトレース情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Exchange の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004623:Microsoft Lync Server 2013 および Skype for Business Server 2015 におけるクロスサイトスクリプティングの脆弱性

2015-09-10T12:05:54+09:00

Microsoft Lync Server 2013 および Skype for Business Server 2015 には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Skype for Business Server および Lync Server XSS の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004622:Microsoft Lync Server 2013 におけるクロスサイトスクリプティングの脆弱性

2015-09-10T12:05:15+09:00

Microsoft Lync Server 2013 には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Lync Server XSS の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004621:Microsoft Lync Server 2013 および Skype for Business Server 2015 の jQuery エンジンにおけるクロスサイトスクリプティングの脆弱性

2015-09-10T12:04:46+09:00

Microsoft Lync Server 2013 および Skype for Business Server 2015 の jQuery エンジンには、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Skype for Business Server および Lync Server XSS の情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004620:複数の Microsoft Office 製品における任意のコードを実行される脆弱性

2015-09-10T11:53:02+09:00

Microsoft Office 2007、2010、2013 および 2013 RTには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office 不正な EPS ファイルの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004618:Microsoft SharePoint Foundation 2013 におけるクロスサイトスクリプティングの脆弱性

2015-09-10T11:53:01+09:00

Microsoft SharePoint Foundation 2013 には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint XSS のなりすましの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004619:複数の Microsoft Excel 製品および Office 互換機能パックにおける任意のコードを実行される脆弱性

2015-09-10T11:53:01+09:00

複数の Microsoft Excel 製品および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004617:複数の Microsoft Excel 製品および Office 互換機能パックにおける任意のコードを実行される脆弱性

2015-09-10T11:53:00+09:00

Microsoft Excel 2007、Excel 2010、Excel Viewer、および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004616:複数の Microsoft Excel 製品および Office 互換機能パックにおける任意のコードを実行される脆弱性

2015-09-10T11:52:59+09:00

JVNDB-2015-004615:複数の Microsoft Windows 製品の Windows Media Center における任意のコードを実行される脆弱性

2015-09-10T11:44:17+09:00

複数の Microsoft Windows 製品の Windows Media Center には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows Media Center RCE の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004614:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-09-10T11:24:53+09:00

複数の Microsoft Windows 製品は、偽装レベルを適切に制御しないため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows タスク管理の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2524 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004613:複数の Microsoft Windows 製品のタスクスケジューラにおけるファイルシステムの制限を回避される脆弱性

2015-09-10T11:24:18+09:00

複数の Microsoft Windows 製品のタスクスケジューラには、ファイルシステムの制限を回避され、任意のファイルを削除される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows タスクファイル削除の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004612:複数の Microsoft Windows 製品における権限昇格の脆弱性

2015-09-10T11:23:52+09:00

複数の Microsoft Windows 製品は、偽装レベルを適切に制御しないため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows タスク管理の特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2015-2528 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004611:ISC BIND の named の openpgpkey_61.c におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:32:33+09:00

ISC BIND の named の openpgpkey_61.c には、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004610:ISC BIND の named の buffer.c におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:32:32+09:00

ISC BIND の named の buffer.c には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004609:FFmpeg の libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:26+09:00

FFmpeg の libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数は、特定の構造体メンバを初期化しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004607:FFmpeg の libswscale/utils.c の sws_init_context 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:25+09:00

FFmpeg の libswscale/utils.c の sws_init_context 関数は、特定の pixbuf データ構造体を適切に初期化しないため、サービス運用妨害 (セグメンテーション違反) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004608:FFmpeg の libavcodec/pthread_frame.c の ff_frame_thread_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:25+09:00

FFmpeg の libavcodec/pthread_frame.c の ff_frame_thread_init 関数は、特定のメモリ割り当ての失敗を適切に処理しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004606:FFmpeg の libavcodec/alac.c の allocate_buffers 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:24+09:00

FFmpeg の libavcodec/alac.c の allocate_buffers 関数は、特定のコンテキストデータを初期化しないため、サービス運用妨害 (セグメンテーション違反) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004605:FFmpeg の libavcodec/sanm.c の destroy_buffers 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:23+09:00

FFmpeg の libavcodec/sanm.c の destroy_buffers 関数は、動画コンテキスト内の高さおよび幅の値を適切に保持しないため、サービス運用妨害 (セグメンテーション違反およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004604:FFmpeg の libavcodec/mpegvideo.c の ff_mpv_common_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:22+09:00

FFmpeg の libavcodec/mpegvideo.c の ff_mpv_common_init 関数は、エンコードコンテキストを適切に保持しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004603:FFmpeg の libavcodec/aacsbr.c の ff_sbr_apply 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:21+09:00

FFmpeg の libavcodec/aacsbr.c の ff_sbr_apply 関数は、スペクトル帯域複製の計算処理の前に一致する AAC フレームのシンタックスの要素をチェックしないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004602:FFmpeg の libavcodec/mjpegdec.c の ff_mjpeg_decode_frame 関数における整数アンダーフローの脆弱性

2015-09-09T12:27:20+09:00

FFmpeg の libavcodec/mjpegdec.c の ff_mjpeg_decode_frame 関数には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004601:FFmpeg の libavcodec/pngdec.c の decode_ihdr_chunk 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-09T12:27:19+09:00

FFmpeg の libavcodec/pngdec.c の decode_ihdr_chunk 関数は、PNG 画像の IHDR (別名イメージヘッダ) チャンクの一意性を適用しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004600:Cisco TelePresence IX5000 における平文の HTTPS トラフィックを取得される脆弱性

2015-09-09T12:03:47+09:00

Cisco TelePresence IX5000 は、X.509 証明書に関連した秘密鍵を不十分なアクセス制御の Web root 配下に格納するため、平文の HTTPS トラフィックを取得される、またはデバイスを偽装される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu63501 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004599:Node.js 用 Geddy の lib/app/index.js におけるディレクトリトラバーサルの脆弱性

2015-09-07T18:36:00+09:00

Node.js 用 Geddy の lib/app/index.js には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004598:Invision Power Services IPS Community Suite におけるクロスサイトスクリプティングの脆弱性

2015-09-07T18:35:46+09:00

Invision Power Services IPS Community Suite (別名 Invision Power Board、IPB、または Power Board) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004597:October CMS におけるクロスサイトスクリプティングの脆弱性

2015-09-07T18:26:41+09:00

October CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004596:Invision Power Services IPS Community Suite におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T18:24:42+09:00

Invision Power Services IPS Community Suite (別名 Invision Power Board、IPB、または Power Board) には、サービス運用妨害 (ループおよびメモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008124:Netsweeper の WebUpgrade における認証を回避される脆弱性

2015-09-07T18:23:57+09:00

Netsweeper の WebUpgrade には、認証を回避され、TAR システム形式でバックアップを作成される、サーバを再起動される、またはサーバ上のフィルタをストップされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004595:EMC Documentum Content Server におけるスーパーユーザ権限を取得される脆弱性

2015-09-07T18:23:06+09:00

EMC Documentum Content Server は、dm_job オブジェクトへのアクセスに対する承認を適切に検証しないため、スーパーユーザ権限を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4626 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004594:EMC Atmos の XML パーサにおける任意のファイルを読まれる脆弱性

2015-09-07T18:22:43+09:00

EMC Atmos の XML パーサには、任意のファイルを読まれる、またはサービス運用妨害 (CPU 資源およびメモリの消費) 状態にされる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004593:Sophos Cyberoam CR500iNG-XP ファイアウォールアプライアンスの CyberoamOS における SQL インジェクションの脆弱性

2015-09-07T16:28:09+09:00

Sophos Cyberoam CR500iNG-XP ファイアウォールアプライアンスの CyberoamOS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004592:Cisco Integrated Management Controller Supervisor および Unified Computing System Director の JSP コンポーネントにおける任意のファイルに書き込まれる脆弱性

2015-09-07T15:25:47+09:00

Cisco Integrated Management Controller (IMC) Supervisor および Unified Computing System (UCS) Director (旧 Cloupia Unified Infrastructure Controller) の JavaServer Pages (JSP) コンポーネントには、任意のファイルに書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus36435 および CSCus62625 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004590:PCS の pcsd における権限を取得される脆弱性

2015-09-07T15:16:39+09:00

PCS の pcsd は、競合状態により、ユーザ名の検証にグローバル変数を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004591:PCS の pcsd Web UI における任意のコマンドを実行される脆弱性

2015-09-07T15:16:39+09:00

PCS の pcsd Web UI には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004589:Drupal 用 Spotlight モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-07T15:11:10+09:00

Drupal 用 Spotlight モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004588:Drupal 用 Mass Contact モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-07T15:11:09+09:00

Drupal 用 Mass Contact モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004587:BEdita におけるクロスサイトスクリプティングの脆弱性

2015-09-07T15:03:05+09:00

BEdita には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004586:Fortinet FortiClient の複数のドライバにおける PID に対する特権付きハンドルを取得される脆弱性

2015-09-07T14:44:03+09:00

Fortinet FortiClient の (1) mdare64_48.sys、(2) mdare32_48.sys、(3) mdare32_52.sys、(4) mdare64_52.sys、および (5) Fortishield.sys ドライバは、プロセスおよび Windows レジストリの管理のための API へのアクセスを適切に制限しないため、PID に対する特権付きハンドルを取得されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004585:Fortinet FortiClient の Fortishield.sys ドライバにおける任意のコードを実行される脆弱性

2015-09-07T14:43:43+09:00

Fortinet FortiClient の Fortishield.sys ドライバには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004584:Fortinet FortiClient の複数のドライバにおける任意のメモリ領域に書き込まれる脆弱性

2015-09-07T14:43:27+09:00

Fortinet FortiClient の (1) mdare64_48.sys、(2) mdare32_48.sys、(3) mdare32_52.sys、および (4) mdare64_52.sys ドライバには、任意のメモリ領域に書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004583:Fortinet FortiClient の複数のドライバにおける任意のカーネルメモリを読まれる脆弱性

2015-09-07T14:42:25+09:00

Fortinet FortiClient の (1) mdare64_48.sys、(2) mdare32_48.sys、(3) mdare32_52.sys、および (4) mdare64_52.sys ドライバには、任意のカーネルメモリを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004582:Polycom RealPresence CloudAXIS スイートにおけるクロスサイトスクリプティングの脆弱性

2015-09-07T14:39:31+09:00

Polycom RealPresence CloudAXIS スイートには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004581:Cerb の ajax.php におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-07T14:18:37+09:00

Cerb の ajax.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004580:Xen の arch/arm/mm.c の xenmem_add_to_physmap_one 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:15:52+09:00

Xen の arch/arm/mm.c の xenmem_add_to_physmap_one 関数は、外部ページ参照の取得失敗をレポートする際、printk のコンソールメッセージ数を適切に制限しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004579:MyBB の xmlhttp.php のクイック編集機能におけるクロスサイトスクリプティングの脆弱性

2015-09-07T14:10:10+09:00

MyBB (別名 MyBulletinBoard) の xmlhttp.php のクイック編集機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004577:Google Chrome で使用される Blink の platform/transforms/TransformationMatrix.cpp におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:54+09:00

Google Chrome で使用される Blink の platform/transforms/TransformationMatrix.cpp の decompose 関数は、行列の反転の成功を確認しないため、サービス運用妨害 (初期化されていないメモリアクセスおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004578:Google Chrome におけるコンテンツを偽装される脆弱性

2015-09-07T14:08:54+09:00

Google Chrome には、インストールサイトから、ホストされているアプリケーションのウィンドウへの遷移後、ロケーションバーを表示しないため、コンテンツを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004576:Google Chrome の PDFium で使用される OpenJPEG の j2k.c におけるメモリ二重解放の脆弱性

2015-09-07T14:08:53+09:00

Google Chrome の PDFium で使用される OpenJPEG の j2k.c の opj_j2k_copy_default_tcp_and_create_tcd 関数には、メモリ二重解放の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004575:Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:52+09:00

JVNDB-2015-004574:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:51+09:00

JVNDB-2015-004573:Google Chrome で使用される Blink の core/loader/FrameFetchContext.cpp における重要な情報を取得される脆弱性

2015-09-07T14:08:50+09:00

Google Chrome で使用される Blink の core/loader/FrameFetchContext.cpp の FrameFetchContext::updateTimingInfoForIFrameNavigation 関数は、IFRAME Resource Timing API の時間の使用可能量を適切に制限しないため、重要な情報を取得される脆弱性脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004572:Google Chrome で使用される Blink の Shared Timer の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:49+09:00

Google Chrome で使用される Blink の Shared Timer の実装には、ThreadTimers.cpp および Timer.cpp に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004570:Google Chrome の extensions/browser/api/web_request/web_request_api.cc の WebRequest API の実装におけるアクセス制限を回避される脆弱性

2015-09-07T14:08:48+09:00

Google Chrome の extensions/browser/api/web_request/web_request_api.cc の WebRequest API の実装は、リクエストを受け入れる前にリクエストのソースを適切に考慮しないため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004571:Google Chrome の extensions/browser/api/runtime/runtime_api.cc における任意の URL へのアクセスを誘発される脆弱性

2015-09-07T14:08:48+09:00

Google Chrome の extensions/browser/api/runtime/runtime_api.cc の RuntimeEventRouter::OnExtensionUninstalled 関数は、setUninstallURL プリファレンスと Web サイトの URL が一致することを確認しないため、任意の URL へのアクセスを誘発される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004569:Google Chrome の net/base/escape.cc の UnescapeURLWithAdjustmentsImpl の実装における SSL ロックアイコンを偽装される脆弱性

2015-09-07T14:08:47+09:00

Google Chrome の net/base/escape.cc の UnescapeURLWithAdjustmentsImpl の実装は、OmniBox 内の Unicode の LOCK 文字を適切に制限しないため、SSL ロックアイコンを偽装される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004568:Google Chrome の components/printing/renderer/print_web_view_helper.cc の PrintWebViewHelper クラスにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:46+09:00

Google Chrome の components/printing/renderer/print_web_view_helper.cc の PrintWebViewHelper クラスには、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004567:Google Chrome で使用される Skia の core/SkMatrix.cpp 内の SkMatrix::invertNonIdentity 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-07T14:08:45+09:00

Google Chrome で使用される Skia の core/SkMatrix.cpp 内の SkMatrix::invertNonIdentity 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004566:Google Chrome で使用される Blink の DOM の実装における同一生成元ポリシーを回避される脆弱性

2015-09-07T14:08:44+09:00

Google Chrome で使用される Blink の DOM の実装には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004565:Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp における同一生成元ポリシーを回避される脆弱性

2015-09-07T14:08:43+09:00

Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp 内の NavigatorServiceWorker::serviceWorker 関数には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004564:Google Chrome で使用される Blink の core/dom/ContainerNode.cpp における同一生成元ポリシーを回避される脆弱性

2015-09-07T14:08:42+09:00

Google Chrome で使用される Blink の core/dom/ContainerNode.cpp 内の ContainerNode::parserRemoveChild 関数は、ノードが要求されているかどうか (whether a node is expected) をチェックしないため、同一生成元ポリシーを回避される、またはサービス運用妨害 (DOM ツリーの破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004563:Request Tracker の暗号インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-09-07T14:03:50+09:00

Request Tracker (RT) の暗号インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000127:ActiveX コントロール ELPhoneBtnV6 におけるバッファオーバーフローの脆弱性

2015-09-07T12:03:17+09:00

ActiveX コントロール ELPhoneBtnV6 (ファイル名 c2lv6.ocx) の ExecCall メソッドには、バッファオーバーフローの脆弱性が存在します。この ActiveX コントロールは、フリービット株式会社が運営する「Click to Live」サービスで使用されていました。(現在はサービスを終了しています。) 「Click to Live」サービスを使用していた PC では、ActiveX コントロール ELPhoneBtnV6 がインストールされたままになっている可能性があります。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000128:OpenDocMan におけるクロスサイトスクリプティングの脆弱性

2015-09-04T17:31:15+09:00

OpenDocMan は、ドキュメント管理システム (DMS) です。OpenDocMan には、redirection パラメータの処理に起因するクロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社トレードワークスセキュリティ事業部佐藤　元氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004562:複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS および MDS SAN-OS の ARP の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-09-04T15:19:35+09:00

複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS および MDS SAN-OS の ARP の実装には、サービス運用妨害 (ARP プロセスの再起動) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut25292 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004560:Cisco TelePresence Video Communication Server Expressway のローカルファイルのスクリプトにおける OS コマンド実行のための権限を取得される脆弱性

2015-09-04T15:19:34+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway のローカルファイルのスクリプトには、OS コマンド実行のための権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv10556 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004561:Cisco ASR 1000 デバイスのソフトウェアの IPv4 の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-09-04T15:19:34+09:00

Cisco ASR 1000 デバイスのソフトウェアの IPv4 の実装には、サービス運用妨害 (ESP QFP CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv71273 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004559:WordPress 用 MDC Private Message プラグインにおけるクロスサイトスクリプティングの脆弱性

2015-09-04T12:18:17+09:00

WordPress 用 MDC Private Message プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000125:Apache Struts におけるクロスサイトスクリプティングの脆弱性

2015-09-04T12:06:33+09:00

Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。Apache Struts には、devMode が有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ラック吉川允樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000124:Apache Struts におけるクロスサイトスクリプティングの脆弱性

2015-09-04T12:03:33+09:00

Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。Apache Struts には、JSP ファイルに対し直接アクセスが可能な場合、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション諌山貴由氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004558:複数の DSL ルータ製品がハードコードされたパスワードを使用する問題

2015-09-04T10:48:56+09:00

ASUS、DIGICOM、Observa Telecom、Philippine Long Distance Telephone (PLDT)、ZTE が提供する DSL ルータには、ハードコードされたパスワード "XXXXaircon" を使用する問題が存在します。 ASUS DSL-N12E、DIGICOM DG-5524T、Observa Telecom RTA01N、Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN、ZTE ZXV10 W300S 等の DSL ルータには、telnet による機器へのアクセスに使用可能な認証情報がハードコードされている問題があります。ユーザ名は、ASUS、DIGICOM、Observa Telecom、ZTE の機器においては "admin" が、PLDT の機器においては "adminpldt" が使用され、パスワードは "XXXXairocon"（XXXX は機器の MAC アドレスの下四桁）が使用されます。MAC アドレスは SNMP コミュニティ文字列 public を介して取得できる可能性があります。認証情報 (パスワード) がハードコードされている問題 (CWE-798) CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html 本脆弱性は、ZTE ZXV10 W300 の問題として 2014年2月に JVNVU#99523838 にて公表され、CVE-2014-0329 が割り当てられています。今回、複数の他のベンダが提供する製品に同一の脆弱性があることが判明しています。Observa Telecom RTA01N の脆弱性については、2015年5月に Full Disclosure で公表されています。 JVNVU#99523838 https://jvn.jp/vu/JVNVU99523838/ Full Disclosure http://seclists.org/fulldisclosure/2015/May/129

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004557:MediaWiki 用 Widgets エクステンションにおけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:54+09:00

MediaWiki 用 Widgets エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004556:MediaWiki 用 Quiz エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-03T16:19:53+09:00

MediaWiki 用 Quiz エクステンションには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004555:MediaWiki 用 TimedMediaHandler エクステンションのリセット機能におけるサービス運用妨害 (DoS) の脆弱性

2015-09-03T16:19:52+09:00

MediaWiki 用 TimedMediaHandler エクステンションのリセット機能は、新規のトランスコードを作成しないため、サービス運用妨害 (トランスコードの削除) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004553:SyntaxHighlight_GeSHi エクステンションおよび MediaWiki で使用される GeSHi におけるサービス運用妨害 (DoS) の脆弱性

2015-09-03T16:19:51+09:00

SyntaxHighlight_GeSHi エクステンションおよび MediaWiki で使用される GeSHi には、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004554:SyntaxHighlight_GeSHi エクステンションおよび MediaWiki で使用される GeSHi の contrib/cssgen.php におけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:51+09:00

SyntaxHighlight_GeSHi エクステンションおよび MediaWiki で使用される GeSHi の contrib/cssgen.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004552:MediaWiki 用 SemanticForms エクステンションにおけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:50+09:00

MediaWiki 用 SemanticForms エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004551:MediaWiki 用 SemanticForms エクステンションにおけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:49+09:00

JVNDB-2015-004550:MediaWiki の thumb.php におけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:48+09:00

MediaWiki の thumb.php には、"ForeignAPI 画像" に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004549:MediaWiki の thumb.php におけるクロスサイトスクリプティングの脆弱性

2015-09-03T16:19:47+09:00

MediaWiki の thumb.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004547:MediaWiki の Special:DeletedContributions ページにおける IP が自動ブロックされているかを確認される脆弱性

2015-09-03T16:19:46+09:00

MediaWiki の Special:DeletedContributions ページには、IP が自動ブロックされているかを確認される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004548:MediaWiki の ApiBase::getWatchlistUser 機能におけるウォッチリストトークンを推測される脆弱性

2015-09-03T16:19:46+09:00

MediaWiki の ApiBase::getWatchlistUser 機能は、一定時間トークンを比較しないため、ウォッチリストトークンを推測される、および CSRF 保護を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006745:MediaWiki の Special:Contributions ページにおける IP が自動ブロックされているかを確認される脆弱性

2015-09-03T16:19:45+09:00

MediaWiki の Special:Contributions ページには、IP が自動ブロックされているかを確認される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004546:IPPUSBXD における USB で接続されたプリンタへのアクセス権を取得される脆弱性

2015-09-03T12:31:05+09:00

IPPUSBXD は、すべてのインターフェースを傍受するため、USB で接続されたプリンタへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004545:WordPress 用 Navis DocumentCloud プラグインの js/window.php におけるクロスサイトスクリプティングの脆弱性

2015-09-03T12:06:38+09:00

WordPress 用 Navis DocumentCloud プラグインの js/window.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000301:BBS X102 におけるクロスサイトスクリプティングの脆弱性

2015-09-03T12:04:15+09:00

ガイドパークドットコムが提供する BBS X102 は、掲示板ソフトウエアです。BBS X102 には、クロスサイトスクリプティングの脆弱性が存在します。この案件は、2015年5月26日に開催された公表判定委員会による審議にて、平成26年経済産業省告示第110号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されたものです。　1. 当該案件が連絡不能であること　2. 脆弱性が存在すると判断できること　3. 公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること　4. 公表が不適切であると判断する理由・事情がないこと

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000302:hitSuji (rktSNS2) におけるクロスサイトスクリプティングの脆弱性

2015-09-03T12:02:05+09:00

rakutoネットが提供する hitSuji (rktSNS2) は、オープンソースの SNS 構築ソフトウエアです。hitSuji には、クロスサイトスクリプティングの脆弱性が存在します。この案件は、2015年5月26日に開催された公表判定委員会による審議にて、平成26年経済産業省告示第110号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されたものです。　1. 当該案件が連絡不能であること　2. 脆弱性が存在すると判断できること　3. 公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること　4. 公表が不適切であると判断する理由・事情がないこと

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004544:OpenAFS の vlserver におけるサービス運用妨害 (DoS) の脆弱性

2015-09-03T11:58:05+09:00

OpenAFS の vlserver には、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004543:GnuTLS の lib/x509/x509_ext.c におけるメモリ二重解放の脆弱性

2015-09-03T11:22:14+09:00

GnuTLS の lib/x509/x509_ext.c には、メモリ二重解放の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004542:HP Intelligent Provisioning における任意のコードを実行される脆弱性

2015-09-02T17:46:30+09:00

HP Intelligent Provisioning には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004541:Pligg CMS におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-02T17:40:38+09:00

Pligg CMS には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004540:WordPress 用 YouTube Embed プラグインの includes/options-profiles.php におけるクロスサイトスクリプティングの脆弱性

2015-09-02T17:29:37+09:00

WordPress 用 YouTube Embed プラグインの includes/options-profiles.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004539:ppc64 プラットフォーム上で稼動する Linux Kernel の perf_callchain_user_64 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T17:23:01+09:00

ppc64 プラットフォーム上で稼動する Linux Kernel の arch/powerpc/perf/callchain.c の perf_callchain_user_64 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004538:Linux Kernel の drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T17:23:00+09:00

Linux Kernel の drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数には、配列のインデックスエラーにより、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、公表される前に、影響を受ける関数が vhost_scsi_make_tpg にリネームされました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004537:Drupal 用 Path Breadcrumbs モジュールの管理インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-09-02T17:20:55+09:00

Drupal 用 Path Breadcrumbs モジュールの管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004535:Drupal 用 Search API Autocomplete モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-02T17:20:54+09:00

Drupal 用 Search API Autocomplete モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004536:Drupal 用 Quick Edit モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-02T17:20:54+09:00

Drupal 用 Quick Edit モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004534:Drupal 用 Time Tracker モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-09-02T17:20:53+09:00

Drupal 用 Time Tracker モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004533:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T15:56:09+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、NAT アプリケーションレイヤゲートウェイが使用されている場合、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCsx35393、CSCsx07094、および CSCsw93064 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004532:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T15:56:08+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、NAT アプリケーションレイヤゲートウェイが使用されている場合、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCta74749、および CSCta77008 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004531:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T15:56:07+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCsv98555 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004530:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-02T15:56:06+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCsw69990 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008123:Softing FG-100 PROFIBUS Single Channel のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2015-09-02T14:03:23+09:00

Softing FG-100 PROFIBUS Single Channel (FG-100-PB) のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000123:NScripter におけるバッファオーバーフローの脆弱性

2015-09-02T14:01:59+09:00

NScripter はゲームを作成、実行するためのスクリプトエンジンです。NScripter には、セーブデータの読み込み処理に起因するバッファオーバーフローの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野一彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008122:OkCupid OKWS の libahttp/err.c におけるクロスサイトスクリプティングの脆弱性

2015-09-02T13:54:38+09:00

OkCupid OKWS (OK Web Server) の libahttp/err.c には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008121:PHP Font Lib の www/make_subset.php におけるクロスサイトスクリプティングの脆弱性

2015-09-02T13:46:46+09:00

PHP Font Lib の www/make_subset.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008120:Check_MK における任意のファイルを削除される脆弱性

2015-09-02T13:34:18+09:00

Check_MK には、"Insecure Direct Object References" に関する処理に不備があるため、任意のファイルを削除される脆弱性が存在します。本脆弱性は、CVE-2014-2330 を悪用された場合に影響があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008119:Check_MK における任意の Python コードを実行される脆弱性

2015-09-02T13:34:17+09:00

Check_MK には、任意の Python コードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-2330 を悪用された場合に影響があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008118:Check_MK の Multisite GUI におけるクロスサイトリクエストフォージェリの脆弱性

2015-09-02T13:34:16+09:00

Check_MK の Multisite GUI には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008117:Check_MK におけるクロスサイトスクリプティングの脆弱性

2015-09-02T13:34:15+09:00

Check_MK には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004529:Ricoh DC Software DL-10 FTP Server におけるバッファオーバーフローの脆弱性

2015-09-02T11:45:59+09:00

Ricoh DC Software DL-10 FTP Server (SR10.exe) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004528:Basware Banking における銀行との通信を偽造される脆弱性

2015-09-01T18:16:21+09:00

Basware Banking (Maksuliikenne) は、秘密鍵のアクセスを適切に制限しないため、銀行との通信を偽造される脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、CVE-2015-0942 から分割されました。本脆弱性は、CVE-2015-6746 の修正が不完全だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004527:Basware Banking における銀行との通信を偽造される脆弱性

2015-09-01T18:16:20+09:00

Basware Banking (Maksuliikenne) は、SQL データベース内に秘密鍵を平文で格納するため、銀行との通信を偽造される脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、CVE-2015-0942 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004526:Basware Banking におけるセキュリティメカニズムを回避される脆弱性

2015-09-01T18:16:19+09:00

Basware Banking (Maksuliikenne) は、アカウントをロックする際にクライアントに依存するため、セキュリティメカニズムを回避される脆弱性が存在します。本脆弱性は、脆弱性のタイプ、および影響を受けるバージョンが異なるため、CVE-2015-0942 から分割されました。本脆弱性は、CVE-2015-6744 の修正が不完全だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004525:Basware Banking における重要なセキュリティ機能に障害を及ぼされる脆弱性

2015-09-01T18:16:18+09:00

Basware Banking (Maksuliikenne) は、(1) ログインの証明書、(2) 監査証跡の作成、および (3) アカウントのロックを実行する際にクライアントに依存するため、重要なセキュリティ機能に障害を及ぼされる脆弱性が存在します。本脆弱性は、脆弱性のタイプ、および影響を受けるバージョンが異なるため、CVE-2015-0942 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004523:Basware Banking におけるアクセス制限を回避される脆弱性

2015-09-01T18:16:17+09:00

Basware Banking (Maksuliikenne) は、ANCO アカウントにハードコードされたパスワードを使用するため、アクセス制限を回避される脆弱性が存在します。本脆弱性は、脆弱性のタイプ、および影響を受けるバージョンが異なるため、CVE-2015-0942 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004524:Basware Banking におけるアクセス制限を回避される脆弱性

2015-09-01T18:16:17+09:00

Basware Banking (Maksuliikenne) は、不特定のアカウントにハードコードされたパスワードを使用するため、アクセス制限を回避される脆弱性が存在します。本脆弱性は、脆弱性のタイプ、および影響を受けるバージョンが異なるため、CVE-2015-0942 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004522:Basware Banking における暗号化キーを取得される脆弱性

2015-09-01T18:16:16+09:00

Basware Banking (Maksuliikenne) は、クライアントとバックエンドサーバ間の通信を暗号化しないため、暗号化キー、ユーザ認証情報、およびその他の重要な情報を取得される、またはネットワークトラフィックを変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004521:Android 用 Siemens COMPAS モバイルアプリケーションにおけるサーバになりすまされる脆弱性

2015-09-01T18:04:48+09:00

Android 用 Siemens COMPAS モバイルアプリケーションは、SSL サーバからの X.509 証明書を適切に検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004520:Linux Kernel の fs/namei.c の path_openat 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:38+09:00

Linux Kernel の fs/namei.c の path_openat 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004519:Linux Kernel の drivers/md/md.c の get_bitmap_file 関数における重要な情報を取得される脆弱性

2015-09-01T18:00:37+09:00

Linux Kernel の drivers/md/md.c の get_bitmap_file 関数は、特定のビットマップデータ構造を初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004518:Linux Kernel の udp_recvmsg および udpv6_recvmsg 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:36+09:00

Linux Kernel の (1) udp_recvmsg および (2) udpv6_recvmsg 関数は、不適切な -EAGAIN の戻り値を返すため、サービス運用妨害 (EPOLLET epoll のアプリケーションの読み込み停止) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5364 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004517:Linux Kernel の udp_recvmsg および udpv6_recvmsg 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:35+09:00

Linux Kernel の (1) udp_recvmsg および (2) udpv6_recvmsg 関数は、プロセッサの切り替えを適切に考慮しないため、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004516:x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S における権限を取得される脆弱性

2015-09-01T18:00:34+09:00

x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S は、ユーザ空間の実行中に発生する NMI 処理の際の IRET 障害を適切に処理しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004515:Linux Kernel の arch/x86/net/bpf_jit_comp.c の bpf_int_jit_compile 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:33+09:00

Linux Kernel の arch/x86/net/bpf_jit_comp.c の bpf_int_jit_compile 関数には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004513:x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S における権限を取得される脆弱性

2015-09-01T18:00:32+09:00

x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S は、ネストされた NMI の処理中に espfix64 に不適切に依存するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004514:x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:32+09:00

x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S は、ネストされた NMI の処理時に、適切に終了しないため、サービス運用妨害 (スキップされた NMI) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004512:Linux Kernel および QEMU の i8254.c の pit_ioport_read におけるホスト OS 上で任意のコードを実行される脆弱性

2015-09-01T18:00:31+09:00

Linux Kernel および QEMU の i8254.c の pit_ioport_read は、読み込みの長さ、および書き込みの長さを識別しないため、ホスト OS 上で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004511:Linux Kernel の net/sctp/socket.c におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:30+09:00

Linux Kernel の net/sctp/socket.c には、競合状態により、サービス運用妨害 (リスト破損およびパニック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004510:Linux Kernel の security/keys/keyring.c の __key_link_end 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:29+09:00

Linux Kernel の security/keys/keyring.c の __key_link_end 関数には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008116:Linux Kernel の UDF ファイルシステムの実装における重要な情報を取得される脆弱性

2015-09-01T18:00:28+09:00

Linux Kernel の UDF ファイルシステムの実装は、領域が末尾に \0 文字を伴うシンボリックリンクの対象の名前を格納できることを確認しないため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008114:Linux Kernel の fs/udf/inode.c の udf_read_inode 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:27+09:00

Linux Kernel の fs/udf/inode.c の udf_read_inode 関数は、特定のデータ構造サイズの整合性を確認しないため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008115:Linux Kernel の fs/udf/symlink.c の udf_pc_to_char 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:27+09:00

Linux Kernel の fs/udf/symlink.c の udf_pc_to_char 関数は、未使用のコンポーネントの長さに依存するため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008113:Linux Kernel の UDF ファイルシステムの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T18:00:26+09:00

Linux Kernel の UDF ファイルシステムの実装は、特定の長さを適切に検証しないため、サービス運用妨害 (バッファオーバーリードおよびシステムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004509:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T15:27:01+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE は、特定のファイアウォールおよび NAT コンポーネントによる Virtual Fragment Reassembly (VFR) の自動セットアップを適切に処理しないため、サービス運用妨害 (エンベデッドサービスプロセッサ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCtf87624、CSCte93229、CSCtd19103、および CSCti63623 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004508:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T15:27:00+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCsw95482 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004507:Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T15:26:59+09:00

Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE には、サービス運用妨害 (エンベデッドサービスプロセッサのクラッシュ) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCsw95722、および CSCsw95496 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004506:Cisco Identity Services Engine 3300 シリーズのゲストポータルにおけるカスタマイズされたドキュメントから重要な情報を取得される脆弱性

2015-09-01T15:26:58+09:00

Cisco Identity Services Engine (ISE) 3300 シリーズのゲストポータルは、アップロードされた HTML ドキュメントへのアクセスを制限しないため、カスタマイズされたドキュメントから重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo78045 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004505:Siemens SIMATIC S7-1200 CPU デバイスのファームウェア上で稼働する Web サーバにおけるクロスサイトリクエストフォージェリの脆弱性

2015-09-01T13:54:27+09:00

Siemens SIMATIC S7-1200 CPU デバイスのファームウェア上で稼働する Web サーバには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004504:複数の TIBCO 製品の HTTP 管理インターフェースにおけるバッファオーバーフローの脆弱性

2015-09-01T13:43:47+09:00

複数の TIBCO 製品の HTTP 管理インターフェースには、以下のコンポーネントに関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。・TIBCO Rendezvous Daemon (rvd) ・TIBCO Rendezvous Routing Daemon (rvrd) ・TIBCO Rendezvous Secure Daemon (rvsd) ・TIBCO Rendezvous Secure Routing Daemon (rvsrd) ・TIBCO Rendezvous Gateway Daemon (rvgd) ・TIBCO Rendezvous Daemon Adapter (rvda) ・TIBCO Rendezvous Cache (rvcache) ・TIBCO Rendezvous Agent (rva) ・TIBCO Rendezvous Relay Agent (rvrad)

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004503:GSM SIM Utility におけるスタックベースのバッファオーバーフローの脆弱性

2015-09-01T12:25:44+09:00

GSM SIM Utility (別名 SIM Card Editor) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000120:iOS 版アプリ「楽天カード」における SSL サーバ証明書の検証不備の脆弱性

2015-09-01T12:03:37+09:00

楽天カード株式会社が提供する iOS 版アプリ「楽天カード」には、SSL サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 青木圭一氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000122:desknet's NEO におけるディレクトリトラバーサルの脆弱性

2015-09-01T12:02:15+09:00

株式会社ネオジャパンが提供する desknet's NEO には、zhtml.cgi の html パラメータを適切に検証しないため、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社M&K 山下裕之氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000121:Twit掲示板におけるクロスサイトスクリプティングの脆弱性

2015-09-01T12:00:58+09:00

LEMON-S PHP が提供する Twit掲示板には、index.php における imagetitle パラメータの処理に起因する格納型のクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 馬場将次氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004502:Innominate mGuard デバイスのファームウェアの IPsec SA 確立プロセスにおけるサービス運用妨害 (DoS) の脆弱性

2015-09-01T11:59:05+09:00

Innominate mGuard デバイスのファームウェアの IPsec SA 確立プロセスには、サービス運用妨害 (VPN サービスのリスタート) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008112:CHICKEN におけるバッファオーバーフローの脆弱性

2015-09-01T11:25:48+09:00

CHICKEN には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004501:Mozilla Firefox のアドオンのインストール機能におけるユーザ確認の要求を回避される脆弱性

2015-09-01T11:09:27+09:00

Mozilla Firefox のアドオンのインストール機能には、ユーザ確認の要求を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004500:Mozilla Firefox の CanvasRenderingContext2D の実装における任意のコードを実行される脆弱性

2015-09-01T11:09:26+09:00

Mozilla Firefox の CanvasRenderingContext2D の実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004499:複数の HP デバイス上で稼動する HP lt4112 LTE/HSPA+ Gobi 4G モジュールのファームウェアにおけるデータを変更される脆弱性

2015-08-31T15:01:35+09:00

複数の HP デバイス上で稼動する HP lt4112 LTE/HSPA+ Gobi 4G モジュールのファームウェアには、データを変更される、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004498:複数の HP デバイス上で稼動する HP lt4112 LTE/HSPA+ Gobi 4G モジュールのファームウェアにおける権限を取得される脆弱性

2015-08-31T15:01:34+09:00

複数の HP デバイス上で稼動する HP lt4112 LTE/HSPA+ Gobi 4G モジュールのファームウェアには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004497:Dell SonicWall NetExtender ファームウェアの autorun の値における権限を取得される脆弱性

2015-08-31T11:44:48+09:00

Dell SonicWall NetExtender ファームウェアの autorun の値には、引用符で囲まれていない Windows 検索パスにより、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-428: Unquoted Search Path or Element (引用されない検索パスまたは要素) と識別されています。 http://cwe.mitre.org/data/definitions/428.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004496:HP Version Control Repository Manager における権限を取得される脆弱性

2015-08-31T09:58:05+09:00

HP Version Control Repository Manager (VCRM) には、権限を取得され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004495:HP Version Control Repository Manager におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-31T09:58:04+09:00

HP Version Control Repository Manager (VCRM) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004494:HP Version Control Repository Manager における重要な情報を取得される脆弱性

2015-08-31T09:58:03+09:00

HP Version Control Repository Manager (VCRM) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004493:HP Version Control Repository Manager における任意のコードを実行される脆弱性

2015-08-31T09:58:02+09:00

HP Version Control Repository Manager (VCRM) には、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004492:HP Version Control Repository Manager におけるバッファオーバーフローの脆弱性

2015-08-31T09:58:01+09:00

HP Version Control Repository Manager (VCRM) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004491:HP Matrix Operating Environment などの製品で使用される HP Virtual Connect Enterprise Manager SDK における重要な情報を取得される脆弱性

2015-08-28T18:46:29+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Virtual Connect Enterprise Manager (VCEM) SDK には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004490:HP Matrix Operating Environment などの製品で使用される HP Virtual Connect Enterprise Manager SDK における重要な情報を取得される脆弱性

2015-08-28T18:46:28+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Virtual Connect Enterprise Manager (VCEM) SDK には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004489:HP Matrix Operating Environment における重要な情報を取得される脆弱性

2015-08-28T18:46:27+09:00

HP Matrix Operating Environment には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004487:HP Matrix Operating Environment における重要な情報を取得される脆弱性

2015-08-28T18:46:26+09:00

HP Matrix Operating Environment には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。本脆弱性は、CVE-2015-5427 および CVE-2015-5428 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004488:HP Matrix Operating Environment における重要な情報を取得される脆弱性

2015-08-28T18:46:26+09:00

HP Matrix Operating Environment には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004486:HP Matrix Operating Environment における重要な情報を取得される脆弱性

2015-08-28T18:46:25+09:00

HP Matrix Operating Environment には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。本脆弱性は、CVE-2015-5427 および CVE-2015-5429 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004485:HP Matrix Operating Environment における重要な情報を取得される脆弱性

2015-08-28T18:46:24+09:00

HP Matrix Operating Environment には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。本脆弱性は、CVE-2015-5428 および CVE-2015-5429 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004484:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における重要な情報を取得される脆弱性

2015-08-28T18:46:23+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、重要な情報を取得される、データを変更される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004483:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における重要な情報を取得される脆弱性

2015-08-28T18:46:22+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004482:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における重要な情報を取得される脆弱性

2015-08-28T18:46:21+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-2139 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004481:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における権限を取得される脆弱性

2015-08-28T18:46:20+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、権限を取得され、その結果、重要な情報を取得される、データを変更される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004480:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における重要な情報を取得される脆弱性

2015-08-28T18:46:19+09:00

JVNDB-2015-004479:HP Matrix Operating Environment などの製品で使用される HP Systems Insight Manager における重要な情報を取得される脆弱性

2015-08-28T18:46:18+09:00

HP Matrix Operating Environment およびその他の製品で使用される HP Systems Insight Manager (SIM) には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5403 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004478:libunwind の include/dwarf_i.h の dwarf_to_unw_regnum 関数における脆弱性

2015-08-28T18:28:19+09:00

libunwind の include/dwarf_i.h の dwarf_to_unw_regnum 関数には、一つずれエラー (Off-by-One error) により、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004477:OpenStack Neutron におけるサービス運用妨害 (DoS) の脆弱性

2015-08-28T18:08:05+09:00

OpenStack Neutron には、IPTables ファイアウォールドライバが使用されている場合、サービス運用妨害 (L2 エージェントクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004476:PicketLink の identity/federation/bindings/tomcat/idp/AbstractIDPValve.java における制限されたアプリケーションリソースへのアクセス権を取得される脆弱性

2015-08-28T17:48:12+09:00

PicketLink の identity/federation/bindings/tomcat/idp/AbstractIDPValve.java の invokeNextValve 関数は、ロールベースの認証を適切にチェックしないため、制限されたアプリケーションリソースへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006744:GNU C Library の getaddrinfo 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-28T16:50:54+09:00

GNU C Library (別名 glibc または libc6) の getaddrinfo 関数には、libidn でコンパイルされる、および AI_IDN フラグが使用されている場合、サービス運用妨害 (無効なメモリ解放) 状態にされる、および任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004475:QEMU の net/slirp.c の slirp_smb 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-28T16:48:15+09:00

QEMU の net/slirp.c の slirp_smb 関数は、予測可能な名前で一時ファイルを作成するため、サービス運用妨害 (インスタンス障害) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004474:SAP Mobile Platform のアプリケーションインポート機能における XML 外部エンティティの脆弱性

2015-08-28T16:20:40+09:00

SAP Mobile Platform のアプリケーションインポート機能には、XML 外部エンティティ (XXE) の脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2152227 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004472:SAP NetWeaver Portal における XML 外部エンティティの脆弱性

2015-08-28T16:20:39+09:00

SAP NetWeaver Portal には、XML 外部エンティティ (XXE) の脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2168485 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004473:SAP Afaria の Device Inspector ページのクライアントフォームにおけるクロスサイトスクリプティングの脆弱性

2015-08-28T16:20:39+09:00

SAP Afaria の Device Inspector ページのクライアントフォームには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SAP Security Note 2152669 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004471:Cisco ACE 4700 シリーズ Application Control Engine アプライアンスの CLI におけるアクセス制限を回避される脆弱性

2015-08-28T16:16:35+09:00

Cisco ACE 4700 シリーズ Application Control Engine アプライアンスの CLI には、アクセス制限を回避され、ファイルを読まれる、または書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur23662 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004470:conntrack-tools の conntrackd におけるサービス運用妨害 (DoS) の脆弱性

2015-08-28T12:25:17+09:00

conntrack-tools の conntrackd は、オプションのカーネルモジュールの使用前に、それがロードされていることを確認しないため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004469:Drupal の Ajax ハンドラおよび Drupal 用 Ctools モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-28T12:06:23+09:00

Drupal の Ajax ハンドラおよび Drupal 用 Ctools モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004468:Drupal における重要なノードのタイトルを取得される脆弱性

2015-08-28T12:06:22+09:00

Drupal には、重要なノードのタイトルを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004467:Drupal の Form API におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-28T12:06:21+09:00

Drupal の Form API は、フォームのトークンを適切に検証しないため、異なるユーザアカウントでファイルをアップロードするクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004466:Drupal の Database API の SQL コメントフィルタリングシステムにおける SQL インジェクションの脆弱性

2015-08-28T12:06:20+09:00

Drupal の Database API の SQL コメントフィルタリングシステムには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004465:Drupal の Autocomplete システムにおけるクロスサイトスクリプティングの脆弱性

2015-08-28T12:06:19+09:00

Drupal の Autocomplete システムには、アップロードされたファイルに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004464:Cisco TelePresence Video Communication Server Expressway におけるアクセス制限を回避される脆弱性

2015-08-28T12:04:07+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway には、アクセス制限を回避され、設定ファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv78531 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004463:ZendXml および Zend Framework の Zend_Xml_Security::scan におけるセキュリティチェックを回避される脆弱性

2015-08-28T11:53:19+09:00

ZendXml および Zend Framework の Zend_Xml_Security::scan には、スレッド環境の PHP-FPM 下で稼働している場合、セキュリティチェックを回避され、XML 外部エンティティ (XXE) および XML エンティティ拡張 (XEE) 攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004462:RubyGems におけるリクエストを任意のドメインにリダイレクトされる脆弱性

2015-08-28T11:30:27+09:00

RubyGems は、gem をフェッチする、または API リクエストを生成する際、ホスト名を検証しないため、リクエストを任意のドメインにリダイレクトされる脆弱性が存在します。本脆弱性は、DNS ハイジャック攻撃と呼ばれています。本脆弱性は、CVE-2015-3900 に対する修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004461:複数の F5 BIG-IP 製品の仮想サーバコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2015-08-28T11:06:13+09:00

複数の F5 BIG-IP 製品の仮想サーバコンポーネントには、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004460:OpenBSD 以外のプラットフォーム上で稼動する OpenSSH の sshd の monitor.c 内の mm_answer_pam_free_ctx 関数における権限を取得される脆弱性

2015-08-28T10:01:55+09:00

OpenBSD 以外のプラットフォーム上で稼動する OpenSSH の sshd の monitor.c 内の mm_answer_pam_free_ctx 関数には、解放済みメモリの使用 (Use-after-free) により、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004459:Libevent の evbuffer API における整数オーバーフローの脆弱性

2015-08-27T18:12:09+09:00

Libevent の evbuffer API には、整数オーバーフローの脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため、CVE-2014-6272 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008111:Libevent の evbuffer API における整数オーバーフローの脆弱性

2015-08-27T18:11:40+09:00

Libevent の evbuffer API には、整数オーバーフローの脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため分割されました。バージョン 2.0 およびそれ以降のみに影響する脆弱性に関しては、CVE-2015-6525 を参照してください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004458:GnuTLS におけるメモリ二重解放の脆弱性

2015-08-27T17:10:31+09:00

GnuTLS には、メモリを二重に解放する不備があるため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004457:Linux-PAM の pam_unix モジュールの _unix_run_helper_binary 関数におけるユーザ名を列挙される脆弱性

2015-08-27T16:55:19+09:00

Linux-PAM (別名 pam) の pam_unix モジュールの _unix_run_helper_binary 関数には、パスワードに直接アクセスできない場合、ユーザ名を列挙される、またはサービス運用妨害 (ハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004455:Django の contrib.sessions.middleware.SessionMiddleware におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T16:28:53+09:00

Django の contrib.sessions.middleware.SessionMiddleware には、サービス運用妨害 (セッションストアの消費またはセッションレコードの削除) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004456:Django の contrib.sessions.backends.base.SessionBase.flush 関数および cache_db.SessionStore.flush 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T16:28:53+09:00

Django の (1) contrib.sessions.backends.base.SessionBase.flush 関数および (2) cache_db.SessionStore.flush 関数は、特定の状況で空のセッションを作成するため、サービス運用妨害 (セッションストアの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008110:MantisBT の Configuration Report ページ内の "set configuration" ボックスにおけるクロスサイトスクリプティングの脆弱性

2015-08-27T16:21:06+09:00

MantisBT の Configuration Report ページ (adm_config_report.php) 内の "set configuration" ボックスには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-8986 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004454:Red Hat OpenShift Enterprise における任意のビルド pod の root 権限で任意のシェルコマンドを実行される脆弱性

2015-08-27T16:08:09+09:00

Red Hat OpenShift Enterprise は、パーミッションを適切にチェックしないため、任意のビルド pod の root 権限で任意のシェルコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004453:mod_cluster の管理者 Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2015-08-27T15:54:18+09:00

mod_cluster の管理者 Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008109:PolarSSL におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:42:56+09:00

PolarSSL には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため、CVE-2014-8628 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008108:PolarSSL におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:42:55+09:00

PolarSSL には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため分割されました。ClientHello メッセージの問題については、CVE-2014-9744 を参照してください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004452:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:42:02+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2885 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004451:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:42:01+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2884 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004450:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:42:00+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2883 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004449:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:59+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2881 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004448:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:58+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2880 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004446:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:57+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2877 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004447:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:57+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2879 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004445:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:56+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2876 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004444:HP KeyView における任意のコードを実行される脆弱性

2015-08-27T15:41:55+09:00

HP KeyView には、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2875 を採番していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004443:Wireshark の WCCP ディセクタの epan/dissectors/packet-wccp.c の dissect_wccp2r1_address_table_info 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:44+09:00

Wireshark の WCCP ディセクタ (解析機能) の epan/dissectors/packet-wccp.c の dissect_wccp2r1_address_table_info 関数は、IPv4 および IPv6 両アドレスのテーブルの競合使用を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004442:Wireshark の epan/proto.c の ptvcursor の実装の ptvcursor_add 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:43+09:00

Wireshark の epan/proto.c の ptvcursor の実装の ptvcursor_add 関数は、想定されたデータ量が使用可能か確認しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004441:Wireshark の OpenFlow ディセクタの epan/dissectors/packet-openflow_v5.c の dissect_openflow_tablemod_v5 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:42+09:00

Wireshark の OpenFlow ディセクタ (解析機能) の epan/dissectors/packet-openflow_v5.c の dissect_openflow_tablemod_v5 関数は、特定のオフセット値を検証しないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004440:Wireshark の WaveAgent ディセクタの epan/dissectors/packet-waveagent.c の dissect_wa_payload 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:41+09:00

Wireshark の WaveAgent ディセクタ (解析機能) の epan/dissectors/packet-waveagent.c の dissect_wa_payload 関数は、過度に大きなタグ値を誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004439:Wireshark の GSM RLC/MAC ディセクタの epan/dissectors/packet-gsm_rlcmac.c におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:40+09:00

Wireshark の GSM RLC/MAC ディセクタ (解析機能) の epan/dissectors/packet-gsm_rlcmac.c は、不正な整数データ型を使用するため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004438:Wireshark の ZigBee ディセクタの epan/dissectors/packet-zbee-security.c の dissect_zbee_secure 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:39+09:00

Wireshark の ZigBee ディセクタ (解析機能) の epan/dissectors/packet-zbee-security.c の dissect_zbee_secure 関数は、パケットデータに含まれる length フィールドに不適切に依存するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004437:Wireshark の epan/packet.c のディセクタテーブルの実装におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:38+09:00

Wireshark の epan/packet.c のディセクタテーブルの実装は、空の文字列に対するテーブル検索を誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004436:Wireshark のメモリマネージャの wmem ブロックアロケータの epan/wmem/wmem_allocator_block.c の wmem_block_split_free_chunk 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:37+09:00

Wireshark のメモリマネージャの wmem ブロックアロケータの epan/wmem/wmem_allocator_block.c の wmem_block_split_free_chunk 関数は、メモリチャンクを元のサイズに戻す複数の realloc 操作の内特定ケースを適切に考慮しないため、サービス運用妨害 (不正な解放操作およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004435:Wireshark の protocol-tree の実装の epan/proto.c 内の proto_tree_add_bytes_item 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T15:30:36+09:00

Wireshark の protocol-tree の実装の epan/proto.c 内の proto_tree_add_bytes_item 関数は、文字列内の数字の検索に失敗した後、適切にデータ構造を終了しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004434:Apache ActiveMQ の Java Authentication and Authorization Service の LDAPLoginModule の実装における資格情報を取得される脆弱性

2015-08-27T15:02:22+09:00

Apache ActiveMQ の Java Authentication and Authorization Service (JAAS) の LDAPLoginModule の実装は、ユーザ名内のワイルドカードオペレータを許容するため、資格情報を取得される脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、CVE-2014-3612 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008107:Apache ActiveMQ の Java Authentication and Authorization Service の LDAPLoginModule の実装における認証を回避される脆弱性

2015-08-27T15:02:21+09:00

Apache ActiveMQ の Java Authentication and Authorization Service (JAAS) の LDAPLoginModule の実装には、認証を回避される脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、分割されました。ユーザ名内のワイルドカードオペレータの使用については CVE-2015-6524 を参照してください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-000119:ファイル暗号化ソフト ED に小さいファイルを暗号化した場合において暗号化データの解読が比較的容易になる問題

2015-08-27T14:04:54+09:00

ファイル暗号化ソフト ED では、サイズの小さいファイルを暗号化した際にサイズの大きなファイルを暗号化した時と比べ、解読が比較的容易になります。ファイル暗号化ソフト ED では、ブロックサイズ (128 ビット) 未満のファイルを処理する際、「ECBモードをキー生成部において組み合わせた、ストリーム暗号」を選択して暗号化を行っており、解読が比較的容易になります。この処理に関する詳細については、開発者が提供する情報（http://type74.org/edman5-1.php）をご確認ください。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 澤田豊氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004433:VideoLAN VLC media player におけるサービス運用妨害 (DoS) の脆弱性

2015-08-27T13:47:48+09:00

VideoLAN VLC media player には、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006351:xfsprogs の xfs_metadump における重要な情報を取得される脆弱性

2015-08-27T11:34:55+09:00

xfsprogs の xfs_metadump は、ファイルデータを適切に難読化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004432:Cisco Prime Infrastructure におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-27T11:25:11+09:00

Cisco Prime Infrastructure には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCum49054、および CSCum49059 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004431:Adobe LiveCycle Data Services などの製品の flex-messaging-core.jar で使用される Apache Flex BlazeDS における任意のファイルを読まれる脆弱性

2015-08-27T11:06:39+09:00

Adobe LiveCycle Data Services (LCDS) などの製品の flex-messaging-core.jar で使用される Apache Flex BlazeDS には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004430:Apple QuickTime における任意のコードを実行される脆弱性

2015-08-26T18:04:28+09:00

Apple QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5785 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004429:Apple QuickTime における任意のコードを実行される脆弱性

2015-08-26T18:04:11+09:00

Apple QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-5786 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004428:複数の IBM Tivoli Storage 製品における重要な情報を取得される脆弱性

2015-08-26T17:42:41+09:00

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、アプリケーショントレースが使用されている場合、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-4949 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004427:複数の IBM Tivoli Storage 製品のメールボックスリストア機能における重要な情報を取得される脆弱性

2015-08-26T17:42:40+09:00

IBM Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server、Tivoli Storage FlashCopy Manager: FlashCopy Manager for Microsoft Exchange Server および Tivoli Storage Manager FastBack for Microsoft Exchange のメールボックスリストア機能は、正しいメールボックスが選択されたかを確認しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004426:複数の IBM Tivoli Storage 製品における重要な情報を取得される脆弱性

2015-08-26T17:42:39+09:00

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-6557 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004425:IBM WebSphere Application Server におけるサーブレットを偽造される脆弱性

2015-08-26T17:42:38+09:00

IBM WebSphere Application Server には、サーブレットを偽造され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004424:IBM Integration Bus および IBM WebSphere Message Broker における重要な情報を取得される脆弱性

2015-08-26T17:42:37+09:00

IBM Integration Bus および IBM WebSphere Message Broker は、正しいセキュリティプロファイルが選択されていることを確認しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004422:IBM Domino の Web サーバにおけるオープンリダイレクトの脆弱性

2015-08-26T17:42:36+09:00

IBM Domino の Web サーバには、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を SPR# SJAR9DNGDA として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004423:IBM Domino の Web サーバの pubnames.ntf におけるクロスサイトスクリプティングの脆弱性

2015-08-26T17:42:36+09:00

IBM Domino の Web サーバの pubnames.ntf (別名 Directory テンプレート) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SPR# KLYH8WBPRN として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004421:IBM Systems Director における権限を取得される脆弱性

2015-08-26T17:42:35+09:00

IBM Systems Director は、イベントを適切に処理しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004420:IBM WebSphere Application Server および WebSphere Virtual Enterprise におけるプロキシサーバソフトウェアについての重要な情報を取得される脆弱性

2015-08-26T17:42:34+09:00

IBM WebSphere Application Server および WebSphere Virtual Enterprise には、プロキシサーバソフトウェアについての重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004419:EMC Documentum D2 の Lockbox における管理者のチケットを復号される脆弱性

2015-08-26T16:44:32+09:00

EMC Documentum D2 の Lockbox は、サーバに D2.Lockbox ファイルが存在しない場合、ハードコードされたパスフレーズを使用するため、管理者のチケットを復号される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004418:Cisco Wireless LAN Controller デバイスのソフトウェア上で稼動する Internet Access Point Protocol モジュールにおける不正なトラフィック転送を誘発される脆弱性

2015-08-26T16:24:02+09:00

Cisco Wireless LAN Controller (WLC) デバイスのソフトウェア上で稼動する Internet Access Point Protocol (IAPP) モジュールには、不正なトラフィック転送を誘発される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40033 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004417:Cisco ASR 5000 デバイスのソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2015-08-26T16:24:01+09:00

Cisco ASR 5000 デバイスのソフトウェアには、サービス運用妨害 (OSPF プロセスの再起動) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv62820 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004416:Cisco Prime Infrastructure におけるアクセス制限を回避される脆弱性

2015-08-26T16:24:00+09:00

Cisco Prime Infrastructure (PI) には、AAA 認証が使用されている場合、アクセス制限を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSum59958 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004415:Actiontec GT784WN モデムのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2015-08-26T16:20:49+09:00

Actiontec GT784WN モデムのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004414:Actiontec GT784WN モデムのファームウェアにおける root アクセス権を取得される脆弱性

2015-08-26T16:10:20+09:00

Actiontec GT784WN モデムのファームウェアは、ハードコードされた認証情報を持つため、root アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004413:複数の HP CentralView 製品における重要な情報を取得される脆弱性

2015-08-26T15:51:10+09:00

複数の HP CentralView 製品には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5406 および CVE-2015-5407 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004412:複数の HP CentralView 製品における重要な情報を取得される脆弱性

2015-08-26T15:51:09+09:00

複数の HP CentralView 製品には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5406 および CVE-2015-5408 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004411:複数の HP CentralView 製品における重要な情報を取得される脆弱性

2015-08-26T15:51:08+09:00

複数の HP CentralView 製品には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2015-5407 および CVE-2015-5408 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004410:HP Operations Manager i における任意のコードを実行される脆弱性

2015-08-26T15:51:07+09:00

HP Operations Manager i (OMi) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004409:HP HP-UX の execve(2) システムコールの実装における権限を取得される脆弱性

2015-08-26T15:51:06+09:00

HP HP-UX の execve(2) システムコールの実装には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004408:Metromile Pulse などの製品で使用される Mobile Devices C4 OBD-II Dongle ファームウェアにおける任意のコードを実行される脆弱性

2015-08-26T15:38:01+09:00

** 未確定 ** 本件は、脆弱性として確定していません。 Metromile Pulse およびその他の製品で使用される Mobile Devices (別名 MDI) C4 OBD-II Dongle ファームウェアは、ファームウェアのアップデートを検証しないため、任意のコードを実行される脆弱性が存在します。なお、ベンダは、「(1) これは開発者用 / デバッグ用デバイスにおける不具合で、一般顧客向けデバイスでは 3年前に修正されている。開発者向けバージョンではローカル接続が有効となっている (2) この問題は、SMS が有効な場合、もしくは 3年以上前の古いソフトウェアでのみ発生する」との声明を発表しています。補足情報 : CWE による脆弱性タイプは、CWE-345: Insufficient Verification of Data Authenticity (データの信頼性についての不十分な検証) と識別されています。 http://cwe.mitre.org/data/definitions/345.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004407:Metromile Pulse などの製品で使用される Mobile Devices C4 OBD-II Dongle ファームウェアにおけるアクセス権を取得される脆弱性

2015-08-26T15:38:00+09:00

** 未確定 ** 本件は、脆弱性として確定していません。 Metromile Pulse およびその他の製品で使用される Mobile Devices (別名 MDI) C4 OBD-II Dongle ファームウェアは、ハードコードされた SSH 認証情報を持つためアクセス権を取得される脆弱性が存在します。なお、ベンダは、「これは開発者用 / デバッグ用デバイスにおける問題のため、一般顧客向けデバイスには含まれておらず、現時点でリリースされているものでは修正 (無効化) されている」との声明を発表しています。補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004406:Metromile Pulse などの製品で使用される Mobile Devices C4 OBD-II Dongle ファームウェアにおけるアクセス権を取得される脆弱性

2015-08-26T15:37:59+09:00

** 未確定 ** 本件は、脆弱性として確定していません。 Metromile Pulse およびその他の製品で使用される Mobile Devices (別名 MDI) C4 OBD-II Dongle ファームウェアは、異なるカスタマのインストールに対して同一の SSH 秘密鍵を保存するため、アクセス権を取得される脆弱性が存在します。なお、ベンダは、「これは開発者用 / デバッグ用デバイスにおける問題のため、一般顧客向けデバイスには含まれておらず、現時点でリリースされているものでは修正 (無効化) されている」との声明を発表しています。補足情報 : CWE による脆弱性タイプは、CWE-321: Use of Hard-coded Cryptographic Key (ハードコードされた暗号鍵の使用) と識別されています。 http://cwe.mitre.org/data/definitions/321.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004405:Trend Micro Deep Discovery Threat アプライアンスのソフトウェア上で稼働する Deep Discovery Inspector における重要な情報を取得される脆弱性

2015-08-26T13:48:05+09:00

Trend Micro Deep Discovery Threat アプライアンスのソフトウェア上で稼働する Deep Discovery Inspector (DDI) には、重要な情報を取得される、または設定を変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-425: Direct Request (閲覧の強制) と識別されています。 http://cwe.mitre.org/data/definitions/425.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004404:Trend Micro Deep Discovery Threat アプライアンスのソフトウェア上で稼働する Deep Discovery Inspector におけるクロスサイトスクリプティングの脆弱性

2015-08-26T13:48:04+09:00

Trend Micro Deep Discovery Threat アプライアンスのソフトウェア上で稼働する Deep Discovery Inspector (DDI) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004403:OpenBSD 以外のプラットフォーム上で稼働する OpenSSH の sshd のモニターコンポーネントにおけるなりすまし攻撃を実行される脆弱性

2015-08-26T11:33:11+09:00

OpenBSD 以外のプラットフォーム上で稼働する OpenSSH の sshd のモニターコンポーネントは、MONITOR_REQ_PAM_INIT_CTX リクエストに外部からのユーザ名データを受け入れるため、なりすまし攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004402:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2015-08-26T10:37:20+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2015-5127、CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5550、CVE-2015-5551、CVE-2015-5556、CVE-2015-5557、CVE-2015-5559、CVE-2015-5561、CVE-2015-5563、CVE-2015-5564、および CVE-2015-5565 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004401:OpenSSH の sshd におけるサービス運用妨害 (DoS) の脆弱性

2015-08-26T10:22:47+09:00

OpenSSH の sshd は、TTY デバイスに誰でも書き込み可能な (world-writable) パーミッションを使用するため、サービス運用妨害 (ターミナルの中断) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004400:OpenText Secure MFT におけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:20:39+09:00

OpenText Secure MFT には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004398:Coppermine Photo Gallery の install_classic.php におけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:20:38+09:00

Coppermine Photo Gallery (CPG) の install_classic.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004399:phpipam におけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:20:38+09:00

phpipam には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004397:OpenStack Dashboard の Orchestration/Stack セクションにおけクロスサイトスクリプティングの脆弱性

2015-08-25T18:20:37+09:00

OpenStack Dashboard (Horizon) の Orchestration/Stack セクションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004396:Drupal 用 Views Bulk Operations モジュールにおけるユーザアカウントを編集される脆弱性

2015-08-25T18:16:15+09:00

Drupal 用 Views Bulk Operations (VBO) モジュールには、ロールを変更するための bulk オペレーションが有効になっている場合、ユーザアカウントを編集され、任意のロールをアカウントに追加される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004395:Drupal 用 Migrate モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:16:14+09:00

Drupal 用 Migrate モジュールには、migrate_ui サブモジュールが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004394:Drupal 用 Shibboleth authentication モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:16:13+09:00

Drupal 用 Shibboleth authentication モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004393:Drupal 用 me aliases モジュールにおける "me" ユーザ引数ハンドラを使用するビューにアクセスされる脆弱性

2015-08-25T18:16:12+09:00

Drupal 用 me aliases モジュールには、"me" ユーザ引数ハンドラを使用するビューにアクセスされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004392:Drupal 用 HybridAuth Social Login モジュールにおける管理者限定のユーザ登録を回避される脆弱性

2015-08-25T18:16:11+09:00

Drupal 用 HybridAuth Social Login モジュールには、管理者限定のユーザ登録を回避され、アカウントを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004391:Drupal 用 Content Construction Kit におけるオープンリダイレクトの脆弱性

2015-08-25T18:16:10+09:00

Drupal 用 Content Construction Kit (CCK) には、管理ページに関する処理に不備があるため、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004390:Drupal 用 Administration Views モジュールにおける制限を回避される脆弱性

2015-08-25T18:16:10+09:00

Drupal 用 Administration Views モジュールは、その他の不特定のモジュールと併用されている場合、管理ページへのアクセス権を適切に付与しないため、制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004389:Drupal 用 The eXtensible Catalog Drupal Toolkit の XC NCIP Provider モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2015-08-25T18:16:09+09:00

Drupal 用 The eXtensible Catalog (XC) Drupal Toolkit の XC NCIP Provider モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004388:Drupal 用 Inline Entity Form モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:16:08+09:00

Drupal 用 Inline Entity Form モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004387:Drupal 用 Apache Solr Real-Time モジュールにおける未公開のコンテンツに関する情報を取得される脆弱性

2015-08-25T18:16:07+09:00

Drupal 用 Apache Solr Real-Time モジュールは、インデックス作成時にエンティティのステータスをチェックしないため、未公開のコンテンツに関する情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004386:Drupal 用 HTTP Strict Transport Security モジュールにおける脆弱性

2015-08-25T18:16:06+09:00

Drupal 用 HTTP Strict Transport Security (HSTS) モジュールは、"サブドメインを含める (include subdomains)" というディレクティブを適切に実装しておらず、HSTS ポリシーがサブドメインに適用されないため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004384:Drupal 用 Chamilo integration モジュールにおけるオープンリダイレクトの脆弱性

2015-08-25T18:16:05+09:00

Drupal 用 Chamilo integration モジュールには、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004385:Drupal 用 Novalnet Payment Module Ubercart モジュールにおける SQL インジェクションの脆弱性

2015-08-25T18:16:05+09:00

Drupal 用 Novalnet Payment Module Ubercart モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004383:Drupal 用 Storage API モジュールにおける脆弱性

2015-08-25T18:16:04+09:00

Drupal 用 Storage API モジュールは、ノードではないエンティティに付随する Storage API フィールドへのアクセスを適切に制限しないため、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004382:Drupal 用 Hostmaster モジュールにおける任意の PHP コードを実行される脆弱性

2015-08-25T18:16:03+09:00

Drupal 用 Hostmaster (Aegir) モジュールには、任意の PHP コードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004381:Drupal 用 Navigate モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:16:02+09:00

Drupal 用 Navigate モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004380:Drupal 用 Navigate モジュールにおけるカスタムウィジェットを変更される脆弱性

2015-08-25T18:16:01+09:00

Drupal 用 Navigate モジュールは、パーミッションを適切にチェックしないため、カスタムウィジェットを変更される、およびウィジェットデータベースのレコードを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004379:Drupal 用 Shipwire API モジュールにおける重要な情報を取得される脆弱性

2015-08-25T18:16:00+09:00

Drupal 用 Shipwire API モジュールは、概要ページ (admin/shipwire/shipments) の view パーミッションをチェックしないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004378:Drupal 用 Web Links モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:59+09:00

Drupal 用 Web Links モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004377:Drupal 用 pass2pdf モジュールにおけるユーザパスワードを取得される脆弱性

2015-08-25T18:15:58+09:00

Drupal 用 pass2pdf モジュールは、生成された PDF ファイルへのアクセスを制限しないため、ユーザパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004375:Drupal 用 Webform Matrix Component モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:57+09:00

Drupal 用 Webform Matrix Component モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004376:Drupal 用 Mobile sliding menu モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:57+09:00

Drupal 用 Mobile sliding menu モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004374:Drupal 用 Entityform Block モジュールにおける特定のエンティティフォームのアクセス権を取得される脆弱性

2015-08-25T18:15:56+09:00

Drupal 用 Entityform Block モジュールは、フォームがロールにロックされている場合、パーミッションを適切にチェックしないため、特定のエンティティフォームのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004373:Drupal 用 Video Consultation モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:55+09:00

Drupal 用 Video Consultation モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004372:Drupal 用 Dynamic display block モジュールにおけるアクセス制限を回避される脆弱性

2015-08-25T18:15:54+09:00

Drupal 用 Dynamic display block モジュールには、アクセス制限を回避され、重要なタイトルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004371:Drupal 用 Views モジュールの includes/cache.inc の _views_fetch_data メソッドにおける意図したフィルターを回避される脆弱性

2015-08-25T18:15:53+09:00

Drupal 用 Views モジュールの includes/cache.inc の _views_fetch_data メソッドは、静的キャッシュ (static cache) が空でない場合、フルキャッシュを再構築しないため、意図したフィルターを回避され、隠れたコンテンツのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004370:Drupal 用 Smart Trim モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:52+09:00

Drupal 用 Smart Trim モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004368:Drupal 用 Camtasia Relay モジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:51+09:00

Drupal 用 Camtasia Relay モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004369:Drupal 用 MailChimp モジュールの MailChimp Signup サブモジュールにおけるクロスサイトスクリプティングの脆弱性

2015-08-25T18:15:51+09:00

Drupal 用 MailChimp モジュールの MailChimp Signup サブモジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004367:net-snmp の snmp_api.c の snmp_pdu_parse 関数におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T12:30:31+09:00

net-snmp の snmp_api.c の snmp_pdu_parse 関数は、SNMP PDU の構文解析に失敗した場合、netsnmp_variable_list のアイテムの varBind 引数を削除しないため、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004366:OpenStack Image Service のインポートタスクアクションにおける任意のファイルを読まれる脆弱性

2015-08-25T11:57:17+09:00

OpenStack Image Service (Glance) のインポートタスクアクションには、V2 API を使用する場合、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004365:Cisco Unified Web and E-mail Interaction Manager におけるクロスサイトスクリプティングの脆弱性

2015-08-25T11:48:12+09:00

Cisco Unified Web and E-mail Interaction Manager には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo89051 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004364:複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS におけるバッファオーバーフローの脆弱性

2015-08-25T11:48:11+09:00

Cisco Nexus 1000V for VMware vSphere、Nexus 3000、Nexus 4000、Nexus 7000、および Nexus 9000 デバイス上で稼動する Cisco NX-OS には、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv69713、CSCuv69717、CSCuv69723、CSCuv69732、および CSCuv48908 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004363:複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS および MDS SAN-OS におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:48:10+09:00

複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS および MDS SAN-OS には、MTU の検証に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv71933、CSCuv61341、CSCuv61321、CSCuu78074、CSCut37060、CSCuv61266、CSCuv61351、CSCuv61358、および CSCuv61366 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004362:Cisco コンテンツセキュリティ管理アプライアンスにおける任意のユーザのスパム隔離フォルダを読まれる脆弱性

2015-08-25T11:48:09+09:00

Cisco コンテンツセキュリティ管理アプライアンス (SMA) は、LDAP 認証の後、使用可能な権限を適切に制限しないため、任意のユーザのスパム隔離フォルダを読まれる、または書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv65894 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004360:Cisco Finesse におけるクロスサイトスクリプティングの脆弱性

2015-08-25T11:48:08+09:00

Cisco Finesse には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq82322、CSCut95853、および CSCuq73975 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004361:Cisco Adaptive Security Appliance ソフトウェアの Unicast Reverse Path Forwarding の実装における uRPF の検証を回避される脆弱性

2015-08-25T11:48:08+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの Unicast Reverse Path Forwarding (uRPF) の実装は、IP アドレスが内部インターフェースに属すが同時に ASA ルーティングテーブルにも存在するというケースにおいて誤った処理をするため、uRPF の検証を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv60724 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004359:Cisco Edge 340 デバイス上で稼動する Edge Bluebird Operating System の WebGUI 設定エクスポート機能における重要な情報を取得される脆弱性

2015-08-25T11:48:07+09:00

Cisco Edge 340 デバイス上で稼動する Edge Bluebird Operating System の WebGUI 設定エクスポート機能には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu43968 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004358:Cisco FireSIGHT Management Center の FireSIGHT システムソフトウェアの Web インターフェースにおける任意のシステムポリシーを削除される脆弱性

2015-08-25T11:48:06+09:00

Cisco FireSIGHT Management Center の FireSIGHT システムソフトウェアの Web インターフェースには、任意のシステムポリシーを削除される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu25390 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004357:Cisco Nexus 9000 シリーズデバイス上で稼動する Cisco NX-OS におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:48:05+09:00

Cisco Nexus 9000 シリーズデバイス上で稼動する Cisco NX-OS には、サービス運用妨害 (デバイスハング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuu77225 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004356:Cisco Unified Web and E-mail Interaction Manager におけるメッセージングキューのデフォルトのシステムフォルダを削除される脆弱性

2015-08-25T11:48:04+09:00

Cisco Unified Web and E-mail Interaction Manager は、承認を適切に実行しないため、保存データを読まれる、または書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo89046 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004355:Cisco Unified Web and E-mail Interaction Manager における保存データを読まれる脆弱性

2015-08-25T11:48:03+09:00

Cisco Unified Web and E-mail Interaction Manager は、承認を適切に実行しないため、保存データを読まれる、または書き込まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo89056 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004353:Cisco Nexus 3000 デバイスのソフトウェアの Nexus Data Broker におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:48:02+09:00

Cisco Nexus 3000 デバイスのソフトウェアの Nexus Data Broker (NDB) には、サービス運用妨害 (Java プロセスのリスタート) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut87006 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004354:Cisco WebEx Node for MCS におけるオープンリダイレクトの脆弱性

2015-08-25T11:48:02+09:00

Cisco WebEx Node for Media Convergence Server (MCS) には、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv32136 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004352:Cisco ASR 9000 デバイスのソフトウェアのグローバル設定の実装におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:48:01+09:00

Cisco ASR 9000 デバイスのソフトウェアのグローバル設定の実装は、commit/end 操作の後、vty セッションを適切にクローズしないため、サービス運用妨害 (tmp/*config ファイルの作成、メモリ消費およびデバイスハング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCut93842 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004351:Cisco TelePresence Video Communication Server の管理者用 Web インターフェースにおける任意の OS コマンドを実行される脆弱性

2015-08-25T11:47:34+09:00

Cisco TelePresence Video Communication Server (VCS) の管理者用 Web インターフェースには、任意の OS コマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv11796 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004350:Cisco TelePresence Video Communication Server Expressway における任意の OS コマンドを実行される脆弱性

2015-08-25T11:47:33+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway は、ユーザアカウントの read-only 属性を適切にチェックしないため、任意の OS コマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12552 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004349:Cisco TelePresence Video Communication Server Expressway の CLI における root 権限を取得される脆弱性

2015-08-25T11:47:32+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の CLI には、root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12542 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004348:Cisco TelePresence Video Communication Server Expressway の Configuration Log File コンポーネントにおける重要な情報を取得される脆弱性

2015-08-25T11:47:31+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の Configuration Log File コンポーネントには、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12340 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004347:Cisco TelePresence Video Communication Server Expressway の管理 Web インターフェースにおける任意のアクティブユーザのパスワードをリセットされる脆弱性

2015-08-25T11:47:30+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の管理 Web インターフェースのパスワード変更機能は、不適切な認証を行うため、任意のアクティブユーザのパスワードをリセットされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12338 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004346:Cisco TelePresence Video Communication Server Expressway におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:47:29+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40528 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004345:Cisco TelePresence Video Communication Server Expressway におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T11:47:28+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40469 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004343:Cisco TelePresence Video Communication Server Expressway の Call Policy Configuration ページにおける任意のファイルを読まれる脆弱性

2015-08-25T11:47:27+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の Call Policy Configuration ページは、外部 DTD を適切に検証しないため、任意のファイルを読まれる、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv31853 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004344:Cisco TelePresence Video Communication Server Expressway の Mobile and Remote Access のエンドポイント検証機能におけるなりすまし攻撃を実行される脆弱性

2015-08-25T11:47:27+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の Mobile and Remote Access (MRA) のエンドポイント検証機能は、登録に使用される電話回線を適切に検証しないため、なりすまし攻撃を実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40396 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004342:Cisco TelePresence Video Communication Server Expressway の System Snapshot 機能におけるパスワードハッシュを取得される脆弱性

2015-08-25T11:47:26+09:00

Cisco TelePresence Video Communication Server (VCS) Expressway の System Snapshot 機能には、パスワードハッシュを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv40422 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004341:Cisco TelePresence Video Communication Server における nobody ユーザアカウントのコンテキスト内で任意のコマンドを実行される脆弱性

2015-08-25T11:47:25+09:00

Cisco TelePresence Video Communication Server (VCS) には、nobody ユーザアカウントのコンテキスト内で任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv12333 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004340:EMC Documentum Content Server における重要な情報を取得される脆弱性

2015-08-25T10:21:43+09:00

EMC Documentum Content Server は、RPC トレースを設定されている場合、特定の難読化されたパスワードデータをログファイルに保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004338:EMC Documentum Content Server の Java Method Server における任意のコードを実行される脆弱性

2015-08-25T10:21:42+09:00

EMC Documentum Content Server の Java Method Server (JMS) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004339:EMC Documentum Content Server の Java Method Server におけるスーパーユーザ権限を取得される脆弱性

2015-08-25T10:21:42+09:00

EMC Documentum Content Server の Java Method Server (JMS) には、__debug_trace__ が設定されている場合、スーパーユーザ権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004337:EMC Documentum Content Server におけるスーパーユーザ権限で任意のコードを実行される脆弱性

2015-08-25T10:21:41+09:00

EMC Documentum Content Server は、オブジェクト作成後の認証を適切にチェックしないため、スーパーユーザ権限で任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-2513 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004336:EMC Documentum Content Server におけるスーパーユーザ権限で RPC コマンドを保存して実行される脆弱性

2015-08-25T10:21:40+09:00

EMC Documentum Content Server は、認証を適切にチェックしない、およびオブジェクトのタイプを適切に制限しないため、スーパーユーザ権限で RPC コマンドを保存して実行され、その結果、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-2514 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004335:EMC Documentum Content Server におけるスーパーユーザ権限を取得される脆弱性

2015-08-25T10:21:39+09:00

EMC Documentum Content Server は、特権グループのサブグループの認証を適切にチェックしないため、スーパーユーザ権限を取得され、データアクセスおよびサーバアクションの制限を回避される脆弱性が存在します。本脆弱性は、CVE-2014-4622 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004334:複数の EMC Documentum 製品におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-25T10:21:38+09:00

複数の EMC Documentum 製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。本脆弱性は、CVE-2014-2518 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004333:EMC RSA Archer GRC におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-25T10:21:37+09:00

EMC RSA Archer GRC には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004331:EMC RSA BSAFE Micro Edition Suite および RSA BSAFE SSL-C におけるサービス運用妨害 (DoS) の脆弱性

2015-08-25T10:21:36+09:00

EMC RSA BSAFE Micro Edition Suite (MES) および RSA BSAFE SSL-C には、クライアント認証および Ephemeral Diffie-Hellman 暗号スイートが有効になっている場合、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-1787 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004332:複数の EMC RSA BSAFE 製品の base64-decoding の実装における整数アンダーフローの脆弱性

2015-08-25T10:21:36+09:00

EMC RSA BSAFE Micro Edition Suite (MES)、RSA BSAFE Crypto-C Micro Edition (Crypto-C ME)、および RSA BSAFE SSL-C の base64-decoding の実装には、整数アンダーフローの脆弱性が存在します。本脆弱性は、CVE-2015-0292 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004330:EMC RSA BSAFE Micro Edition Suite および RSA BSAFE SSL-C における EXPORT_RSA 暗号ダウングレード攻撃を実行される脆弱性

2015-08-25T10:21:35+09:00

EMC RSA BSAFE Micro Edition Suite (MES) および RSA BSAFE SSL-C は、TLS ステートの遷移を適切に制限しないため、EXPORT_RSA 暗号ダウングレード攻撃を実行される脆弱性が存在します。本件は、"FREAK" 問題に関する脆弱性です。本脆弱性は、CVE-2015-0204 と同様の問題です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004329:複数の EMC RSA BSAFE 製品における指紋ベースの証明書のブラックリスト保護メカニズムを破られる脆弱性

2015-08-25T10:21:34+09:00

複数の EMC RSA BSAFE 製品は、証明書データの特定の制限を処理しないため、指紋ベースの証明書ブラックリスト保護メカニズムを破られる脆弱性が存在します。本脆弱性は、CVE-2014-8275 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004328:EMC RSA BSAFE Micro Edition Suite および RSA BSAFE SSL-C における ECDHE-to-ECDH ダウングレード攻撃を実行される脆弱性

2015-08-25T10:21:32+09:00

EMC RSA BSAFE Micro Edition Suite (MES) および RSA BSAFE SSL-C には、ECDHE-to-ECDH ダウングレード攻撃を実行される、および前方秘匿性の喪失を誘発される脆弱性が存在します。本脆弱性は、CVE-2014-3572 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004327:WordPress 用 Portfolio プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2015-08-24T16:37:55+09:00

WordPress 用 Portfolio プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004326:WordPress 用 WP Symposium プラグインにおける SQL インジェクションの脆弱性

2015-08-24T16:37:22+09:00

WordPress 用 WP Symposium プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004325:WordPress 用 GD bbPress Attachments プラグインにおけるディレクトリトラバーサルの脆弱性

2015-08-24T16:36:40+09:00

WordPress 用 GD bbPress Attachments プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004324:WordPress 用 GD bbPress Attachments プラグインの forms/panels.php におけるクロスサイトスクリプティングの脆弱性

2015-08-24T16:36:06+09:00

WordPress 用 GD bbPress Attachments プラグインの forms/panels.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004323:Apache ActiveMQ の blob メッセージ用ファイルサーバのアップロード／ダウンロード機能におけるディレクトリトラバーサルの脆弱性

2015-08-24T16:12:06+09:00

Apache ActiveMQ の blob メッセージ用ファイルサーバのアップロード／ダウンロード機能には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004322:Arab Portal における SQL インジェクションの脆弱性

2015-08-24T16:01:59+09:00

Arab Portal には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004321:phpLiteAdmin におけるクロスサイトスクリプティングの脆弱性

2015-08-24T15:52:54+09:00

phpLiteAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004320:phpLiteAdmin におけるクロスサイトリクエストフォージェリの脆弱性

2015-08-24T15:52:53+09:00

phpLiteAdmin には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004319:DevExpress AJAX Control Toolkit の AjaxFileUpload control におけるディレクトリトラバーサルの脆弱性

2015-08-24T15:30:17+09:00

DevExpress AJAX Control Toolkit (別名 AjaxControlToolkit) の AjaxFileUpload control には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004318:pimcore における SQL インジェクションの脆弱性

2015-08-24T15:20:42+09:00

pimcore には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004317:pimcore におけるディレクトリトラバーサルの脆弱性

2015-08-24T15:20:41+09:00

pimcore には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004316:cygnux.org sysPass における SQL インジェクションの脆弱性

2015-08-24T14:51:55+09:00

cygnux.org sysPass には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004315:Splunk Enterprise および Splunk Light の Splunk Web におけるクロスサイトスクリプティングの脆弱性

2015-08-24T14:40:25+09:00

JVNDB-2015-004314:Splunk Enterprise および Splunk Light の Dashboard におけるクロスサイトスクリプティングの脆弱性

2015-08-24T14:40:24+09:00

Splunk Enterprise および Splunk Light の Dashboard には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004313:Joomla! 用 J2Store エクステンションにおける SQL インジェクションの脆弱性

2015-08-24T14:10:37+09:00

Joomla! 用 J2Store (com_j2store) エクステンションには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004312:FreiChat の server/plugins/chatroom/chatroom.php の get_messages 関数における SQL インジェクションの脆弱性

2015-08-24T14:03:41+09:00

FreiChat の server/plugins/chatroom/chatroom.php の get_messages 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004311:WordPress 用 Powerplay Gallery プラグインの upload.php における任意のコードを実行される脆弱性

2015-08-24T13:55:49+09:00

WordPress 用 Powerplay Gallery プラグインの upload.php には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004310:WordPress 用 Powerplay Gallery プラグインの upload.php における SQL インジェクションの脆弱性

2015-08-24T13:55:48+09:00

WordPress 用 Powerplay Gallery プラグインの upload.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004309:WordPress 用 Modern Tribe Eventbrite Tickets プラグインの Event Import ページにおけるクロスサイトスクリプティングの脆弱性

2015-08-24T13:55:47+09:00

WordPress 用 Modern Tribe Eventbrite Tickets プラグインの Event Import ページ (import-eventbrite-events.php) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004308:Dedicated Micros のデジタルビデオレコーダが、平文で通信し、パスワード認証をしていない問題

2015-08-24T13:53:56+09:00

Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定では、暗号化されていない平文で通信し、また、パスワードによるユーザ認証を行いません。センシティブなデータを暗号化しない (CWE-311) Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定では、通信内容を暗号化しないプロトコルである HTTP、Telnet、FTP を用いており、よりセキュアなプロトコルを使用するよう設定するのはエンドユーザの責任としています。そのためデフォルト設定では、第三者によって通信が閲覧されたり改ざんされたりする可能性があります。 CWE-311: Missing Encryption of Sensitive Data https://cwe.mitre.org/data/definitions/311.html 不適切なアクセス制御 (CWE-284) - CVE-2015-2909 Dedicated Micros のデジタルビデオレコーダ製品は、デフォルト設定ではユーザ認証を要求しません。エンドユーザはデバイスにパスワードを設定することができますが、必須ではありません。デフォルト設定では、第三者によって自由にデバイスにアクセスされたりデータを改ざんされたりする可能性があります。 CWE-284: Improper Access Control https://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004307:pfSense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:52+09:00

pfSense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-004305:pfSense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:51+09:00

pfSense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-004306:pfSense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:51+09:00

pfSense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004305:pfsense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:51+09:00

pfsense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004306:pfsense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:51+09:00

pfsense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2015-004304:pfSense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:50+09:00

pfSense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004304:pfsense におけるクロスサイトスクリプティングの脆弱性

2015-08-24T11:40:50+09:00

pfsense には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004303:pfSense の WebGUI におけるクロスサイトスクリプティングの脆弱性

2015-08-24T10:52:42+09:00

pfSense の WebGUI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004302:PicketLink の Service Provider および Identity Provider における脆弱性

2015-08-24T10:35:21+09:00

PicketLink の (1) Service Provider (SP) および (2) Identity Provider (IdP) は、SAML 表明の Response 要素の Destination 属性が、メッセージを受信したロケーションと一致しているかどうかを確認しないため、不特定の影響を受ける脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、CVE-2015-0277 から分割されました。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004301:PicketLink の Service Provider における他のユーザアカウントにログインされる脆弱性

2015-08-24T10:35:20+09:00

PicketLink の Service Provider (SP) は、AudienceRestriction が指定されている場合、Audience 要素のメンバーかどうかを確認しないため、他のユーザアカウントにログインされる脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため分割されました。 SAML 表明の Response 要素の Destination 属性に対する検証不足については、CVE-2015-6254 を参照してください。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004300:Elasticsearch におけるディレクトリトラバーサルの脆弱性

2015-08-24T09:36:22+09:00

Elasticsearch には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-008106:VideoLAN VLC Media Player の Web インターフェースの network/httpd.c の httpd_HtmlError 関数におけるクロスサイトスクリプティングの脆弱性

2015-08-24T09:36:20+09:00

VideoLAN VLC Media Player の Web インターフェースの network/httpd.c の httpd_HtmlError 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004299:Apple OS X の Install Framework Legacy コンポーネントにおける特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-08-21T15:07:52+09:00

Apple OS X の Install Framework Legacy コンポーネントの Install.framework の runner は、権限を適切にドロップしないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004298:Apple OS X の IOGraphics における任意のコードを実行される脆弱性

2015-08-21T15:07:51+09:00

Apple OS X の IOGraphics には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3770 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004297:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:50+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、および CVE-2015-5753 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004296:Apple OS X の SceneKit におけるヒープベースのバッファオーバーフローの脆弱性

2015-08-21T15:07:49+09:00

Apple OS X の SceneKit には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004295:Apple OS X の Quartz Composer Framework における任意のコードを実行される脆弱性

2015-08-21T15:07:48+09:00

Apple OS X の Quartz Composer Framework には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004293:Apple OS X の NTFS における権限を取得される脆弱性

2015-08-21T15:07:47+09:00

Apple OS X の NTFS には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004294:Apple OS X の AppleGraphicsControl における重要なカーネルのメモリレイアウト情報を取得される脆弱性

2015-08-21T15:07:47+09:00

Apple OS X の AppleGraphicsControl には、重要なカーネルのメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004292:Apple OS X の Install Framework Legacy コンポーネントにおける特権付きコンテキスト内で任意のコードを実行される脆弱性

2015-08-21T15:07:46+09:00

Apple OS X の Install Framework Legacy コンポーネントの Install.framework の runner には、競合状態により、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004291:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:45+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004290:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:44+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004289:Apple OS X の Data Detectors Engine における任意のコードを実行される脆弱性

2015-08-21T15:07:43+09:00

Apple OS X の Data Detectors Engine には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004287:Apple OS X のカーネルの fasttrap ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2015-08-21T15:07:42+09:00

Apple OS X のカーネルの fasttrap ドライバには、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004288:Apple OS X のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2015-08-21T15:07:42+09:00

Apple OS X のカーネルは、HFS ボリュームを適切にマウントしないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004286:Apple OS X の Apple ID OD プラグインにおける任意のユーザパスワードを変更される脆弱性

2015-08-21T15:07:41+09:00

Apple OS X の Apple ID OD プラグインには、任意のユーザパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004284:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:39+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004285:Apple OS X の Speech UI における任意のコードを実行される脆弱性

2015-08-21T15:07:39+09:00

Apple OS X の Speech UI には、スピーチの警告が有効になっている場合、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004283:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:38+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3792、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004282:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:37+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3789、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004281:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:36+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3788、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004280:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:35+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3779、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004278:Apple OS X の Bluetooth サブシステムにおける特定のペアとなるデバイスの Notification Center の通知を読まれる脆弱性

2015-08-21T15:07:34+09:00

Apple OS X の Bluetooth サブシステムには、Notification Center Service へのアクセスを適切に制限しないため、特定のペアとなるデバイスの Notification Center の通知を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004279:Apple OS X の Bluetooth サブシステムにおけるサービス運用妨害 (DoS) の脆弱性

2015-08-21T15:07:34+09:00

Apple OS X の Bluetooth サブシステムには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004277:Apple OS X の SceneKit における任意のコードを実行される脆弱性

2015-08-21T15:07:33+09:00

Apple OS X の SceneKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004276:Apple OS X の Quick Look におけるクロスサイトスクリプティングの脆弱性

2015-08-21T15:07:32+09:00

Apple OS X の Quick Look には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004275:Apple OS X の Bluetooth サブシステムにおける重要なカーネルのメモリレイアウト情報を取得される脆弱性

2015-08-21T15:07:31+09:00

Apple OS X の Bluetooth サブシステムには、重要なカーネルのメモリレイアウト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004274:Apple OS X の QuickTime における任意のコードを実行される脆弱性

2015-08-21T15:07:30+09:00

Apple OS X の QuickTime には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3765、CVE-2015-3788、CVE-2015-3789、CVE-2015-3790、CVE-2015-3791、CVE-2015-3792、CVE-2015-5751、CVE-2015-5753、および CVE-2015-5779 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004272:Apple OS X における管理権限を取得される脆弱性

2015-08-21T15:07:29+09:00

Apple OS X は、認証を適切に実装していないため、管理権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004273:Apple OS X の Bluetooth サブシステムの blued におけるバッファオーバーフローの脆弱性

2015-08-21T15:07:29+09:00

Apple OS X の Bluetooth サブシステムの blued には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004271:Apple OS X の辞書アプリケーションにおける重要な情報を取得される脆弱性

2015-08-21T15:07:28+09:00

Apple OS X の辞書アプリケーションは、HTTPS を使用しないため、重要な情報を取得される、または言葉の定義を偽造される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004270:Apple OS X の SMB クライアントにおける任意のコードを実行される脆弱性

2015-08-21T15:07:27+09:00

Apple OS X の SMB クライアントには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2015-004269:Apple OS X の IOFireWireFamily における権限を取得される脆弱性

2015-08-21T15:07:26+09:00

Apple OS X の IOFireWireFamily には、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2015-3769 および CVE-2015-3771 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert