VRDAフィード：脆弱性脅威分析用情報の定型データ配信

JVNDB-2012-005827:複数の日立製品に含まれる Collaboration - Bulletin board におけるクロスサイトスクリプティングの脆弱性

2012-12-28T16:17:10+09:00

複数の日立製品に含まれる Collaboration - Bulletin board には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005826:Drupal 用 Zero Point モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-28T16:06:44+09:00

Drupal 用 Zero Point モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005825:Drupal 用 Webmail Plus モジュールにおける SQL インジェクションの脆弱性

2012-12-28T16:06:11+09:00

Drupal 用 Webmail Plus モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005824:Drupal 用 MultiLink モジュールにおける任意のノードタイトルを読まれる脆弱性

2012-12-28T16:04:48+09:00

Drupal 用 MultiLink モジュールは、コンテンツ内リンクを生成する際に、ノードのアクセス権限を適切に確認しないため、任意のノードタイトルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005823:Drupal 用 Email Field モジュールにおける電子メールを送信される脆弱性

2012-12-28T16:02:48+09:00

Drupal 用 Email Field モジュールは、field permission モジュールを利用している、および "the field contact field formatter" のディスプレイモードが "full" または "teaser" に設定されている場合、パーミッションを適切に確認しないため、保存されたアドレスへ電子メールを送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005822:Drupal 用 Email Field モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-28T15:58:39+09:00

Drupal 用 Email Field モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005821:Drupal 用 Services モジュールにおける任意のユーザの電子メールにアクセスされる脆弱性

2012-12-28T15:57:43+09:00

Drupal 用 Services モジュールには、ユーザインデックスメソッドおよびユーザリソースへのパスに関する処理に不備があるため、任意のユーザの電子メールにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005820:Drupal 用 Mixpanel モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-28T15:50:09+09:00

Drupal 用 Mixpanel モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005819:Drupal 用 Table of Contents モジュールにおけるノードのヘッダを読まれる脆弱性

2012-12-28T15:49:02+09:00

Drupal 用 Table of Contents モジュールは、ノードのパーミッションを適切に確認しないため、ノードのヘッダを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005818:Symfony における任意のサービスにアクセスされる脆弱性

2012-12-28T15:20:32+09:00

Symfony は、内部ルートの設定が有効になっている場合、任意のサービスにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005817:Symfony における URI の制限を回避される脆弱性

2012-12-28T15:18:32+09:00

Symfony は、ルーティングおよびセキュリティコンポーネントにおいて、エンコードされた URI を適切に処理しないため、URI の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005816:OpenStack Compute Folsom および Grizzly における重要な情報を取得される脆弱性

2012-12-28T15:16:08+09:00

OpenStack Compute Folsom および Grizzly は、libvirt および LVM backed インスタンスを使用する際、インスタンスの再割り当て時に物理ボリューム (PV) のコンテンツを適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005815:OpenStack Keystone の tools/sample_data.sh における Amazon EC2 へのアクセス権を取得される脆弱性

2012-12-28T15:10:49+09:00

OpenStack Keystone の tools/sample_data.sh には、Amazon Elastic Compute Cloud (Amazon EC2) へのアクセスが設定されている場合、/etc/keystone/ec2rc に world-readable パーミッション (誰でも読み取り可能な権限) を使用するため、EC2 サービスへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005814:Ubuntu の Aptdaemon における任意のパッケージレポジトリの GPG キーをインストールされる脆弱性

2012-12-28T15:03:34+09:00

Ubuntu の Aptdaemon は、鍵サーバから PPA GPG キーをインストールする際、短い ID を使用するため、任意のパッケージレポジトリの GPG キーをインストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005813:Ubuntu で使用される APT における重要なシェル情報を取得される脆弱性

2012-12-28T14:59:33+09:00

Ubuntu で使用される APT は、/var/log/apt/term.log に World Readable パーミッション (誰でも読み取り可能な権限) を使用するため、重要なシェル情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005812:Firefox 用 Unity integration 拡張機能における同一生成元ポリシーを回避される脆弱性

2012-12-28T14:58:10+09:00

Firefox 用 Unity integration 拡張機能 (unity-firefox-extension) の content/unity-api.js は、API 呼び出しによって toDataURL 関数を公開するため、同一生成元ポリシー (Same Origin Policy) を回避され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005811:Ruby on Rails 用 Authlogic gem における SQL インジェクションの脆弱性

2012-12-28T14:22:09+09:00

Ruby on Rails 用 Authlogic gem には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005810:WordPress における有効なセッション識別子を取得される脆弱性

2012-12-28T11:58:08+09:00

WordPress は、管理者がログアウトする際に、wordpress_sec セッション cookie を無効にしないため、有効なセッション識別子を取得される、またはデータを改ざんされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005809:Linux Kernel と一緒に配布される hypervkvpd におけるサービス運用妨害 (Daemon Exit) の脆弱性

2012-12-28T11:44:59+09:00

Linux Kernel と一緒に配布される hypervkvpd の tools/hv/hv_kvp_daemon.c 内の main 関数には、サービス運用妨害 (Daemon Exit) 状態となる脆弱性が存在します。本脆弱性は CVE-2012-2669 の修正が不完全だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005808:Linux Kernel と一緒に配布される hypervkvpd における Netlink 通信を偽装される脆弱性

2012-12-28T11:43:23+09:00

Linux Kernel と一緒に配布される hypervkvpd の tools/hv/hv_kvp_daemon.c 内の main 関数は、Netlink メッセージの発信元を検証しないため、Netlink 通信を偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005807:Citrix XenDesktop Virtual Desktop Agent における USB デバイスへのアクセス権を保持される脆弱性

2012-12-28T11:20:38+09:00

Citrix XenDesktop Virtual Desktop Agent (VDA) は、USB リダイレクトを制御するサーバ側のポリシーに変更する際、VDA へポリシーの変更が適切に伝わらないため、USB デバイスへのアクセス権を保持される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005806:Citrix XenApp の XML Service インターフェースにおける任意のコードを実行される脆弱性

2012-12-28T11:08:28+09:00

Citrix XenApp の XML Service インターフェースには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005805:CA IdentityMinder におけるアクセス制限を回避される脆弱性

2012-12-28T10:58:10+09:00

CA IdentityMinder には、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005804:CA IdentityMinder における任意のコマンドを実行される脆弱性

2012-12-28T10:57:44+09:00

CA IdentityMinder には、任意のコマンドを実行される、またはデータを改ざんされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005803:EMC Data Protection Advisor におけるディレクトリトラバーサルの脆弱性

2012-12-28T10:40:52+09:00

EMC Data Protection Advisor (DPA) の Web UI には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005802:IBM z/OS 上で稼働する Tivoli NetView における権限を取得される脆弱性

2012-12-28T10:38:36+09:00

IBM z/OS 上で稼働する Tivoli NetView には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005801:IBM Rational Automation Framework におけるアクセス制限を回避される脆弱性

2012-12-28T10:37:28+09:00

IBM Rational Automation Framework (RAF) には、環境生成ウィザード (Env Gen Wizard、別名 Environment Generation Wizard) のアクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6369:1password: Cross-site scripting (XSS) vulnerability in the Tro...

2012-12-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Troubleshooting Reporting System feature in AgileBits 1Password 3.9.9 might allow remote attackers to inject arbitrary web script or HTML via a crafted User-Agent HTTP header that is not properly handled in a View Troubleshooting Report action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5445:skinny_client_control_protocol_software, unified_ip_phone, unified_ip_phone_7906g: The kernel in Cisco Native Unix (CNU) on Cisco Unif...

2012-12-28T00:00:00+09:00

The kernel in Cisco Native Unix (CNU) on Cisco Unified IP Phone 7900 series devices (aka TNP phones) with software before 9.3.1-ES10 does not properly validate unspecified system calls, which allows attackers to execute arbitrary code or cause a denial of service (memory overwrite) via a crafted binary.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4932:simple_invoices: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-28T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in SimpleInvoices before stable-2012-1-CIS3000 allow remote attackers to inject arbitrary web script or HTML via (1) the having parameter in a manage action to index.php; (2) the Email field in an Add User action; (3) the Customer Name field in an Add Customer action; the (4) Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (1...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4528:mod_security2: The mod_security2 module before 2.7.0 for the Apach...

2012-12-28T00:00:00+09:00

The mod_security2 module before 2.7.0 for the Apache HTTP Server allows remote attackers to bypass rules, and deliver arbitrary POST data to a PHP application, via a multipart request in which an invalid part precedes the crafted data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3873:openconstructor: Multiple SQL injection vulnerabilities in Open Cons...

2012-12-28T00:00:00+09:00

Multiple SQL injection vulnerabilities in Open Constructor 3.12.0 allow remote authenticated users to execute arbitrary SQL commands via the id parameter to (1) data/gallery/edit.php, (2) data/guestbook/edit.php, (3) data/file/edit.php, (4) data/htmltext/edit.php, (5) data/publication/edit.php, or (6) data/event/edit.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3872:openconstructor: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-28T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Open Constructor 3.12.0 allow remote attackers to inject arbitrary web script or HTML via (1) the result parameter to data/file/edit.php, (2) the q parameter to confirm.php, or (3) the keyword parameter to users/users.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3871:openconstructor: Cross-site scripting (XSS) vulnerability in data/hy...

2012-12-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in data/hybrid/i_hybrid.php in Open Constructor 3.12.0 allows remote authenticated users to inject arbitrary web script or HTML via the header parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3870:openconstructor: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-28T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in objects/createobject.php in Open Constructor 3.12.0 allow remote authenticated users to inject arbitrary web script or HTML via the (1) name or (2) description parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0741:rational_policy_tester, security_appscan: IBM Security AppScan Enterprise before 8.6.0.2 and ...

2012-12-28T00:00:00+09:00

IBM Security AppScan Enterprise before 8.6.0.2 and Rational Policy Tester before 8.5.0.3 do not validate X.509 certificates during use of the Manual Explore Proxy feature, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0738:rational_policy_tester, security_appscan: IBM Security AppScan Enterprise before 8.6.0.2 and ...

2012-12-28T00:00:00+09:00

IBM Security AppScan Enterprise before 8.6.0.2 and Rational Policy Tester before 8.5.0.3 do not validate X.509 certificates during scanning, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2012-5664:ruby_on_rails: SQL injection vulnerability in the Authlogic gem fo...

2012-12-26T00:00:00+09:00

SQL injection vulnerability in the Authlogic gem for Ruby on Rails allows remote attackers to execute arbitrary SQL commands via a crafted parameter in conjunction with a secret_token value, related to certain behavior of find_by_id and other find_by_ methods.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005800:NetIQ eDirectory の Novell NCP の実装におけるスタックベースのバッファオーバーフローの脆弱性

2012-12-27T14:20:36+09:00

NetIQ eDirectory の Novell NCP の実装には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005799:Windows 上で稼働する NetIQ eDirectory における認証チェックを回避される脆弱性

2012-12-27T14:20:01+09:00

Windows 上で稼働する NetIQ eDirectory には、管理者の Cookie を取得され、認証チェックを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005798:Windows 上で稼働する NetIQ eDirectory におけるサービス運用妨害 (DoS) の脆弱性

2012-12-27T14:15:15+09:00

Windows 上で稼働する NetIQ eDirectory の dhost には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005797:NetIQ eDirectory におけるクロスサイトスクリプティングの脆弱性

2012-12-27T14:14:03+09:00

NetIQ eDirectory には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005796:NetIQ Privileged User Manager における任意の Perl コードを実行される脆弱性

2012-12-27T14:12:23+09:00

NetIQ Privileged User Manager の unifid.exe 内の ldapagnt.dll の ldapagnt_eval 関数には、Eval インジェクションにより、任意の Perl コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005795:NetIQ Privileged User Manager におけるディレクトリトラバーサルの脆弱性

2012-12-27T14:11:36+09:00

NetIQ Privileged User Manager の unifid.exe 内の regclnt.dll の set_log_config 関数には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005794:NetIQ Privileged User Manager における管理用アカウントのパスワードを変更される脆弱性

2012-12-27T14:04:30+09:00

NetIQ Privileged User Manager の unifid.exe 内の auth.dll の pa_modify_accounts 関数は、modifyAccounts メソッドに対して認証を要求しないため、管理用アカウントのパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005793:D-Link DCS-932L カメラにおけるパスワードを取得される脆弱性

2012-12-27T12:11:33+09:00

D-Link DCS-932L カメラには、パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005792:Novell iPrint Client における任意のコードを実行される脆弱性

2012-12-27T12:10:40+09:00

Novell iPrint Client には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6432:symfony: Symfony 2.0.x before 2.0.20, 2.1.x before 2.1.5, an...

2012-12-27T00:00:00+09:00

Symfony 2.0.x before 2.0.20, 2.1.x before 2.1.5, and 2.2-dev, when the internal routes configuration is enabled, allows remote attackers to access arbitrary services via vectors involving a URI beginning with a /_internal substring.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6431:symfony: Symfony 2.0.x before 2.0.20 does not process URL en...

2012-12-27T00:00:00+09:00

Symfony 2.0.x before 2.0.20 does not process URL encoded data consistently within the Routing and Security components, which allows remote attackers to bypass intended URI restrictions via a doubly encoded string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5868:wordpress: WordPress 3.4.2 does not invalidate a wordpress_sec...

2012-12-27T00:00:00+09:00

WordPress 3.4.2 does not invalidate a wordpress_sec session cookie upon an administrator's logout action, which makes it easier for remote attackers to discover valid session identifiers via a brute-force attack, or modify data via a replay attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5532:linux_kernel: The main function in tools/hv/hv_kvp_daemon.c in hy...

2012-12-27T00:00:00+09:00

The main function in tools/hv/hv_kvp_daemon.c in hypervkvpd, as distributed in the Linux kernel before 3.8-rc1, allows local users to cause a denial of service (daemon exit) via a crafted application that sends a Netlink message. NOTE: this vulnerability exists because of an incorrect fix for CVE-2012-2669.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2669:linux_kernel: The main function in tools/hv/hv_kvp_daemon.c in hy...

2012-12-27T00:00:00+09:00

The main function in tools/hv/hv_kvp_daemon.c in hypervkvpd, as distributed in the Linux kernel before 3.4.5, does not validate the origin of Netlink messages, which allows local users to spoof Netlink communication via a crafted connector message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6314:xendesktop: Citrix XenDesktop Virtual Desktop Agent (VDA) 5.6.x...

2012-12-26T00:00:00+09:00

Citrix XenDesktop Virtual Desktop Agent (VDA) 5.6.x before 5.6.200, when making changes to the server-side policy that control USB redirection, does not propagate changes to the VDA, which allows authenticated users to retain access to the USB device.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5625:folsom, grizzly: OpenStack Compute (Nova) Folsom before 2012.2.2 and...

2012-12-26T00:00:00+09:00

OpenStack Compute (Nova) Folsom before 2012.2.2 and Grizzly, when using libvirt and LVM backed instances, does not properly clear physical volume (PV) content when reallocating for instances, which allows attackers to obtain sensitive information by reading the memory of the previous logical volume (LV).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5483:keystone: tools/sample_data.sh in OpenStack Keystone 2012.1.3...

2012-12-26T00:00:00+09:00

tools/sample_data.sh in OpenStack Keystone 2012.1.3, when access to Amazon Elastic Compute Cloud (Amazon EC2) is configured, uses world-readable permissions for /etc/keystone/ec2rc, which allows local users to obtain access to EC2 services by reading administrative access and secret values from this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5161:xenapp: The XML Service interface in Citrix XenApp 6.5 and ...

2012-12-26T00:00:00+09:00

The XML Service interface in Citrix XenApp 6.5 and 6.5 Feature Pack 1 allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0962:aptdaemon, ubuntu_linux: Aptdaemon 0.43 in Ubuntu 11.10 and 12.04 LTS uses s...

2012-12-26T00:00:00+09:00

Aptdaemon 0.43 in Ubuntu 11.10 and 12.04 LTS uses short IDs when importing PPA GPG keys from a keyserver, which allows remote attackers to install arbitrary package repository GPG keys via a man-in-the-middle (MITM) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0961:apt: Apt 0.8.16~exp5ubuntu13.x before 0.8.16~exp5ubuntu1...

2012-12-26T00:00:00+09:00

Apt 0.8.16~exp5ubuntu13.x before 0.8.16~exp5ubuntu13.6, 0.8.16~exp12ubuntu10.x before 0.8.16~exp12ubuntu10.7, and 0.9.7.5ubuntu5.x before 0.9.7.5ubuntu5.2, as used in Ubuntu, uses world-readable permissions for /var/log/apt/term.log, which allows local users to obtain sensitive shell information by reading the log file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0958:unity-firefox-extension: content/unity-api.js in the unity-firefox-extension...

2012-12-26T00:00:00+09:00

content/unity-api.js in the unity-firefox-extension extension 2.4.1 for Firefox exposes the toDataURL function in an API call, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted webpage.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6299:identityminder: Unspecified vulnerability in CA IdentityMinder r12....

2012-12-26T00:00:00+09:00

Unspecified vulnerability in CA IdentityMinder r12.0 through CR16, r12.5 before SP15, and r12.6 GA allows remote attackers to bypass intended access restrictions via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6298:identityminder: Unspecified vulnerability in CA IdentityMinder r12....

2012-12-26T00:00:00+09:00

Unspecified vulnerability in CA IdentityMinder r12.0 through CR16, r12.5 before SP15, and r12.6 GA allows remote attackers to execute arbitrary commands or modify data via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5664:ruby_on_rails: SQL injection vulnerability in the Authlogic gem fo...

2012-12-26T00:00:00+09:00

SQL injection vulnerability in the Authlogic gem for Ruby on Rails allows remote attackers to execute arbitrary SQL commands via a crafted parameter in conjunction with a secret_token value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4616:data_protection_advisor: Directory traversal vulnerability in the Web UI in ...

2012-12-26T00:00:00+09:00

Directory traversal vulnerability in the Web UI in EMC Data Protection Advisor (DPA) 5.6 through SP1, 5.7 through SP1, and 5.8 through SP4 allows remote attackers to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5951:tivoli_netview: Unspecified vulnerability in IBM Tivoli NetView 1.4...

2012-12-26T00:00:00+09:00

Unspecified vulnerability in IBM Tivoli NetView 1.4, 5.1 through 5.4, and 6.1 on z/OS allows local users to gain privileges by leveraging access to the normal Unix System Services (USS) security level.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4816:rational_automation_framework: IBM Rational Automation Framework (RAF) 3.x through...

2012-12-26T00:00:00+09:00

IBM Rational Automation Framework (RAF) 3.x through 3.0.0.5 allows remote attackers to bypass intended Env Gen Wizard (aka Environment Generation Wizard) access restrictions by visiting context roots in HTTP sessions on port 8080.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5591:zeropoint: Cross-site scripting (XSS) vulnerability in the Zer...

2012-12-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Zero Point module 6.x-1.x before 6.x-1.18 and 7.x-1.x before 7.x-1.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via the path aliases.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5590:webmail_plus: SQL injection vulnerability in the Webmail Plus mod...

2012-12-26T00:00:00+09:00

SQL injection vulnerability in the Webmail Plus module for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5589:multilink: The MultiLink module 6.x-2.x before 6.x-2.7 and 7.x...

2012-12-26T00:00:00+09:00

The MultiLink module 6.x-2.x before 6.x-2.7 and 7.x-2.x before 7.x-2.7 for Drupal does not properly check node permissions when generating an in-content link, which allows remote authenticated users with text-editing permissions to read arbitrary node titles via a generated link.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5588:email: The Email Field module 6.x-1.x before 6.x-1.3 for D...

2012-12-26T00:00:00+09:00

The Email Field module 6.x-1.x before 6.x-1.3 for Drupal, when using a field permission module and the field contact field formatter is set to the full or teaser display mode, does not properly check permissions, which allows remote attackers to email the stored address via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5587:email: Cross-site scripting (XSS) vulnerability in the Ema...

2012-12-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Email Field module 6.x-1.x before 6.x-1.3 for Drupal allows remote attackers to inject arbitrary web script or HTML via the mailto link.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5586:services: The Services module 6.x-3.x before 6.x-3.3 and 7.x-...

2012-12-26T00:00:00+09:00

The Services module 6.x-3.x before 6.x-3.3 and 7.x-3.x before 7.x-3.3 for Drupal allows remote authenticated users with the "access user profiles" permission to access arbitrary users' emails via vectors related to the "user index method" and "the path to the user resource."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5585:mixpanel: Cross-site scripting (XSS) vulnerability in the Mix...

2012-12-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Mixpanel module 6.x-1.x before 6.x-1.1 in Drupal allows remote authenticated users with the "access administration pages" permission to inject arbitrary web script or HTML via the Maxpanel token.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5584:tableofcontents: The Table of Contents module 6.x-3.x before 6.x-3.8...

2012-12-26T00:00:00+09:00

The Table of Contents module 6.x-3.x before 6.x-3.8 for Drupal does not properly check node permissions, which allows remote attackers to read a node's headers by accessing a table of contents block.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5183:loctouch: The Loctouch application 3.4.6 and earlier for Andr...

2012-12-26T00:00:00+09:00

The Loctouch application 3.4.6 and earlier for Android allows attackers to obtain sensitive information about logged locations via a crafted application that leverages read permission for system log files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5182:loctouch: The Loctouch application 3.4.6 and earlier for Andr...

2012-12-26T00:00:00+09:00

The Loctouch application 3.4.6 and earlier for Android does not properly handle implicit intents, which allows attackers to obtain sensitive information about logged locations via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5180:opera_mini, opera_mobile: The Opera Mobile application before 12.1 and Opera ...

2012-12-26T00:00:00+09:00

The Opera Mobile application before 12.1 and Opera Mini application before 7.5 for Android do not properly implement the WebView class, which allows attackers to obtain sensitive information via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5179:android, boat_browser_mini: The Boat Browser application before 4.2 and Boat Br...

2012-12-26T00:00:00+09:00

The Boat Browser application before 4.2 and Boat Browser Mini application before 3.9 for Android do not properly implement the WebView class, which allows attackers to obtain sensitive information via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0432:edirectory: Stack-based buffer overflow in the Novell NCP imple...

2012-12-25T00:00:00+09:00

Stack-based buffer overflow in the Novell NCP implementation in NetIQ eDirectory 8.8.7.x before 8.8.7.2 allows remote attackers to have an unspecified impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0430:edirectory: Unspecified vulnerability in NetIQ eDirectory 8.8.6...

2012-12-25T00:00:00+09:00

Unspecified vulnerability in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 on Windows allows remote attackers to obtain an administrator cookie and bypass authorization checks via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0429:edirectory: dhost in NetIQ eDirectory 8.8.6.x before 8.8.6.7 an...

2012-12-25T00:00:00+09:00

dhost in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 on Windows allows remote authenticated users to cause a denial of service (daemon crash) via crafted characters in an HTTP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0428:edirectory: Cross-site scripting (XSS) vulnerability in NetIQ e...

2012-12-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5932:privileged_user_manager: Eval injection vulnerability in the ldapagnt_eval f...

2012-12-24T00:00:00+09:00

Eval injection vulnerability in the ldapagnt_eval function in ldapagnt.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1 HF2 allows remote attackers to execute arbitrary Perl code via a crafted application/x-amf request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5931:privileged_user_manager: Directory traversal vulnerability in the set_log_co...

2012-12-24T00:00:00+09:00

Directory traversal vulnerability in the set_log_config function in regclnt.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1 HF2 allows remote authenticated users to create or overwrite arbitrary files via directory traversal sequences in a log pathname.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5930:privileged_user_manager: The pa_modify_accounts function in auth.dll in unif...

2012-12-24T00:00:00+09:00

The pa_modify_accounts function in auth.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1 HF2 does not require authentication for the modifyAccounts method, which allows remote attackers to change the passwords of administrative accounts via a crafted application/x-amf request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4046:dcs-932l_camera, dcs-932l_camera_firmware: The D-Link DCS-932L camera with firmware 1.02 allow...

2012-12-24T00:00:00+09:00

The D-Link DCS-932L camera with firmware 1.02 allows remote attackers to discover the password via a UDP broadcast packet, as demonstrated by running the D-Link Setup Wizard and reading the _paramR["P"] value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0411:iprint: Unspecified vulnerability in Novell iPrint Client b...

2012-12-24T00:00:00+09:00

Unspecified vulnerability in Novell iPrint Client before 5.82 allows remote attackers to execute arbitrary code via an op-client-interface-version action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005791:Carlo Gavazzi EOS-Box のファームウェアにおける管理アクセス権限を取得される脆弱性

2012-12-25T16:37:52+09:00

Carlo Gavazzi EOS-Box のファームウェアには、複数のハードコードされたアカウントが存在するため、管理アクセス権限を取得される脆弱性が存在します。本脆弱性は、CVE-2012-5862 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005790:Carlo Gavazzi EOS-Box のファームウェアにおける SQL インジェクションの脆弱性

2012-12-25T16:33:24+09:00

Carlo Gavazzi EOS-Box のファームウェアには、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2012-5861 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005789:複数の Siemens 製品におけるサーバを偽装される脆弱性

2012-12-25T16:32:19+09:00

複数の Siemens 製品は、ハードコードされた秘密鍵を使用するため、サーバを偽装される、およびネットワークトラフィックを解読される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005788:VMware vCenter Server Appliance における任意のファイルを読まれる脆弱性

2012-12-25T15:19:56+09:00

VMware vCenter Server Appliance (vCSA) は、XML ドキュメントを適切に解析しないため、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005787:VMware vCenter Server Appliance におけるディレクトリトラバーサルの脆弱性

2012-12-25T15:19:07+09:00

VMware vCenter Server Appliance (vCSA) には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005786:IBM Tivoli Storage Manager for Space Management におけるファイルシステムオブジェクトを読まれる脆弱性

2012-12-25T15:17:37+09:00

IBM Tivoli Storage Manager for Space Management (別名 TSM HSM) には、TSM HSM が管理しているファイルシステムオブジェクトを読まれる、または変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005785:IBM Tivoli Storage Manager for Space Management におけるファイルシステムオブジェクトを読まれる脆弱性

2012-12-25T15:03:40+09:00

IBM Tivoli Storage Manager for Space Management には、ファイルシステムオブジェクトを読まれる、または変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005784:Linux Kernel の mm/memory_hotplug.c におけるサービス運用妨害 (DoS) の脆弱性

2012-12-25T15:02:31+09:00

Linux Kernel の mm/memory_hotplug.c 内の online_pages 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005783:Linux Kernel の net/ipv4/tcp_illinois.c におけるサービス運用妨害 (DoS) の脆弱性

2012-12-25T14:30:19+09:00

Linux Kernel の net/ipv4/tcp_illinois.c 内の tcp_illinois_info 関数は、net.ipv4.tcp_congestion_control illinois 設定が有効になっている場合、サービス運用妨害 (divide-by-zero エラーおよび OOPS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005782:Linux Kernel の fs/ext4/extents.c における重要な情報を取得される脆弱性

2012-12-25T14:29:23+09:00

Linux Kernel の fs/ext4/extents.c には、競合状態により、削除されたファイルから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005781:Linux Kernel の net/ipv6/reassembly.c におけるネットワーク制限を回避される脆弱性

2012-12-25T14:25:46+09:00

Linux Kernel の net/ipv6/reassembly.c の ip6_frag_queue 関数には、ネットワーク制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005780:Linux Kernel の kernel/sys.c における重要な情報を取得される脆弱性

2012-12-25T14:12:41+09:00

Linux Kernel の kernel/sys.c の override_release 関数には、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005779:Fetchmail におけるサービス運用妨害 (DoS) の脆弱性

2012-12-25T14:11:05+09:00

Fetchmail は、デバッグモードで NTLM 認証を使用する場合、(1) サービス運用妨害 (クラッシュおよび受信メールの遅延配信) 状態となる、または (2) メモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005778:複数の Oracle 製品で使用される DataDirect ODBC ドライバにおけるバッファオーバーフローの脆弱性

2012-12-25T14:09:30+09:00

複数の Oracle 製品で使用される DataDirect ODBC ドライバには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005777:Oracle Hyperion Financial Management の TList 6 ActiveX コントロールにおける任意のコードを実行される脆弱性

2012-12-25T14:08:09+09:00

Oracle Hyperion Financial Management の TList 6 ActiveX コントロールには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005776:Oracle Sun GlassFish Web Space Server におけるディレクトリトラバーサルの脆弱性

2012-12-25T14:07:05+09:00

Oracle Sun GlassFish Web Space Server の Liferay コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005775:X.Org および XFree86 用 xfs フォントサーバにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-25T14:00:27+09:00

X.Org および XFree86 用 xfs フォントサーバの difs/events.c 内の ProcSetEventMask 関数には、SendErrToClient 関数をコールする際に、ポインタではなく mask 値を使用するため、サービス運用妨害 (メモリ破損およびクラッシュ) 状態となる、またはメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005774:MySQL で使用される yaSSL におけるバッファオーバーフローの脆弱性

2012-12-25T13:52:19+09:00

MySQL で使用される yaSSL には、バッファオーバーフローの脆弱性が存在します。詳細が不明なため、本脆弱性は CVE-2012-0492 または他の CVE 識別番号の問題と重複する可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005773:ibxml2 におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-12-25T13:51:25+09:00

ibxml2 は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005772:Perl の File::Glob モジュールにおけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-25T13:45:45+09:00

Perl の File::Glob モジュールの bsd_glob 関数には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005648:GNOME Display Manager における権限を取得される脆弱性

2012-12-25T13:44:56+09:00

GNOME Display Manager (gdm) の vicious-extensions/ve-misc.c は、GDM デバッグが有効になっている場合、無効な UTF8 エンコード文字を含むユーザパスワードを記録するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6428:eos-box_photovoltaic_monitoring_system, eos-box_photovoltaic_monitoring_system_fi...: Carlo Gavazzi EOS-Box with firmware before 1.0.0.10...

2012-12-23T00:00:00+09:00

Carlo Gavazzi EOS-Box with firmware before 1.0.0.1080_2.1.10 establishes multiple hardcoded accounts, which makes it easier for remote attackers to obtain administrative access by reading a password in a PHP script, a similar issue to CVE-2012-5862.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6427:eos-box_photovoltaic_monitoring_system, eos-box_photovoltaic_monitoring_system_fi...: Multiple SQL injection vulnerabilities in Carlo Gav...

2012-12-23T00:00:00+09:00

Multiple SQL injection vulnerabilities in Carlo Gavazzi EOS-Box with firmware before 1.0.0.1080_2.1.10 allow remote attackers to execute arbitrary SQL commands via unspecified vectors, a similar issue to CVE-2012-5861.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4698:ros, rox_i_os, rox_ii_os, ruggedmax_os: Siemens RuggedCom Rugged Operating System (ROS) bef...

2012-12-23T00:00:00+09:00

Siemens RuggedCom Rugged Operating System (ROS) before 3.12, ROX I OS through 1.14.5, ROX II OS through 2.3.0, and RuggedMax OS through 4.2.1.4621.22 use hardcoded private keys for SSL and SSH communication, which makes it easier for man-in-the-middle attackers to spoof servers and decrypt network traffic by leveraging the availability of these keys within ROS files at all customer installations.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6325:vcenter_server_appliance: VMware vCenter Server Appliance (vCSA) 5.0 before U...

2012-12-21T00:00:00+09:00

VMware vCenter Server Appliance (vCSA) 5.0 before Update 2 does not properly parse XML documents, which allows remote authenticated users to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6324:vcenter_server_appliance: Directory traversal vulnerability in VMware vCenter...

2012-12-21T00:00:00+09:00

Directory traversal vulnerability in VMware vCenter Server Appliance (vCSA) 5.0 before Update 2 and 5.1 before Patch 1 allows remote authenticated users to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5181:concrete5: Cross-site scripting (XSS) vulnerability in concret...

2012-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in concrete5 Japanese 5.5.1 through 5.5.2.1 and concrete5 English 5.5.0 through 5.6.0.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005771:Squid の cachemgr.cgi におけるサービス運用妨害 (メモリ消費) の脆弱性

2012-12-21T15:21:03+09:00

Squid の cachemgr.cgi 内の tools/cachemgr.cc には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005770:SANLock の log.h におけるファイルコンテンツを上書きされる脆弱性

2012-12-21T15:08:39+09:00

SANLock の log.h 内の setup_logging 関数は、/var/log/sanlock.log に対して、誰でも書き込みできる権限 (world-writable permissions) を使用するため、ファイルコンテンツを上書きされる、またはディスククオータ制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005769:WordPress 用 Portable phpMyAdmin プラグインにおける認証を回避される脆弱性

2012-12-21T14:08:11+09:00

WordPress 用 Portable phpMyAdmin プラグインには、認証を回避され、phpMyAdmin コンソールのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005768:JBoss Application Server 用 IronJacamar コンテナにおけるアクセス権を取得される脆弱性

2012-12-21T13:42:51+09:00

JBoss Application Server 用 IronJacamar コンテナは、allow-multiple-users がセキュリティドメインと合わせて有効である際、getConnection 関数呼び出しで付与される認証情報を使用しないため、任意のデータソースコネクションへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000115:Android 版ロケタッチにおける情報管理不備の脆弱性

2012-12-21T12:02:54+09:00

NHN Japan 株式会社が提供するロケタッチは、位置情報を記録するアプリケーションです。Android 版ロケタッチには、情報管理不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社望月岳氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000114:Android 版ロケタッチにおける暗黙的 Intent の扱いに関する脆弱性

2012-12-21T12:01:57+09:00

NHN Japan 株式会社が提供するロケタッチは、位置情報を記録するアプリケーションです。Android 版ロケタッチには、暗黙的 Intent の扱いに関する脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社望月岳氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000113:concrete5 におけるクロスサイトスクリプティングの脆弱性

2012-12-21T12:01:12+09:00

concrete5 は、オープンソースのコンテンツ管理システム (CMS) です。concrete5 には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: bogus.jp 東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005767:IBM WAS for z/OS の IBM HTTP Server コンポーネントにおける任意のコマンドを実行される脆弱性

2012-12-21T11:50:19+09:00

IBM WebSphere Application Server (WAS) for z/OS の IBM HTTP Server コンポーネントには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005766:IBM Rational ClearQuest の Web クライアントにおける重要な情報を取得される脆弱性

2012-12-21T11:48:42+09:00

IBM Rational ClearQuest の Web クライアントには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005765:IBM Rational ClearQuest におけるフィッシング攻撃を実行される脆弱性

2012-12-21T11:47:28+09:00

IBM Rational ClearQuest の Web クライアント内の OSLC インターフェイスには、フィッシング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5954:tivoli_storage_manager_for_space_management: Unspecified vulnerability in IBM Tivoli Storage Man...

2012-12-21T00:00:00+09:00

Unspecified vulnerability in IBM Tivoli Storage Manager for Space Management (aka TSM HSM) before 6.2.5.0 and 6.3.x before 6.3.1.0 allows remote attackers to read or modify HSM-managed file system objects via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5517:linux_kernel: The online_pages function in mm/memory_hotplug.c in...

2012-12-21T00:00:00+09:00

The online_pages function in mm/memory_hotplug.c in the Linux kernel before 3.6 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact in opportunistic circumstances by using memory that was hot-added by an administrator.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4859:tivoli_storage_manager_for_space_management: Unspecified vulnerability in IBM Tivoli Storage Man...

2012-12-21T00:00:00+09:00

Unspecified vulnerability in IBM Tivoli Storage Manager for Space Management (aka TSM HSM) before 6.2.5.0 and 6.3.x before 6.3.1.0 allows local users to read or modify file system objects via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4565:linux_kernel: The tcp_illinois_info function in net/ipv4/tcp_illi...

2012-12-21T00:00:00+09:00

The tcp_illinois_info function in net/ipv4/tcp_illinois.c in the Linux kernel before 3.4.19, when the net.ipv4.tcp_congestion_control illinois setting is enabled, allows local users to cause a denial of service (divide-by-zero error and OOPS) by reading TCP stats.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4508:linux_kernel: Race condition in fs/ext4/extents.c in the Linux ke...

2012-12-21T00:00:00+09:00

Race condition in fs/ext4/extents.c in the Linux kernel before 3.4.16 allows local users to obtain sensitive information from a deleted file by reading an extent that was not properly marked as uninitialized.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4444:linux_kernel: The ip6_frag_queue function in net/ipv6/reassembly....

2012-12-21T00:00:00+09:00

The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3002:h.264_hi3510/11/12_ip_camera: The web interface on (1) Foscam and (2) Wansview IP...

2012-12-21T00:00:00+09:00

The web interface on (1) Foscam and (2) Wansview IP cameras allows remote attackers to bypass authentication, and perform administrative functions or read the admin password, via a direct request to an unspecified URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0957:linux_kernel: The override_release function in kernel/sys.c in th...

2012-12-21T00:00:00+09:00

The override_release function in kernel/sys.c in the Linux kernel before 3.4.16 allows local users to obtain sensitive information from kernel stack memory via a uname system call in conjunction with a UNAME26 personality.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3482:fetchmail: Fetchmail 5.0.8 through 6.3.21, when using NTLM aut...

2012-12-21T00:00:00+09:00

Fetchmail 5.0.8 through 6.3.21, when using NTLM authentication in debug mode, allows remote NTLM servers to (1) cause a denial of service (crash and delayed delivery of inbound mail) via a crafted NTLM response that triggers an out-of-bounds read in the base64 decoder, or (2) obtain sensitive information from memory via an NTLM Type 2 message with a crafted Target Name structure, which triggers an out-of-bounds read.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3133:essbase_server, hyperion_interactive_reporting, hyperion_production_reporting_ser...: Buffer overflow in the DataDirect ODBC driver, as u...

2012-12-21T00:00:00+09:00

Buffer overflow in the DataDirect ODBC driver, as used in Oracle Hyperion Interactive Reporting 11.1.2.1 and 11.1.2.2, Essbase Server 11.1.2.1 and 11.1.2.2, Production Reporting Server 11.1.2.1 and 11.1.2.2, and Integration Services Server 11.1.2.1 and 11.1.2.2 has unknown impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1714:hyperion_financial_management: Unspecified vulnerability in a TList 6 ActiveX cont...

2012-12-21T00:00:00+09:00

Unspecified vulnerability in a TList 6 ActiveX control in Oracle Hyperion Financial Management 11.1.1.4 and 11.1.2.1.104 allows remote attackers to execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1712:glassfish_web_space_server10.0: Directory traversal vulnerability in the Liferay co...

2012-12-21T00:00:00+09:00

Directory traversal vulnerability in the Liferay component in Oracle Sun GlassFish Web Space Server before 10.0 Update 7 Patch 2 has unknown impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1699:x.org_x11, xfree86: The ProcSetEventMask function in difs/events.c in t...

2012-12-21T00:00:00+09:00

The ProcSetEventMask function in difs/events.c in the xfs font server for X.Org X11R6 through X11R6.6 and XFree86 before 3.3.3 calls the SendErrToClient function with a mask value instead of a pointer, which allows local users to cause a denial of service (memory corruption and crash) or obtain potentially sensitive information from memory via a SetEventMask request that triggers an invalid pointer dereference.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0882:mysql: Buffer overflow in yaSSL, as used in MySQL 5.5.20 a...

2012-12-21T00:00:00+09:00

Buffer overflow in yaSSL, as used in MySQL 5.5.20 and possibly other versions including 5.5.x before 5.5.22 and 5.1.x before 5.1.62, allows remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by VulnDisco Pack Professional 9.17. NOTE: as of 20120224, this disclosure has no actionable information. However, because the module author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes. NOTE: due to lack of details, it is ...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0841:libxml2: libxml2 before 2.8.0 computes hash values without r...

2012-12-21T00:00:00+09:00

libxml2 before 2.8.0 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted XML data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2728:perl: The bsd_glob function in the File::Glob module for ...

2012-12-21T00:00:00+09:00

The bsd_glob function in the File::Glob module for Perl before 5.14.2 allows context-dependent attackers to cause a denial of service (crash) via a glob expression with the GLOB_ALTDIRFUNC flag, which triggers an uninitialized pointer dereference.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-2387:gnome_display_manager: vicious-extensions/ve-misc.c in GNOME Display Manag...

2012-12-21T00:00:00+09:00

vicious-extensions/ve-misc.c in GNOME Display Manager (gdm) 2.20.x before 2.20.11, when GDM debug is enabled, logs the user password when it contains invalid UTF8 encoded characters, which might allow local users to gain privileges by reading the information from syslog logs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2012-6422:galaxy_note_2, galaxy_s2, mx: The kernel in Samsung Galaxy S2, Galaxy Note 2, MEI...

2012-12-18T00:00:00+09:00

The kernel in Samsung Galaxy S2, Galaxy Note 2, MEIZU MX, and possibly other Android devices, when running an Exynos 4210 or 4412 processor, uses weak permissions (0666) for /dev/exynos-mem, which allows attackers to read or write arbitrary physical memory and gain privileges via a crafted application, as demonstrated by ExynosAbuse.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005647:Seagull の index.php における SQL インジェクションの脆弱性

2012-12-20T19:29:10+09:00

Seagull の index.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005646:Seagull における PHP リモートファイルインクルージョンの脆弱性

2012-12-20T19:29:10+09:00

Seagull には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005645:WWB の ajax.php におけるクロスサイトスクリプティングの脆弱性

2012-12-20T19:29:10+09:00

Wiccle Web Builder (WWB) の ajax.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005644:Textpattern CMS の index.php における PHP リモートファイルインクルージョンの脆弱性

2012-12-20T19:29:10+09:00

Textpattern CMS の index.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005643:Joomla! 用の PicSell コンポーネントにおけるディレクトリトラバーサルの脆弱性

2012-12-20T19:29:10+09:00

Joomla! 用の PicSell (com_picsell) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005642:Trend Micro Internet Security Pro 2010 の UfProxyBrowserCtrl ActiveX コントロールにおける任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

Trend Micro Internet Security Pro 2010 の UfProxyBrowserCtrl ActiveX コントロールの extSetOwner 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005641:Skype における DLL ハイジャック攻撃を実行される脆弱性

2012-12-20T19:29:10+09:00

Skype は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005640:Wireshark における任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

Wireshark は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005639:TechSmith Snagit における任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

TechSmith Snagit は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005638:uTorrent における DLL ハイジャック攻撃を実行される脆弱性

2012-12-20T19:29:10+09:00

uTorrent は、検索パスに関する処理に不備があるため、任意のファイルを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005637:TeamViewer における任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

TeamViewer は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005636:TeamMate Audit Management Software Suite における任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

TeamMate Audit Management Software Suite は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005635:VLC Media Player の bin/winvlc.c における任意のコードを実行される脆弱性

2012-12-20T19:29:10+09:00

VLC Media Player の bin/winvlc.c は、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005634:Porta+ FTP Client におけるディレクトリトラバーサルの脆弱性

2012-12-20T19:29:10+09:00

Porta+ FTP Client には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005633:SmartSoft の SmartFTP Client におけるディレクトリトラバーサルの脆弱性

2012-12-20T19:29:10+09:00

SmartSoft の SmartFTP Client には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005632:WinFrigate Frigate 3 FTP クライアントにおけるディレクトリトラバーサルの脆弱性

2012-12-20T19:29:10+09:00

WinFrigate Frigate 3 FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005631:SoftX FTP Client におけるディレクトリトラバーサルの脆弱性

2012-12-20T19:29:10+09:00

SoftX FTP Client には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005630:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2012-12-20T19:29:10+09:00

phpMyAdmin は、以下のファイルに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 (1) db_search.php (2) db_sql.php (3) db_structure.php (4) js/messages.php (5) libraries/common.lib.php (6) libraries/database_interface.lib.php (7) libraries/dbi/mysql.dbi.lib.php (8) libraries/dbi/mysqli.dbi.lib.php (9) libraries/db_info.inc.php (10) libraries/sanitizing.lib.php (11) libraries/sqlparser.lib.php (12) server_databases.php (13) server_privileges.php (14) setup/config.php (15) sql.php (16) tbl_replace.php (17) tbl_sql.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005629:phpMyAdmin のコンフィギュレーション設定スクリプトにおける任意の PHP コードを実行される脆弱性

2012-12-20T19:29:10+09:00

phpMyAdmin のコンフィギュレーション設定スクリプトは、出力ファイルの鍵の名前を適切に制限しないため、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005628:SAP Crystal Reports の ebus-3-3-2-6.dll モジュールにおける整数オーバーフローの脆弱性

2012-12-20T19:29:10+09:00

SAP Crystal Reports の ebus-3-3-2-6.dll モジュールの OBGIOPServerWorker::extractHeader 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005627:Wyse ThinOS HF におけるバッファオーバーフローの脆弱性

2012-12-20T19:29:10+09:00

Wyse ThinOS HF には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005626:Tomaz Muraus Open Blog におけるクロスサイトリクエストフォージェリの脆弱性

2012-12-20T19:29:10+09:00

Tomaz Muraus Open Blog には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005625:PHPKick の statistics.php における SQL インジェクションの脆弱性

2012-12-20T19:29:10+09:00

PHPKick の statistics.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005624:Joomla! 用の Aardvertiser コンポーネントにおける特定のファイルを変更される脆弱性

2012-12-20T19:29:10+09:00

Joomla! 用の Aardvertiser コンポーネントは、安全でないパーミッション (777) を使用するため、特定のファイルを変更される、作成される、または削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005623:Tycoon Baseball Script の index.php における SQL インジェクションの脆弱性

2012-12-20T19:29:10+09:00

Tycoon Baseball Script の index.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005622:Tomaz Muraus Open Blog の application/modules/admin/controllers/users.php におけるクロスサイトリクエストフォージェリの脆弱性

2012-12-20T19:29:09+09:00

Tomaz Muraus Open Blog の application/modules/admin/controllers/users.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005621:Tomaz Muraus Open Blog におけるクロスサイトスクリプティングの脆弱性

2012-12-20T19:29:09+09:00

Tomaz Muraus Open Blog には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005620:Pligg の groupadmin.php における SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

Pligg の groupadmin.php には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2010-2577 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005619:Wireshark の ASN.1 BER 解析子におけるスタックベースのバッファオーバーフローの脆弱性

2012-12-20T19:29:09+09:00

Wireshark の ASN.1 BER 解析子には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2010-2284 のリグレッションに起因した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005618:Wireshark の IPMI 解析子におけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

Wireshark の IPMI 解析子には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005617:Wireshark の GSM A RR 解析子におけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

Wireshark の GSM A RR 解析子の packet-gsm_a_rr.c には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005616:libmikmod の loaders/load_it.c におけるバッファオーバーリードを誘発される脆弱性

2012-12-20T19:29:09+09:00

libmikmod の loaders/load_it.c は、name##tick および name##node を考慮して、より大きいサイズの name##env を適切に計算しないため、バッファオーバーリードを誘発されるなど、不特定の影響を受ける脆弱性が存在します。本問題は、CVE-2010-2546 に関連する可能性があります。本脆弱性は、CVE-2009-3995 での修正が不完全だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005615:Wind River VxWorks の FTP デーモンにおけるアクセス権を取得される脆弱性

2012-12-20T19:29:09+09:00

Wind River VxWorks の FTP デーモンは、ログイン操作を何度も失敗した後に TCP 接続をクローズしないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005614:Wind River VxWorks の loginLib におけるアクセス権を取得される脆弱性

2012-12-20T19:29:09+09:00

Wind River VxWorks の loginLib の loginDefaultEncrypt アルゴリズムは、大量のパスワードのセットを適切にサポートしないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005613:Wind River VxWorks の INCLUDE_SECURITY 機能におけるアクセス権を取得される脆弱性

2012-12-20T19:29:09+09:00

Wind River VxWorks の INCLUDE_SECURITY 機能は、LOGIN_USER_NAME および LOGIN_USER_PASSWORD パラメータを使用して、ハードコードされた資格情報を作成するため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005612:Rockwell Automation 1756-ENBT series A で使用されている Wind River VxWorks における任意のメモリ領域を読まれる脆弱性

2012-12-20T19:29:09+09:00

Rockwell Automation 1756-ENBT series A で使用されている Wind River VxWorks の WDB ターゲットエージェントデバックサービスには、任意のメモリ領域を読まれるまたは変更される、関数呼び出しを実行される、またはタスクを管理される脆弱性が存在します。本問題は、CVE-2005-3804 に関連する可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005611:SLiM における権限を取得される脆弱性

2012-12-20T19:29:09+09:00

SLiM のデフォルトコンフィグレーションは、default_path オプションの先頭に ./ (ドットスラッシュ) を配置する、slim.conf および cfg.cpp に関する処理に不備があるため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005610:VideoLAN VLC Media Player の TagLib プラグインにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

VideoLAN VLC Media Player の TagLib プラグインの taglib.cpp の ReadMetaFromId3v2 関数は、ID3v2 タグを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005609:ZNC におけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

ZNC は、"安全でない substr () 呼び出し" の不備があるため、サービス運用妨害 (例外およびデーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005608:SigPlus Pro ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性

2012-12-20T19:29:09+09:00

SigPlus Pro ActiveX コントロールには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005607:sNews の index.php における SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

sNews の index.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005606:WordPress 用の myLinksDump プラグインにおける SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

WordPress 用の myLinksDump プラグインの myLDlinker.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005605:Joomla! 用の YouTube コンポーネントにおける SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

Joomla! 用の YouTube (com_youtube) コンポーネントには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005604:Joomla! 用の Visites コンポーネントにおける PHP リモートファイルインクルージョンの脆弱性

2012-12-20T19:29:09+09:00

Joomla! 用の Visites (com_joomla-visites) コンポーネントの core/include/myMailer.class.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005603:Joomla! 用の TTVideo コンポーネントにおける SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

Joomla! 用の TTVideo (com_ttvideo) コンポーネントの ttvideo.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005602:SAP NetWeaver の SLD コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2012-12-20T19:29:09+09:00

SAP NetWeaver の System Landscape Directory (SLD) コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005601:RunCMS の modules/headlines/magpierss/scripts/magpie_debug.php におけるクロスサイトスクリプティングの脆弱性

2012-12-20T19:29:09+09:00

RunCMS の modules/headlines/magpierss/scripts/magpie_debug.php には、Headlines モジュールが有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005600:Joomla! 用の QuickFAQ コンポーネントにおける SQL インジェクションの脆弱性

2012-12-20T19:29:09+09:00

Joomla! 用の QuickFAQ (com_quickfaq) コンポーネントには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005599:SquirrelMail の functions/imap_general.php におけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

SquirrelMail の functions/imap_general.php は、8 ビットキャラクタのパスワードを適切に処理しないため、サービス運用妨害 (ディスク消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005598:ZNC の Client.cpp におけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T19:29:09+09:00

ZNC の Client.cpp には、サービス運用妨害 (例外およびデーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005764:Huawei E585 デバイスにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T15:58:17+09:00

Huawei E585 デバイスには、サービス運用妨害 (NULL ポインタデリファレンスおよびデバイスの停止) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005763:Huawei E585 デバイスにおけるディレクトリトラバーサルの脆弱性

2012-12-20T15:55:12+09:00

Huawei E585 デバイスには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005762:Huawei E585 デバイスにおける重要なユーザ情報およびセッション ID を取得される脆弱性

2012-12-20T15:53:18+09:00

Huawei E585 デバイスは、管理セッションのステータスを検証しないため、重要なユーザ情報およびセッション ID を取得され、データを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005761:Tropos wireless mesh router の Mesh OS におけるデバイスになりすまされる脆弱性

2012-12-20T15:50:00+09:00

Tropos wireless mesh router 上で稼働する Mesh OS は、SSH 鍵の生成に十分なエントロピーソースを利用しないため、デバイスになりすまされる、またはクライアント・サーバ間のデータストリームが改ざんされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005760:Invensys Wonderware InTouch および Siemens ProcessSuite におけるパスワードを発見される脆弱性

2012-12-20T15:39:01+09:00

Invensys Wonderware InTouch および Siemens ProcessSuite は、Ps_security.ini のデータに対して脆弱な暗号化アルゴリズムを使用するため、パスワードを発見される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005759:Siemens Automation License Manager におけるサービス運用妨害 (メモリ消費) の脆弱性

2012-12-20T15:32:14+09:00

Siemens Automation License Manager (ALM) には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005758:VMware View におけるディレクトリトラバーサルの脆弱性

2012-12-20T15:27:41+09:00

VMware View の (1) View Connection Server および (2) View Security Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005757:IBM Lotus Foundations Start におけるクロスサイトスクリプティングの脆弱性

2012-12-20T15:23:25+09:00

IBM Lotus Foundations Start には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005756:IBM Lotus Notes における重要な情報を取得される脆弱性

2012-12-20T15:21:53+09:00

IBM Lotus Notes は、Web アプリケーションの Cookie の Set-Cookie ヘッダ内に HTTPOnly フラグを含まないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005755:Linux 上で稼働する IBM ASU および BoMC における任意のファイルを上書きされる脆弱性

2012-12-20T15:11:46+09:00

Linux 上で稼働する IBM Advanced Settings Utility (ASU) および Bootable Media Creator (BoMC) には、任意のファイルを上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005754:Cisco Wireless LAN Controller デバイスにおけるクロスサイトスクリプティングの脆弱性

2012-12-20T14:57:33+09:00

Cisco Wireless LAN Controller (WLC) デバイスの screens/base/web_auth_custom.html には、クロスサイトスクリプティングの脆弱性が存在します。本問題は、Bug ID CSCud65187 の問題です。本脆弱性は、CVE-2012-5992 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005753:Cisco Wireless LAN Controller デバイスにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-20T14:52:46+09:00

Cisco Wireless LAN Controller (WLC) デバイスには、クロスサイトリクエストフォージェリの脆弱性が存在します。本問題は、Bug ID CSCud50283 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005752:Cisco Wireless LAN Controller デバイスにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-20T14:46:03+09:00

Cisco Wireless LAN Controller (WLC) デバイスの screens/base/web_auth_custom.html には、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug ID CSCud50209 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005751:Apache Tomcat におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-20T14:36:47+09:00

Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java には、NIO コネクタが sendfile と HTTPS との組み合わせで使用される場合、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005750:Apache Tomcat におけるクロスサイトリクエストフォージェリ (CSRF) 保護メカニズムを回避される脆弱性

2012-12-20T14:27:11+09:00

Apache Tomcat の org/apache/catalina/filters/CsrfPreventionFilter.java には、クロスサイトリクエストフォージェリ (CSRF) 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005749:Apache Tomcat における security-constraint のチェックを回避される脆弱性

2012-12-20T14:08:40+09:00

Apache Tomcat の org/apache/catalina/realm/RealmBase.java には、FORM 認証が使用される際、security-constraint のチェックを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000112:Android 版 Opera Mini ウェブブラウザおよび Opera Mobile ウェブブラウザにおいて任意のスクリプトが実行される脆弱性

2012-12-20T12:02:08+09:00

Opera Mini ウェブブラウザおよび Opera Mobile ウェブブラウザは、スマートフォン向けのウェブブラウザです。Android 版 Opera Mini ウェブブラウザおよび Opera Mobile ウェブブラウザには、任意のスクリプトが実行される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社望月岳氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000111:Boat Browser および Boat Browser Mini における WebView クラスに関する脆弱性

2012-12-20T12:01:28+09:00

Boat Browser および Boat Browser Mini は、Android 向けのウェブブラウザです。Boat Browser および Boat Browser Mini には、WebView クラスに関する脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社望月岳氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005748:RealNetworks RealPlayer および RealPlayer SP におけるバッファオーバーフローの脆弱性

2012-12-20T11:50:28+09:00

RealNetworks RealPlayer および RealPlayer SP には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005747:RealNetworks RealPlayer および RealPlayer SP における任意のコードを実行される脆弱性

2012-12-20T11:45:58+09:00

RealNetworks RealPlayer および RealPlayer SP には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005746:Symantec Enterprise Security Manager における権限を取得される脆弱性

2012-12-20T11:38:34+09:00

Symantec Enterprise Security Manager (ESM) の (1) Manager および (2) Agent コンポーネントには、引用されない Windows 検索パスにより、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005745:Symantec Endpoint Protection の管理コンソールにおける任意のコードを実行される脆弱性

2012-12-20T11:19:12+09:00

Symantec Endpoint Protection (SEP) の管理コンソールは、PHP スクリプトの入力を適切に検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6271:shockwave_player: Adobe Shockwave Player through 11.6.8.638 allows re...

2012-12-20T00:00:00+09:00

Adobe Shockwave Player through 11.6.8.638 allows remote attackers to trigger installation of arbitrary signed Xtras via a Shockwave movie that contains an Xtra URL, as demonstrated by a URL for an outdated Xtra.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6270:shockwave_player: Adobe Shockwave Player through 11.6.8.638 allows re...

2012-12-20T00:00:00+09:00

Adobe Shockwave Player through 11.6.8.638 allows remote attackers to trigger installation of a Shockwave Player 10.4.0.025 compatibility feature via a crafted HTML document that references Shockwave content with a certain compatibility parameter, related to a "downgrading" attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5955:http_server, websphere_application_server: Unspecified vulnerability in the IBM HTTP Server co...

2012-12-20T00:00:00+09:00

Unspecified vulnerability in the IBM HTTP Server component 5.3 in IBM WebSphere Application Server (WAS) for z/OS allows remote attackers to execute arbitrary commands via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5765:rational_clearquest: The Web Client (aka CQ Web) in IBM Rational ClearQu...

2012-12-20T00:00:00+09:00

The Web Client (aka CQ Web) in IBM Rational ClearQuest 7.1.2.x before 7.1.2.9 and 8.0.0.x before 8.0.0.5 allows remote attackers to obtain sensitive information via unspecified vectors that trigger a SQL error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5643:squid: Multiple memory leaks in tools/cachemgr.cc in cache...

2012-12-20T00:00:00+09:00

Multiple memory leaks in tools/cachemgr.cc in cachemgr.cgi in Squid 2.x and 3.x before 3.1.22, 3.2.x before 3.2.4, and 3.3.x before 3.3.0.2 allow remote attackers to cause a denial of service (memory consumption) via (1) invalid Content-Length headers, (2) long POST requests, or (3) crafted authentication credentials.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5638:sanlock: The setup_logging function in log.h in SANLock uses...

2012-12-20T00:00:00+09:00

The setup_logging function in log.h in SANLock uses world-writable permissions for /var/log/sanlock.log, which allows local users to overwrite the file content or bypass intended disk-quota restrictions via standard filesystem write operations.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5469:phpmyadmin: The Portable phpMyAdmin plugin before 1.3.1 for Wor...

2012-12-20T00:00:00+09:00

The Portable phpMyAdmin plugin before 1.3.1 for WordPress allows remote attackers to bypass authentication and obtain phpMyAdmin console access via a direct request to wp-content/plugins/portable-phpmyadmin/wp-pma-mod.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4856:power_5, power_5_system_firmware: The Service Processor in the IBM Power 5 91##-### a...

2012-12-20T00:00:00+09:00

The Service Processor in the IBM Power 5 91##-### and 940#-### before SF240_418_382 does not ensure that firewall code is executed, which allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4839:rational_clearquest: The OSLC interface in the Web Client (aka CQ Web) i...

2012-12-20T00:00:00+09:00

The OSLC interface in the Web Client (aka CQ Web) in IBM Rational ClearQuest 7.1.2.x before 7.1.2.9 and 8.0.0.x before 8.0.0.5 allows remote attackers to conduct phishing attacks via a FRAME element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3428:ironjacamar: The IronJacamar container before 1.0.12.Final for J...

2012-12-20T00:00:00+09:00

The IronJacamar container before 1.0.12.Final for JBoss Application Server, when allow-multiple-users is enabled in conjunction with a security domain, does not use the credentials supplied in a getConnection function call, which allows remote attackers to obtain access to an arbitrary datasource connection in opportunistic circumstances via an invalid connection attempt.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005744:Adobe Shockwave Player におけるプラグインモジュールのインストールに関する問題

2012-12-19T16:52:58+09:00

Adobe Shockwave Player には、プラグインモジュールのインストールに関する問題が存在します。 Adobe Shockwave Player は、Shockwave コンテンツを閲覧する際に、必要な Xtra (プラグインモジュール) をインストールします。このとき、Xtra に Adobe もしくは Macromedia の正しい署名が確認できた場合、ユーザに断りなく自動的に当該 Xtra がインストールされます。必要な Xtra は Shockwave コンテンツ自身が指定できるため、既知の脆弱性を持つ、古いバージョンの Xtra をインストールさせることが可能です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005743:Adobe Shockwave Player に旧バージョンの Flash ランタイムが同梱されている問題

2012-12-19T16:50:34+09:00

Adobe Shockwave Player には、旧バージョンの Flash ランタイムが同梱されている問題が存在します。 Adobe Shockwave Player の Full インストーラには、旧バージョンの Flash ランタイムが同梱されています。 Adobe Shockwave Player は、別途システムにインストールされた Flash ランタイムではなく、Full インストーラでインストールされた Flash ランタイムを優先して使用します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005742:Adobe Shockwave Player における Shockwave ランタイムのインストールに関する問題

2012-12-19T16:46:12+09:00

Adobe Shockwave Player には、Shockwave ランタイムのインストールに関する問題が存在します。 Shockwave 11 向けであることを明示していない Shockwave コンテンツを閲覧した場合、古いバージョンの Shockwave ランタイムが、ユーザに断りなく自動的にインストールされます。なお、開発者が提供する Director 11 and Shockwave 11 Release White paper (http://www.adobe.com/support/director/ts/documents/kb403195/Director11_Whitepaper.pdf) には、以下のように記載されています。 "When the user launches Shockwave content from a browser, the Shockwave 11 ActiveX control is downloaded to the <%System%>/Adobe/Shockwave 11 folder. If the HTML page does not specify the playerVersion as 11, the Shockwave 10.4.0.025 ActiveX control is downloaded silently, and installed in the <%System%>/Macromed/Shockwave10 folder." "The Shockwave auto-update mechanism installs Shockwave 11 only. The compatibility components of Shockwave 10.4.0.025 player are installed only when the user tries to play old Shockwave content with the compatibility parameter set to 10 or blank."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005741:OpenShift の管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-19T16:42:09+09:00

OpenShift の管理コンソール (openshift-console/app/controllers/application_controller.rb) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005740:ownCloud の lib/filesystem.php における任意の PHP コードを実行される脆弱性

2012-12-19T16:32:01+09:00

ownCloud の lib/filesystem.php は、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005739:ownCloud の lib/migrate.php における任意の PHP コードを実行される脆弱性

2012-12-19T16:21:58+09:00

ownCloud の lib/migrate.php は、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005738:ownCloud の apps/user_webdavauth/settings.php におけるクロスサイトスクリプティングの脆弱性

2012-12-19T16:11:50+09:00

ownCloud の apps/user_webdavauth/settings.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005737:ownCloud の "ロスト・パスワード" リセット機能におけるアカウントのパスワードを変更される脆弱性

2012-12-19T16:04:48+09:00

ownCloud の "ロスト・パスワード" リセット機能は、セキュリティトークンを適切にチェックしないため、アカウントのパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005736:ownCloud におけるクロスサイトスクリプティングの脆弱性

2012-12-19T15:58:58+09:00

ownCloud には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005735:GIMP の X Window Dump プラグインにおけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-19T15:45:35+09:00

GIMP の X Window Dump (XWD) プラグインの file-xwd.c には、サービス運用妨害 (クラッシュ) 状態になる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005734:Symfony CMS の lib/form/sfForm.class.php における任意のファイルを読まれる脆弱性

2012-12-19T15:41:04+09:00

Symfony CMS の lib/form/sfForm.class.php には、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005733:OpenStack Keystone における承認の制限を回避される脆弱性

2012-12-19T15:29:25+09:00

OpenStack Keystone は、テナントからユーザロールが削除される際、EC2 トークンを適切に処理しないため、承認の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005732:OpenStack Keystone における承認の制限を回避される脆弱性

2012-12-19T14:52:49+09:00

OpenStack Folsom で使用される OpenStack Keystone は、トークンの有効期限切れに関する実装が適切でないため、承認の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2012-3426 のリグレッションに起因した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005731:bogofilter の bogolexer コンポーネントにおけるヒープベースのバッファオーバーフローの脆弱性

2012-12-19T14:46:39+09:00

bogofilter の bogolexer コンポーネント内の iconvert.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005730:Perl の util.c におけるヒープベースのバッファオーバーフローの脆弱性

2012-12-19T11:32:27+09:00

Perl の util.c の Perl_repeatcpy 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005729:Samsung GALAXY および Meizu MX など Android デバイスにおける任意の物理メモリを読まれる脆弱性

2012-12-19T11:09:38+09:00

Samsung GALAXY S、GALAXY Note、Meizu MX およびその他の Android デバイスのカーネルは、Exynos 4210 または 4412 プロセッサで稼働する際、/dev/exynos-mem に対して脆弱なパーミッション (0666) を使用するため、任意の物理メモリを読まれる、または書き込まれる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6007:2000_wireless_lan_controller, 2100_wireless_lan_controller, 2106_wireless_lan_con...: Cross-site scripting (XSS) vulnerability in screens...

2012-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in screens/base/web_auth_custom.html on Cisco Wireless LAN Controller (WLC) devices with software 7.2.110.0 allows remote authenticated users to inject arbitrary web script or HTML via the headline parameter, aka Bug ID CSCud65187, a different vulnerability than CVE-2012-5992.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5992:2000_wireless_lan_controller, 2100_wireless_lan_controller, 2106_wireless_lan_con...: Multiple cross-site request forgery (CSRF) vulnerab...

2012-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities on Cisco Wireless LAN Controller (WLC) devices with software 7.2.110.0 allow remote attackers to hijack the authentication of administrators for requests that (1) add administrative accounts via screens/aaa/mgmtuser_create.html or (2) insert XSS sequences via the headline parameter to screens/base/web_auth_custom.html, aka Bug ID CSCud50283.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5991:2000_wireless_lan_controller, 2100_wireless_lan_controller, 2106_wireless_lan_con...: screens/base/web_auth_custom.html on Cisco Wireless...

2012-12-19T00:00:00+09:00

screens/base/web_auth_custom.html on Cisco Wireless LAN Controller (WLC) devices with software 7.2.110.0 allows remote authenticated users to cause a denial of service (device reload) via a certain buttonClicked value in an internal webauth_type request, aka Bug ID CSCud50209.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5978:view: Multiple directory traversal vulnerabilities in the...

2012-12-19T00:00:00+09:00

Multiple directory traversal vulnerabilities in the (1) View Connection Server and (2) View Security Server in VMware View 4.x before 4.6.2 and 5.x before 5.1.2 allow remote attackers to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5970:e585, e585u-82: The Huawei E585 device allows remote attackers to c...

2012-12-19T00:00:00+09:00

The Huawei E585 device allows remote attackers to cause a denial of service (NULL pointer dereference and device outage) via crafted HTTP requests, as demonstrated by unspecified vulnerability-scanning software.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5969:e585, e585u-82: Multiple directory traversal vulnerabilities on the...

2012-12-19T00:00:00+09:00

Multiple directory traversal vulnerabilities on the Huawei E585 device allow remote attackers to (1) read arbitrary files via a .. (dot dot) in the PATH_INFO of an sdcard/ request or (2) modify arbitrary files via a .. (dot dot) in the req_page parameter to en/sms.cgi.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5968:e585, e585u-82: The Huawei E585 device does not validate the status...

2012-12-19T00:00:00+09:00

The Huawei E585 device does not validate the status of admin sessions, which allows remote attackers to obtain sensitive user information and the session ID, and modify data, by leveraging access to the LAN network.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5967:centreon: SQL injection vulnerability in menuXML.php in Centr...

2012-12-19T00:00:00+09:00

SQL injection vulnerability in menuXML.php in Centreon 2.3.3 through 2.3.9-4 allows remote authenticated users to execute arbitrary SQL commands via the menu parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5691:realplayer, realplayer_sp: Buffer overflow in RealNetworks RealPlayer before 1...

2012-12-19T00:00:00+09:00

Buffer overflow in RealNetworks RealPlayer before 16.0.0.282 and RealPlayer SP 1.0 through 1.1.5 allows remote attackers to execute arbitrary code via a crafted RealMedia file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5690:realplayer, realplayer_sp: RealNetworks RealPlayer before 16.0.0.282 and RealP...

2012-12-19T00:00:00+09:00

RealNetworks RealPlayer before 16.0.0.282 and RealPlayer SP 1.0 through 1.1.5 allow remote attackers to execute arbitrary code via a RealAudio file that triggers access to an invalid pointer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5178:welcart_plugin: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-19T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Welcart plugin before 1.2.2 for WordPress allows remote attackers to hijack the authentication of arbitrary users for requests that complete a purchase.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5177:welcart_plugin: Cross-site scripting (XSS) vulnerability in the Wel...

2012-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Welcart plugin before 1.2.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4848:lotus_foundations_start: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-19T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in IBM Lotus Foundations Start before 1.2.2c allow remote authenticated users to inject arbitrary web script or HTML via a Webconfig Users user-attribute field, as demonstrated by the (1) First Name or (2) Last Name field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4846:lotus_notes: IBM Lotus Notes 8.5.x before 8.5.3 FP3 does not inc...

2012-12-19T00:00:00+09:00

IBM Lotus Notes 8.5.x before 8.5.3 FP3 does not include the HTTPOnly flag in a Set-Cookie header for a web-application cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie, aka SPRs JMAS7TRNLN and SRAO8U3Q68.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4534:tomcat: org/apache/tomcat/util/net/NioEndpoint.java in Apac...

2012-12-19T00:00:00+09:00

org/apache/tomcat/util/net/NioEndpoint.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.28, when the NIO connector is used in conjunction with sendfile and HTTPS, allows remote attackers to cause a denial of service (infinite loop) by terminating the connection during the reading of a response.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4431:tomcat: org/apache/catalina/filters/CsrfPreventionFilter.ja...

2012-12-19T00:00:00+09:00

org/apache/catalina/filters/CsrfPreventionFilter.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.32 allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism via a request that lacks a session identifier.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3546:tomcat: org/apache/catalina/realm/RealmBase.java in Apache ...

2012-12-19T00:00:00+09:00

org/apache/catalina/realm/RealmBase.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.30, when FORM authentication is used, allows remote attackers to bypass security-constraint checks by leveraging a previous setUserPrincipal call and then placing /j_security_check at the end of a URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3329:advanced_settings_utility, bootable_media_creator: IBM Advanced Settings Utility (ASU) through 3.62 an...

2012-12-19T00:00:00+09:00

IBM Advanced Settings Utility (ASU) through 3.62 and 3.70 through 9.21 and Bootable Media Creator (BoMC) through 2.30 and 3.00 through 9.21 on Linux allow local users to overwrite arbitrary files via a symlink attack on a (1) temporary file or (2) log file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4350:enterprise_security_manager: Multiple unquoted Windows search path vulnerabiliti...

2012-12-18T00:00:00+09:00

Multiple unquoted Windows search path vulnerabilities in the (1) Manager and (2) Agent components in Symantec Enterprise Security Manager (ESM) before 11.0 allow local users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4348:endpoint_protection: The management console in Symantec Endpoint Protect...

2012-12-18T00:00:00+09:00

The management console in Symantec Endpoint Protection (SEP) 11.0 before RU7-MP3 and 12.1 before RU2, and Symantec Endpoint Protection Small Business Edition 12.x before 12.1 RU2, does not properly validate input for PHP scripts, which allows remote authenticated users to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4898:1310_distrubution_automation_mesh_router, 1410_mesh_router, 1410_wireless_mesh_ro...: Mesh OS before 7.9.1.1 on Tropos wireless mesh rout...

2012-12-18T00:00:00+09:00

Mesh OS before 7.9.1.1 on Tropos wireless mesh routers does not use a sufficient source of entropy for SSH keys, which makes it easier for man-in-the-middle attackers to spoof a device or modify a client-server data stream by leveraging knowledge of a key from a product installation elsewhere.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4693:processsuite, wonderware_intouch: Invensys Wonderware InTouch 2012 R2 and earlier and...

2012-12-18T00:00:00+09:00

Invensys Wonderware InTouch 2012 R2 and earlier and Siemens ProcessSuite use a weak encryption algorithm for data in Ps_security.ini, which makes it easier for local users to discover passwords by reading this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4691:automation_license_manager: Memory leak in Siemens Automation License Manager (...

2012-12-18T00:00:00+09:00

Memory leak in Siemens Automation License Manager (ALM) 4.x and 5.x before 5.2 allows remote attackers to cause a denial of service (memory consumption) via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5622:openshift: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-18T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the management console (openshift-console/app/controllers/application_controller.rb) in OpenShift 0.0.5 allows remote attackers to hijack the authentication of arbitrary users via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5610:owncloud: Incomplete blacklist vulnerability in lib/filesyste...

2012-12-18T00:00:00+09:00

Incomplete blacklist vulnerability in lib/filesystem.php in ownCloud before 4.0.9 and 4.5.x before 4.5.2 allows remote authenticated users to execute arbitrary PHP code by uploading a file with a special crafted name.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5609:owncloud: Incomplete blacklist vulnerability in lib/migrate.p...

2012-12-18T00:00:00+09:00

Incomplete blacklist vulnerability in lib/migrate.php in ownCloud before 4.5.2 allows remote authenticated users to execute arbitrary PHP code by uploading a crafted mount.php file in a ZIP file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5608:owncloud: Cross-site scripting (XSS) vulnerability in apps/us...

2012-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in apps/user_webdavauth/settings.php in ownCloud 4.5.x before 4.5.2 allows remote attackers to inject arbitrary web script or HTML via arbitrary POST parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5607:owncloud: The "Lost Password" reset functionality in ownCloud...

2012-12-18T00:00:00+09:00

The "Lost Password" reset functionality in ownCloud before 4.0.9 and 4.5.0 does not properly check the security token, which allows remote attackers to change an accounts password via unspecified vectors related to a "Remote Timing Attack."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5606:owncloud: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-18T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 4.0.9 and 4.5.0 allow remote attackers to inject arbitrary web script or HTML via the (1) file name to apps/files_versions/js/versions.js or (2) apps/files/js/filelist.js; or (3) event title to 3rdparty/fullcalendar/js/fullcalendar.js.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5576:gimp: Multiple stack-based buffer overflows in file-xwd.c...

2012-12-18T00:00:00+09:00

Multiple stack-based buffer overflows in file-xwd.c in the X Window Dump (XWD) plug-in in GIMP 2.8.2 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large (1) red, (2) green, or (3) blue color mask in an XWD file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5574:symfony: lib/form/sfForm.class.php in Symfony CMS before 1.4...

2012-12-18T00:00:00+09:00

lib/form/sfForm.class.php in Symfony CMS before 1.4.20 allows remote attackers to read arbitrary files via a crafted upload request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5571:essex, folsom: OpenStack Keystone Essex (2012.1) and Folsom (2012....

2012-12-18T00:00:00+09:00

OpenStack Keystone Essex (2012.1) and Folsom (2012.2) does not properly handle EC2 tokens when the user role has been removed from a tenant, which allows remote authenticated users to bypass intended authorization restrictions by leveraging a token for the removed user role.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5563:folsom: OpenStack Keystone, as used in OpenStack Folsom 201...

2012-12-18T00:00:00+09:00

OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by creating new tokens through token chaining. NOTE: this issue exists because of a CVE-2012-3426 regression.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5468:bogofilter: Heap-based buffer overflow in iconvert.c in the bog...

2012-12-18T00:00:00+09:00

Heap-based buffer overflow in iconvert.c in the bogolexer component in Bogofilter before 1.2.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an email containing a base64 string that is decoded to incomplete multibyte characters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6422:galaxy_note, galaxy_s, mx: The kernel in Samsung Galaxy S2, Galaxy Note 2, MEI...

2012-12-18T00:00:00+09:00

CVE-2012-5195:perl: Heap-based buffer overflow in the Perl_repeatcpy fu...

2012-12-18T00:00:00+09:00

Heap-based buffer overflow in the Perl_repeatcpy function in util.c in Perl 5.12.x before 5.12.5, 5.14.x before 5.14.3, and 5.15.x before 15.15.5 allows context-dependent attackers to cause a denial of service (memory consumption and crash) or possibly execute arbitrary code via the 'x' string repeat operator.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000110:WikkaWiki におけるクロスサイトスクリプティングの脆弱性

2012-12-17T12:01:33+09:00

WikkaWiki は、Wiki 機能を提供するソフトウェアです。WikkaWiki には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005728:Xen の HVM 制御操作におけるサービス運用妨害 (物理 CPU の消費) の脆弱性

2012-12-14T16:23:44+09:00

Xen の HVM 制御操作には、サービス運用妨害 (物理 CPU の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005727:Xen の get_page_from_gfn hypercall 関数におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-14T16:22:34+09:00

Xen の get_page_from_gfn hypercall 関数には、サービス運用妨害 (クラッシュ) 状態となる脆弱税が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005726:Xen におけるサービス運用妨害 (DoS) の脆弱性

2012-12-14T16:21:51+09:00

Xen の (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap、または (3) XENMEM_exchange ハイパーコールには、サービス運用妨害 (ロングループおよびハング) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005725:Xen の guest_physmap_mark_populate_on_demand 関数におけるサービス運用妨害 (ハング) の脆弱性

2012-12-14T16:20:30+09:00

Xen の guest_physmap_mark_populate_on_demand 関数は、使用されているかどうかを確認する際に、対象となる GFNs のロックを適切に解除しないため、サービス運用妨害 (ハング) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005724:Xen の XENMEM_exchange ハンドラにおけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-14T16:18:41+09:00

Xen の XENMEM_exchange ハンドラは、メモリアドレスを適切にチェックしないため、サービス運用妨害 (クラッシュ) 状態となる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005723:Xen の HVMOP_set_mem_access ハンドラにおけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-14T16:17:25+09:00

Xen の HVMOP_set_mem_access ハンドラは、配列のインデックスエラーにより、サービス運用妨害 (クラッシュ) 状態となる、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005722:Xen の VRAM 汚染トラッキング機能におけるスタックベースのバッファオーバーフローの脆弱性

2012-12-14T16:15:07+09:00

Xen の VRAM 汚染トラッキング機能 (dirty video RAM tracking functionality) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005721:Xen におけるサービス運用妨害 (ハイパーバイザのクラッシュ) の脆弱性

2012-12-14T16:12:36+09:00

Xen は、グラントテーブル (権限テーブル) のバージョンをダウングレードした場合、ページを解放する際にトラッキングリストからステータスページを適切に削除しないため、サービス運用妨害 (ハイパーバイザのクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005210:Xen におけるサービス運用妨害 (CPU 資源の消費およびホストハング) の脆弱性

2012-12-14T16:03:57+09:00

Xen には、サービス運用妨害 (CPU 資源の消費およびホストハング) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005720:Centreon にブラインド SQL インジェクションの脆弱性

2012-12-14T15:59:18+09:00

Centreon には、ブラインド SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005719:IBM POWER5 のサービス・プロセッサーに権限昇格の脆弱性

2012-12-14T15:55:50+09:00

IBM POWER5 のサービス・プロセッサーには、権限昇格の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005718:D-Link DSL-2730u に OS コマンドインジェクションの脆弱性

2012-12-14T15:49:19+09:00

D-Link DSL-2730u には、OS コマンドインジェクションの脆弱性が存在します。 D-Link DSL-2730u には、許可されたコマンドのリストによるチェック方法に問題があり、任意の OS コマンドが実行可能な脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005717:Axway SecureTransport におけるディレクトリトラバーサルの脆弱性

2012-12-14T14:49:53+09:00

Axway SecureTransport には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005716:Adobe Photoshop Camera Raw におけるバッファオーバーフローの脆弱性

2012-12-14T14:00:58+09:00

Adobe Photoshop Camera Raw には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005715:Adobe Photoshop Camera Raw における任意のコードを実行される脆弱性

2012-12-14T14:00:31+09:00

Adobe Photoshop Camera Raw には、バッファアンダーフローにより、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005714:Itanium および Alpha プラットフォーム上の HP OpenVMS におけるサービス運用妨害 (DoS) の脆弱性

2012-12-14T12:12:22+09:00

Itanium および Alpha プラットフォーム上で稼働する HP OpenVMS は、LOGIN および ACME_SERVER ACMELOGIN プログラムを適切に実装しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005713:Itanium および Alpha プラットフォーム上の HP OpenVMS におけるサービス運用妨害 (DoS) の脆弱性

2012-12-14T12:11:18+09:00

Itanium および Alpha プラットフォーム上で稼働する HP OpenVMS は、LOGIN および ACME_SERVER ACMELOGIN プログラムを適切に実装していないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000109:Welcart におけるクロスサイトリクエストフォージェリの脆弱性

2012-12-14T12:02:35+09:00

コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress プラグインです。 Welcart には、クロスサイトリクエストフォージェリの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社神戸デジタル・ラボ松本悦宜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000108:Welcart におけるクロスサイトスクリプティングの脆弱性

2012-12-14T12:02:00+09:00

コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress プラグインです。 Welcart には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社神戸デジタル・ラボ松本悦宜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005712:Layton Helpbox におけるログインページの平文の認証情報を漏えいする脆弱性

2012-12-13T15:30:04+09:00

Layton Helpbox には、ログインページの平文の認証情報を漏えいする脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005711:Layton Helpbox における ODBC データベースの認証情報を漏えいする脆弱性

2012-12-13T15:29:13+09:00

Layton Helpbox の selectawasset.asp には、ODBC データベースの認証情報を漏えいする脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005710:Layton Helpbox における任意のサポートチケットのデータを変更される脆弱性

2012-12-13T15:26:29+09:00

Layton Helpbox の editrequestuser.asp には、任意のサポートチケットのデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005709:Layton Helpbox における権限を取得される脆弱性

2012-12-13T15:25:59+09:00

Layton Helpbox には、ログインコンテキストを変更され、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005708:Layton Helpbox におけるクロスサイトスクリプティングの脆弱性

2012-12-13T15:25:28+09:00

Layton Helpbox には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005707:Layton Helpbox における SQL インジェクションの脆弱性

2012-12-13T15:23:53+09:00

Layton Helpbox には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005706:Google Chrome におけるサービス運用妨害 (スタックメモリ破損) の脆弱性

2012-12-13T15:21:33+09:00

Google Chrome は、AAC 復号を適切に実行しないため、サービス運用妨害 (スタックメモリ破損) 状態など、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005705:Google Chrome における整数オーバーフローの脆弱性

2012-12-13T15:20:57+09:00

Google Chrome には、PPAPI イメージバッファに関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005704:Google Chrome における任意のコードを実行される脆弱性

2012-12-13T15:20:33+09:00

Google Chrome は、履歴のナビゲーションを適切に処理しないため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005703:Google Chrome における脆弱性

2012-12-13T15:17:36+09:00

Google Chrome は、Chromoting クライアントプラグインのインスタンス化を適切に制限しないため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005702:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-12-13T15:17:07+09:00

Google Chrome には、解放済みメモリの使用 (Use-after-free) による URL ローダーに関する処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005701:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-12-13T15:04:44+09:00

Google Chrome には、解放済みメモリの使用 (Use-after-free) による検出イベントに関する処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005700:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2012-12-13T15:03:32+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005699:Adobe Flash Player および Adobe AIR における整数オーバーフローの脆弱性

2012-12-13T15:02:47+09:00

Adobe Flash Player および Adobe AIR には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005698:Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性

2012-12-13T15:00:38+09:00

Adobe Flash Player および Adobe AIR には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005697:Adobe ColdFusion における共有ホスティングでのサンドボックスのパーミッションを回避される脆弱性

2012-12-13T14:59:40+09:00

Adobe ColdFusion には、共有ホスティングでのサンドボックスのパーミッションを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005696:Microsoft Windows Server 2008 R2 および Windows Server 2012 におけるアクセス制限を回避される脆弱性

2012-12-13T14:17:04+09:00

Microsoft Windows Server 2008 R2 および Windows Server 2012 の IP-HTTPS サーバには、アクセス制限を回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「失効した証明書によるバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005695:複数の Microsoft Windows 製品におけるヒープベースのバッファオーバーフローの脆弱性

2012-12-13T14:14:50+09:00

複数の Microsoft Windows 製品の DirectPlay 内の DirectX には、ヒープベースのバッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「DirectPlay のヒープオーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005694:Microsoft Windows における任意のコードを実行される脆弱性

2012-12-13T14:13:08+09:00

Microsoft Windows には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows ファイル名解析の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005693:Microsoft Exchange Server 2007 および 2010 におけるサービス運用妨害 (DoS) の脆弱性

2012-12-13T14:01:18+09:00

Microsoft Exchange Server 2007 および 2010 には、サービス運用妨害 (Information Store サービスのハング) 状態となる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「RSS フィードが Exchange のサービス拒否を引き起こす可能性のある脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005692:複数の Microsoft 製品における任意のコードを実行される脆弱性

2012-12-13T13:59:09+09:00

複数の Microsoft 製品には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Word RTF 'listoverridecount' のリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005691:複数の Microsoft Windows 製品のカーネルモードドライバにおける任意のコードを実行される脆弱性

2012-12-13T13:56:38+09:00

複数の Microsoft Windows 製品のカーネルモードドライバ内の OpenType フォント (OTF) ドライバには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005690:複数の Microsoft Windows 製品のカーネルモードドライバにおける任意のコードを実行される脆弱性

2012-12-13T13:55:34+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005689:Microsoft Internet Explorer 9 および 10 における任意のコードを実行される脆弱性

2012-12-13T13:47:53+09:00

Microsoft Internet Explorer 9 および 10 には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「不適切な参照カウントの解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005688:Microsoft Internet Explorer 9 および 10 における任意のコードを実行される脆弱性

2012-12-13T13:36:24+09:00

Microsoft Internet Explorer 9 および 10 には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「CMarkup の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005687:Microsoft Internet Explorer 6 から 10 における任意のコードを実行される脆弱性

2012-12-13T13:35:28+09:00

Microsoft Internet Explorer 6 から 10 には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「InjectHTMLStream の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005686:WordPress 用 Simple Gmail Login プラグインにおける重要な情報を取得される脆弱性

2012-12-13T11:33:46+09:00

WordPress 用 Simple Gmail Login プラグインの simple-gmail-login.php には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005685:WordPress 用 Video Lead Form プラグインにおけるクロスサイトスクリプティングの脆弱性

2012-12-13T11:29:37+09:00

WordPress 用 Video Lead Form プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005684:Symantec Network Access Control における権限を取得される脆弱性

2012-12-13T10:58:52+09:00

Symantec Network Access Control には、権限を取得される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005683:Android のブラウザアプリにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-13T10:57:46+09:00

Android のブラウザアプリには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005682:Unix および Linux 上で稼働する CA XCOM Data Transport における任意のコマンドを実行される脆弱性

2012-12-13T10:56:56+09:00

Unix および Linux 上で稼動する CA XCOM Data Transport には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6333:xen: Multiple HVM control operations in Xen 3.4 through ...

2012-12-13T00:00:00+09:00

Multiple HVM control operations in Xen 3.4 through 4.2 allow local HVM guest OS administrators to cause a denial of service (physical CPU consumption) via a large input.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5966:dsl-2730u: The restricted telnet shell on the D-Link DSL2730U ...

2012-12-13T00:00:00+09:00

The restricted telnet shell on the D-Link DSL2730U router allows remote authenticated users to bypass intended command restrictions via shell metacharacters that follow a whitelisted command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5680:camera_raw: Buffer overflow in Adobe Photoshop Camera Raw befor...

2012-12-13T00:00:00+09:00

Buffer overflow in Adobe Photoshop Camera Raw before 7.3 allows attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5679:camera_raw: Buffer underflow in Adobe Photoshop Camera Raw befo...

2012-12-13T00:00:00+09:00

Buffer underflow in Adobe Photoshop Camera Raw before 7.3 allows attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5525:xen: The get_page_from_gfn hypercall function in Xen 4.2...

2012-12-13T00:00:00+09:00

The get_page_from_gfn hypercall function in Xen 4.2 allows local PV guest OS administrators to cause a denial of service (crash) via a crafted GFN that triggers a buffer over-read.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5515:xen: The (1) XENMEM_decrease_reservation, (2) XENMEM_pop...

2012-12-13T00:00:00+09:00

The (1) XENMEM_decrease_reservation, (2) XENMEM_populate_physmap, and (3) XENMEM_exchange hypercalls in Xen 4.2 and earlier allow local guest administrators to cause a denial of service (long loop and hang) via a crafted extent_order value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5514:xen: The guest_physmap_mark_populate_on_demand function ...

2012-12-13T00:00:00+09:00

The guest_physmap_mark_populate_on_demand function in Xen 4.2 and earlier does not properly unlock the subject GFNs when checking if they are in use, which allows local guest HVM administrators to cause a denial of service (hang) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5513:xen: The XENMEM_exchange handler in Xen 4.2 and earlier ...

2012-12-13T00:00:00+09:00

The XENMEM_exchange handler in Xen 4.2 and earlier does not properly check the memory address, which allows local PV guest OS administrators to cause a denial of service (crash) or possibly gain privileges via unspecified vectors that overwrite memory in the hypervisor reserved range.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5512:xenserver: Array index error in the HVMOP_set_mem_access handl...

2012-12-13T00:00:00+09:00

Array index error in the HVMOP_set_mem_access handler in Xen 4.1 allows local HVM guest OS administrators to cause a denial of service (crash) or obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5511:xen: Stack-based buffer overflow in the dirty video RAM ...

2012-12-13T00:00:00+09:00

Stack-based buffer overflow in the dirty video RAM tracking functionality in Xen 3.4 through 4.1 allows local HVM guest OS administrators to cause a denial of service (crash) via a large bitmap image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5510:xen: Xen 4.x, when downgrading the grant table version, ...

2012-12-13T00:00:00+09:00

Xen 4.x, when downgrading the grant table version, does not properly remove the status page from the tracking list when freeing the page, which allows local guest OS administrators to cause a denial of service (hypervisor crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4991:securetransport: Multiple directory traversal vulnerabilities in Axw...

2012-12-13T00:00:00+09:00

Multiple directory traversal vulnerabilities in Axway SecureTransport 5.1 SP2 and earlier allow remote authenticated users to (1) read, (2) delete, or (3) create files, or (4) list directories, via a ..%5C (encoded dot dot backslash) in a URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3277:openvms: HP OpenVMS 8.3, 8.3-1H1, and 8.4 on the Itanium pla...

2012-12-13T00:00:00+09:00

HP OpenVMS 8.3, 8.3-1H1, and 8.4 on the Itanium platform and 7.3-2, 8.2, 8.3, and 8.4 on the Alpha platform does not properly implement the LOGIN and ACME_SERVER ACMELOGIN programs, which allows remote attackers to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3276:openvms: HP OpenVMS 8.3, 8.3-1H1, and 8.4 on the Itanium pla...

2012-12-13T00:00:00+09:00

HP OpenVMS 8.3, 8.3-1H1, and 8.4 on the Itanium platform and 7.3-2, 8.2, 8.3, and 8.4 on the Alpha platform does not properly implement the LOGIN and ACME_SERVER ACMELOGIN programs, which allows local users to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3131:xen: Xen 4.1.1 and earlier allows local guest OS kernels...

2012-12-13T00:00:00+09:00

Xen 4.1.1 and earlier allows local guest OS kernels with control of a PCI[E] device to cause a denial of service (CPU consumption and host hang) via many crafted DMA requests that are denied by the IOMMU, which triggers a livelock.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005681:IBM Informix におけるバッファオーバーフローの脆弱性

2012-12-12T20:39:52+09:00

IBM Informix には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005680:IBM Flex System CMM および IMM2 における重要な情報を取得される脆弱性

2012-12-12T20:39:12+09:00

IBM Flex System Chassis Management Module (CMM) および Integrated Management Module 2 (IMM2) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005209:複数の Rockwell Automation 製品におけるサービス運用妨害 (DoS) の脆弱性

2012-12-12T16:50:38+09:00

複数の Rockwell Automation 製品には、Static ステータスが有効でない場合、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005208:Post Oak AWAM Bluetooth Reader Traffic System におけるデバイスを偽装される脆弱性

2012-12-12T16:49:54+09:00

Post Oak AWAM Bluetooth Reader Traffic System は、秘密鍵に対して十分なエントロピーソースを使用しないため、デバイスを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005679:IBM Tivoli Monitoring におけるクロスサイトスクリプティングの脆弱性

2012-12-12T15:11:06+09:00

IBM Tivoli Monitoring の Service Console に含まれる組み込み HTTP サーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5973:xcom_data_transport: CA XCOM Data Transport r11.0 and r11.5 on UNIX and ...

2012-12-10T00:00:00+09:00

CA XCOM Data Transport r11.0 and r11.5 on UNIX and Linux allows remote attackers to execute arbitrary commands via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5678:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Adobe Flash Player before 10.3.183.48 and 11.x befo...

2012-12-12T00:00:00+09:00

Adobe Flash Player before 10.3.183.48 and 11.x before 11.5.502.135 on Windows, before 10.3.183.48 and 11.x before 11.5.502.136 on Mac OS X, before 10.3.183.48 and 11.x before 11.2.202.258 on Linux, before 11.1.111.29 on Android 2.x and 3.x, and before 11.1.115.34 on Android 4.x; Adobe AIR before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X; and Adobe AIR SDK before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X allow attackers to execute arbitrary code or cause a denial of ser...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5677:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Integer overflow in Adobe Flash Player before 10.3....

2012-12-12T00:00:00+09:00

Integer overflow in Adobe Flash Player before 10.3.183.48 and 11.x before 11.5.502.135 on Windows, before 10.3.183.48 and 11.x before 11.5.502.136 on Mac OS X, before 10.3.183.48 and 11.x before 11.2.202.258 on Linux, before 11.1.111.29 on Android 2.x and 3.x, and before 11.1.115.34 on Android 4.x; Adobe AIR before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X; and Adobe AIR SDK before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X allows attackers to execute arbitrary code via...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5676:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-12-12T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.48 and 11.x before 11.5.502.135 on Windows, before 10.3.183.48 and 11.x before 11.5.502.136 on Mac OS X, before 10.3.183.48 and 11.x before 11.2.202.258 on Linux, before 11.1.111.29 on Android 2.x and 3.x, and before 11.1.115.34 on Android 4.x; Adobe AIR before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X; and Adobe AIR SDK before 3.5.0.880 on Windows and before 3.5.0.890 on Mac OS X allows attackers to execute arbitrary code via ...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5675:coldfusion: Adobe ColdFusion 9.0 through 9.0.2, and 10, allows ...

2012-12-12T00:00:00+09:00

Adobe ColdFusion 9.0 through 9.0.2, and 10, allows local users to bypass intended shared-hosting sandbox permissions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5144:chrome: Google Chrome before 23.0.1271.97 does not properly...

2012-12-12T00:00:00+09:00

Google Chrome before 23.0.1271.97 does not properly perform AAC decoding, which allows remote attackers to cause a denial of service (stack memory corruption) or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5143:chrome: Integer overflow in Google Chrome before 23.0.1271....

2012-12-12T00:00:00+09:00

Integer overflow in Google Chrome before 23.0.1271.97 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to PPAPI image buffers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5142:chrome: Google Chrome before 23.0.1271.97 does not properly...

2012-12-12T00:00:00+09:00

Google Chrome before 23.0.1271.97 does not properly handle history navigation, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5141:chrome: Google Chrome before 23.0.1271.97 does not properly...

2012-12-12T00:00:00+09:00

Google Chrome before 23.0.1271.97 does not properly restrict instantiation of the Chromoting client plug-in, which has unspecified impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5140:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-12-12T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.97 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the URL loader.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5139:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-12-12T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.97 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to visibility events.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4977:helpbox: Layton Helpbox 4.4.0 allows remote attackers to dis...

2012-12-12T00:00:00+09:00

Layton Helpbox 4.4.0 allows remote attackers to discover cleartext credentials for the login page by sniffing the network.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4976:helpbox: selectawasset.asp in Layton Helpbox 4.4.0 allows re...

2012-12-12T00:00:00+09:00

selectawasset.asp in Layton Helpbox 4.4.0 allows remote attackers to discover ODBC database credentials via an element=sys_asset_id request, which is not properly handled during construction of an error page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4975:helpbox: editrequestuser.asp in Layton Helpbox 4.4.0 allows ...

2012-12-12T00:00:00+09:00

editrequestuser.asp in Layton Helpbox 4.4.0 allows remote authenticated users to change arbitrary support-ticket data via a modified sys_request_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4974:helpbox: Layton Helpbox 4.4.0 allows remote authenticated us...

2012-12-12T00:00:00+09:00

Layton Helpbox 4.4.0 allows remote authenticated users to change the login context and gain privileges via a modified (1) loggedinenduser, (2) loggedinendusername, (3) loggedinuserusergroup, (4) loggedinuser, or (5) loggedinusername cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4972:helpbox: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-12T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Layton Helpbox 4.4.0 allow remote attackers to inject arbitrary web script or HTML via the (1) sys_solution_id, (2) sys_requesttype_id, (3) sys_problem_desc, (4) sys_solution_desc, (5) sys_problemsummary, (6) usr_Action_testing, (7) usr_Escalation, or (8) usr_Additional_Resources parameter to writesolutionuser.asp or the (9) sys_solution_id parameter to deletesolution.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4971:helpbox: Multiple SQL injection vulnerabilities in Layton He...

2012-12-12T00:00:00+09:00

Multiple SQL injection vulnerabilities in Layton Helpbox 4.4.0 allow remote attackers to execute arbitrary SQL commands via the (1) reqclass parameter to editrequestenduser.asp; the (2) sys_request_id parameter to editrequestuser.asp; the (3) sys_request_id parameter to enduseractions.asp; the (4) sys_request_id or (5) confirm parameter to enduserreopenrequeststatus.asp; the (6) searchsql, (7) back, or (8) status parameter to enduserrequests.asp; the (9) sys_userpwd parameter to validateendus...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4791:exchange_server: Microsoft Exchange Server 2007 SP3 and 2010 SP1 and...

2012-12-12T00:00:00+09:00

Microsoft Exchange Server 2007 SP3 and 2010 SP1 and SP2 allows remote authenticated users to cause a denial of service (Information Store service hang) by subscribing to a crafted RSS feed, aka "RSS Feed May Cause Exchange DoS Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4787:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2012-12-12T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly initialized or (2) is deleted, aka "Improper Ref Counting Use After Free Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4786:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: The kernel-mode drivers in Microsoft Windows XP SP2...

2012-12-12T00:00:00+09:00

The kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, Windows Server 2012, and Windows RT allow remote attackers to execute arbitrary code via a crafted TrueType Font (TTF) file, aka "TrueType Font Parsing Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4782:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2012-12-12T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, aka "CMarkup Use After Free Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4781:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2012-12-12T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, aka "InjectHTMLStream Use After Free Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4774:windows_7, windows_server_2003, windows_server_2008, windows_vista, windows_xp: Microsoft Windows XP SP2 and SP3, Windows Server 20...

2012-12-12T00:00:00+09:00

Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allow remote attackers to execute arbitrary code via a crafted (1) file name or (2) subfolder name that triggers use of unallocated memory as the destination of a copy operation, aka "Windows Filename Parsing Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2556:windows_rt, windows_server_2003, windows_server_2008, windows_server_2012, window...: The OpenType Font (OTF) driver in the kernel-mode d...

2012-12-12T00:00:00+09:00

The OpenType Font (OTF) driver in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, Windows Server 2012, and Windows RT allows remote attackers to execute arbitrary code via a crafted OpenType font file, aka "OpenType Font Parsing Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2549:windows_server_2008, windows_server_2012: The IP-HTTPS server in Windows Server 2008 R2 and R...

2012-12-12T00:00:00+09:00

The IP-HTTPS server in Windows Server 2008 R2 and R2 SP1 and Server 2012 does not properly validate certificates, which allows remote attackers to bypass intended access restrictions via a revoked certificate, aka "Revoked Certificate Bypass Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2539:office_compatibility_pack, office_web_apps, office_word_viewer: Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010...

2012-12-12T00:00:00+09:00

Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, aka "Word RTF 'listoverridecount' Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1537:directx, windows_server_2003, windows_xp, windows_server_2008, windows_vista: Heap-based buffer overflow in DirectPlay in DirectX...

2012-12-12T00:00:00+09:00

Heap-based buffer overflow in DirectPlay in DirectX 9.0 through 11.1 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, and Windows Server 2012 allows remote attackers to execute arbitrary code via a crafted Office document, aka "DirectPlay Heap Overflow Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6313:1.1.2, 1.1.3: simple-gmail-login.php in the Simple Gmail Login pl...

2012-12-11T00:00:00+09:00

simple-gmail-login.php in the Simple Gmail Login plugin before 1.1.4 for WordPress allows remote attackers to obtain sensitive information via a request that lacks a timezone, leading to disclosure of the installation path in a stack trace.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6312:uk-cookie: Cross-site scripting (XSS) vulnerability in the Vid...

2012-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Video Lead Form plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the errMsg parameter in a video-lead-form action to wp-admin/admin.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5956:assetexplorer: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-11T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in ManageEngine AssetExplorer 5.6 before service pack 5614 allow remote attackers to inject arbitrary web script or HTML via fields in XML asset data to discoveryServlet/WsDiscoveryServlet, as demonstrated by the DocRoot/Computer_Information/output element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4349:network_access_control: Unspecified vulnerability in Symantec Network Acces...

2012-12-11T00:00:00+09:00

Unspecified vulnerability in Symantec Network Access Control allows local users to gain privileges or cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6301:android: The Browser application in Android 4.0.3 allows rem...

2012-12-10T00:00:00+09:00

The Browser application in Android 4.0.3 allows remote attackers to cause a denial of service (application crash) via a crafted market: URI in the SRC attribute of an IFRAME element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4857:informix_dynamic_server: Buffer overflow in IBM Informix 11.50 through 11.50...

2012-12-08T00:00:00+09:00

Buffer overflow in IBM Informix 11.50 through 11.50.xC9W2 and 11.70 before 11.70.xC7 allows remote authenticated users to execute arbitrary code via a crafted SQL statement.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4838:flex_system: IBM Flex System Chassis Management Module (CMM) and...

2012-12-08T00:00:00+09:00

IBM Flex System Chassis Management Module (CMM) and Integrated Management Module 2 (IMM2) allow local users to obtain sensitive information about (1) local accounts, (2) SSH private keys, (3) SSL/TLS private keys, (4) SNMPv3 communities, and (5) LDAP credentials by leveraging unspecified side effects of service or maintenance activity.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4690:ab_micrologix_controller, plc-5_controller, slc_500_controller: Rockwell Automation Allen-Bradley MicroLogix contro...

2012-12-08T00:00:00+09:00

Rockwell Automation Allen-Bradley MicroLogix controller 1100, 1200, 1400, and 1500; SLC 500 controller platform; and PLC-5 controller platform, when Static status is not enabled, allow remote attackers to cause a denial of service via messages that trigger modification of status bits.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4687:awam_bluetooth_reader: Post Oak AWAM Bluetooth Reader Traffic System does ...

2012-12-08T00:00:00+09:00

Post Oak AWAM Bluetooth Reader Traffic System does not use a sufficient source of entropy for private keys, which makes it easier for man-in-the-middle attackers to spoof a device by predicting a key value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3297:tivoli_monitoring: Cross-site scripting (XSS) vulnerability in the emb...

2012-12-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the embedded HTTP server in the Service Console in IBM Tivoli Monitoring 6.2.2 before 6.2.2-TIV-ITM-FP0009 and 6.3.2 before 6.2.3-TIV-ITM-FP0001 allows remote attackers to inject arbitrary web script or HTML via a crafted URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005678:ManageEngine AssetExplorer にクロスサイトスクリプティングの脆弱性

2012-12-07T16:54:39+09:00

ManageEngine AssetExplorer には、クロスサイトスクリプティングの脆弱性が存在します。 Zoho Corporation Pvt. Ltd. が提供する ManageEngine AssetExplorer には、XML ファイルの処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005677:HP Network Node Manager i における任意のコードを実行される脆弱性

2012-12-07T15:15:48+09:00

HP Network Node Manager i (NNMi) には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005676:HP Intelligent Management Center におけるスタックベースのバッファオーバーフローの脆弱性

2012-12-07T15:15:08+09:00

HP Intelligent Management Center (IMC) の User Access Manager (UAM) コンポーネント内の uam.exe には、ログデータに関する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005675:HP LaserJet Pro および LaserJet における重要な情報を取得される脆弱性

2012-12-07T15:11:36+09:00

HP LaserJet Pro 400 MFP M425 および LaserJet 400 M401 には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005674:HP Color LaserJet および LaserJet におけるクロスサイトスクリプティングの脆弱性

2012-12-07T15:10:16+09:00

HP Color LaserJet および LaserJet には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005673:VMware SpringSource Spring Security における有効なユーザ名を列挙される脆弱性

2012-12-07T15:09:11+09:00

VMware SpringSource Spring Security の DaoAuthenticationProvider は、ユーザが存在しない場合にパスワードのチェック処理を行わないため、応答時間の違いによって、有効なユーザ名を列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005207:VMware SpringSource Spring Security におけるクロスサイトリクエストフォージェリの脆弱性

2012-12-07T15:07:15+09:00

VMware SpringSource Spring Security のログアウト機能には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005206:VMware SpringSource Spring Security の RunAsManager メカニズムにおける権限を取得される脆弱性

2012-12-07T15:05:20+09:00

VMware SpringSource Spring Security の RunAsManager メカニズムは、Authentication オブジェクトを共有のセキュリティコンテキスト内に保存するため、競合状態により、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005205:VMware SpringSource Spring Framework における重要な情報を取得される脆弱性

2012-12-07T14:59:01+09:00

VMware SpringSource Spring Framework は、式言語 (Expression Language、EL) をコンテナがサポートしている場合、タグ内の EL 式を 2 回値を求めるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005204:SpringSource Hyperic HQ の Sybase データベースプラグインにおけるデータベースのパスワードを取得される脆弱性

2012-12-07T14:47:25+09:00

SpringSource Hyperic HQ の Sybase データベースプラグイン内の monitor perl スクリプトには、データベースのパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005672:ISC BIND におけるサービス運用妨害 (DoS) の脆弱性

2012-12-07T10:56:06+09:00

ISC BIND には、DNS64 が有効になっている場合、サービス運用妨害 (表明違反および Daemon Exit) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005671:Forescout CounterACT NAC デバイスにおけるARP ポイズニング攻撃が実行される脆弱性

2012-12-06T16:27:44+09:00

Forescout CounterACT NAC デバイスは、認知していないクライアントからの ARP と ICMP トラフィックをブロックしないため、ARP ポイズニング攻撃が実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005670:Forescout CounterACT NAC デバイスにおけるクロスサイトスクリプティングの脆弱性

2012-12-06T16:27:05+09:00

Forescout CounterACT NAC デバイスには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005669:Forescout CounterACT NAC デバイスの assets/login におけるオープンリダイレクトの脆弱性

2012-12-06T16:26:30+09:00

Forescout CounterACT NAC デバイスの assets/login には、オープンリダイレクトの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005668:EMC RSA NetWitness Informer の Web インタフェースにおけるクリックジャッキング攻撃の脆弱性

2012-12-06T16:26:03+09:00

EMC RSA NetWitness Informer の Web インタフェースには、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005667:EMC RSA NetWitness Informer におけるクロスサイトリクエストフォージェリの脆弱性

2012-12-06T16:25:20+09:00

EMC RSA NetWitness Informer には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005666:Symantec Messaging Gateway におけるディレクトリトラバーサルの脆弱性

2012-12-06T16:24:44+09:00

Symantec Messaging Gateway には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005665:IBM Rational Developer for System z の Host Connect エミュレータにおける重要な情報を取得される脆弱性

2012-12-06T16:24:08+09:00

IBM Rational Developer for System z の Host Connect エミュレータは、SSL 証明書のパスワードを適切に保存しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005664:IBM WebSphere Message Broker における権限を取得される脆弱性

2012-12-06T16:23:31+09:00

IBM WebSphere Message Broker は、特定の Java Runtime Environment (JRE) ファイルのアンインストーラに不適切な所有権を持たせるため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005663:freeFTPd の freeFTPd.exe における認証を回避される脆弱性

2012-12-06T15:45:52+09:00

freeFTPd の freeFTPd.exe には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005662:freeSSHd の freeSSHd.exe における認証を回避される脆弱性

2012-12-06T15:44:03+09:00

freeSSHd の freeSSHd.exe には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005661:SSH Tectia Server の SSH USERAUTH CHANGE REQUEST 機能における認証を回避される脆弱性

2012-12-06T15:33:57+09:00

UNIX および Linux 上で稼働する SSH Tectia Server の SSH USERAUTH CHANGE REQUEST 機能には、古い形式のパスワード認証が有効になっている場合、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005660:Wireshark の RTCP 解析機能におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-06T14:42:55+09:00

Wireshark の RTCP 解析機能の epan/dissectors/packet-rtcp.c 内の dissect_rtcp_app 関数には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005659:Wireshark の WTP 解析機能におけるサービス運用妨害 (整数オーバーフローおよび無限ループ) の脆弱性

2012-12-06T14:42:28+09:00

Wireshark の WTP 解析機能の epan/dissectors/packet-wtp.c 内の dissect_wtp_common 関数は、特定の length フィールドに不適切なデータ型を使用するため、サービス運用妨害 (整数オーバーフローおよび無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005658:Wireshark の iSCSI 解析機能における整数オーバーフローの脆弱性

2012-12-06T14:41:58+09:00

Wireshark の iSCSI 解析機能の epan/dissectors/packet-iscsi.c 内の dissect_iscsi_pdu 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005657:Wireshark の ISAKMP 解析機能におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2012-12-06T14:41:30+09:00

Wireshark の ISAKMP 解析機能の epan/dissectors/packet-isakmp.c 内の dissect_isakmp 関数は、IKEv2 の復号パラメータを決定するために不適切なデータ構造を使用するため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005656:Wireshark の ICMPv6 解析機能における整数オーバーフローの脆弱性

2012-12-06T14:40:45+09:00

Wireshark の ICMPv6 解析機能の epan/dissectors/packet-icmpv6.c 内の dissect_icmpv6関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005655:Wireshark の EIGRP 解析機能におけるサービス運用妨害 (整数オーバーフローおよび無限ループ) の脆弱性

2012-12-06T14:40:14+09:00

Wireshark の EIGRP 解析機能の epan/dissectors/packet-eigrp.c 内の dissect_eigrp_metric_comm 関数は、特定のオフセット値に対して不適切なデータ型を使用するため、サービス運用妨害 (整数オーバーフローおよび無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005654:Wireshark の SCTP 解析機能におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-06T14:39:24+09:00

Wireshark の SCTP 解析機能の epan/dissectors/packet-sctp.c 内の dissect_sack_chunk 関数には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005653:Wireshark の 3GPP2 A1 解析機能におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-06T14:26:59+09:00

Wireshark の 3GPP2 A1 解析機能の epan/dissectors/packet-3g-a11.c には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005652:Wireshark の sFlow 解析機能におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-06T14:26:28+09:00

Wireshark の sFlow 解析機能の epan/dissectors/packet-sflow.c 内の dissect_sflow_245_address_type 関数は、無効な IP アドレスタイプのパケットに対して、長さの計算を適切に行わないため、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005651:Wireshark の USB 解析機能におけるサービス運用妨害 (無限ループ) の脆弱性

2012-12-06T14:25:05+09:00

Wireshark の USB 解析機能の epan/dissectors/packet-usb.c は、length フィールドを使用してオフセット値を計算するため、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005650:Wireshark における重要なホスト名の情報を取得される脆弱性

2012-12-06T14:21:11+09:00

Wireshark には、重要なホスト名の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000107:KENT-WEB 製 ACCESS REPORT におけるクロスサイトスクリプティングの脆弱性

2012-12-06T12:00:59+09:00

KENT-WEB が提供する ACCESS REPORT には、クロスサイトスクリプティングの脆弱性が存在します。 KENT-WEB が提供する ACCESS REPORT は、ウェブページのアクセスログ解析を行うためのソフトウェアです。ACCESS REPORT には、ウェブページへの記述タグの埋め込み方法に起因する、クロスサイトスクリプティングの脆弱性が存在します。なお、本脆弱性は JVN#68830017 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: Masahiro YAMADA 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000106:KENT-WEB 製 ACCESS REPORT におけるクロスサイトスクリプティングの脆弱性

2012-12-06T12:00:26+09:00

KENT-WEB が提供する ACCESS REPORT には、クロスサイトスクリプティングの脆弱性が存在します。 KENT-WEB が提供する ACCESS REPORT は、ウェブページのアクセスログ解析を行うためのソフトウェアです。ACCESS REPORT には、アクセスログの処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。なお、本脆弱性は JVN#23563149 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社キノトロープ富永冴樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5688:bind: ISC BIND 9.8.x before 9.8.4-P1 and 9.9.x before 9.9...

2012-12-06T00:00:00+09:00

ISC BIND 9.8.x before 9.8.4-P1 and 9.9.x before 9.9.2-P1, when DNS64 is enabled, allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted query.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5176:access_report: Cross-site scripting (XSS) vulnerability in KENT-WE...

2012-12-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in KENT-WEB ACCESS REPORT 5.02 and earlier allows remote attackers to inject arbitrary web script or HTML via vectors related to tag embedding.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5175:access_report: Cross-site scripting (XSS) vulnerability in KENT-WE...

2012-12-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in KENT-WEB ACCESS REPORT 4.2 and earlier allows remote attackers to inject arbitrary web script or HTML via vectors related to access-log data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3275:network_node_manager_i: Unspecified vulnerability in HP Network Node Manage...

2012-12-06T00:00:00+09:00

Unspecified vulnerability in HP Network Node Manager i (NNMi) 9.1x and 9.20 allows remote attackers to execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3274:intelligent_management_center: Stack-based buffer overflow in uam.exe in the User ...

2012-12-06T00:00:00+09:00

Stack-based buffer overflow in uam.exe in the User Access Manager (UAM) component in HP Intelligent Management Center (IMC) before 5.1 E0101P01 allows remote attackers to execute arbitrary code via vectors related to log data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3273:laserjet_pro_mfp_m401, laserjet_pro_mfp_m425: Multiple unspecified vulnerabilities on the HP Lase...

2012-12-06T00:00:00+09:00

Multiple unspecified vulnerabilities on the HP LaserJet Pro 400 MFP M425 with firmware 20120625 and LaserJet 400 M401 with firmware 20120621 allow remote attackers to obtain sensitive information via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3272:color_laserjet_cm3530, color_laserjet_cm60xx, color_laserjet_cp3525, color_laserj...: Cross-site scripting (XSS) vulnerability on the HP ...

2012-12-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability on the HP Color LaserJet CM3530 with firmware before 53.190.9, Color LaserJet CM60xx with firmware before 52.210.9, Color LaserJet CP3525 with firmware before 06.140.3 18, Color LaserJet CP4xxx with firmware before 07.120.6, Color LaserJet CP6015 with firmware before 04.160.3, LaserJet P3015 with firmware before 07.140.3, and LaserJet P4xxx with firmware before 04.170.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vect...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5055:springsource_spring_security: DaoAuthenticationProvider in VMware SpringSource Sp...

2012-12-05T00:00:00+09:00

DaoAuthenticationProvider in VMware SpringSource Spring Security before 2.0.8, 3.0.x before 3.0.8, and 3.1.x before 3.1.3 does not check the password if the user is not found, which makes the response delay shorter and might allow remote attackers to enumerate valid usernames via a series of login requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2732:springsource_spring_security: CRLF injection vulnerability in the logout function...

2012-12-05T00:00:00+09:00

CRLF injection vulnerability in the logout functionality in VMware SpringSource Spring Security before 2.0.7 and 3.0.x before 3.0.6 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the spring-security-redirect parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2731:springsource_spring_security: Race condition in the RunAsManager mechanism in VMw...

2012-12-05T00:00:00+09:00

Race condition in the RunAsManager mechanism in VMware SpringSource Spring Security before 2.0.7 and 3.0.x before 3.0.6 stores the Authentication object in the shared security context, which allows attackers to gain privileges via a crafted thread.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2730:spring_framework: VMware SpringSource Spring Framework before 2.5.6.S...

2012-12-05T00:00:00+09:00

VMware SpringSource Spring Framework before 2.5.6.SEC03, 2.5.7.SR023, and 3.x before 3.0.6, when a container supports Expression Language (EL), evaluates EL expressions in tags twice, which allows remote attackers to obtain sensitive information via a (1) name attribute in a (a) spring:hasBindErrors tag; (2) path attribute in a (b) spring:bind or (c) spring:nestedpath tag; (3) arguments, (4) code, (5) text, (6) var, (7) scope, or (8) message attribute in a (d) spring:message or (e) spring:the...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2009-2899:hyperic_hq: The monitor perl script in the Sybase database plug...

2012-12-05T00:00:00+09:00

The monitor perl script in the Sybase database plug-in in SpringSource Hyperic HQ before 4.3 allows local users to obtain the database password by listing the process and its arguments.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005649:Drupal 用 OM Maximenu モジュールにおける任意の PHP コードを実行される脆弱性

2012-12-05T17:47:36+09:00

Drupal 用 OM Maximenu モジュールは、"Title has PHP" オプションが有効になっている場合、任意の PHP コードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-5553 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005648:CMS Made Simple の lib/filemanager/imagemanager/images.php におけるディレクトリトラバーサルの脆弱性

2012-12-05T17:46:16+09:00

CMS Made Simple (CMSMS) の lib/filemanager/imagemanager/images.php には、ディレクトリトラバーサルの脆弱性が存在します。本脆弱性は、CVE-2012-5450 の CSRF の脆弱性と合わせて利用することで、任意のファイルを削除することが可能です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005647:Drupal 用 Basic webmail モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T17:45:11+09:00

Drupal 用 Basic webmail モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005646:Drupal 用 Chaos tool suite モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T17:44:25+09:00

Drupal 用 Chaos tool suite (ctools) モジュールの Page Manager Node View Task には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005645:Drupal 用 User Read-Only モジュールにおける権限を取得される脆弱性

2012-12-05T17:43:45+09:00

Drupal 用 User Read-Only モジュールは、サイトおよびいくつかの不特定の設定に複数の 3 つ以上の役割がある場合、役割を適切に割り当てられないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005644:Drupal 用 RESTful Web Services モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-05T17:40:45+09:00

Drupal 用 RESTful Web Services (RESTWS) モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005643:Webform CiviCRM Integration モジュールのデフォルト設定における連絡先情報を取得される脆弱性

2012-12-05T17:40:13+09:00

Webform CiviCRM Integration モジュールのデフォルト設定は、"Enforce Permissions (アクセス権の適用)" が無効になっている場合、連絡先情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005642:Drupal 用 OM Maximenu モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T17:39:18+09:00

Drupal 用 OM Maximenu モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005641:Drupal 用 Time Spent モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-05T17:33:33+09:00

Drupal 用 Time Spent モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005640:Drupal 用 Time Spent モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T17:28:48+09:00

Drupal 用 Time Spent モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005639:Drupal 用 Search API モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-05T17:28:16+09:00

Drupal 用 Search API モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005638:Drupal 用 ShareThis モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T17:26:29+09:00

Drupal 用 ShareThis モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005637:Drupal 用 Mandrill モジュールにおけるパスワードのリセットリンクを取得される脆弱性

2012-12-05T16:57:17+09:00

Drupal 用 Mandrill モジュールには、パスワードのリセットリンクを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005636:Drupal 用 Feeds モジュールにおける任意のノードを作成される脆弱性

2012-12-05T16:56:30+09:00

Drupal 用 Feeds モジュールは、フィールドがノードの作成者にマップされている場合、パーミッションを適切にチェックしないため、任意のノードを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005635:Drupal 用 Commerce Extra Panes モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-05T16:55:33+09:00

Drupal 用 Commerce Extra Panes モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005634:Drupal用 Twitter Pull モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T16:54:42+09:00

Drupal用 Twitter Pull モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005633:Drupal 用 Hostip モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T16:54:08+09:00

Drupal 用 Hostip モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005632:Drupal 用 Organic Groups モジュールにおける任意のグループに投稿される脆弱性

2012-12-05T16:51:39+09:00

Drupal 用 Organic Groups (OG) モジュールは、保留中のグループメンバーシップを適切に維持しないため、任意のグループに投稿される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005631:Drupal 用 FileField Sources モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T16:48:32+09:00

Drupal 用 FileField Sources モジュールは、フィールドが "Reference existing" ソースを有効にしている場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005630:Drupal 用 Simplenews Scheduler モジュールにおける任意の PHP コードを挿入される脆弱性

2012-12-05T16:44:15+09:00

Drupal 用 Simplenews Scheduler モジュールには、cron 実行のためのスケジュールフォームの中に任意の PHP コードを挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005629:Drupal 用 Password policy モジュールにおけるパスワードハッシュを取得される脆弱性

2012-12-05T16:21:32+09:00

Drupal 用 Password policy モジュールには、"クライアント側のパスワード履歴のチェック (client-side password history checks)" に関する処理に不備があるため、パスワードハッシュを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005628:Drupal 用 MailChimp モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-05T16:17:16+09:00

Drupal 用 MailChimp モジュールには、(1) 予測可能な "webhook URL 用のキー"、および (2) "POST リクエストの Webhook 変数" の不適切なサニタイズに関連して、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005627:Drupal 用 Time Spent モジュールにおける SQL インジェクションの脆弱性

2012-12-05T16:05:46+09:00

Drupal 用 Time Spent モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005626:Samsung Kies Air におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-05T15:59:44+09:00

Samsung Kies Air には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005625:Samsung Kies Air における端末内の任意のコンテンツを読み取られる脆弱性

2012-12-05T15:57:01+09:00

Samsung Kies Air は、認証について IP アドレスに依存しているため、端末内の任意のコンテンツを読み取られる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005624:WeeChat 用プラグイン API における任意のコマンドを実行される脆弱性

2012-12-05T15:48:26+09:00

WeeChat 用プラグイン API の hook_process 関数には、シェル拡張に関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005623:CMS Made Simple におけるクロスサイトリクエストフォージェリ脆弱性

2012-12-05T14:30:58+09:00

CMS Made Simple (CMSMS) の lib/filemanager/imagemanager/images.php には、クロスサイトリクエストフォージェリ脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005622:OrangeHRM における SQL インジェクションの脆弱性

2012-12-05T14:26:34+09:00

OrangeHRM には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005621:Xen におけるサービス運用妨害 (ホストハング) の脆弱性

2012-12-05T13:21:03+09:00

Xen は、古い AMD CPU 上で 64 ビット PV ゲストとして稼働する場合、AMD プロセッサの特定のバグから適切に保護されないため、サービス運用妨害 (ホストハング) 状態となる脆弱性が存在します。本脆弱性は、CVE-2012-0217 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005620:Xen 用 MMIO オペレーションエミュレータにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-05T13:05:20+09:00

Xen 用 MMIO オペレーションエミュレータの arch/x86/hvm/io.c 内の handle_mmio 関数は、HVM ゲストで実行される場合、エミュレーションサイクル間で特定の状態情報を適切にリセットしないため、サービス運用妨害 (ゲスト OS クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005619:Xen におけるサービス運用妨害 (ゲストクラッシュ) の脆弱性

2012-12-05T12:22:40+09:00

Xen は、ゲスト OS が syscall または sysenter 命令のハンドラを登録していない場合、General Protection Fault を挿入する際の例外インジェクション用のフラグを適切にクリアしないため、サービス運用妨害 (ゲストクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005618:Joomla! における重要な情報を取得される脆弱性

2012-12-05T11:58:09+09:00

Joomla! は、権限を適切にチェックしないため "管理者用バックエンド (administrative back end)" に関する重要な情報を取得される脆弱性が存在します。本脆弱性は CVE-2012-1611 と重複している可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005617:Joomla! における脆弱性

2012-12-05T11:55:27+09:00

Joomla! には、"不十分なランダム性 (insufficient randomness)" および "パスワードリセットにおける脆弱性 (password reset vulnerability)" に関連して、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005616:Google Chrome における脆弱性

2012-12-05T11:48:07+09:00

Google Chrome は、ファイルパスを適切に処理しないため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005615:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-12-05T11:46:25+09:00

Google Chrome には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005614:Google Chrome OS の WebGL サブシステムにおけるヒープベースのバッファオーバーフローの脆弱性

2012-12-05T11:39:46+09:00

Google Chrome OS の WebGL サブシステムには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6062:wireshark: The dissect_rtcp_app function in epan/dissectors/pa...

2012-12-05T00:00:00+09:00

The dissect_rtcp_app function in epan/dissectors/packet-rtcp.c in the RTCP dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6061:wireshark: The dissect_wtp_common function in epan/dissectors/...

2012-12-05T00:00:00+09:00

The dissect_wtp_common function in epan/dissectors/packet-wtp.c in the WTP dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 uses an incorrect data type for a certain length field, which allows remote attackers to cause a denial of service (integer overflow and infinite loop) via a crafted value in a packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6060:wireshark: Integer overflow in the dissect_iscsi_pdu function ...

2012-12-05T00:00:00+09:00

Integer overflow in the dissect_iscsi_pdu function in epan/dissectors/packet-iscsi.c in the iSCSI dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 allows remote attackers to cause a denial of service (infinite loop) via a malformed packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6059:wireshark: The dissect_isakmp function in epan/dissectors/pack...

2012-12-05T00:00:00+09:00

The dissect_isakmp function in epan/dissectors/packet-isakmp.c in the ISAKMP dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 uses an incorrect data structure to determine IKEv2 decryption parameters, which allows remote attackers to cause a denial of service (application crash) via a malformed packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6058:wireshark: Integer overflow in the dissect_icmpv6 function in ...

2012-12-05T00:00:00+09:00

Integer overflow in the dissect_icmpv6 function in epan/dissectors/packet-icmpv6.c in the ICMPv6 dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 allows remote attackers to cause a denial of service (infinite loop) via a crafted Number of Sources value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6057:wireshark: The dissect_eigrp_metric_comm function in epan/diss...

2012-12-05T00:00:00+09:00

The dissect_eigrp_metric_comm function in epan/dissectors/packet-eigrp.c in the EIGRP dissector in Wireshark 1.8.x before 1.8.4 uses the wrong data type for a certain offset value, which allows remote attackers to cause a denial of service (integer overflow and infinite loop) via a malformed packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6056:wireshark: Integer overflow in the dissect_sack_chunk function...

2012-12-05T00:00:00+09:00

Integer overflow in the dissect_sack_chunk function in epan/dissectors/packet-sctp.c in the SCTP dissector in Wireshark 1.8.x before 1.8.4 allows remote attackers to cause a denial of service (infinite loop) via a crafted Duplicate TSN count.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6055:wireshark: epan/dissectors/packet-3g-a11.c in the 3GPP2 A11 di...

2012-12-05T00:00:00+09:00

epan/dissectors/packet-3g-a11.c in the 3GPP2 A11 dissector in Wireshark 1.8.x before 1.8.4 allows remote attackers to cause a denial of service (infinite loop) via a zero value in a sub-type length field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6054:wireshark: The dissect_sflow_245_address_type function in epan...

2012-12-05T00:00:00+09:00

The dissect_sflow_245_address_type function in epan/dissectors/packet-sflow.c in the sFlow dissector in Wireshark 1.8.x before 1.8.4 does not properly handle length calculations for an invalid IP address type, which allows remote attackers to cause a denial of service (infinite loop) via a packet that is neither IPv4 nor IPv6.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6053:wireshark: epan/dissectors/packet-usb.c in the USB dissector i...

2012-12-05T00:00:00+09:00

epan/dissectors/packet-usb.c in the USB dissector in Wireshark 1.6.x before 1.6.12 and 1.8.x before 1.8.4 relies on a length field to calculate an offset value, which allows remote attackers to cause a denial of service (infinite loop) via a zero value for this field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6052:wireshark: Wireshark 1.8.x before 1.8.4 allows remote attacker...

2012-12-05T00:00:00+09:00

Wireshark 1.8.x before 1.8.4 allows remote attackers to obtain sensitive hostname information by reading pcap-ng files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4985:counteract: The Forescout CounterACT NAC device 6.3.4.1 does no...

2012-12-05T00:00:00+09:00

The Forescout CounterACT NAC device 6.3.4.1 does not block ARP and ICMP traffic from unrecognized clients, which allows remote attackers to conduct ARP poisoning attacks via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4983:counteract: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-05T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities on the Forescout CounterACT NAC device before 7.0 allow remote attackers to inject arbitrary web script or HTML via (1) the a parameter to assets/login or (2) the query parameter to assets/rangesearch.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4982:counteract: Open redirect vulnerability in assets/login on the ...

2012-12-05T00:00:00+09:00

Open redirect vulnerability in assets/login on the Forescout CounterACT NAC device before 7.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the a parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4862:rational_developer_for_system_z: The Host Connect emulator in IBM Rational Developer...

2012-12-05T00:00:00+09:00

The Host Connect emulator in IBM Rational Developer for System z 7.1 through 8.5.1 does not properly store the SSL certificate password, which allows local users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4609:rsa_netwitness_informer: The web interface in EMC RSA NetWitness Informer be...

2012-12-05T00:00:00+09:00

The web interface in EMC RSA NetWitness Informer before 2.0.5.6 allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4608:rsa_netwitness_informer: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-05T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the web interface in EMC RSA NetWitness Informer before 2.0.5.6 allows remote attackers to hijack the authentication of arbitrary users.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4347:messaging_gateway: Multiple directory traversal vulnerabilities in Sym...

2012-12-05T00:00:00+09:00

Multiple directory traversal vulnerabilities in Symantec Messaging Gateway 9.5 and 9.5.1 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) logFile parameter in a logs action to brightmail/export or (2) localBackupFileSelection parameter in an APPLIANCE restoreSource action to brightmail/admin/restore/download.do.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3317:websphere_message_broker: IBM WebSphere Message Broker 6.1 before 6.1.0.11, 7...

2012-12-05T00:00:00+09:00

IBM WebSphere Message Broker 6.1 before 6.1.0.11, 7.0 before 7.0.0.5, and 8.0 before 8.0.0.2 has incorrect ownership of certain uninstaller Java Runtime Environment (JRE) files, which might allow local users to gain privileges by leveraging access to uid 501 or gid 300.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6067:freeftpd: freeFTPd.exe in freeFTPd through 1.0.11 allows remo...

2012-12-04T00:00:00+09:00

freeFTPd.exe in freeFTPd through 1.0.11 allows remote attackers to bypass authentication via a crafted SFTP session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6066:freesshd: freeSSHd.exe in freeSSHd through 1.2.6 allows remot...

2012-12-04T00:00:00+09:00

freeSSHd.exe in freeSSHd through 1.2.6 allows remote attackers to bypass authentication via a crafted session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5975:tectia_server: The SSH USERAUTH CHANGE REQUEST feature in SSH Tect...

2012-12-04T00:00:00+09:00

The SSH USERAUTH CHANGE REQUEST feature in SSH Tectia Server 6.0.4 through 6.0.20, 6.1.0 through 6.1.12, 6.2.0 through 6.2.5, and 6.3.0 through 6.3.2 on UNIX and Linux, when old-style password authentication is enabled, allows remote attackers to bypass authentication via a crafted session involving entry of blank passwords, as demonstrated by a root login session from a modified OpenSSH client with an added input_userauth_passwd_changereq call in sshconnect2.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005613:Drupal 用 Drag & Drop Gallery モジュールにおける SQL インジェクションの脆弱性

2012-12-04T16:28:36+09:00

Drupal 用 Drag & Drop Gallery モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005612:Drupal 用 Drag & Drop Gallery モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-12-04T16:27:53+09:00

Drupal 用 Drag & Drop Gallery モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005611:Drupal 用 Drag & Drop Gallery モジュールにおけるアクセス制限を回避される脆弱性

2012-12-04T16:27:22+09:00

Drupal 用 Drag & Drop Gallery モジュールには、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005610:Drupal 用 Drag & Drop Gallery モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-04T16:26:43+09:00

Drupal 用 Drag & Drop Gallery モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005609:Drupal 用 Security Questions モジュールにおける任意のユーザの質問および回答を編集される脆弱性

2012-12-04T16:26:07+09:00

Drupal 用 Security Questions モジュールは、アクセスを適切に制限しないため、任意のユーザの質問および回答を編集される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005608:Drupal 用 Colorbox Node モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-04T16:24:15+09:00

Drupal 用 Colorbox Node モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005607:Drupal 用 Restrict node page view モジュールにおける未公開のノードにアクセスされる脆弱性

2012-12-04T16:21:18+09:00

Drupal 用 Restrict node page view モジュールには、未公開のノードにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005606:Drupal 用 Drag & Drop Gallery モジュールにおける任意の PHP コードを実行される脆弱性

2012-12-04T16:20:22+09:00

Drupal 用 Drag & Drop Gallery モジュール内の upload.php には、ファイルをアップロードされることにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005605:Drupal 用 Search Autocomplete モジュールにおけるオートコンプリートを無効される脆弱性

2012-12-04T16:19:06+09:00

Drupal 用 Search Autocomplete モジュールは、モジュールの管理ページへのアクセスを適切に制限しないため、オートコンプリートを無効される、または優先順位を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005604:Drupal 用 Listhandler モジュールにおけるアクセス制限を回避される脆弱性

2012-12-04T16:13:50+09:00

Drupal 用 Listhandler モジュールは、電子メールがインポートされる際、アクセス権限を適切にチェックしないため、アクセス制限を回避されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005603:Drupal 用 Hashcash モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-04T15:17:14+09:00

Drupal 用 Hashcash モジュールには、"Log failed hashcash" が有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005602:Drupal 用 Privatemsg モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-12-04T15:16:35+09:00

Drupal 用 Privatemsg モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005601:Python Keyring におけるパスワードを取得される脆弱性

2012-12-04T14:30:38+09:00

Python Keyring は、CryptedFileKeyring ファイルのパスワードを暗号化する際に、暗号の安全な初期化を行わないため、パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005600:libssh の sftp.c におけるメモリ二重解放の脆弱性

2012-12-04T14:30:08+09:00

libssh の sftp.c 内の sftp_mkdir 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-4559 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005599:libssh における整数オーバーフローの脆弱性

2012-12-04T14:29:34+09:00

libssh には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005598:libssh の keys.c におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-12-04T14:28:41+09:00

libssh の keys.c 内の下記の関数は、"エラーパス上の無効なポインタ" を解放するため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。 (1) publickey_make_dss 関数 (2) publickey_make_rsa 関数 (3) signature_from_string 関数 (4) ssh_do_sign 関数 (5) ssh_sign_session_id 関数

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005597:libssh におけるバッファオーバーフローの脆弱性

2012-12-04T14:27:19+09:00

libssh には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005596:libssh の複数の関数におけるメモリ二重解放の脆弱性

2012-12-04T14:26:44+09:00

libssh の下記の関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態になる、および任意のコードを実行される脆弱性が存在します。 (1) agent.c 内の agent_sign_data 関数 (2) channels.c 内の channel_request 関数 (3) auth.c 内の ssh_userauth_pubkey 関数 (4) sftp.c 内の sftp_parse_attr_3 関数 (5) keyfiles.c 内の try_publickey_from_file 関数

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005595:libunity-webapps におけるサービス運用妨害 (メモリ破損およびクラッシュ) の脆弱性

2012-12-04T14:25:50+09:00

libunity-webapps には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (メモリ破損およびクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005594:IBM WebSphere Portal の theme コンポーネントにおけるディレクトリトラバーサルの脆弱性

2012-12-04T14:12:27+09:00

IBM WebSphere Portal の theme コンポーネント内の LayerLoader.jsp には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005593:Apache Tomcat におけるサービス運用妨害 (デーモンの停止) の脆弱性

2012-12-04T14:11:21+09:00

Apache Tomcat には、サービス運用妨害 (デーモンの停止) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005592:Apache HTTP Server の mod_proxy_ajp モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-04T14:10:51+09:00

Apache HTTP Server の mod_proxy_ajp モジュールには、サービス運用妨害 (ワーカーの消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005591:Oracle MySQL および MariaDB におけるユーザ名を列挙される脆弱性

2012-12-04T14:09:51+09:00

Oracle MySQL および MariaDB は、ユーザ名の存在有無に応じて異なる遅延時間を要する異なるエラーメッセージを生成するため、存在するユーザ名を列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005590:Oracle MySQL および MariaDB におけるサービス運用妨害 (mysqld クラッシュ) の脆弱性

2012-12-04T14:08:42+09:00

Oracle MySQL および MariaDB には、サービス運用妨害 (mysqld クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005589:Oracle MySQL および MariaDB におけるヒープベースのバッファオーバーフローの脆弱性

2012-12-04T14:07:36+09:00

Oracle MySQL および MariaDB には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005588:Oracle MySQL および MariaDB におけるスタックベースのバッファオーバーフローの脆弱性

2012-12-04T14:06:32+09:00

Oracle MySQL および MariaDB には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5138:chrome: Google Chrome before 23.0.1271.95 does not properly...

2012-12-04T00:00:00+09:00

Google Chrome before 23.0.1271.95 does not properly handle file paths, which has unspecified impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5137:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-12-04T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.95 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the Media Source API.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5129:chrome: Heap-based buffer overflow in the WebGL subsystem i...

2012-12-04T00:00:00+09:00

Heap-based buffer overflow in the WebGL subsystem in Google Chrome OS before 23.0.1271.94 allows remote attackers to cause a denial of service (GPU process crash) or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6065:om_maximenu: The OM Maximenu module 6.x-1.43 and earlier for Dru...

2012-12-03T00:00:00+09:00

The OM Maximenu module 6.x-1.43 and earlier for Drupal, when the "Title has PHP" option is enabled, allows remote authenticated users with the "Administer OM Maximenu" permission to execute arbitrary PHP code via a "Link Title," a different vulnerability than CVE-2012-5553.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6064:cms_made_simple: Directory traversal vulnerability in lib/filemanage...

2012-12-03T00:00:00+09:00

Directory traversal vulnerability in lib/filemanager/imagemanager/images.php in CMS Made Simple (CMSMS) before 1.11.2.1 allows remote authenticated administrators to delete arbitrary files via a .. (dot dot) in the deld parameter. NOTE: this can be leveraged using CSRF (CVE-2012-5450) to allow remote attackers to delete arbitrary files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5859:kies_air: Samsung Kies Air 2.1.207051 and 2.1.210161 allows r...

2012-12-03T00:00:00+09:00

Samsung Kies Air 2.1.207051 and 2.1.210161 allows remote attackers to cause a denial of service (crash) via a crafted request to www/apps/KiesAir/jws/ssd.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5858:kies_air: Samsung Kies Air 2.1.207051 and 2.1.210161 relies o...

2012-12-03T00:00:00+09:00

Samsung Kies Air 2.1.207051 and 2.1.210161 relies on the IP address for authentication, which allows remote man-in-the-middle attackers to read arbitrary phone contents by spoofing or controlling the IP address.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5569:basic_webmail: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Basic webmail module 6.x-1.x before 6.x-1.2 for Drupal allow remote attackers to inject arbitrary web script or HTML via a (1) page title or (2) crafted email message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5559:ctools: Cross-site scripting (XSS) vulnerability in the pag...

2012-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the page manager node view task in the Chaos tool suite (ctools) module 6.x-1.x before 6.x-1.10 for Drupal allows remote authenticated users with permissions to submit or edit nodes to inject arbitrary web script or HTML via the page title.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5557:user_readonly: The User Read-Only module 6.x-1.x before 6.x-1.4 an...

2012-12-03T00:00:00+09:00

The User Read-Only module 6.x-1.x before 6.x-1.4 and 7.x-1.x before 7.x-1.4 for Drupal, does not properly assign roles when there are more than three roles on the site and certain unspecified configurations, which might allow remote authenticated users to gain privileges by performing certain operations, as demonstrated by changing a password.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5556:restws: Multiple cross-site request forgery (CSRF) vulnerab...

2012-12-03T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the RESTful Web Services (RESTWS) module 7.x-1.x before 7.x-1.1 and 7.x-2.x before 7.x-2.0-alpha3 for Drupal allow remote attackers to hijack the authentication of arbitrary users via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5554:webform_civicrm: The default configuration for the Webform CiviCRM I...

2012-12-03T00:00:00+09:00

The default configuration for the Webform CiviCRM Integration module 7.x-3.x before 7.x-3.2 has "Enforce Permissions" disabled, which allows remote attackers to obtain contact information by reading webforms.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5553:om_maximenu: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the OM Maximenu module 6.x-1.x before 6.x-1.44 and 7.x-1.x before 7.x-1.44 for Drupal allow remote authenticated users with the "administer OM Maximenu" permission to inject arbitrary web script or HTML via the (1) Menu Title (2) Link Title, (3) Path Query, (4) Anchor, or (5) vocabulary names.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5552:password_policy: The Password policy module 6.x-1.x before 6.x-1.5 a...

2012-12-03T00:00:00+09:00

The Password policy module 6.x-1.x before 6.x-1.5 and 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to obtain password hashes by sniffing the network, related to "client-side password history checks."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5551:mailchimp: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the MailChimp module 7.x-2.x before 7.x-2.7 for Drupal allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) a predictable "webhook URL key" and (2) improper sanitization of "Webhook variables from POST requests."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5550:time_spent: SQL injection vulnerability in the Time Spent modul...

2012-12-03T00:00:00+09:00

SQL injection vulnerability in the Time Spent module 6.x and 7.x for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5549:time_spent: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-03T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Time Spent module 6.x and 7.x for Drupal allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5548:time_spent: Cross-site scripting (XSS) vulnerability in the Tim...

2012-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Time Spent module 6.x and 7.x for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5547:search_api: Multiple cross-site request forgery (CSRF) vulnerab...

2012-12-03T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the Search API module 7.x-1.x before 7.x-1.3 for Drupal allow remote attackers to hijack the authentication of administrators for requests that (1) enable a server via a server action or (2) enable a search index via an enable index action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5545:sharethis: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the ShareThis module 7.x-2.x before 7.x-2.5 for Drupal allow remote authenticated users with the "administer sharethis" permission to inject arbitrary web script or HTML via unspecified vectors related to "JavaScript settings."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5544:mandrill: The Mandrill module 7.x-1.x before 7.x-1.2 for Drup...

2012-12-03T00:00:00+09:00

The Mandrill module 7.x-1.x before 7.x-1.2 for Drupal allows remote authenticated users to obtain password reset links by reading the logs in the Mandrill dashboard.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5543:feeds: The Feeds module 7.x-2.x before 7.x-2.0-alpha6 for ...

2012-12-03T00:00:00+09:00

The Feeds module 7.x-2.x before 7.x-2.0-alpha6 for Drupal, when a field is mapped to the node's author, does not properly check permissions, which allows remote attackers to create arbitrary nodes via a crafted source feed.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5542:commerce_extra_panes: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-03T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Commerce Extra Panes module 7.x-1.x before 7.x-1.1 in Drupal allows remote attackers to hijack the authentication of administrators for requests that enable or disable a Commerce extra panes pane via unspecified vectors related to "the link to reorder items."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5541:twitter_pull: Cross-site scripting (XSS) vulnerability in the Twi...

2012-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Twitter Pull module 6.x-1.x before 6.x-1.3 and 7.x-1.x before 7.x-1.0-rc3 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "data coming from Twitter."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5540:hostip: Multiple cross-site scripting (XSS) vulnerabilities...

2012-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Hostip module 6.x-2.x before 6.x-2.2 and 7.x-2.x before 7.x-2.2 for Drupal allow remote attackers with control of hostip.info to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5539:organic_groups: The Organic Groups (OG) module 7.x-1.x before 7.x-1...

2012-12-03T00:00:00+09:00

The Organic Groups (OG) module 7.x-1.x before 7.x-1.5 for Drupal does not properly maintain pending group memberships, which allows remote authenticated users to post to arbitrary groups by modifying their own account while a pending membership is waiting to be approved.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5538:filefield_sources: Cross-site scripting (XSS) vulnerability in the Fil...

2012-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the FileField Sources module 6.x-1.x before 6.x-1.6 and 7.x-1.x before 7.x-1.6 for Drupal, when the field has "Reference existing" source enabled, allows remote authenticated users to inject arbitrary web script or HTML via the filename of an uploaded file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5537:simplenews_scheduler: The Simplenews Scheduler module 6.x-2.x before 6.x-...

2012-12-03T00:00:00+09:00

The Simplenews Scheduler module 6.x-2.x before 6.x-2.4 for Drupal allows remote authenticated users with the "send scheduled newsletters" permission to inject arbitrary PHP code into the scheduling form, which is later executed by cron.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5534:weechat: The hook_process function in the plugin API for Wee...

2012-12-03T00:00:00+09:00

The hook_process function in the plugin API for WeeChat 0.3.0 through 0.3.9.1 allows remote attackers to execute arbitrary commands via shell metacharacters in a command from a plugin, related to "shell expansion."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5450:cms_made_simple: Cross-site request forgery (CSRF) vulnerability in ...

2012-12-03T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in lib/filemanager/imagemanager/images.php in CMS Made Simple (CMSMS) 1.11.2 and earlier allows remote attackers to hijack the authentication of administrators for requests that delete arbitrary files via the deld parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5367:orangehrm: Multiple SQL injection vulnerabilities in OrangeHRM...

2012-12-03T00:00:00+09:00

Multiple SQL injection vulnerabilities in OrangeHRM 2.7.1 RC 1 allow remote authenticated administrators to execute arbitrary SQL commands via the sortField parameter to (1) viewCustomers, (2) viewPayGrades, or (3) viewSystemUsers in symfony/web/index.php/admin/, as demonstrated using cross-site request forgery (CSRF) attacks.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3432:xen: The handle_mmio function in arch/x86/hvm/io.c in th...

2012-12-03T00:00:00+09:00

The handle_mmio function in arch/x86/hvm/io.c in the MMIO operations emulator for Xen 3.3 and 4.x, when running an HVM guest, does not properly reset certain state information between emulation cycles, which allows local guest OS users to cause a denial of service (guest OS crash) via unspecified operations on MMIO regions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2934:xen: Xen 4.0, and 4.1, when running a 64-bit PV guest on...

2012-12-03T00:00:00+09:00

Xen 4.0, and 4.1, when running a 64-bit PV guest on "older" AMD CPUs, does not properly protect against a certain AMD processor bug, which allows local guest OS users to cause a denial of service (host hang) via sequential execution of instructions across a non-canonical boundary, a different vulnerability than CVE-2012-0217.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1599:joomla!: Joomla! 1.5.x before 1.5.26 does not properly check...

2012-12-03T00:00:00+09:00

Joomla! 1.5.x before 1.5.26 does not properly check permissions, which allows attackers to obtain sensitive "administrative back end information" via unknown vectors. NOTE: this might be a duplicate of CVE-2012-1611.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1598:joomla!: Joomla! 1.5.x before 1.5.26 has unspecified impact ...

2012-12-03T00:00:00+09:00

Joomla! 1.5.x before 1.5.26 has unspecified impact and attack vectors related to "insufficient randomness" and a "password reset vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0218:xen: Xen 3.4, 4.0, and 4.1, when the guest OS has not re...

2012-12-03T00:00:00+09:00

Xen 3.4, 4.0, and 4.1, when the guest OS has not registered a handler for a syscall or sysenter instruction, does not properly clear a flag for exception injection when injecting a General Protection Fault, which allows local PV guest OS users to cause a denial of service (guest crash) by later triggering an exception that would normally be handled within Xen.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005587:Android 用 QuIC Graphics KGSL カーネルモードドライバにおけるサービス運用妨害 (DoS) の脆弱性

2012-12-03T15:22:31+09:00

Android 用 Qualcomm Innovation Center (QuIC) Graphics KGSL カーネルモードドライバの drivers/gpu/msm/kgsl.c には、サービス運用妨害 (NULL ポインタデリファレンス) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005586:Android 用 QuIC Diagnostics カーネルモードドライバにおける整数オーバーフローの脆弱性

2012-12-03T15:21:51+09:00

Android 用 Qualcomm Innovation Center (QuIC) Diagnostics カーネルモードドライバの diagchar_core.c には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005585:Android 用 QuIC Diagnostics カーネルモードドライバにおける任意のコードを実行される脆弱性

2012-12-03T15:21:07+09:00

Android 用 Qualcomm Innovation Center (QuIC) Diagnostics カーネルモードドライバの diagchar_core.c には、任意のコードを実行される、またはサービス運用妨害 (不正なポインタデリファレンス) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5615:mariadb, mysql: MySQL 5.5.19 and possibly other versions, and Maria...

2012-12-03T00:00:00+09:00

MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66, and possibly other versions, generates different error messages with different time delays depending on whether a user name exists, which allows remote attackers to enumerate valid usernames.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5614:mariadb, mysql: MySQL 5.5.19 and possibly other versions, and Maria...

2012-12-03T00:00:00+09:00

MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, allows remote authenticated users to cause a denial of service (mysqld crash) via a SELECT command with an UpdateXML command containing XML with a large number of unique, nested elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5613:mariadb, mysql: DISPUTED MySQL 5.5.19 and possibly other ver...

2012-12-03T00:00:00+09:00

** DISPUTED ** MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, when configured to assign the FILE privilege to users who should not have administrative privileges, allows remote authenticated users to gain privileges by leveraging the FILE privilege to create files as the MySQL administrator. NOTE: the vendor disputes this issue, stating that this is only a vulnerability when the administrator does not follow recommendations in the product's instal...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5612:mariadb, mysql: Heap-based buffer overflow in MySQL 5.5.19 and poss...

2012-12-03T00:00:00+09:00

Heap-based buffer overflow in MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, allows remote authenticated users to cause a denial of service (memory corruption and crash) and possibly execute arbitrary code, as demonstrated using certain variations of the (1) USE, (2) SHOW TABLES, (3) DESCRIBE, (4) SHOW FIELDS FROM, (5) SHOW COLUMNS FROM, (6) SHOW INDEX FROM, (7) CREATE TABLE, (8) DROP TABLE, (9) ALTER TABLE, (10) DELETE FROM, (11) UPDATE, and (12) S...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5611:mariadb, mysql: Stack-based buffer overflow in MySQL 5.5.19, 5.1.53...

2012-12-03T00:00:00+09:00

Stack-based buffer overflow in MySQL 5.5.19, 5.1.53, and possibly other versions, and MariaDB 5.5.2.x before 5.5.28a, 5.3.x before 5.3.11, 5.2.x before 5.2.13 and 5.1.x before 5.1.66, allows remote authenticated users to execute arbitrary code via a long argument to the GRANT FILE command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6063:libssh: Double free vulnerability in the sftp_mkdir functio...

2012-11-30T00:00:00+09:00

Double free vulnerability in the sftp_mkdir function in sftp.c in libssh before 0.5.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vector than CVE-2012-4559.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4571:keyring: Python Keyring 0.9.1 does not securely initialize t...

2012-11-30T00:00:00+09:00

Python Keyring 0.9.1 does not securely initialize the cipher when encrypting passwords for CryptedFileKeyring files, which makes it easier for local users to obtain passwords via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4562:libssh: Multiple integer overflows in libssh before 0.5.3 a...

2012-11-30T00:00:00+09:00

Multiple integer overflows in libssh before 0.5.3 allow remote attackers to cause a denial of service (infinite loop or crash) and possibly execute arbitrary code via unspecified vectors, which triggers a buffer overflow, infinite loop, or possibly some other unspecified vulnerabilities.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4561:libssh: The (1) publickey_make_dss, (2) publickey_make_rsa,...

2012-11-30T00:00:00+09:00

The (1) publickey_make_dss, (2) publickey_make_rsa, (3) signature_from_string, (4) ssh_do_sign, and (5) ssh_sign_session_id functions in keys.c in libssh before 0.5.3 free "an invalid pointer on an error path," which might allow remote attackers cause a denial of service (crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4560:libssh: Multiple buffer overflows in libssh before 0.5.3 al...

2012-11-30T00:00:00+09:00

Multiple buffer overflows in libssh before 0.5.3 allow remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4559:libssh: Multiple double free vulnerabilities in the (1) age...

2012-11-30T00:00:00+09:00

Multiple double free vulnerabilities in the (1) agent_sign_data function in agent.c, (2) channel_request function in channels.c, (3) ssh_userauth_pubkey function in auth.c, (4) sftp_parse_attr_3 function in sftp.c, and (5) try_publickey_from_file function in keyfiles.c in libssh before 0.5.3 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4551:libunity-webapps: Use-after-free vulnerability in libunity-webapps be...

2012-11-30T00:00:00+09:00

Use-after-free vulnerability in libunity-webapps before 2.4.1 allows remote attackers to cause a denial of service (memory corruption and crash) and possibly execute arbitrary code via a crafted web site, related to "certain hash tables."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4479:drag_&_drop_gallery: SQL injection vulnerability in the Drag & Drop Gall...

2012-11-30T00:00:00+09:00

SQL injection vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4478:drag_&_drop_gallery: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-30T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to hijack the authentication of administrators.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4477:drag_&_drop_gallery: Unspecified vulnerability in the Drag & Drop Galler...

2012-11-30T00:00:00+09:00

Unspecified vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to bypass access restrictions via unknown attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4476:drag_&_drop_gallery: Cross-site scripting (XSS) vulnerability in the Dra...

2012-11-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Drag & Drop Gallery module 6.x for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4475:security_questions: The Security Questions module for Drupal 6.x-1.x be...

2012-11-30T00:00:00+09:00

The Security Questions module for Drupal 6.x-1.x before 6.x-1.1 and 7.x-1.x before 7.x-1.1 does not properly restrict access, which allows remote attackers to edit an arbitrary user's questions and answers via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4474:dennis_blake: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-30T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Colorbox Node module 7.x-2.x before 7.x-2.2 for Drupal allow remote attackers to inject arbitrary web script or HTML via unspecified parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4473:restrict_node_page_view: The Restrict node page view module 7.x-1.x before 7...

2012-11-30T00:00:00+09:00

The Restrict node page view module 7.x-1.x before 7.x-1.2 for Drupal allows remote authenticated users with the "view any node page" or "view any node {type} page" permission to access unpublished nodes via a direct request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4472:drag_&_drop_gallery: Unrestricted file upload vulnerability in upload.ph...

2012-11-30T00:00:00+09:00

Unrestricted file upload vulnerability in upload.php in the Drag & Drop Gallery module 6.x-1.5 and earlier for Drupal allows remote attackers to execute arbitrary PHP code by uploading a file with an executable extension followed by a safe extension, then accessing it via a direct request to the directory specified by the filedir parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4471:search_autocomplete: The Search Autocomplete module 7.x-2.x before 7.x-2...

2012-11-30T00:00:00+09:00

The Search Autocomplete module 7.x-2.x before 7.x-2.4 for Drupal does not properly restrict access to the module admin page, which allows remote attackers to disable an autocompletion or change the priority order via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4470:listhandler: The Listhandler module 6.x-1.x before 6.x-1.1 for D...

2012-11-30T00:00:00+09:00

The Listhandler module 6.x-1.x before 6.x-1.1 for Drupal does not properly check permissions when importing emails, which allows remote comment authors to bypass access restrictions and possibly have other unspecified impact.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4469:hashcash: Cross-site scripting (XSS) vulnerability in the Has...

2012-11-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Hashcash module 6.x-2.x before 6.x-2.6 and 7.x-2.x before 7.x-2.2 for Drupal, when "Log failed hashcash" is enabled, allows remote attackers to inject arbitrary web script or HTML via an invalid token, which is not properly handled when administrators use the Database logging module.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4468:privatemsg: Cross-site scripting (XSS) vulnerability in the Pri...

2012-11-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Privatemsg module 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to inject arbitrary web script or HTML via a user name in a private message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5568:tomcat: Apache Tomcat through 7.0.x allows remote attackers...

2012-11-30T00:00:00+09:00

Apache Tomcat through 7.0.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4834:websphere_portal: Directory traversal vulnerability in LayerLoader.js...

2012-11-30T00:00:00+09:00

Directory traversal vulnerability in LayerLoader.jsp in the theme component in IBM WebSphere Portal 7.0.0.1 and 7.0.0.2 before CF19 and 8.0 before CF03 allows remote attackers to read arbitrary files via a crafted URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4557:apache_http_server: The mod_proxy_ajp module in the Apache HTTP Server ...

2012-11-30T00:00:00+09:00

The mod_proxy_ajp module in the Apache HTTP Server 2.2.12 through 2.2.21 places a worker node into an error state upon detection of a long request-processing time, which allows remote attackers to cause a denial of service (worker consumption) via an expensive request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005584:Autonomy Keyview IDOL ライブラリに複数の脆弱性

2012-11-30T17:52:44+09:00

Autonomy KeyView IDOL ライブラリには、ファイル解析の処理に複数の脆弱性が存在します。 Autonomy KeyView IDOL は、1000 以上のファイル形式をデコードするライブラリで、多数のアプリケーションで使用されています。Autonomy KeyView IDOL ライブラリには、メモリ破壊や任意のコード実行など複数の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005583:Performance Co-Pilot における任意のファイルを上書される脆弱性

2012-11-30T12:02:17+09:00

Performance Co-Pilot (PCP) の (1) pcmd および (2) pmlogger init スクリプトには、任意のファイルを上書される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005582:Tivoli Endpoint Manager for Remote Control Broker におけるサービス運用妨害 (リソース消費) の脆弱性

2012-11-30T12:01:46+09:00

Tivoli Endpoint Manager for Remote Control Broker には、サービス運用妨害 (リソース消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005581:HP Integrated Lights-Out 3 および Integrated Lights-Out 4 における重要な情報を取得される脆弱性

2012-11-30T12:01:07+09:00

HP Integrated Lights-Out 3 および Integrated Lights-Out 4 のファームウェアには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000105:複数の京セラ製携帯端末におけるメール受信時に再起動する問題

2012-11-30T12:01:05+09:00

京セラ株式会社の提供する複数の携帯端末には、通常とは異なるフォーマットで作成されたメールを受信した場合、携帯端末が再起動する問題が存在します。本現象が発生した場合、メールを受信しようとすると、メールの受信が完了する前に必ず再起動します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 清水理史氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5174:ah-k3001v, ah-k3002v, xw300k, xw310k, xw320k, xw320kr: The KYOCERA AH-K3001V, AH-K3002V, WX300K, WX310K, W...

2012-11-30T00:00:00+09:00

The KYOCERA AH-K3001V, AH-K3002V, WX300K, WX310K, WX320K, and WX320KR devices allow remote attackers to cause a denial of service (persistent reboot) via an e-mail message in an invalid format.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4222:android: drivers/gpu/msm/kgsl.c in the Qualcomm Innovation C...

2012-11-30T00:00:00+09:00

drivers/gpu/msm/kgsl.c in the Qualcomm Innovation Center (QuIC) Graphics KGSL kernel-mode driver for Android 2.3 through 4.2 allows remote attackers to cause a denial of service (NULL pointer dereference) via an application that uses crafted arguments in a kgsl_ioctl call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4221:android: Integer overflow in diagchar_core.c in the Qualcomm...

2012-11-30T00:00:00+09:00

Integer overflow in diagchar_core.c in the Qualcomm Innovation Center (QuIC) Diagnostics (aka DIAG) kernel-mode driver for Android 2.3 through 4.2 allows remote attackers to execute arbitrary code or cause a denial of service via an application that uses crafted arguments in a diagchar_ioctl call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4220:android: diagchar_core.c in the Qualcomm Innovation Center (...

2012-11-30T00:00:00+09:00

diagchar_core.c in the Qualcomm Innovation Center (QuIC) Diagnostics (aka DIAG) kernel-mode driver for Android 2.3 through 4.2 allows remote attackers to execute arbitrary code or cause a denial of service (incorrect pointer dereference) via an application that uses crafted arguments in a diagchar_ioctl call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005580:Google CityHash におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:16:18+09:00

Google CityHash は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005579:Oracle Java SE および OpenJDK におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:12:20+09:00

Oracle Java SE および OpenJDK は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。本脆弱性は、CVE-2012-2739 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005203:Rubinius におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:10:20+09:00

Rubinius は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005202:Ruby におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:08:41+09:00

Ruby は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。本脆弱性は、CVE-2011-4815 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005201:JRuby におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:05:37+09:00

JRuby は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。本脆弱性は、CVE-2011-4838 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005578:Oracle Java SE および OpenJDK におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-29T16:03:41+09:00

Oracle Java SE および OpenJDK は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005577:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:48:02+09:00

Google Chrome は、INPUT 要素を処理する際、不特定の変数のキャストを適切に扱わないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005576:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:41:37+09:00

JVNDB-2012-005575:Google Chrome で使用される libxml2 におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:41:08+09:00

Google Chrome で使用される libxml2 の parser.c 内の xmlParseAttValueComplex 関数には、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005574:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:39:23+09:00

JVNDB-2012-005573:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:38:35+09:00

Google Chrome には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005572:Mac OS X 上で稼働する Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:38:05+09:00

Mac OS X 上で稼働する Google Chrome は、インテル GPU ドライバにおける不正なレンダリング動作を適切に抑制しないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005571:Google Chrome で使用される Skia におけるサービス運用妨害 (DoS) の脆弱性

2012-11-29T11:37:15+09:00

Google Chrome で使用される Skia には、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005570:EMC Smarts Network Configuration Manager における重要な情報を取得される脆弱性

2012-11-29T11:35:28+09:00

EMC Smarts Network Configuration Manager (NCM) は、資格情報にハードコーディングされた暗号鍵を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005569:EMC Smarts Network Configuration Manager のデフォルト設定における脆弱性

2012-11-29T11:32:36+09:00

EMC Smarts Network Configuration Manager (NCM) のデフォルト設定には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005568:EMC RSA Adaptive Authentication On-Premise におけるクロスサイトスクリプティングの脆弱性

2012-11-29T11:31:04+09:00

EMC RSA Adaptive Authentication On-Premise (AAOP) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2010-5285:collabtive: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-26T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in admin.php in Collabtive 0.6.5 allows remote attackers to hijack the authentication of administrators for requests that add administrative users via the edituser action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2010-5284:collabtive: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Collabtive 0.6.5 allow remote attackers to inject arbitrary web script or HTML via the (1) User parameter in the edit user profile feature to manageuser.php, (2) y parameter in a newcal action to manageajax.php, and the (3) pic parameter to thumb.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5530:performance_co-pilot: The (1) pcmd and (2) pmlogger init scripts in Perfo...

2012-11-29T00:00:00+09:00

The (1) pcmd and (2) pmlogger init scripts in Performance Co-Pilot (PCP) before 3.6.10 allow local users to overwrite arbitrary files via a symlink attack on a /var/tmp/##### temporary file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4841:tivoli_endpoint_manager: Unspecified vulnerability in Tivoli Endpoint Manage...

2012-11-29T00:00:00+09:00

Unspecified vulnerability in Tivoli Endpoint Manager for Remote Control Broker 8.2 before 8.2.1-TIV-TEMRC821-IF0002 allows remote attackers to cause a denial of service (resource consumption) via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3271:integrated_lights-out_3_firmware, integrated_lights-out_4_firmware: Unspecified vulnerability on the HP Integrated Ligh...

2012-11-29T00:00:00+09:00

Unspecified vulnerability on the HP Integrated Lights-Out 3 (aka iLO3) with firmware before 1.50 and Integrated Lights-Out 4 (aka iLO4) with firmware before 1.13 allows remote attackers to obtain sensitive information via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005567:MikroTik RouterOS におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-28T15:05:53+09:00

MikroTik RouterOS の winbox サービスには、サービス運用妨害 (CPU 資源の消費) 状態となる、ルータのバージョンを読み込まれる、およびその他の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005566:Open Solution Quick.Cart における重要な情報を取得される脆弱性

2012-11-28T15:05:00+09:00

Open Solution Quick.Cart には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005565:Guitar Pro におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-11-28T15:03:08+09:00

Guitar Pro には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005564:X7 Chat におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-28T15:02:34+09:00

X7 Chat には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005563:PHP Enter の admin/banners.php における horad.php への任意の PHP コードを実行される脆弱性

2012-11-28T14:57:14+09:00

PHP Enter の admin/banners.php には、静的コードの挿入により、horad.php への任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005562:Ramui Forum の gb/user/index.php におけるクロスサイトスクリプティングの脆弱性

2012-11-28T14:56:38+09:00

Ramui Forum の gb/user/index.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005561:Joomla! 用 Jstore コンポーネントにおけるディレクトリトラバーサルの脆弱性

2012-11-28T14:55:56+09:00

Joomla! 用 Jstore (com_jstore) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005560:Collabtive の admin.php におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-28T14:32:59+09:00

Collabtive の admin.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005559:Collabtive におけるクロスサイトスクリプティングの脆弱性

2012-11-28T14:31:58+09:00

Collabtive には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005558:OpenText ECM におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-28T14:30:36+09:00

OpenText ECM (formerly Livelink ECM) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005557:OpenText ECM におけるクロスサイトスクリプティングの脆弱性

2012-11-28T14:29:27+09:00

OpenText ECM (formerly Livelink ECM) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005556:IBrowser TinyMCE プラグインの CMScout 内の ibrowser.php におけるディレクトリトラバーサルの脆弱性

2012-11-28T14:27:53+09:00

IBrowser TinyMCE プラグインの CMScout 内の ibrowser.php は、magic_quotes_gpc が無効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005555:Joomla! 用 CBE コンポーネントにおけるディレクトリトラバーサルの脆弱性

2012-11-28T14:26:36+09:00

Joomla! 用 Community Builder Enhanced (CBE) (com_cbe) コンポーネントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005554:M-Player におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-11-28T14:23:07+09:00

M-Player には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005553:PHP-Fusion の downloads.php におけるクロスサイトスクリプティングの脆弱性

2012-11-28T14:21:50+09:00

PHP-Fusion の downloads.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005552:GPSMapEdit におけるサービス運用妨害 (クラッシュ) の脆弱性

2012-11-28T14:20:15+09:00

GPSMapEdit には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005551:GreenBrowser におけるメモリ二重解放の脆弱性

2012-11-28T14:19:27+09:00

GreenBrowser には、メモリを二重に解放する不備があるため、サーチバーによるキーワード検索 (F6 キー) が機能する場合、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005550:File King Advanced File Managemen におけるクロスサイトスクリプティングの脆弱性

2012-11-28T11:47:30+09:00

File King Advanced File Managemen の users.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005549:YABSoft Advanced Image Hosting Script における SQL インジェクションの脆弱性

2012-11-28T11:46:29+09:00

YABSoft Advanced Image Hosting (AIH) Script の view_comments.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005548:razorCMS の admin/core/admin_func.php におけるファイルを閲覧される脆弱性

2012-11-28T11:45:47+09:00

razorCMS の admin/core/admin_func.php は、特定の管理者向けディレクトリとファイルへのアクセスを適切に制限しないため、ファイルを閲覧、編集、リネーム、移動、コピー、および削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5136:chrome: Google Chrome before 23.0.1271.91 does not properly...

2012-11-28T00:00:00+09:00

Google Chrome before 23.0.1271.91 does not properly perform a cast of an unspecified variable during handling of the INPUT element, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted HTML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5135:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-28T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to printing.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5134:chrome, libxml2: Heap-based buffer underflow in the xmlParseAttValue...

2012-11-28T00:00:00+09:00

Heap-based buffer underflow in the xmlParseAttValueComplex function in parser.c in libxml2 2.9.0 and earlier, as used in Google Chrome before 23.0.1271.91, allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted entities in an XML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5133:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-28T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to SVG filters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5132:chrome: Google Chrome before 23.0.1271.91 allows remote att...

2012-11-28T00:00:00+09:00

Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service (application crash) via a response with chunked transfer coding.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5131:chrome: Google Chrome before 23.0.1271.91 on Mac OS X does ...

2012-11-28T00:00:00+09:00

Google Chrome before 23.0.1271.91 on Mac OS X does not properly mitigate improper rendering behavior in the Intel GPU driver, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5130:chrome: Skia, as used in Google Chrome before 23.0.1271.91,...

2012-11-28T00:00:00+09:00

Skia, as used in Google Chrome before 23.0.1271.91, allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4964:printer_firmware: The Samsung printer firmware before 20121031 has a ...

2012-11-28T00:00:00+09:00

The Samsung printer firmware before 20121031 has a hardcoded read-write SNMP community, which makes it easier for remote attackers to obtain administrative access via an SNMP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4615:it_operations_intelligence: EMC Smarts Network Configuration Manager (NCM) befo...

2012-11-27T00:00:00+09:00

EMC Smarts Network Configuration Manager (NCM) before 9.1 uses a hardcoded encryption key for the storage of credentials, which allows local users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4614:it_operations_intelligence: The default configuration of EMC Smarts Network Con...

2012-11-27T00:00:00+09:00

The default configuration of EMC Smarts Network Configuration Manager (NCM) before 9.1 does not require authentication for database access, which allows remote attackers to have an unspecified impact via a network session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4611:rsa_adaptive_authentication_on-premise: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-27T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in EMC RSA Adaptive Authentication On-Premise (AAOP) before 7.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2012-6042:gpsmapedit: GPSMapEdit 1.1.73.2 allows user-assisted remote att...

2012-11-26T00:00:00+09:00

GPSMapEdit 1.1.73.2 allows user-assisted remote attackers to cause a denial of service (crash) via a long string in a lst file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6051:cityhash: Google CityHash computes hash values without proper...

2012-11-28T00:00:00+09:00

Google CityHash computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5373:jdk, jre, openjdk: Oracle Java SE 7 and earlier, and OpenJDK 7 and ear...

2012-11-28T00:00:00+09:00

Oracle Java SE 7 and earlier, and OpenJDK 7 and earlier, computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack against the MurmurHash3 algorithm, a different vulnerability than CVE-2012-2739.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5372:rubinius: Rubinius computes hash values without properly rest...

2012-11-28T00:00:00+09:00

Rubinius computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack against the MurmurHash3 algorithm.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5371:ruby: Ruby (aka CRuby) 1.9 before 1.9.3-p327 and 2.0 befo...

2012-11-28T00:00:00+09:00

Ruby (aka CRuby) 1.9 before 1.9.3-p327 and 2.0 before r37575 computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack against a variant of the MurmurHash2 algorithm, a different vulnerability than CVE-2011-4815.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5370:jruby: JRuby computes hash values without properly restric...

2012-11-28T00:00:00+09:00

JRuby computes hash values without properly restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table, as demonstrated by a universal multicollision attack against the MurmurHash2 algorithm, a different vulnerability than CVE-2011-4838.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2739:jdk, jre, openjdk: Oracle Java SE before 7 Update 6, and OpenJDK 7 bef...

2012-11-28T00:00:00+09:00

Oracle Java SE before 7 Update 6, and OpenJDK 7 before 7u6 build 12 and 8 before build 39, computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005547:JBoss Enterprise Data Services Platform におけるログイン認証情報を取得される脆弱性

2012-11-27T20:19:37+09:00

JBoss Enterprise Data Services Platform で使用される Teiid Java Database Connectivity (JDBC) ソケットは、ドキュメントおよび仕様に反して、デフォルトのログインメッセージの暗号化を行わないため、ログイン認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005546:複数の JBoss Enterprise 製品の JGroups 診断サービスにおける診断情報を読まれる脆弱性

2012-11-27T20:16:34+09:00

JBoss Enterprise Portal Platform、SOA Platform、および BRMS Platform の JGroups 診断サービス (JGroups diagnostics service) は、JGroups チャネルにより開始される際、認証なしで有効化されるため、診断情報を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005200:Gajim の common/logger.py における SQL インジェクションの脆弱性

2012-11-27T20:12:24+09:00

Gajim の common/logger.py 内の get_last_conversation_lines 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005545:複数の JBoss Enterprise 製品における任意のアプリケーションにアクセスされる脆弱性

2012-11-27T20:10:53+09:00

複数の JBoss Enterprise の JBoss Server は、JaccAuthorizationRealm を使用するよう構成され、かつ JBossWebRealm で ignoreBaseDecision プロパティが true に設定されている場合、WebPermissionMapping クラスによって作成されたパーミッションを適切にチェックしないため、任意のアプリケーションにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005199:RESTEasy における任意のファイルを読まれる脆弱性

2012-11-27T20:09:36+09:00

RESTEasy には、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005544:RESTEasy の providers.jaxb.JAXBXmlTypeProvider における任意のファイルを読まれる脆弱性

2012-11-27T20:08:34+09:00

RESTEasy の providers.jaxb.JAXBXmlTypeProvider 内の readFrom 関数には、任意のファイルを読まれる脆弱性が存在します。本脆弱性は、CVE-2012-0818 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005543:複数の JBoss Enterprise 製品における JNDI ツリーにアイテムを追加される脆弱性

2012-11-27T20:07:30+09:00

複数の JBoss Enterprise 製品の (1) JNDI サービス、(2) HA-JNDI サービス、および (3) HAJNDIFactory の invoker サーブレットは、書き込みアクセスを適切に制限しないため、JNDI ツリーにアイテムを追加される、削除される、またはアイテムを変更される脆弱性が存在します。本脆弱性は、CVE-2010-0738 のリグレッションに起因する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005198:複数の JBoss Enterprise 製品における認証を回避される脆弱性

2012-11-27T20:06:31+09:00

複数の JBoss Enterprise 製品の httpha-invoker により呼び出されるサーブレットは、GET および POST メソッドに対してのみアクセス制御を実行するため、認証を回避される脆弱性が存在します。本脆弱性は、CVE-2010-0738 のリグレッションに起因する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005542:複数の JBoss Enterprise 製品におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-27T20:05:06+09:00

JBoss Enterprise Portal Platform、BRMS Platform および SOA Platform の JMX Console (jmx-console) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005541:JBoss Enterprise Portal Platform の JBossWS における平文データを取得される脆弱性

2012-11-27T20:03:48+09:00

JBoss Enterprise Portal Platform およびその他の製品の JBoss Web Services (JBossWS) で使用される W3C XML 暗号化標準には、暗号ブロック連鎖 (CBC) モードでブロック暗号を使用する場合、平文データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005026:JRuby の正規表現エンジンにおけるクロスサイトスクリプティングの脆弱性

2012-11-27T20:02:33+09:00

JRuby の正規表現エンジンは、$KCODE が 'u' に設定されている場合、UTF-8 文字の直後の文字を適切に処理しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005540:Samsung 製プリンタに SNMP コミュニティ文字列がハードコードされている問題

2012-11-27T18:04:10+09:00

Samsung が提供する複数のプリンタのファームウェアには、読み書き可能な SNMP コミュニティ文字列がハードコードされています。 Samsung が提供する複数のプリンタのファームウェアには、読み書き可能な SNMP コミュニティ文字列がハードコードされています。このコミュニティ文字列は、プリンタの管理機能で SNMP を無効に設定しても、実際には有効なままとなっています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005539:OpenVAS Manager の manage_sql.c における任意のコマンドを実行される脆弱性

2012-11-27T16:58:56+09:00

OpenVAS Manager の manage_sql.c 内の send_to_sourcefire 関数には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005538:ar web content manager におけるサービス運用妨害 (ディスク消費) の脆弱性

2012-11-27T16:58:29+09:00

ar web content manager (AWCM) は、HTTP リクエストにより挿入される comment レコードの数を制限しないため、サービス運用妨害 (ディスク消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005537:ar web content manager の cookie_gen.php における任意のクッキーを生成される脆弱性

2012-11-27T16:57:55+09:00

ar web content manager (AWCM) の cookie_gen.php は、認証を要求しないため、任意のクッキーを生成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005536:TrouSerS の tcsd におけるサービス運用妨害 (デーモンクラッシュ) の脆弱性

2012-11-27T16:57:25+09:00

TrouSerS の tcsd には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005535:lighttpd の request.c におけるサービス運用妨害 (無限ループ) の脆弱性

2012-11-27T16:56:54+09:00

lighttpd の request.c 内の http_request_split_value 関数には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005534:Ruby の file.c におけるファイルを作成される脆弱性

2012-11-27T16:56:13+09:00

Ruby の file.c 内の rb_get_path_check 関数には、想定外のロケーション内に、想定外の名称を持つファイルを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005533:Mahara におけるクロスサイトスクリプティングの脆弱性

2012-11-27T16:55:36+09:00

Mahara には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は CVE-2012-2243 から分割された脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005532:Mahara の group/members.php におけるクロスサイトスクリプティングの脆弱性

2012-11-27T16:54:15+09:00

Mahara の group/members.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005531:Mahara におけるクロスサイトスクリプティングの脆弱性

2012-11-27T16:53:47+09:00

Mahara には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005530:Mahara における任意のユーザを削除されるおよび CSRF 保護を回避される脆弱性

2012-11-27T16:53:17+09:00

Mahara には、クリックジャッキング攻撃を実行され、任意のユーザを削除される、および CSRF 保護を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005529:Mahara における任意のプログラムを実行される脆弱性

2012-11-27T16:52:50+09:00

Mahara には、任意のプログラムを実行される脆弱性が存在します。本脆弱性は、認証なしで攻撃を実行するために CVE-2012-2243 と一緒に利用される脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005528:Mahara におけるクロスサイトスクリプティングの脆弱性

2012-11-27T16:52:22+09:00

Mahara には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、認証なしで攻撃を実行するために CVE-2012-2244 と一緒に利用される脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005527:Mahara おける任意のファイルを読まれる脆弱性

2012-11-27T16:51:39+09:00

Mahara には、任意のファイルを読まれる、または TCP 接続を作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005526:Firefox 用 Unity integration 拡張機能におけるサービス運用妨害 (Firefox クラッシュ) の脆弱性

2012-11-27T16:50:56+09:00

Firefox 用 Unity integration 拡張機能 (unity-firefox-extension) は、コールバックを適切に処理しないため、サービス運用妨害 (Firefox クラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005525:Remote Login Service におけるログイン認証を取得される脆弱性

2012-11-27T16:50:20+09:00

Remote Login Service (RLS) は、ユーザを変更する際、アカウント情報を適切に削除しないため、ログイン認証を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005524:Xen の HVMOP_pagetable_dying ハイパーコールにおけるサービス運用妨害 (ハイパーバイザークラッシュ) の脆弱性

2012-11-27T16:49:07+09:00

Xen の HVMOP_pagetable_dying ハイパーコールは、シャドウページテーブル上で実行されている場合、ページテーブルの状態を適切にチェックしないため、サービス運用妨害 (ハイパーバイザークラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005523:Xen におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:48:38+09:00

Xen には、サービス運用妨害 (domain 0 VCPU ハングおよびカーネルパニック) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005522:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:48:13+09:00

Xen の Transcendent Memory (TMEM) 内の下記の関数は、無効な ID プールを確認しないため、サービス運用妨害 (メモリの破損およびホストクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 (1) memc_save_get_next_page (2) tmemc_restore_put_page (3) tmemc_restore_flush_page 当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6036 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005521:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:44:23+09:00

Xen の Transcendent Memory (TMEM) 内の do_tmem_destroy_pool 関数は、プール ID を適切に検証しないため、サービス運用妨害 (メモリ破損およびホストクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6035 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005520:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:43:39+09:00

Xen の Transcendent Memory (TMEM) 内の下記の関数には、サービス運用妨害 (メモリの破損およびホストクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 (1) tmemc_save_get_next_page (2) tmemc_save_get_next_inv functions (3) TMEMC_SAVE_GET_POOL_UUID 当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6034 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005519:Xen の Transcendent Memory における制御スタックオペレーションにアクセスされる脆弱性

2012-11-27T16:24:19+09:00

Xen の Transcendent Memory (TMEM) 内の do_tmem_control 関数には、権限を適切に確認しないため、制御スタックオペレーションにアクセスされる脆弱性が存在します。当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6033 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005518:Xen の Transcendent Memory における整数オーバーフローの脆弱性

2012-11-27T16:22:30+09:00

Xen の Transcendent Memory (TMEM) 内の (1) tmh_copy_from_client 関数、または (2) tmh_copy_to_client 関数には、整数オーバーフローの脆弱性が存在します。当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6032 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005517:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:21:41+09:00

Xen の Transcendent Memory (TMEM) 内の do_tmem_get 関数には、サービス運用妨害 (CPU ハングおよびホストクラッシュ) 状態となる脆弱性が存在します。当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6031 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005516:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:18:06+09:00

Xen の Transcendent Memory (TMEM) 内の do_tmem_op 関数には、サービス運用妨害 (ホストクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。当初 CVE-2012-3497 の一部として発行された本問題は、CVE-2012-6030 を含む複数の CVE 識別番号に分割されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005515:Nicola Asuni TCExam の admin/code/tce_select_users_popup.php におけるクロスサイトスクリプティングの脆弱性

2012-11-27T16:12:52+09:00

Nicola Asuni TCExam の admin/code/tce_select_users_popup.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005514:Nicola Asuni TCExam における SQL インジェクションの脆弱性

2012-11-27T16:11:57+09:00

Nicola Asuni TCExam には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005513:Xen のグラフィカルコンソールにおける重要なホストリソース情報を取得される脆弱性

2012-11-27T16:11:22+09:00

Xen のグラフィカルコンソールには、重要なホストリソース情報を取得される脆弱性が存在します。本脆弱性は、CVE-2007-0998 と重複している可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005512:Xen および Citrix XenServer の grant table hypercall におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:09:23+09:00

Xen および Citrix XenServer の grant table hypercall 内の GNTTABOP_swap_grant_ref サブオペレーションには、サービス運用妨害 (ホストクラッシュ) 状態となる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005511:Xen および他の製品で使用される Qemu における権限を取得される脆弱性

2012-11-27T16:03:04+09:00

Xen および他の製品で使用される Qemu には、バーチャルコンソールバックエンドを伴う特定のデバイスをエミュレートする場合、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005510:Xen および Citrix XenServer におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T16:01:10+09:00

Xen および Citrix XenServer の PHYSDEVOP_map_pirq には、サービス運用妨害 (ホストクラッシュ) 状態となる、およびハイパーバイザまたはゲストメモリを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005509:Xen の Transcendent Memory におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T15:55:37+09:00

Xen の Transcendent Memory (TMEM) の (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS、および (4) TMEMC_SAVE_END には、サービス運用妨害 (NULL ポインタデリファレンスまたはメモリ破損およびホストクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005508:Xen および Citrix XenServer におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T15:54:20+09:00

Xen および Citrix XenServer の XENMEM_populate_physmap には、変換ページングモードが利用されていない場合、サービス運用妨害 (BUG の誘発およびホストクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005507:Xen および Citrix XenServer におけるサービス運用妨害 (DoS) の脆弱性

2012-11-27T15:53:28+09:00

Xen および Citrix XenServer の arch/x86/physdev.c 内の physdev_get_free_pirq ハイパーコールには、戻り値がエラーを示すか確認せずに、配列インデックスに get_free_pirq 関数の戻り値を使用するため、サービス運用妨害 (不正なメモリ書き込みおよびホストクラッシュ) 状態となる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005506:Xen および Citrix XenServer におけるサービス運用妨害 (ホストクラッシュ) の脆弱性

2012-11-27T15:49:46+09:00

Xen および Citrix XenServer の include/asm-x86/debugreg.h 内の set_debugreg ハイパーコールには、x86-64 システム上で稼働する場合、サービス運用妨害 (ホストクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005505:Perl 用 CGI.pm モジュールにおける改行を挿入される脆弱性

2012-11-27T14:11:19+09:00

Perl 用 CGI.pm モジュールは、(1) Set-Cookie、または (2) P3P ヘッダに含まれる改行を適切にエスケープしないため、CGI.pm を使用するアプリケーションからのレスポンスの任意のヘッダに改行を挿入される脆弱性が存在します

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005504:Munin の munin-cgi-graph における任意のディレクトリにファイルを作成される脆弱性

2012-11-27T14:10:01+09:00

Munin の munin-cgi-graph は、Apache 上の CGI モジュールとして動作している場合、新しい設定ファイルをロードできるため、任意のディレクトリにファイルを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005503:Munin における任意のコードを実行される脆弱性

2012-11-27T14:09:03+09:00

Munin は、root として実行しないプラグインと、root として実行するプラグイン状態ファイル (plugin state file) を、グループ書き込み可能 (group-writable) である同じディレクトリ内に格納するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6050:routeros: The winbox service in MikroTik RouterOS 5.15 and ea...

2012-11-27T00:00:00+09:00

The winbox service in MikroTik RouterOS 5.15 and earlier allows remote attackers to cause a denial of service (CPU consumption), read the router version, and possibly have other impacts via a request to download the router's DLLs or plugins, as demonstrated by roteros.dll.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6049:quick.cart: Open Solution Quick.Cart 5.0 allows remote attacker...

2012-11-27T00:00:00+09:00

Open Solution Quick.Cart 5.0 allows remote attackers to obtain sensitive information via (1) a long string or (2) invalid characters in a cookie, which reveals the installation path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6048:guitar_pro: Guitar Pro 6.1.1 r10791 allows remote attackers to ...

2012-11-27T00:00:00+09:00

Guitar Pro 6.1.1 r10791 allows remote attackers to cause a denial of service (crash) via a long string in a gpx file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6047:x7_chat: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-27T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in X7 Chat 2.0.5.1 and earlier allows remote attackers to hijack the authentication of administrators for requests that add a user to an arbitrary group via the users page in an adminpanel action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6046:php_enter: Static code injection vulnerability in admin/banner...

2012-11-27T00:00:00+09:00

Static code injection vulnerability in admin/banners.php in PHP Enter allows remote attackers to inject arbitrary PHP code into horad.php via the code parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6045:ramui_forum: Cross-site scripting (XSS) vulnerability in gb/user...

2012-11-27T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in gb/user/index.php in Ramui Forum, possibly 1.0 Beta, allows remote attackers to inject arbitrary web script or HTML via the query parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5286:com_jstore: Directory traversal vulnerability in Jstore (com_js...

2012-11-26T00:00:00+09:00

Directory traversal vulnerability in Jstore (com_jstore) component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impact via a .. (dot dot) in the controller parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5285:collabtive: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-26T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in admin.php in Collabtive 0.65 allows remote attackers to hijack the authentication of administrators for requests that add administrative users via the edituser action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5284:collabtive: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Collabtive 0.65 allow remote attackers to inject arbitrary web script or HTML via the (1) User parameter in the edit user profile feature to manageuser.php, (2) y parameter in a newcal action to manageajax.php, and the (3) pic parameter to thumb.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5283:livelink_ecm: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-26T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in OpenText ECM (formerly Livelink ECM) 9.7.1 allows remote attackers to hijack the authentication of administrators for requests that change folder and resource permissions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5282:livelink_ecm: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in OpenText ECM (formerly Livelink ECM) 9.7.1 allow remote attackers to inject arbitrary web script or HTML via the (1) viewType and (2) sort parameters in a browse action to livelink/livelink; and the (3) nodeid, (4) setctx, and (5) support parameters to livelinkdav/nodes/OOB_DAVWindow.html.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5281:ibrowser: Directory traversal vulnerability in ibrowser.php i...

2012-11-26T00:00:00+09:00

Directory traversal vulnerability in ibrowser.php in the CMScout 2.09 IBrowser TinyMCE Plugin 1.4.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5280:com_cbe: Directory traversal vulnerability in the Community ...

2012-11-26T00:00:00+09:00

Directory traversal vulnerability in the Community Builder Enhanced (CBE) (com_cbe) component 1.4.8, 1.4.9, and 1.4.10 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the tabname parameter in a userProfile action to index.php. NOTE: this can be leveraged to execute arbitrary code by using the file upload feature.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6044:m-player: M-Player 0.4 allows remote attackers to cause a den...

2012-11-26T00:00:00+09:00

M-Player 0.4 allows remote attackers to cause a denial of service (crash) via a crafted MP3 file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6043:php-fusion: Cross-site scripting (XSS) vulnerability in downloa...

2012-11-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in downloads.php in PHP-Fusion 7.02.04 allows remote attackers to inject arbitrary web script or HTML via the cat_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6042:gpsmapedit: GPSMapEdit 1.1.73.2 allows user-assisted remote att...

2012-11-26T00:00:00+09:00

GPSMapEdit 1.1.73.2 allows user-assisted remote attackers to cause a denial of service (crash) via a long string in a lst file, likely a buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6041:greenbrowser: Double free vulnerability in GreenBrowser before 6....

2012-11-26T00:00:00+09:00

Double free vulnerability in GreenBrowser before 6.0.1002, when the keyword search bar (F6) is activated, allows remote attackers to execute arbitrary code via a crafted iframe.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6040:file_king_advanced_file_management: Cross-site scripting (XSS) vulnerability in users.p...

2012-11-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in users.php in File King Advanced File Management 1.4 allows remote attackers to inject arbitrary web script or HTML via the page parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6039:advanced_image_hosting_script: SQL injection vulnerability in view_comments.php in...

2012-11-26T00:00:00+09:00

SQL injection vulnerability in view_comments.php in YABSoft Advanced Image Hosting (AIH) Script, possibly 2.3, allows remote attackers to execute arbitrary SQL commands via the gal parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6038:razorcms: admin/core/admin_func.php in razorCMS before 1.2.1 ...

2012-11-26T00:00:00+09:00

admin/core/admin_func.php in razorCMS before 1.2.1 does not properly restrict access to certain administrator directories and files, which allows remote authenticated users to read, edit, rename, move, copy and delete files via the (1) dir parameter in a fileman or (2) filemanview action. NOTE: this issue has been referred to as a "path traversal."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005502:複数の Sinapsi 製品の管理 Web ページにおける管理者のアクセス権限を取得される脆弱性

2012-11-26T15:47:37+09:00

複数の Sinapsi 製品の管理 Web ページは、認証を要求しないため、管理者のアクセス権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005501:複数の Sinapsi 製品の ping.php における任意のコマンドを実行される脆弱性

2012-11-26T15:46:03+09:00

複数の Sinapsi 製品の ping.php には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005500:複数の Sinapsi 製品の login.php における管理者のアクセス権限を取得される脆弱性

2012-11-26T15:45:07+09:00

複数の Sinapsi 製品の login.php には、ハードコーディングされた複数のアカウント情報が保存されるため、管理者のアクセス権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005499:複数の Sinapsi 製品における SQL インジェクションの脆弱性

2012-11-26T15:42:47+09:00

複数の Sinapsi 製品には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005498:IBM WebSphere DataPower XC10 アプライアンスにおける管理ロールの要件を回避される脆弱性

2012-11-26T15:42:05+09:00

IBM WebSphere DataPower XC10 アプライアンスには、管理ロール (administrative-role) の要件を回避され、任意の JMX の操作を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005497:IBM WebSphere DataPower XC10 アプライアンスにおけるサービス運用妨害 (プロセス終了) の脆弱性

2012-11-26T15:41:17+09:00

IBM WebSphere DataPower XC10 アプライアンスは、不特定のインターフェイスへのアクセスに認証を要求しないため、サービス運用妨害 (プロセス終了) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005496:IBM WebSphere DataPower XC10 アプライアンスにおけるコンテナサーバを偽装される脆弱性

2012-11-26T15:40:21+09:00

IBM WebSphere DataPower XC10 アプライアンスは、collective 設定が有効になっている場合、異なる利用者のインストールにおいて共有される単一の秘密鍵を使用するため、コンテナサーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005495:eGroupware におけるクロスサイトスクリプティングの脆弱性

2012-11-26T15:35:51+09:00

eGroupware の phpgwapi/inc/common_functions_inc.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005494:Drupal 用 Printer, email and PDF versions モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-26T15:35:00+09:00

Drupal 用 Printer, email and PDF versions モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005493:Xen におけるサービス運用妨害 (無限ループおよびハングアップまたはクラッシュ) の脆弱性

2012-11-26T15:33:47+09:00

Xen には、64 ビットハイパーバイザ上で 32 ビットの x86 PV ゲストが稼働している際、サービス運用妨害 (無限ループおよびハングアップまたはクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005492:Xen におけるサービス運用妨害 (メモリ消費および表明違反) の脆弱性

2012-11-26T15:33:18+09:00

Xen には、set_p2m_entry 関数が失敗した際、p2m と m2p テーブルの同期を適切に行わないため、サービス運用妨害 (メモリ消費および表明違反) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005491:Xen におけるサービス運用妨害 (Xen クラッシュ) の脆弱性

2012-11-26T15:32:55+09:00

Xen の (1) domain_pirq_to_emuirq 関数、および (2) physdev_unmap_pirq 関数には、サービス運用妨害 (Xen クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005490:Xen におけるサービス運用妨害 (Xen の無限ループおよび物理 CPU の消費) の脆弱性

2012-11-26T15:32:12+09:00

Xen には、サービス運用妨害 (Xen の無限ループおよび物理 CPU の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005489:mcrypt におけるスタックベースのバッファオーバーフローの脆弱性

2012-11-26T15:31:47+09:00

mcrypt には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005488:mcrypt におけるフォーマットストリングの脆弱性

2012-11-26T15:30:35+09:00

mcrypt には、フォーマットストリングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005487:mcrypt の extra.c におけるスタックベースのバッファオーバーフローの脆弱性

2012-11-26T15:30:11+09:00

mcrypt の extra.c 内の check_file_head 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5520:openvas_manager: The send_to_sourcefire function in manage_sql.c in ...

2012-11-26T00:00:00+09:00

The send_to_sourcefire function in manage_sql.c in OpenVAS Manager 3.x before 3.0.4 allows remote attackers to execute arbitrary commands via the (1) IP address or (2) port number field in an OMP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2438:ar_web_content_manager: ar web content manager (AWCM) 2.2 does not restrict...

2012-11-26T00:00:00+09:00

ar web content manager (AWCM) 2.2 does not restrict the number of comment records that can be submitted through HTTP requests, which allows remote attackers to cause a denial of service (disk consumption) via the coment parameter to (1) show_video.php or (2) topic.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2437:ar_web_content_manager: cookie_gen.php in ar web content manager (AWCM) 2.2...

2012-11-26T00:00:00+09:00

cookie_gen.php in ar web content manager (AWCM) 2.2 does not require authentication, which allows remote attackers to generate arbitrary cookies via the name parameter in conjunction with the content parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0698:trousers: tcsd in TrouSerS before 0.3.10 allows remote attack...

2012-11-26T00:00:00+09:00

tcsd in TrouSerS before 0.3.10 allows remote attackers to cause a denial of service (daemon crash) via a crafted type_offset value in a TCP packet to port 30003.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6037:mahara: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-24T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4, and other versions including 1.2, allow remote attackers to inject arbitrary web script or HTML via a CSV header with "unknown fields," which are not properly handled in error messages in the (1) bulk user, (2) group, and (3) group member upload capabilities. NOTE: this issue was originally part of CVE-2012-2243, but that ID was SPLIT due to different issues by different researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5533:lighttpd: The http_request_split_value function in request.c ...

2012-11-24T00:00:00+09:00

The http_request_split_value function in request.c in lighttpd 1.4.32 allows remote attackers to cause a denial of service (infinite loop) via a request with a header containing an empty token, as demonstrated using the "Connection: TE,,Keep-Alive" header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4538:xen: The HVMOP_pagetable_dying hypercall in Xen 4.0, 4.1...

2012-11-24T00:00:00+09:00

The HVMOP_pagetable_dying hypercall in Xen 4.0, 4.1, and 4.2 does not properly check the pagetable state when running on shadow pagetables, which allows a local HVM guest OS to cause a denial of service (hypervisor crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4522:ruby: The rb_get_path_check function in file.c in Ruby 1....

2012-11-24T00:00:00+09:00

The rb_get_path_check function in file.c in Ruby 1.9.3 before patchlevel 286 and Ruby 2.0.0 before r37163 allows context-dependent attackers to create files in unexpected locations or with unexpected names via a NUL byte in a file path.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3433:xen: Xen 4.0 and 4.1 allows local HVM guest OS kernels t...

2012-11-24T00:00:00+09:00

Xen 4.0 and 4.1 allows local HVM guest OS kernels to cause a denial of service (domain 0 VCPU hang and kernel panic) by modifying the physical address space in a way that triggers excessive shared page search time during the p2m teardown.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2253:mahara: Cross-site scripting (XSS) vulnerability in group/m...

2012-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in group/members.php in Mahara 1.5.x before 1.5.7 and 1.6.x before 1.6.2 allows remote attackers to inject arbitrary web script or HTML via the query parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2247:mahara: Cross-site scripting (XSS) vulnerability in Mahara ...

2012-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 allows remote attackers to inject arbitrary web script or HTML via vectors related to artefact/file/ and a crafted SVG file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2246:mahara: Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 al...

2012-11-24T00:00:00+09:00

Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 allows remote attackers to conduct clickjacking attacks to delete arbitrary users and bypass CSRF protection via account/delete.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2244:mahara: Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 al...

2012-11-24T00:00:00+09:00

Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 allows remote authenticated administrators to execute arbitrary programs by modifying the path to clamav. NOTE: this can be exploited without authentication by leveraging CVE-2012-2243.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2243:mahara: Cross-site scripting (XSS) vulnerability in Mahara ...

2012-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 allows remote attackers to inject arbitrary web script or HTML by uploading an XML file with the xhtml extension, which is rendered inline as script. NOTE: this can be leveraged with CVE-2012-2244 to execute arbitrary code without authentication, as demonstrated by modifying the clamav path.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2239:mahara: Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 al...

2012-11-24T00:00:00+09:00

Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack, as demonstrated by reading config.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0960:unity-firefox-extension: Unity integration extension (unity-firefox-extensio...

2012-11-24T00:00:00+09:00

Unity integration extension (unity-firefox-extension) before 2.4.1 for Firefox does not properly handle callbacks, which allows remote attackers to cause a denial of service (Firefox crash) and possibly execute arbitrary code via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0959:remote_login_service: Remote Login Service (RLS) 1.0.0 does not properly ...

2012-11-24T00:00:00+09:00

Remote Login Service (RLS) 1.0.0 does not properly clear account information when switching users, which might allow physically proximate users to obtain login credentials.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6036:xen: The (1) memc_save_get_next_page, (2) tmemc_restore_...

2012-11-23T00:00:00+09:00

The (1) memc_save_get_next_page, (2) tmemc_restore_put_page and (3) tmemc_restore_flush_page functions in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 do not check for negative id pools, which allows local guest OS users to cause a denial of service (memory corruption and host crash) or possibly execute arbitrary code via unspecified vectors. NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and oth...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6035:xen: The do_tmem_destroy_pool function in the Transcende...

2012-11-23T00:00:00+09:00

The do_tmem_destroy_pool function in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 does not properly validate pool ids, which allows local guest OS users to cause a denial of service (memory corruption and host crash) or execute arbitrary code via unspecified vectors. NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6034:xen: The (1) tmemc_save_get_next_page and (2) tmemc_save...

2012-11-23T00:00:00+09:00

The (1) tmemc_save_get_next_page and (2) tmemc_save_get_next_inv functions and the (3) TMEMC_SAVE_GET_POOL_UUID sub-operation in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 "do not check incoming guest output buffer pointers," which allows local guest OS users to cause a denial of service (memory corruption and host crash) or execute arbitrary code via unspecified vectors. NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6033:xen: The do_tmem_control function in the Transcendent Me...

2012-11-23T00:00:00+09:00

The do_tmem_control function in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 does not properly check privileges, which allows local guest OS users to access control stack operations via unspecified vectors. NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6032:xen: Multiple integer overflows in the (1) tmh_copy_from...

2012-11-23T00:00:00+09:00

Multiple integer overflows in the (1) tmh_copy_from_client and (2) tmh_copy_to_client functions in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 allow local guest OS users to cause a denial of service (memory corruption and host crash) via unspecified vectors. NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6031:xen: The do_tmem_get function in the Transcendent Memory...

2012-11-23T00:00:00+09:00

The do_tmem_get function in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 allow local guest OS users to cause a denial of service (CPU hang and host crash) via unspecified vectors related to a spinlock being held in the "bad_copy error path." NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6030:xen: The do_tmem_op function in the Transcendent Memory ...

2012-11-23T00:00:00+09:00

The do_tmem_op function in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 allow local guest OS users to cause a denial of service (host crash) and possibly have other unspecified impacts via unspecified vectors related to "broken locking checks" in an "error path." NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4602:tcexam: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-23T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in admin/code/tce_select_users_popup.php in Nicola Asuni TCExam before 11.3.009 allow remote attackers to inject arbitrary web script or HTML via the (1) cid or (2) uids parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4601:tcexam: Multiple SQL injection vulnerabilities in Nicola As...

2012-11-23T00:00:00+09:00

Multiple SQL injection vulnerabilities in Nicola Asuni TCExam before 11.3.009 allow remote authenticated users with level 5 or greater permissions to execute arbitrary SQL commands via the (1) user_groups[] parameter to admin/code/tce_edit_test.php or (2) subject_id parameter to admin/code/tce_show_all_questions.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4411:xen: The graphical console in Xen 4.0, 4.1 and 4.2 allow...

2012-11-23T00:00:00+09:00

The graphical console in Xen 4.0, 4.1 and 4.2 allows local OS guest administrators to obtain sensitive host resource information via the qemu monitor. NOTE: this might be a duplicate of CVE-2007-0998.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3516:xen, xenserver: The GNTTABOP_swap_grant_ref sub-operation in the gr...

2012-11-23T00:00:00+09:00

The GNTTABOP_swap_grant_ref sub-operation in the grant table hypercall in Xen 4.2 and Citrix XenServer 6.0.2 allows local guest kernels or administrators to cause a denial of service (host crash) and possibly gain privileges via a crafted grant reference that triggers a write to an arbitrary hypervisor memory location.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3515:qemu, xen: Qemu, as used in Xen 4.0, 4.1 and possibly other pr...

2012-11-23T00:00:00+09:00

Qemu, as used in Xen 4.0, 4.1 and possibly other products, when emulating certain devices with a virtual console backend, allows local OS guest users to gain privileges via a crafted escape VT100 sequence that triggers the overwrite of a "device model's address space."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3498:xen, xenserver: PHYSDEVOP_map_pirq in Xen 4.1 and 4.2 and Citrix Xe...

2012-11-23T00:00:00+09:00

PHYSDEVOP_map_pirq in Xen 4.1 and 4.2 and Citrix XenServer 6.0.2 and earlier allows local HVM guest OS kernels to cause a denial of service (host crash) and possibly read hypervisor or guest memory via vectors related to a missing range check of map->index.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3497:xen: (1) TMEMC_SAVE_GET_CLIENT_WEIGHT, (2) TMEMC_SAVE_GE...

2012-11-23T00:00:00+09:00

(1) TMEMC_SAVE_GET_CLIENT_WEIGHT, (2) TMEMC_SAVE_GET_CLIENT_CAP, (3) TMEMC_SAVE_GET_CLIENT_FLAGS and (4) TMEMC_SAVE_END in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 allow local guest OS users to cause a denial of service (NULL pointer dereference or memory corruption and host crash) or possibly have other unspecified impacts via a NULL client id.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3496:xen, xenserver: XENMEM_populate_physmap in Xen 4.0, 4.1, and 4.2, a...

2012-11-23T00:00:00+09:00

XENMEM_populate_physmap in Xen 4.0, 4.1, and 4.2, and Citrix XenServer 6.0.2 and earlier, when translating paging mode is not used, allows local PV OS guest kernels to cause a denial of service (BUG triggered and host crash) via invalid flags such as MEMF_populate_on_demand.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3495:xen, xenserver: The physdev_get_free_pirq hypercall in arch/x86/phy...

2012-11-23T00:00:00+09:00

The physdev_get_free_pirq hypercall in arch/x86/physdev.c in Xen 4.1.x and Citrix XenServer 6.0.2 and earlier uses the return value of the get_free_pirq function as an array index without checking that the return value indicates an error, which allows guest OS users to cause a denial of service (invalid memory write and host crash) and possibly gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3494:xen, xenserver: The set_debugreg hypercall in include/asm-x86/debug...

2012-11-23T00:00:00+09:00

The set_debugreg hypercall in include/asm-x86/debugreg.h in Xen 4.0, 4.1, and 4.2, and Citrix XenServer 6.0.2 and earlier, when running on x86-64 systems, allows local OS guest users to cause a denial of service (host crash) by writing to the reserved bits of the DR7 debug control register.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3431:jboss_enterprise_data_services_platform: The Teiid Java Database Connectivity (JDBC) socket,...

2012-11-23T00:00:00+09:00

The Teiid Java Database Connectivity (JDBC) socket, as used in JBoss Enterprise Data Services Platform before 5.3.0, does not encrypt login messages by default contrary to documentation and specification, which allows remote attackers to obtain login credentials via a man-in-the-middle (MITM) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2377:jboss_enterprise_portal_platform, jboss_enterprise_soa_platform, jboss_enterprise...: JGroups diagnostics service in JBoss Enterprise Por...

2012-11-23T00:00:00+09:00

JGroups diagnostics service in JBoss Enterprise Portal Platform before 5.2.2, SOA Platform before 5.3.0, and BRMS Platform before 5.3.0, is enabled without authentication when started by the JGroups channel, which allows remote attackers in adjacent networks to read diagnostics information via a crafted IP multicast.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2086:gajim: SQL injection vulnerability in the get_last_convers...

2012-11-23T00:00:00+09:00

SQL injection vulnerability in the get_last_conversation_lines function in common/logger.py in Gajim before 0.15 allows remote attackers to execute arbitrary SQL commands via the jig parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1167:jboss_enterprise_application_platform, jboss_enterprise_brms_platform, jboss_ente...: The JBoss Server in JBoss Enterprise Application Pl...

2012-11-23T00:00:00+09:00

The JBoss Server in JBoss Enterprise Application Platform 5.1.x before 5.1.2 and 5.2.x before 5.2.2, Web Platform before 5.1.2, BRMS Platform before 5.3.0, and SOA Platform before 5.3.0, when the server is configured to use the JaccAuthorizationRealm and the ignoreBaseDecision property is set to true on the JBossWebRealm, does not properly check the permissions created by the WebPermissionMapping class, which allows remote authenticated users to access arbitrary applications.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0818:resteasy: RESTEasy before 2.3.1 allows remote attackers to re...

2012-11-23T00:00:00+09:00

RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5245:resteasy: The readFrom function in providers.jaxb.JAXBXmlType...

2012-11-23T00:00:00+09:00

The readFrom function in providers.jaxb.JAXBXmlTypeProvider in RESTEasy before 2.3.2 allows remote attackers to read arbitrary files via an external entity reference in a Java Architecture for XML Binding (JAXB) input, aka an XML external entity (XXE) injection attack, a similar vulnerability to CVE-2012-0818.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4605:jboss_enterprise_application_platform, jboss_enterprise_brms_platform, jboss_ente...: The (1) JNDI service, (2) HA-JNDI service, and (3) ...

2012-11-23T00:00:00+09:00

The (1) JNDI service, (2) HA-JNDI service, and (3) HAJNDIFactory invoker servlet in JBoss Enterprise Application Platform 4.3.0 CP10 and 5.1.2, Web Platform 5.1.2, SOA Platform 4.2.0.CP05 and 4.3.0.CP05, Portal Platform 4.3 CP07 and 5.2.x before 5.2.2, and BRMS Platform before 5.3.0 do not properly restrict write access, which allows remote attackers to add, delete, or modify items in a JNDI tree via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4085:jboss_enterprise_application_platform, jboss_enterprise_soa_platform, jboss_enter...: The servlets invoked by httpha-invoker in JBoss Ent...

2012-11-23T00:00:00+09:00

The servlets invoked by httpha-invoker in JBoss Enterprise Application Platform before 5.1.2, SOA Platform before 5.2.0, BRMS Platform before 5.3.0, and Portal Platform before 4.3 CP07 perform access control only for the GET and POST methods, which allow remote attackers to bypass authentication by sending a request with a different method. NOTE: this vulnerability exists because of a CVE-2010-0738 regression.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2908:jboss_enterprise_brms_platform, jboss_enterprise_portal_platform, jboss_enterpris...: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-23T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the JMX Console (jmx-console) in JBoss Enterprise Portal Platform before 5.2.2, BRMS Platform 5.3.0 before roll up patch1, and SOA Platform 5.3.0 allows remote authenticated users to hijack the authentication of arbitrary users for requests that perform operations on MBeans and possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1096:jboss_enterprise_portal_platform: The W3C XML Encryption Standard, as used in the JBo...

2012-11-23T00:00:00+09:00

The W3C XML Encryption Standard, as used in the JBoss Web Services (JBossWS) component in JBoss Enterprise Portal Platform before 5.2.2 and other products, when using block ciphers in cipher-block chaining (CBC) mode, allows remote attackers to obtain plaintext data via a chosen-ciphertext attack on SOAP responses, aka "character encoding pattern attack."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1330:jruby: The regular expression engine in JRuby before 1.4.1...

2012-11-23T00:00:00+09:00

The regular expression engine in JRuby before 1.4.1, when $KCODE is set to 'u', does not properly handle characters immediately after a UTF-8 character, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2084:print: Cross-site scripting (XSS) vulnerability in the Pri...

2012-11-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Printer, email and PDF versions module 6.x-1.x before 6.x-1.15 and 7.x-1.x before 7.x-1.0 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, probably the PATH_INFO.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5864:esolar_duo_photovoltaic_system_monitor, esolar_light_photovoltaic_system_monitor,...: The management web pages on the Sinapsi eSolar Ligh...

2012-11-23T00:00:00+09:00

The management web pages on the Sinapsi eSolar Light Photovoltaic System Monitor (aka Schneider Electric Ezylog photovoltaic SCADA management server), Sinapsi eSolar, and Sinapsi eSolar DUO with firmware before 2.0.2870_2.2.12 do not require authentication, which allows remote attackers to obtain administrative access via a direct request, as demonstrated by a request to ping.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5863:esolar_duo_photovoltaic_system_monitor, esolar_light_photovoltaic_system_monitor,...: ping.php on the Sinapsi eSolar Light Photovoltaic S...

2012-11-23T00:00:00+09:00

ping.php on the Sinapsi eSolar Light Photovoltaic System Monitor (aka Schneider Electric Ezylog photovoltaic SCADA management server), Sinapsi eSolar, and Sinapsi eSolar DUO with firmware before 2.0.2870_2.2.12 allows remote attackers to execute arbitrary commands via shell metacharacters in the ip_dominio parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5862:esolar_duo_photovoltaic_system_monitor, esolar_light_photovoltaic_system_monitor,...: login.php on the Sinapsi eSolar Light Photovoltaic ...

2012-11-23T00:00:00+09:00

login.php on the Sinapsi eSolar Light Photovoltaic System Monitor (aka Schneider Electric Ezylog photovoltaic SCADA management server), Sinapsi eSolar, and Sinapsi eSolar DUO with firmware before 2.0.2870_2.2.12 establishes multiple hardcoded accounts, which makes it easier for remote attackers to obtain administrative access by leveraging a (1) cleartext password or (2) password hash contained in this script, as demonstrated by a password of astridservice or 36e44c9b64.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5861:esolar_duo_photovoltaic_system_monitor, esolar_light_photovoltaic_system_monitor,...: Multiple SQL injection vulnerabilities on the Sinap...

2012-11-23T00:00:00+09:00

Multiple SQL injection vulnerabilities on the Sinapsi eSolar Light Photovoltaic System Monitor (aka Schneider Electric Ezylog photovoltaic SCADA management server), Sinapsi eSolar, and Sinapsi eSolar DUO with firmware before 2.0.2870_2.2.12 allow remote attackers to execute arbitrary SQL commands via (1) the inverterselect parameter in a primo action to dettagliinverter.php or (2) the lingua parameter to changelanguagesession.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5759:websphere_datapower_xc10_appliance: The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 ...

2012-11-23T00:00:00+09:00

The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 through 2.0.0.3 and 2.1.0.0 through 2.1.0.2 allows remote authenticated users to bypass intended administrative-role requirements and perform arbitrary JMX operations via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5758:websphere_datapower_xc10_appliance: The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 ...

2012-11-23T00:00:00+09:00

The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 through 2.0.0.3 and 2.1.0.0 through 2.1.0.2 does not require authentication for an unspecified interface, which allows remote attackers to cause a denial of service (process exit) via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5756:websphere_datapower_xc10_appliance: The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 ...

2012-11-23T00:00:00+09:00

The IBM WebSphere DataPower XC10 Appliance 2.0.0.0 through 2.0.0.3 and 2.1.0.0 through 2.1.0.2, when a collective configuration is enabled, has a single secret key that is shared across different customers' installations, which allows remote attackers to spoof a container server by (1) sniffing the network to locate a cleartext transmission of this key or (2) leveraging knowledge of this key from another installation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5173:bigace: Session fixation vulnerability in BIGACE before 2.7...

2012-11-23T00:00:00+09:00

Session fixation vulnerability in BIGACE before 2.7.8 allows remote attackers to hijack web sessions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005486:JP1/Automatic Job Management System 3 および JP1/Automatic Job Management System 2 におけるサービス運用妨害 (DoS) の脆弱性

2012-11-22T16:06:54+09:00

JP1/Automatic Job Management System 3 および JP1/Automatic Job Management System 2 には、サービス運用妨害 (DoS) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005485:Hitachi Device Manager Software 製品におけるサービス運用妨害 (DoS) の脆弱性

2012-11-22T16:05:25+09:00

Hitachi Device Manager Software (HDvM) 製品には、大量のデータを一度に受信した場合、サービス運用妨害 (異常終了) 状態となる脆弱性が存在します。なお、異常終了した場合は、HDvM のサービスまたはデーモンを再起動することで、使用を再開できます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005484:Moodle における全てのケイパビリティデータを読まれる脆弱性

2012-11-22T15:30:25+09:00

Moodle には、moodle/role:manage ケイパビリティの要求を回避され、全てのケイパビリティデータを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005483:Moodle における他の参加者のエントリの閲覧制限を回避される脆弱性

2012-11-22T15:21:23+09:00

Moodle のデータベース活動 (Database activity) モジュールには、他の参加者のエントリの閲覧制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005482:Moodle の Portfolio プラグインにおけるファイルをアップロードされる脆弱性

2012-11-22T15:19:34+09:00

Moodle の Portfolio プラグインには、ファイルをアップロードされ、実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005481:Moodle における異なるグループユーザの活動エントリを読まれる脆弱性

2012-11-22T15:18:55+09:00

Moodle のデータベース活動 (Database activity) モジュールには、異なるグループユーザの活動エントリを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005480:Moodle の lib/formslib.php におけるアクセス制限を回避される脆弱性

2012-11-22T15:16:32+09:00

Moodle の lib/formslib.php には、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005479:Moodle の Dropbox Repository File Picker における異なるユーザの Dropbox にアクセスされる脆弱性

2012-11-22T15:15:50+09:00

Moodle の Dropbox Repository File Picker には、異なるユーザの Dropbox にアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005478:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2012-11-22T15:14:12+09:00

複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005477:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2012-11-22T15:13:08+09:00

JVNDB-2012-005476:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-11-22T15:11:20+09:00

複数の Mozilla 製品のフィルタリングを行うクロスオリジンラッパーの実装は、書き込み操作を適切に制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005475:複数の Mozilla 製品の nsTextEditorState::PrepareEditor 関数におけるサービス運用妨害 (DoS) の脆弱性

2012-11-22T15:06:47+09:00

複数の Mozilla 製品の nsTextEditorState::PrepareEditor 関数には、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。本脆弱性は、CVE-2012-4214 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005474:複数の Mozilla 製品におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-22T15:05:55+09:00

複数の Mozilla 製品の gfxShapedWord::CompressedGlyph::IsClusterStart 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005473:複数の Mozilla 製品の WebGL サブシステムにおける任意のコードを実行される脆弱性

2012-11-22T15:04:52+09:00

複数の Mozilla 製品の WebGL サブシステムの copyTexImage2D の実装には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005472:Mozilla Firefox の Web 開発ツールバーにおけるクロスサイトスクリプティングの脆弱性

2012-11-22T15:03:42+09:00

Mozilla Firefox の Web 開発ツールバーは、クローム特権でスクリプトを実行するため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005471:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-11-22T15:02:37+09:00

複数の Mozilla 製品には、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005470:複数の Mozilla 製品の WebGL サブシステムにおける整数オーバーフローの脆弱性

2012-11-22T15:00:15+09:00

複数の Mozilla 製品の WebGL サブシステムには、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005469:複数の Mozilla 製品の WebGL サブシステムにおける任意のコードを実行される脆弱性

2012-11-22T14:58:59+09:00

複数の Mozilla 製品の WebGL サブシステム内の texImage2D の実装は、Mesa ドライバと適切に対話処理しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005468:Mac OS X 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-11-22T14:55:55+09:00

Mac OS X 上で稼働する複数の Mozilla 製品には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005467:複数の Mozilla 製品の nsWindow::OnExposeEvent 関数におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-22T14:49:40+09:00

複数の Mozilla 製品の nsWindow::OnExposeEvent 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005466:複数の Mozilla 製品の BuildTextRunsScanner::BreakSink::SetBreaks 関数における任意のコードを実行される脆弱性

2012-11-22T14:45:51+09:00

複数の Mozilla 製品の BuildTextRunsScanner::BreakSink::SetBreaks 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005465:複数の Mozilla 製品の nsViewManager::ProcessPendingUpdates 関数における任意のコードを実行される脆弱性

2012-11-22T14:40:24+09:00

複数の Mozilla 製品の nsViewManager::ProcessPendingUpdates 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005464:複数の Mozilla 製品の gfxFont::GetFontEntry 関数における任意のコードを実行される脆弱性

2012-11-22T14:39:39+09:00

複数の Mozilla 製品の gfxFont::GetFontEntry 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005463:複数の Mozilla 製品の nsPlaintextEditor::FireClipboardEvent 関数における任意のコードを実行される脆弱性

2012-11-22T14:38:46+09:00

複数の Mozilla 製品の nsPlaintextEditor::FireClipboardEvent 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005462:複数の Mozilla 製品の nsTextEditorState::PrepareEditor 関数における任意のコードを実行される脆弱性

2012-11-22T14:38:09+09:00

複数の Mozilla 製品の nsTextEditorState::PrepareEditor 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。本脆弱性は、CVE-2012-5840 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005461:複数の Mozilla 製品の nsEditor::FindNextLeafNode 関数における任意のコードを実行される脆弱性

2012-11-22T14:36:16+09:00

複数の Mozilla 製品の nsEditor::FindNextLeafNode 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005460:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-11-22T14:34:13+09:00

複数の Mozilla 製品の XPCWrappedNative::Mark 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005459:Mozilla Firefox および Firefox ESR における任意の JavaScript を実行される脆弱性

2012-11-22T14:27:39+09:00

Mozilla Firefox および Firefox ESR のスタイルインスペクタは、HTML マークアップおよび Cascading Style Sheets (CSS) トークンシーケンスのコンテキストを適切に制限しないため、クローム特権を持つ任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005458:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-11-22T14:10:54+09:00

複数の Mozilla 製品には、location プロパティへアクセスするフレームの name 属性の "top" 値の使用を適切に制限しないため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005457:複数の Mozilla 製品の XrayWrapper の実装におけるクローム専用の制限を回避される脆弱性

2012-11-22T14:05:37+09:00

複数の Mozilla 製品の XrayWrapper の実装は、プロパティのフィルタリングの間、コンパートメントを考慮しないため、DOM オブジェクトのプロパティの読み込みにおいてクローム専用 (chrome-only) の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005456:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-11-22T12:09:41+09:00

複数の Mozilla 製品の HZ-GB-2312 文字セットの実装は、チャンクの区切り文字の近くにある ~ (チルダ) を適切に処理しないため、クロスサイトスクリプティング攻撃をされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005455:Mozilla Firefox のインストーラにおける権限を取得される脆弱性

2012-11-22T12:08:55+09:00

Mozilla Firefox のインストーラには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005454:複数の Mozilla 製品におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-22T12:08:26+09:00

複数の Mozilla 製品は、サンドボックス内で作成された XMLHttpRequest オブジェクトに、サンドボックスのプリンシパルではなく、システムのプリンシパルを割り当てるため、クロスサイトリクエストフォージェリ攻撃を実行される、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005453:複数の Mozilla 製品の JavaScript エンジンにおける任意のコードを実行される脆弱性

2012-11-22T12:07:45+09:00

複数の Mozilla 製品の JavaScript エンジンの str_unescape 関数には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005452:Mozilla Firefox の新しいタブページにおける任意のプログラムを実行される脆弱性

2012-11-22T12:07:17+09:00

Mozilla Firefox の新しいタブページは、ブックマークレットによる JavaScript コードの実行に特権コンテキストを使用するため、任意のプログラムを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005451:複数の Mozilla 製品の image::RasterImage::DrawFrameTo 関数におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-22T12:05:25+09:00

複数の Mozilla 製品の image::RasterImage::DrawFrameTo 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005450:複数の Mozilla 製品の evalInSandbox の実装におけるクロスサイトスクリプティングの脆弱性

2012-11-22T12:04:44+09:00

複数の Mozilla 製品の evalInSandbox の実装は、location.href を設定する JavaScript コードの処理中に不正なコンテキストを使用するため、クロスサイトスクリプティング攻撃を実行される、または任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2211:egroupware: Cross-site scripting (XSS) vulnerability in phpgwap...

2012-11-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in phpgwapi/inc/common_functions_inc.php in eGroupware before 1.8.004.20120405 allows remote attackers to inject arbitrary web script or HTML via the menuaction parameter to etemplate/process_exec.php. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5526:cgi.pm: CGI.pm module before 3.63 for Perl does not properl...

2012-11-21T00:00:00+09:00

CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4539:xen: Xen 4.0 through 4.2, when running 32-bit x86 PV gue...

2012-11-21T00:00:00+09:00

Xen 4.0 through 4.2, when running 32-bit x86 PV guests on 64-bit hypervisors, allows local guest OS administrators to cause a denial of service (infinite loop and hang or crash) via invalid arguments to GNTTABOP_get_status_frames, aka "Grant table hypercall infinite loop DoS vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4537:xen: Xen 3.4 through 4.2, and possibly earlier versions,...

2012-11-21T00:00:00+09:00

Xen 3.4 through 4.2, and possibly earlier versions, does not properly synchronize the p2m and m2p tables when the set_p2m_entry function fails, which allows local HVM guest OS administrators to cause a denial of service (memory consumption and assertion failure), aka "Memory mapping failure DoS vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4536:xen: The (1) domain_pirq_to_emuirq and (2) physdev_unmap...

2012-11-21T00:00:00+09:00

The (1) domain_pirq_to_emuirq and (2) physdev_unmap_pirq functions in Xen 2.2 allows local guest OS administrators to cause a denial of service (Xen crash) via a crafted pirq value that triggers an out-of-bounds read.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4535:xen: Xen 3.4 through 4.2, and possibly earlier versions,...

2012-11-21T00:00:00+09:00

Xen 3.4 through 4.2, and possibly earlier versions, allows local guest OS administrators to cause a denial of service (Xen infinite loop and physical CPU consumption) by setting a VCPU with an "inappropriate deadline."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4527:mcrypt: Stack-based buffer overflow in mcrypt 2.6.8 and ear...

2012-11-21T00:00:00+09:00

Stack-based buffer overflow in mcrypt 2.6.8 and earlier allows user-assisted remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long file name. NOTE: it is not clear whether this is a vulnerability.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4426:mcrypt: Multiple format string vulnerabilities in mcrypt 2....

2012-11-21T00:00:00+09:00

Multiple format string vulnerabilities in mcrypt 2.6.8 and earlier might allow user-assisted remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via vectors involving (1) errors.c or (2) mcrypt.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4409:mcrypt: Stack-based buffer overflow in the check_file_head ...

2012-11-21T00:00:00+09:00

Stack-based buffer overflow in the check_file_head function in extra.c in mcrypt 2.6.8 and earlier allows user-assisted remote attackers to execute arbitrary code via an encrypted file with a crafted header containing long salt data that is not properly handled during decryption.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3513:munin: munin-cgi-graph in Munin before 2.0.6, when running...

2012-11-21T00:00:00+09:00

munin-cgi-graph in Munin before 2.0.6, when running as a CGI module under Apache, allows remote attackers to load new configurations and create files in arbitrary directories via the logdir command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3512:munin: Munin before 2.0.6 stores plugin state files that r...

2012-11-21T00:00:00+09:00

Munin before 2.0.6 stores plugin state files that run as root in the same group-writable directory as non-root plugins, which allows local users to execute arbitrary code by replacing a state file, as demonstrated using the smart_ plugin.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005449:VMware ESXi および ESX の vSphere API におけるサービス運用妨害 (DoS) の脆弱性

2012-11-21T15:40:21+09:00

VMware ESXi および ESX の vSphere API には、サービス運用妨害 (ホストデーモンクラッシュ) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005448:Adobe ColdFusion におけるサービス運用妨害 (DoS) の脆弱性

2012-11-21T15:37:54+09:00

Adobe ColdFusion には、Internet Information Services (IIS) 上で使用される場合、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005447:Google Web Toolkit におけるクロスサイトスクリプティングの脆弱性

2012-11-21T15:37:21+09:00

Google Web Toolkit (GWT) には、クロスサイトスクリプティングの脆弱性が存在します。本問題は CVE-2012-4563 の修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005446:Firebird の TraceManager におけるサービス運用妨害 (DoS) の脆弱性

2012-11-21T15:36:45+09:00

Firebird の TraceManager には、trace が有効になっている場合、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005445:CUPS における root として任意のファイルを読まれる脆弱性

2012-11-21T15:34:35+09:00

CUPS は、Debian GNU/Linux のような特定の Linux ディストリビューションにおいて稼働する場合、特定のパーミッションを使用する /var/run/cups/certs/0 内に管理者鍵を保存するため、root として任意のファイルを読まれる、または書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005444:Google Web Toolkit におけるクロスサイトスクリプティングの脆弱性

2012-11-21T15:32:09+09:00

Google Web Toolkit (GWT) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005443:radsecproxy におけるアクセス制限を回避される脆弱性

2012-11-21T15:28:36+09:00

radsecproxy の DTLS サポートは、証明書チェーンを検証するために使用されているブロックとは関係のない CA 設定を持つ構成ブロックがある場合、証明書を適切に確認しないため、アクセス制限を回避され、クライアントになりすまされる脆弱性が存在します。本脆弱性は、CVE-2012-4523 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005442:radsecproxy におけるアクセス制限を回避される脆弱性

2012-11-21T15:18:14+09:00

radsecproxy は、証明書チェーンを検証するために使用されているブロックとは関係のない CA 設定を持つ構成ブロックがある場合、証明書を適切に確認しないため、アクセス制限を回避され、クライアントになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005441:cups-pk-helper における重要なファイルを読まれる脆弱性

2012-11-21T14:19:12+09:00

cups-pk-helper は、(1) cupsGetFile、および (2) cupsPutFile 関数の呼び出しを適切にラップしないため、CUPS リソースを利用する重要なファイルを読まれる、または上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005440:複数の Belkin Wireless Router 製品におけるネットワークにアクセスされる脆弱性

2012-11-21T14:17:29+09:00

複数の Belkin Wireless Router 製品は、MAC アドレスに基づいた予測可能な WPA2-PSK パスフレーズをデフォルトで生成するため、ネットワークにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005439:Fedora で使用される DokuWiki における重要な情報を取得される脆弱性

2012-11-21T14:14:40+09:00

Fedora で使用される DokuWiki の doku.php には、特定の PHP エラーレベルが設定された場合、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005438:icecast における制御文字を挿入される脆弱性

2012-11-21T14:05:06+09:00

icecast には、改行などの制御文字をエラーログに挿入される (error.log に新しい行を挿入される) 脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000104:BIGACE におけるセッション固定の脆弱性

2012-11-21T14:01:05+09:00

BIGACE には、セッション固定の脆弱性が存在します。 BIGACE は、コンテンツ管理システム (CMS) です。BIGACE には、セッション固定の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: bogus.jp 東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5843:firefox, thunderbird, seamonkey: Multiple unspecified vulnerabilities in the browser...

2012-11-21T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5842:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Multiple unspecified vulnerabilities in the browser...

2012-11-21T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5841:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Mozilla Firefox before 17.0, Firefox ESR 10.x befor...

2012-11-21T00:00:00+09:00

Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 implement cross-origin wrappers with a filtering behavior that does not properly restrict write actions, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5840:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Use-after-free vulnerability in the nsTextEditorSta...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the nsTextEditorState::PrepareEditor function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-4214.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5839:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Heap-based buffer overflow in the gfxShapedWord::Co...

2012-11-21T00:00:00+09:00

Heap-based buffer overflow in the gfxShapedWord::CompressedGlyph::IsClusterStart function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5838:firefox, thunderbird, seamonkey: The copyTexImage2D implementation in the WebGL subs...

2012-11-21T00:00:00+09:00

The copyTexImage2D implementation in the WebGL subsystem in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via large image dimensions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5837:firefox: The Web Developer Toolbar in Mozilla Firefox before...

2012-11-21T00:00:00+09:00

The Web Developer Toolbar in Mozilla Firefox before 17.0 executes script with chrome privileges, which allows user-assisted remote attackers to conduct cross-site scripting (XSS) attacks via a crafted string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5836:firefox, thunderbird, seamonkey: Mozilla Firefox before 17.0, Thunderbird before 17....

2012-11-21T00:00:00+09:00

Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via vectors involving the setting of Cascading Style Sheets (CSS) properties in conjunction with SVG text.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5835:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Integer overflow in the WebGL subsystem in Mozilla ...

2012-11-21T00:00:00+09:00

Integer overflow in the WebGL subsystem in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (invalid write operation) via crafted data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5833:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: The texImage2D implementation in the WebGL subsyste...

2012-11-21T00:00:00+09:00

The texImage2D implementation in the WebGL subsystem in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 does not properly interact with Mesa drivers, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via function calls involving certain values of the level parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5830:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Use-after-free vulnerability in Mozilla Firefox bef...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 on Mac OS X allows remote attackers to execute arbitrary code via an HTML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5829:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Heap-based buffer overflow in the nsWindow::OnExpos...

2012-11-21T00:00:00+09:00

Heap-based buffer overflow in the nsWindow::OnExposeEvent function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5481:moodle: Moodle 2.3.x before 2.3.3 allows remote authenticat...

2012-11-21T00:00:00+09:00

Moodle 2.3.x before 2.3.3 allows remote authenticated users to bypass the moodle/role:manage capability requirement and read all capability data by visiting the Check Permissions page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5480:moodle: The Database activity module in Moodle 2.1.x before...

2012-11-21T00:00:00+09:00

The Database activity module in Moodle 2.1.x before 2.1.9, 2.2.x before 2.2.6, and 2.3.x before 2.3.3 allows remote attackers to bypass intended restrictions on reading other participants' entries via an advanced search.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5479:moodle: The Portfolio plugin in Moodle 2.1.x before 2.1.9, ...

2012-11-21T00:00:00+09:00

The Portfolio plugin in Moodle 2.1.x before 2.1.9, 2.2.x before 2.2.6, and 2.3.x before 2.3.3 allows remote authenticated users to upload and execute files via a modified Portfolio API callback.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5472:moodle: lib/formslib.php in Moodle 2.2.x before 2.2.6 and 2...

2012-11-21T00:00:00+09:00

lib/formslib.php in Moodle 2.2.x before 2.2.6 and 2.3.x before 2.3.3 allows remote authenticated users to bypass intended access restrictions via a modified value of a frozen form field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5471:moodle: The Dropbox Repository File Picker in Moodle 2.1.x ...

2012-11-21T00:00:00+09:00

The Dropbox Repository File Picker in Moodle 2.1.x before 2.1.9, 2.2.x before 2.2.6, and 2.3.x before 2.3.3 allows remote authenticated users to access the Dropbox of a different user by leveraging an unattended workstation after a logout.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4218:firefox, thunderbird, seamonkey: Use-after-free vulnerability in the BuildTextRunsSc...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the BuildTextRunsScanner::BreakSink::SetBreaks function in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4217:firefox, thunderbird, seamonkey: Use-after-free vulnerability in the nsViewManager::...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the nsViewManager::ProcessPendingUpdates function in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4216:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Use-after-free vulnerability in the gfxFont::GetFon...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the gfxFont::GetFontEntry function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4215:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Use-after-free vulnerability in the nsPlaintextEdit...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the nsPlaintextEditor::FireClipboardEvent function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4214:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Use-after-free vulnerability in the nsTextEditorSta...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the nsTextEditorState::PrepareEditor function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-5840.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4213:firefox, thunderbird, seamonkey: Use-after-free vulnerability in the nsEditor::FindN...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the nsEditor::FindNextLeafNode function in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4212:firefox, thunderbird, seamonkey: Use-after-free vulnerability in the XPCWrappedNativ...

2012-11-21T00:00:00+09:00

Use-after-free vulnerability in the XPCWrappedNative::Mark function in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4210:firefox, firefox_esr: The Style Inspector in Mozilla Firefox before 17.0 ...

2012-11-21T00:00:00+09:00

The Style Inspector in Mozilla Firefox before 17.0 and Firefox ESR 10.x before 10.0.11 does not properly restrict the context of HTML markup and Cascading Style Sheets (CSS) token sequences, which allows user-assisted remote attackers to execute arbitrary JavaScript code with chrome privileges via a crafted stylesheet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4209:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Mozilla Firefox before 17.0, Firefox ESR 10.x befor...

2012-11-21T00:00:00+09:00

Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 do not prevent use of a "top" frame name-attribute value to access the location property, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via vectors involving a binary plugin.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4208:firefox, thunderbird, seamonkey: The XrayWrapper implementation in Mozilla Firefox b...

2012-11-21T00:00:00+09:00

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 does not consider the compartment during property filtering, which allows remote attackers to bypass intended chrome-only restrictions on reading DOM object properties via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4207:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: The HZ-GB-2312 character-set implementation in Mozi...

2012-11-21T00:00:00+09:00

The HZ-GB-2312 character-set implementation in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 does not properly handle a ~ (tilde) character in proximity to a chunk delimiter, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4206:firefox, firefox_esr: Untrusted search path vulnerability in the installe...

2012-11-21T00:00:00+09:00

Untrusted search path vulnerability in the installer in Mozilla Firefox before 17.0 and Firefox ESR 10.x before 10.0.11 on Windows allows local users to gain privileges via a Trojan horse DLL in the default downloads directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4205:firefox, thunderbird, seamonkey: Mozilla Firefox before 17.0, Thunderbird before 17....

2012-11-21T00:00:00+09:00

Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 assign the system principal, rather than the sandbox principal, to XMLHttpRequest objects created in sandboxes, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks or obtain sensitive information by leveraging a sandboxed add-on.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4204:firefox, thunderbird, seamonkey: The str_unescape function in the JavaScript engine ...

2012-11-21T00:00:00+09:00

The str_unescape function in the JavaScript engine in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4203:firefox: The New Tab page in Mozilla Firefox before 17.0 use...

2012-11-21T00:00:00+09:00

The New Tab page in Mozilla Firefox before 17.0 uses a privileged context for execution of JavaScript code by bookmarklets, which allows user-assisted remote attackers to run arbitrary programs by leveraging a javascript: URL in a bookmark.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4202:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Heap-based buffer overflow in the image::RasterImag...

2012-11-21T00:00:00+09:00

Heap-based buffer overflow in the image::RasterImage::DrawFrameTo function in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 allows remote attackers to execute arbitrary code via a crafted GIF image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4201:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: The evalInSandbox implementation in Mozilla Firefox...

2012-11-21T00:00:00+09:00

The evalInSandbox implementation in Mozilla Firefox before 17.0, Firefox ESR 10.x before 10.0.11, Thunderbird before 17.0, Thunderbird ESR 10.x before 10.0.11, and SeaMonkey before 2.14 uses an incorrect context during the handling of JavaScript code that sets the location.href property, which allows remote attackers to conduct cross-site scripting (XSS) attacks or read arbitrary files by leveraging a sandboxed add-on.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005437:Havalite におけるクロスサイトスクリプティングの脆弱性

2012-11-20T18:17:13+09:00

Havalite には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005436:razorCMS における管理者ディレクトリおよびファイルへアクセスされる脆弱性

2012-11-20T18:16:31+09:00

razorCMS には、管理者ディレクトリおよびファイルへアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005435:WeeChat におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-20T18:15:46+09:00

WeeChat には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005434:Piwik におけるクロスサイトスクリプティングの脆弱性

2012-11-20T18:12:08+09:00

Piwik には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005433:libvirt の virNetServerProgramDispatchCall 関数におけるサービス運用妨害 (DoS) の脆弱性

2012-11-20T18:11:29+09:00

libvirt の virNetServerProgramDispatchCall 関数には、サービス運用妨害 (Null ポインタデリファレンスおよびセグメンテーション違反) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005432:LibreOffice および OpenOffice.org におけるサービス運用妨害 (DoS) の脆弱性

2012-11-20T18:10:50+09:00

LibreOffice および OpenOffice.org (OOo) には、サービス運用妨害 (NULL ポインタデリファレンス) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005431:NVIDIA UNIX グラフィックスドライバにおける任意の物理メモリロケーションに書き込まれる脆弱性

2012-11-20T18:09:15+09:00

NVIDIA UNIX グラフィックスドライバには、任意の物理メモリロケーションへの書き込み、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005197:nspluginwrapper におけるアクセス制限を回避される脆弱性

2012-11-20T18:06:32+09:00

nspluginwrapper は、プライベートブラウジングモードが実行されている場合、Firefox のプラグインを防止することができる NPNVprivateModeBool 変数設定へのアクセス権限を適切に付与しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005196:複数の製品で使用される t1lib におけるサービス運用妨害 (DoS) の脆弱性

2012-11-20T17:49:41+09:00

teTeX、GNOME evince、およびその他の製品で使用される可能性がある t1lib の backend/dvi/mdvi-lib/afmparse.c 内の (1) token および (2) linetoken 関数には、一つずれエラー (Off-by-One error) により、サービス運用妨害 (クラッシュ) 状態になる、および任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2010-2642 および CVE-2011-0433 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005195:複数の製品で使用される t1lib におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-20T17:47:45+09:00

teTeX、GNOME evince、およびその他の製品で使用される可能性がある t1lib の afmparse.c 内の linetoken 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2010-2642 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005430:ViewVC の lib/viewvc.py 内の diff 関数におけるクロスサイトスクリプティングの脆弱性

2012-11-20T17:43:04+09:00

ViewVC の lib/viewvc.py 内の diff 関数の余計な詳細 (extra details) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005429:PLIB の ssg/ssgParser.cxx におけるスタックベースのバッファオーバーフローの脆弱性

2012-11-20T17:31:17+09:00

PLIB の ssg/ssgParser.cxx の error 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005428:Django における任意の URL が表示される脆弱性

2012-11-20T17:30:05+09:00

Django の django.http.HttpRequest.get_host 関数には、任意の URL が生成されて、表示される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005427:GEGL の operations/external/ppm-load.c における整数オーバーフローの脆弱性

2012-11-20T16:25:05+09:00

GEGL (Generic Graphics Library) の operations/external/ppm-load.c には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005426:Red Hat Storage Server 2.0 で使用される GlusterFS における任意のファイルを上書きされる脆弱性

2012-11-20T16:24:20+09:00

Red Hat Storage Server 2.0 で使用される GlusterFS には、任意のファイルを上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005425:Agile FleetCommander および FleetCommander Kiosk における重要な情報を取得される脆弱性

2012-11-20T15:31:31+09:00

Agile FleetCommander および FleetCommander Kiosk は、平文でデータベースの認証情報を格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005424:Agile FleetCommander および FleetCommander Kiosk における重要な情報を取得される脆弱性

2012-11-20T15:30:45+09:00

Agile FleetCommander および FleetCommander Kiosk は、パスワード暗号化に XOR フォーマットを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005423:Agile FleetCommander および FleetCommander Kiosk における任意のコマンドを実行される脆弱性

2012-11-20T15:30:12+09:00

Agile FleetCommander および FleetCommander Kiosk には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005422:Agile FleetCommander および FleetCommander Kiosk における任意のコードを実行される脆弱性

2012-11-20T15:29:31+09:00

Agile FleetCommander および FleetCommander Kiosk は、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005421:Agile FleetCommander および FleetCommander Kiosk におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-20T15:28:58+09:00

Agile FleetCommander および FleetCommander Kiosk には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005420:Agile FleetCommander および FleetCommander Kiosk におけるクロスサイトスクリプティングの脆弱性

2012-11-20T15:27:46+09:00

Agile FleetCommander および FleetCommander Kiosk には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005419:Agile FleetCommander および FleetCommander Kiosk における SQL インジェクションの脆弱性

2012-11-20T15:26:57+09:00

Agile FleetCommander および FleetCommander Kiosk には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005418:Pattern Insight の Web インタフェースにおけるクロスサイトスクリプティングの脆弱性

2012-11-20T15:16:29+09:00

Pattern Insight の Web インタフェースの Keyword Search (キーワード検索) ページには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005417:Pattern Insight の Web インタフェースにおけるクロスサイトスクリプティングの脆弱性

2012-11-20T15:15:09+09:00

Pattern Insight の Web インタフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005416:Pattern Insight の Web インタフェースにおける Web セッションをハイジャックされる脆弱性

2012-11-20T15:14:33+09:00

Pattern Insight の Web インタフェースには、Web セッションをハイジャックされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-384: Session Fixation (セッションの固定化) と識別されています。 http://cwe.mitre.org/data/definitions/384.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005415:Pattern Insight の Web インタフェースにおけるクリックジャッキング攻撃を実行される脆弱性

2012-11-20T15:12:20+09:00

Pattern Insight の Web インタフェースには、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005414:Pattern Insight の Web インタフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2012-11-20T15:10:18+09:00

Pattern Insight の Web インタフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005413:PostgreSQL 用 PgBouncer pooler におけるサービス運用妨害 (デーモンの停止) の脆弱性

2012-11-20T15:00:13+09:00

PostgreSQL 用 PgBouncer pooler の objects.c の add_database 関数には、サービス運用妨害 (デーモンの停止) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005412:SnackAmp におけるサービス運用妨害 (DoS) の脆弱性

2012-11-20T14:59:43+09:00

SnackAmp には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005411:Neocrome Seditio における重要な情報を取得される脆弱性

2012-11-20T14:59:11+09:00

Neocrome Seditio には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005410:Neocrome Seditio における重要な情報を取得される脆弱性

2012-11-20T14:58:35+09:00

Neocrome Seditio には、エラーメッセージ内にインストールパスを表示させるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005409:Neocrome Seditio の system/functions.php 内の sed_import 関数におけるクロスサイトスクリプティングの脆弱性

2012-11-20T14:57:38+09:00

Neocrome Seditio の system/functions.php 内の sed_import 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005408:WordPress 用 WordPress Integrator モジュールの wp-integrator.php におけるクロスサイトスクリプティングの脆弱性

2012-11-20T14:56:36+09:00

WordPress 用 WordPress Integrator モジュールの wp-integrator.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005407:PicoPublisher における SQL インジェクションの脆弱性

2012-11-20T14:55:58+09:00

PicoPublisher には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005406:b2evolution の blogs/blog1.php におけるクロスサイトスクリプティングの脆弱性

2012-11-20T14:55:23+09:00

b2evolution の blogs/blog1.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005405:b2evolution の blogs/htsrv/viewfile.php における SQL インジェクションの脆弱性

2012-11-20T14:53:51+09:00

b2evolution の blogs/htsrv/viewfile.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005404:MyBB の admin/modules/user/users.php における SQL インジェクションの脆弱性

2012-11-20T14:53:16+09:00

MyBB の admin/modules/user/users.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005403:MyBB の admin/modules/user/users.php におけるクロスサイトスクリプティングの脆弱性

2012-11-20T14:52:40+09:00

MyBB の admin/modules/user/users.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005402:TomatoCart の json.php におけるディレクトリトラバーサルの脆弱性

2012-11-20T14:41:15+09:00

TomatoCart の json.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005401:GreenBrowser におけるクロスサイトスクリプティングの脆弱性

2012-11-20T14:24:04+09:00

GreenBrowser には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005400:KnFTPd におけるバッファオーバーフローの脆弱性

2012-11-20T14:08:50+09:00

KnFTPd には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005399:IrfanView におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-20T13:56:47+09:00

IrfanView には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005398:Simple Machines Forum におけるクロスサイトスクリプティングの脆弱性

2012-11-20T13:54:07+09:00

Simple Machines Forum (SMF) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005397:DFLabs PTK の ptk/lib/modal_bookmark.php におけるクロスサイトスクリプティングの脆弱性

2012-11-20T13:53:01+09:00

DFLabs PTK の ptk/lib/modal_bookmark.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005396:DFLabs PTK におけるログなどを読まれる脆弱性

2012-11-20T13:52:03+09:00

DFLabs PTK は、アクセスコントロールが不十分である Web ドキュメントルート配下に予測可能な名前でデータファイルを保存するため、ログ、画像、またはレポートを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005395:SAMEDIA LandShop における SQL インジェクションの脆弱性

2012-11-20T13:49:21+09:00

SAMEDIA LandShop には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005394:SAMEDIA LandShop の admin/action/objects.php におけるクロスサイトスクリプティングの脆弱性

2012-11-20T13:48:44+09:00

SAMEDIA LandShop の admin/action/objects.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005393:SAMEDIA LandShop におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-20T13:47:14+09:00

SAMEDIA LandShop には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005392:Quest InTrust の ARDoc ActiveX コントロールにおける任意のファイルを書込まれる脆弱性

2012-11-20T13:44:55+09:00

Quest InTrust の ARDoc ActiveX コントロール (ARDoc.dll) 内の (1) SimpleTree、および (2) ReportTree クラスは、適切に SaveToFile メソッドを実装していないため、任意のファイルを書込まれる、または上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005391:Quest InTrust の AnnotateX.dll における任意のコードを実行される脆弱性

2012-11-20T13:43:49+09:00

Quest InTrust の AnnotateX.dll 内の Annotation Objects Extension ActiveX コントロールは、適切に Add メソッドを実装していないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005390:iRODS における脆弱性

2012-11-20T13:43:11+09:00

iRODS には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005389:Havalite CMS の hava_post.php における SQL インジェクションの脆弱性

2012-11-20T13:42:21+09:00

Havalite CMS の hava_post.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005388:Havalite CMS の hava_upload.php における任意のコードを実行される脆弱性

2012-11-20T13:41:21+09:00

Havalite CMS の hava_upload.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005387:Havalite CMS における構成データベースをダウンロードされる脆弱性

2012-11-20T13:40:30+09:00

Havalite CMS は、Web ルート配下へ重要な情報を不十分なアクセス制御で保存するため、構成データベースをダウンロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005386:DAlbum の photo/pass.php におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-20T13:38:20+09:00

DAlbum の photo/pass.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005385:TYPO3 用 Front End User Registration エクステンションにおけるユーザ名およびパスワードを取得される脆弱性

2012-11-20T13:37:37+09:00

TYPO3 用 Front End User Registration (sr_feuser_register) エクステンションには、ユーザ名、およびパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005384:TYPO3 用 powermail エクステンションにおけるクロスサイトスクリプティングの脆弱性

2012-11-20T13:36:55+09:00

TYPO3 用 powermail エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005383:TYPO3 用 Basic SEO Features エクステンションにおけるクロスサイトスクリプティングの脆弱性

2012-11-20T13:35:31+09:00

TYPO3 用 Basic SEO Features (seo_basics) エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005382:WordPress 用 Uk Cookie プラグインにおけるクロスサイトスクリプティングの脆弱性

2012-11-20T12:09:17+09:00

WordPress 用 Uk Cookie プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005381:Novell File Reporter の NFRAgent.exe におけるディレクトリトラバーサルの脆弱性

2012-11-20T11:24:03+09:00

Novell File Reporter の NFRAgent.exe には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005380:Novell File Reporter の NFRAgent.exe におけるディレクトリトラバーサルの脆弱性

2012-11-20T11:23:05+09:00

Novell File Reporter の NFRAgent.exe には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005379:Novell File Reporter の NFRAgent.exe における絶対パストラバーサルの脆弱性

2012-11-20T11:22:23+09:00

Novell File Reporter の NFRAgent.exe には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005378:Novell File Reporter の NFRAgent.exe におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-20T11:21:36+09:00

Novell File Reporter の NFRAgent.exe には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005377:Apache Tomcat におけるアクセス制限を回避される脆弱性

2012-11-20T11:18:57+09:00

Apache Tomcat の HTTP Digest Access Authentication の実装は、適切な認証情報の確認の際に、失効した nonce 値を適切に確認しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005376:Apache Tomcat におけるアクセス制限を回避される脆弱性

2012-11-20T11:13:50+09:00

Apache Tomcat の HTTP Digest Access Authentication の実装には、セッション状態において、認証されたユーザに関する情報をキャッシュするため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4533:viewvc: Cross-site scripting (XSS) vulnerability in the "ex...

2012-11-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the "extra" details in the diff function in lib/viewvc.py in ViewVC 1.0.x before 1.0.13 and 1.1..x before 1.1.16 allows remote authenticated users with repository commit access to inject arbitrary web script or HTML via the "function name" line.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5703:esx, esxi: The vSphere API in VMware ESXi 4.1 and ESX 4.1 allo...

2012-11-20T00:00:00+09:00

The vSphere API in VMware ESXi 4.1 and ESX 4.1 allows remote attackers to cause a denial of service (host daemon crash) via an invalid value in a (1) RetrieveProp or (2) RetrievePropEx SOAP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5674:coldfusion: Unspecified vulnerability in Adobe ColdFusion 10 be...

2012-11-20T00:00:00+09:00

Unspecified vulnerability in Adobe ColdFusion 10 before Update 5, when Internet Information Services (IIS) is used, allows attackers to cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5920:web_toolkit: Cross-site scripting (XSS) vulnerability in Google ...

2012-11-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Google Web Toolkit (GWT) 2.4 through 2.5 Final allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: this issue exists because of an incomplete fix for CVE-2012-4563.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5529:firebird: TraceManager in Firebird 2.5.0 and 2.5.1, when trac...

2012-11-20T00:00:00+09:00

TraceManager in Firebird 2.5.0 and 2.5.1, when trace is enabled, allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) by preparing an empty dynamic SQL query.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5519:cups: CUPS 1.4.4, when running in certain Linux distribut...

2012-11-20T00:00:00+09:00

CUPS 1.4.4, when running in certain Linux distributions such as Debian GNU/Linux, stores the web interface administrator key in /var/run/cups/certs/0 using certain permissions, which allows local users in the lpadmin group to read or write arbitrary files as root by leveraging the web interface.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4566:radsecproxy: The DTLS support in radsecproxy before 1.6.2 does n...

2012-11-20T00:00:00+09:00

The DTLS support in radsecproxy before 1.6.2 does not properly verify certificates when there are configuration blocks with CA settings that are unrelated to the block being used for verifying the certificate chain, which might allow remote attackers to bypass intended access restrictions and spoof clients, a different vulnerability than CVE-2012-4523.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4563:web_toolkit: Cross-site scripting (XSS) vulnerability in Google ...

2012-11-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Google Web Toolkit (GWT) 2.4 Beta and release candidates before 2.4.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4523:radsecproxy: radsecproxy before 1.6.1 does not properly verify c...

2012-11-20T00:00:00+09:00

radsecproxy before 1.6.1 does not properly verify certificates when there are configuration blocks with CA settings that are unrelated to the block being used for verifying the certificate chain, which might allow remote attackers to bypass intended access restrictions and spoof clients.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4510:cups-pk-helper: cups-pk-helper before 0.2.3 does not properly wrap ...

2012-11-20T00:00:00+09:00

cups-pk-helper before 0.2.3 does not properly wrap the (1) cupsGetFile and (2) cupsPutFile function calls, which allows user-assisted remote attackers to read or overwrite sensitive files using CUPS resources.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4366:n150_wireless_router, n300_wireless_router, n450_wireless_router, n900_wireless_r...: Belkin wireless routers Surf N150 Model F7D1301v1, ...

2012-11-20T00:00:00+09:00

Belkin wireless routers Surf N150 Model F7D1301v1, N900 Model F9K1104v1, N450 Model F9K1105V2, and N300 Model F7D2301v1 generate a predictable default WPA2-PSK passphrase based on the MAC address, which allows remote attackers to access the network by sniffing the beacon frames.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3354:dokuwiki, fedora: doku.php in DokuWiki, as used in Fedora 16, 17, and...

2012-11-20T00:00:00+09:00

doku.php in DokuWiki, as used in Fedora 16, 17, and 18, when certain PHP error levels are set, allows remote attackers to obtain sensitive information via the prefix parameter, which reveals the installation path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4612:icecast: icecast before 2.3.3 allows remote attackers to inj...

2012-11-20T00:00:00+09:00

icecast before 2.3.3 allows remote attackers to inject control characters such as newlines into the error loc (error.log) via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005373:Bugzilla における任意のユーザの保存済み検索に関する重要な情報を取得される脆弱性

2012-11-19T15:12:35+09:00

Bugzilla の Bugzilla/WebService/User.pm 内の User.get メソッドには、任意の保存済み検索 (saved search) に関する重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2012-4198 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005372:Bugzilla で使用される YUI におけるクロスサイトスクリプティングの脆弱性

2012-11-19T15:08:39+09:00

Bugzilla で使用される YUI の Flash インフラストラクチャコンポーネントには、swfstore.swf に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2010-4209 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005371:YUI の Flash インフラストラクチャコンポーネントにおけるクロスサイトスクリプティングの脆弱性

2012-11-19T15:08:03+09:00

YUI の Flash インフラストラクチャコンポーネントには、uploader.swf に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2010-4208 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005194:YUI の Flash インフラストラクチャコンポーネントにおけるクロスサイトスクリプティングの脆弱性

2012-11-19T15:06:26+09:00

YUI の Flash インフラストラクチャコンポーネントには、charts.swf に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2010-4207 と類似した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005370:Bugzilla の template/en/default/bug/field-events.js.tmpl における重要な情報を取得される脆弱性

2012-11-19T14:53:59+09:00

Bugzilla の template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性の制御を含む特定の状況下で、プライベートな商品名または個人的なコンポーネント名を含む JavaScript ファンクションコールを生成するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005369:Bugzilla の Bugzilla/WebService/User.pm におけるプライベートグループ名を見つけられる脆弱性

2012-11-19T14:50:31+09:00

Bugzilla の Bugzilla/WebService/User.pm 内の User.get メソッドは、グループが存在するかどうかに応じて、グループのリクエストに対して異なる結果を返すため、プライベートグループ名を見つけられる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005368:Bugzilla の attachment.cgi における添付された詳細を読まれる脆弱性

2012-11-19T14:38:25+09:00

Bugzilla の attachment.cgi 内の Bugzilla/Attachment.pm には、プライベートバグの添付された詳細を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005367:Bugzilla におけるクロスサイトスクリプティングの脆弱性

2012-11-19T14:18:07+09:00

Bugzilla には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005366:EmpireCMS の e/class/connect.php における任意の PHP コードを実行される脆弱性

2012-11-19T14:04:23+09:00

EmpireCMS の e/class/connect.php 内のテンプレートパーサーの ReplaceListVars 関数には、Eval インジェクションにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005365:MantisBT の core/email_api.php における重要な情報を取得される脆弱性

2012-11-19T13:56:58+09:00

MantisBT の core/email_api.php は、閲覧が制限されたバグに対する電子メール通知の送信を適切に管理しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005364:MantisBT におけるアクセス制限を回避される脆弱性

2012-11-19T13:39:34+09:00

MantisBT には、ユーザによるバグのステータス変更の有無を処理する間、予測可能なデフォルト値を用いるため、アクセス制限を回避される、およびステータスを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005193:EMC RSA Data Protection Manager Appliance におけるアクセス制限を回避される脆弱性

2012-11-19T12:26:42+09:00

EMC RSA Data Protection Manager Appliance は、ユーザアカウントによる認証試行回数を適切に制限しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005192:EMC RSA Data Protection Manager Appliance および Software Server におけるクロスサイトスクリプティングの脆弱性

2012-11-19T12:24:13+09:00

EMC RSA Data Protection Manager Appliance および Software Server には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5919:cms: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-19T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Havalite 1.0.4 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) find or (2) replace fields to havalite/findReplace.php; (3) username parameter to havalite/hava_login.php, (4) the Edit Article module, or (5) hava_post.php in the postAuthor module; (6) postId parameter to hava_post.php; (7) userId parameter to hava_user.php; or (8) linkId parameter to hava_link.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5918:razorcms: razorCMS 1.2 allows remote authenticated users to a...

2012-11-19T00:00:00+09:00

razorCMS 1.2 allows remote authenticated users to access administrator directories and files by creating and deleting a directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5854:weechat: Heap-based buffer overflow in WeeChat 0.3.6 through...

2012-11-19T00:00:00+09:00

Heap-based buffer overflow in WeeChat 0.3.6 through 0.3.9 allows remote attackers to cause a denial of service (crash or hang) and possibly execute arbitrary code via crafted IRC colors that are not properly decoded.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4541:piwik: Cross-site scripting (XSS) vulnerability in Piwik b...

2012-11-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Piwik before 1.9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4423:libvirt: The virNetServerProgramDispatchCall function in lib...

2012-11-19T00:00:00+09:00

The virNetServerProgramDispatchCall function in libvirt before 0.10.2 allows remote attackers to cause a denial of service (NULL pointer dereference and segmentation fault) via an RPC call with (1) an event as the RPC number or (2) an RPC number whose value is in a "gap" in the RPC dispatch table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4233:libreoffice, openoffice.org: LibreOffice 3.5.x before 3.5.7.2 and 3.6.x before 3...

2012-11-19T00:00:00+09:00

LibreOffice 3.5.x before 3.5.7.2 and 3.6.x before 3.6.1, and OpenOffice.org (OOo), allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted (1) odt file to vcllo.dll, (2) ODG (Drawing document) file to svxcorelo.dll, (3) PolyPolygon record in a .wmf (Window Meta File) file embedded in a ppt (PowerPoint) file to tllo.dll, or (4) xls (Excel) file to scfiltlo.dll.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4225:unix_graphic_driver: NVIDIA UNIX graphics driver before 295.71 and befor...

2012-11-19T00:00:00+09:00

NVIDIA UNIX graphics driver before 295.71 and before 304.32 allows local users to write to arbitrary physical memory locations and gain privileges by modifying the VGA window using /dev/nvidia0.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5244:evince, t1lib, tetex: Multiple off-by-one errors in the (1) token and (2)...

2012-11-19T00:00:00+09:00

Multiple off-by-one errors in the (1) token and (2) linetoken functions in backend/dvi/mdvi-lib/afmparse.c in t1lib, as used in teTeX 3.0.x, GNOME evince, and possibly other products, allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a DVI file containing a crafted Adobe Font Metrics (AFM) file, different vulnerabilities than CVE-2010-2642 and CVE-2011-0433.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2486:nspluginwrapper: nspluginwrapper before 1.4.4 does not properly prov...

2012-11-19T00:00:00+09:00

nspluginwrapper before 1.4.4 does not properly provide access to NPNVprivateModeBool variable settings, which could prevent Firefox plugins from determining if they should run in Private Browsing mode and allow remote attackers to bypass intended access restrictions, as demonstrated using Flash.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-0433:evince, t1lib, tetex: Heap-based buffer overflow in the linetoken functio...

2012-11-19T00:00:00+09:00

Heap-based buffer overflow in the linetoken function in afmparse.c in t1lib, as used in teTeX 3.0.x, GNOME evince, and possibly other products, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a DVI file containing a crafted Adobe Font Metrics (AFM) file, a different vulnerability than CVE-2010-2642.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4552:plib: Stack-based buffer overflow in the error function i...

2012-11-18T00:00:00+09:00

Stack-based buffer overflow in the error function in ssg/ssgParser.cxx in PLIB 1.8.5 allows remote attackers to execute arbitrary code via a crafted 3d model file that triggers a long error message, as demonstrated by a .ase file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4520:django: The django.http.HttpRequest.get_host function in Dj...

2012-11-18T00:00:00+09:00

The django.http.HttpRequest.get_host function in Django 1.3.x before 1.3.4 and 1.4.x before 1.4.2 allows remote attackers to generate and display arbitrary URLs via crafted username and password Host header values.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4433:gegl: Multiple integer overflows in operations/external/p...

2012-11-18T00:00:00+09:00

Multiple integer overflows in operations/external/ppm-load.c in GEGL (Generic Graphics Library) 0.2.0 allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a large (1) width or (2) height value in a Portable Pixel Map (ppm) image, which triggers a heap-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4417:glusterfs: GlusterFS 3.3.0, as used in Red Hat Storage server ...

2012-11-18T00:00:00+09:00

GlusterFS 3.3.0, as used in Red Hat Storage server 2.0, allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4950:pattern_insight: Cross-site scripting (XSS) vulnerability in the Key...

2012-11-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Keyword Search page in the web interface in Pattern Insight 2.3 allows remote attackers to inject arbitrary web script or HTML via crafted characters that are not properly handled during construction of error messages.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4947:fleetcommander, fleetcommander_kiosk: Agile FleetCommander and FleetCommander Kiosk befor...

2012-11-18T00:00:00+09:00

Agile FleetCommander and FleetCommander Kiosk before 4.08 store database credentials in cleartext, which allows remote attackers to obtain sensitive information via requests to unspecified pages.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4946:fleetcommander, fleetcommander_kiosk: Agile FleetCommander and FleetCommander Kiosk befor...

2012-11-18T00:00:00+09:00

Agile FleetCommander and FleetCommander Kiosk before 4.08 use an XOR format for password encryption, which makes it easier for context-dependent attackers to obtain sensitive information by reading a key file and the encrypted strings.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4945:fleetcommander, fleetcommander_kiosk: Agile FleetCommander and FleetCommander Kiosk befor...

2012-11-18T00:00:00+09:00

Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to execute arbitrary commands via unspecified vectors, related to a "command injection" issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4944:fleetcommander, fleetcommander_kiosk: Multiple unrestricted file upload vulnerabilities i...

2012-11-18T00:00:00+09:00

Multiple unrestricted file upload vulnerabilities in Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to execute arbitrary code by uploading a file via an unspecified page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4943:fleetcommander, fleetcommander_kiosk: Multiple cross-site request forgery (CSRF) vulnerab...

2012-11-18T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to hijack the authentication of arbitrary users for requests that modify (1) passwords, (2) accounts, or (3) permissions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4942:fleetcommander, fleetcommander_kiosk: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-18T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to inject arbitrary web script or HTML via an arbitrary text field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4941:fleetcommander, fleetcommander_kiosk: Multiple SQL injection vulnerabilities in Agile Fle...

2012-11-18T00:00:00+09:00

Multiple SQL injection vulnerabilities in Agile FleetCommander and FleetCommander Kiosk before 4.08 allow remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4938:pattern_insight: Cross-site scripting (XSS) vulnerability in the web...

2012-11-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web interface in Pattern Insight 2.3 allows remote authenticated administrators to inject arbitrary web script or HTML via the banner message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4937:pattern_insight: Session fixation vulnerability in the web interface...

2012-11-18T00:00:00+09:00

Session fixation vulnerability in the web interface in Pattern Insight 2.3 allows remote attackers to hijack web sessions via a jsession_id cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4936:pattern_insight: The web interface in Pattern Insight 2.3 allows rem...

2012-11-18T00:00:00+09:00

The web interface in Pattern Insight 2.3 allows remote attackers to conduct clickjacking attacks via a FRAME element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4935:pattern_insight: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-18T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the web interface in Pattern Insight 2.3 allows remote attackers to hijack the authentication of arbitrary users.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4959:file_reporter: Directory traversal vulnerability in NFRAgent.exe i...

2012-11-18T00:00:00+09:00

Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to upload and execute files via a 130 /FSF/CMD request with a .. (dot dot) in a FILE element of an FSFUI record.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4958:file_reporter: Directory traversal vulnerability in NFRAgent.exe i...

2012-11-18T00:00:00+09:00

Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to read arbitrary files via a 126 /FSF/CMD request with a .. (dot dot) in a FILE element of an FSFUI record.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4957:file_reporter: Absolute path traversal vulnerability in NFRAgent.e...

2012-11-18T00:00:00+09:00

Absolute path traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to read arbitrary files via a /FSF/CMD request with a full pathname in a PATH element of an SRS record.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4956:file_reporter: Heap-based buffer overflow in NFRAgent.exe in Novel...

2012-11-18T00:00:00+09:00

Heap-based buffer overflow in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to execute arbitrary code via a large number of VOL elements in an SRS record.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4575:pgbouncer: The add_database function in objects.c in the pgbou...

2012-11-18T00:00:00+09:00

The add_database function in objects.c in the pgbouncer pooler 1.5.2 for PostgreSQL allows remote attackers to cause a denial of service (daemon outage) via a long database name in a request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5917:snackamp: SnackAmp 3.1.3 allows remote attackers to cause a d...

2012-11-17T00:00:00+09:00

SnackAmp 3.1.3 allows remote attackers to cause a denial of service (application crash) via a long string in an aiff file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5916:seditio: Neocrome Seditio build 161 allows remote attackers ...

2012-11-17T00:00:00+09:00

Neocrome Seditio build 161 allows remote attackers to obtain sensitive information via a direct request to (1) docs/new/seditio-createnew-160.sql, (2) docs/upgrade/sedito_convert_to_utf8.optional.sql, or (3) system/install/install.parser.sql.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5915:seditio: Neocrome Seditio build 161 and earlier allows remot...

2012-11-17T00:00:00+09:00

Neocrome Seditio build 161 and earlier allows remote attackers to obtain sensitive information via direct request to (1) view.php, (2) plugins/contact/lang/contact.en.lang.php, (3) system/lang/en/main.lang.php, (4) system/lang/en/message.lang.php, or (5) system/core/view/view.inc.php, which reveals the installation path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5914:seditio: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-17T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the sed_import function in system/functions.php in Neocrome Seditio build 160 and 161 allow remote attackers to inject arbitrary web script or HTML via the (1) newmsg or (2) rtext parameter. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5913:wordpress_integrator: Cross-site scripting (XSS) vulnerability in wp-inte...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirect_to parameter to wp-login.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5912:picopublisher: Multiple SQL injection vulnerabilities in PicoPubli...

2012-11-17T00:00:00+09:00

Multiple SQL injection vulnerabilities in PicoPublisher 2.0 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) page.php or (2) single.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5911:b2evolution: Cross-site scripting (XSS) vulnerability in blogs/b...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in blogs/blog1.php in b2evolution 4.1.3 allows remote attackers to inject arbitrary web script or HTML via the message body.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5910:b2evolution: SQL injection vulnerability in blogs/htsrv/viewfile...

2012-11-17T00:00:00+09:00

SQL injection vulnerability in blogs/htsrv/viewfile.php in b2evolution 4.1.3 allows remote authenticated users to execute arbitrary SQL commands via the root parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5909:mybb: SQL injection vulnerability in admin/modules/user/u...

2012-11-17T00:00:00+09:00

SQL injection vulnerability in admin/modules/user/users.php in MyBB (aka MyBulletinBoard) 1.6.6 allows remote attackers to execute arbitrary SQL commands via the conditions[usergroup][] parameter in a search action to admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5908:mybb: Cross-site scripting (XSS) vulnerability in admin/m...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in admin/modules/user/users.php in MyBB (aka MyBulletinBoard) 1.6.6 allows remote attackers to inject arbitrary web script or HTML via the conditions[usergroup][] parameter in a search action to admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5907:tomatocart: Directory traversal vulnerability in json.php in To...

2012-11-17T00:00:00+09:00

Directory traversal vulnerability in json.php in TomatoCart 1.2.0 Alpha 2 and possibly earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the module parameter in a "3" action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5906:greenbrowser: Multiple cross-site scripting (XSS) vulnerabilities...

2012-11-17T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in GreenBrowser 6.1.0117 and 6.1.0216 allow remote attackers to inject arbitrary web script or HTML via (1) the URI in an about: page or (2) the last visited URL in the LastVisitWriteEn function in function.js.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5905:knftpd: Buffer overflow in KnFTPd 1.0.0 allows remote authe...

2012-11-17T00:00:00+09:00

Buffer overflow in KnFTPd 1.0.0 allows remote authenticated users to cause a denial of service (crash) via a long string in a FEAT command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5904:irfanview: Heap-based buffer overflow in IrfanView before 4.33...

2012-11-17T00:00:00+09:00

Heap-based buffer overflow in IrfanView before 4.33 allows remote attackers to execute arbitrary code via a crafted RLE compressed bitmap file such as a DIB, RLE, or BMP image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5903:smf: Cross-site scripting (XSS) vulnerability in Simple ...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Simple Machines Forum (SMF) 2.0.2 allows remote attackers to inject arbitrary web script or HTML via the scheduled parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5902:ptk: Cross-site scripting (XSS) vulnerability in ptk/lib...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ptk/lib/modal_bookmark.php in DFLabs PTK 1.0.5 allows remote attackers to inject arbitrary web script or HTML via the arg4 parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5901:ptk: DFLabs PTK 1.0.5 stores data files with predictable...

2012-11-17T00:00:00+09:00

DFLabs PTK 1.0.5 stores data files with predictable names under the web document root with insufficient access control, which allows remote attackers to read logs, images, or reports via a direct request to the file in the (1) log, (2) images, or (3) report directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5900:landshop: Multiple SQL injection vulnerabilities in SAMEDIA L...

2012-11-17T00:00:00+09:00

Multiple SQL injection vulnerabilities in SAMEDIA LandShop 0.9.2 allow remote attackers to execute arbitrary SQL commands via the (1) OB_ID parameter in a single action to admin/action/objects.php, (2) AREA_ID parameter in a single action to admin/action/areas.php, or (3) start parameter in a show action to admin/action/pdf.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5899:landshop: Cross-site scripting (XSS) vulnerability in admin/a...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in admin/action/objects.php in SAMEDIA LandShop 0.9.2 allows remote attackers to inject arbitrary web script or HTML via the OTR_HEADS[] parameter in an edit action. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5898:landshop: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-17T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in SAMEDIA LandShop 0.9.2 allows remote attackers to hijack the authentication of administrators for requests that change account settings.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5897:intrust: The (1) SimpleTree and (2) ReportTree classees in t...

2012-11-17T00:00:00+09:00

The (1) SimpleTree and (2) ReportTree classees in the ARDoc ActiveX control (ARDoc.dll) in Quest InTrust 10.4.0.853 and earlier do not properly implement the SaveToFile method, which allows remote attackers to write or overwrite arbitrary files via the bstrFileName argument.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5896:intrust: The Annotation Objects Extension ActiveX control in...

2012-11-17T00:00:00+09:00

The Annotation Objects Extension ActiveX control in AnnotateX.dll in Quest InTrust 10.4.0.853 and earlier does not properly implement the Add method, which allows remote attackers to execute arbitrary code via a memory address in the first argument, related to an "uninitialized pointer."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5895:irods: Multiple unspecified vulnerabilities in iRODS befor...

2012-11-17T00:00:00+09:00

Multiple unspecified vulnerabilities in iRODS before 3.1 have unknown impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5894:cms: SQL injection vulnerability in hava_post.php in Hav...

2012-11-17T00:00:00+09:00

SQL injection vulnerability in hava_post.php in Havalite CMS 1.1.0 and earlier allows remote attackers to execute arbitrary SQL commands via the postId parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5893:cms: Unrestricted file upload vulnerability in hava_uplo...

2012-11-17T00:00:00+09:00

Unrestricted file upload vulnerability in hava_upload.php in Havalite CMS 1.1.0 and earlier allows remote attackers to execute arbitrary code by uploading a file with a .php;.gif extension, then accessing it via a direct request to the file in tmp/files/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5892:cms: Havalite CMS 1.1.0 and earlier stores sensitive inf...

2012-11-17T00:00:00+09:00

Havalite CMS 1.1.0 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download the configuration database via a direct request for data/havalite.db3.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5891:dalbum: Multiple cross-site request forgery (CSRF) vulnerab...

2012-11-17T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in photo/pass.php in DAlbum 1.44 build 174 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) add a user via an add action, (2) change user passwords via a change action, or (3) delete a user via a delete action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5890:sr_feuser_register: The Front End User Registration (sr_feuser_register...

2012-11-17T00:00:00+09:00

The Front End User Registration (sr_feuser_register) extension before 2.6.2 for TYPO3 allows remote attackers to obtain user names and passwords via the (1) edit perspective or (2) autologin feature.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5889:powermail: Cross-site scripting (XSS) vulnerability in the pow...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5888:seo_basics: Cross-site scripting (XSS) vulnerability in Basic S...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Basic SEO Features (seo_basics) extension before 0.8.2 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5887:tomcat: The HTTP Digest Access Authentication implementatio...

2012-11-17T00:00:00+09:00

The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not properly check for stale nonce values in conjunction with enforcement of proper credentials, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5886:tomcat: The HTTP Digest Access Authentication implementatio...

2012-11-17T00:00:00+09:00

The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 caches information about the authenticated user within the session state, which makes it easier for remote attackers to bypass authentication via vectors related to the session ID.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5885:tomcat: The replay-countermeasure functionality in the HTTP...

2012-11-17T00:00:00+09:00

The replay-countermeasure functionality in the HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 tracks cnonce (aka client nonce) values instead of nonce (aka server nonce) and nc (aka nonce-count) values, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests, a different vulnerability than CVE-2011-1184.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5856:uk-cookie: Cross-site scripting (XSS) vulnerability in the Uk ...

2012-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Uk Cookie (aka uk-cookie) plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5172:monaca_debugger: The Asial Monaca Debugger application before 1.4.2 ...

2012-11-16T00:00:00+09:00

The Asial Monaca Debugger application before 1.4.2 for Android allows remote attackers to obtain sensitive (1) account or (2) session ID information in a system log file via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2733:tomcat: java/org/apache/coyote/http11/InternalNioInputBuffe...

2012-11-16T00:00:00+09:00

java/org/apache/coyote/http11/InternalNioInputBuffer.java in the HTTP NIO connector in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.28 does not properly restrict the request-header size, which allows remote attackers to cause a denial of service (memory consumption) via a large amount of header data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005363:Dell OpenManage Server Administrator にクロスサイトスクリプティングの脆弱性

2012-11-16T15:58:34+09:00

Dell OpenManage Server Administrator には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005362:WebKit におけるクロスサイトスクリプティング (XSS) 保護メカニズムを回避される脆弱性

2012-11-16T14:34:30+09:00

Google Chrome および Apple Safari で使用される WebKit の WebCore 内の html/parser/XSSAuditor.cpp は、反射データの出力可能なコンテキスト全てに配慮しないため、クロスサイトスクリプティング (XSS) 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000103:Android 版 Monacaデバッガーにおける情報管理不備の脆弱性

2012-11-16T12:02:42+09:00

アシアル株式会社が提供する Android 版 Monacaデバッガーには、情報管理不備の脆弱性が存在します。アシアル株式会社が提供する Android 版 Monacaデバッガーには、当該製品を利用するためのアカウント情報やセッション ID 等の情報を Android 端末のログに保存する問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 隈賀白井比氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5884:bugzilla: The User.get method in Bugzilla/WebService/User.pm ...

2012-11-16T00:00:00+09:00

The User.get method in Bugzilla/WebService/User.pm in Bugzilla 4.3.2 allows remote attackers to obtain sensitive information about the saved searches of arbitrary users via an XMLRPC request or a JSONRPC request, a different vulnerability than CVE-2012-4198.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5883:bugzilla, yui: Cross-site scripting (XSS) vulnerability in the Fla...

2012-11-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via vectors related to swfstore.swf, a similar issue to CVE-2010-4209.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5882:yui: Cross-site scripting (XSS) vulnerability in the Fla...

2012-11-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.5.0 through 2.9.0 allows remote attackers to inject arbitrary web script or HTML via vectors related to uploader.swf, a similar issue to CVE-2010-4208.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5881:yui: Cross-site scripting (XSS) vulnerability in the Fla...

2012-11-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.4.0 through 2.9.0 allows remote attackers to inject arbitrary web script or HTML via vectors related to charts.swf, a similar issue to CVE-2010-4207.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4199:bugzilla: template/en/default/bug/field-events.js.tmpl in Bug...

2012-11-16T00:00:00+09:00

template/en/default/bug/field-events.js.tmpl in Bugzilla 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 generates JavaScript function calls containing private product names or private component names in certain circumstances involving custom-field visibility control, which allows remote attackers to obtain sensitive information by reading HTML source code.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4198:bugzilla: The User.get method in Bugzilla/WebService/User.pm ...

2012-11-16T00:00:00+09:00

The User.get method in Bugzilla/WebService/User.pm in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 has a different outcome for a groups request depending on whether a group exists, which allows remote authenticated users to discover private group names by observing whether a call throws an error.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4197:bugzilla: Bugzilla/Attachment.pm in attachment.cgi in Bugzill...

2012-11-16T00:00:00+09:00

Bugzilla/Attachment.pm in attachment.cgi in Bugzilla 2.x and 3.x before 3.6.12, 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1 allows remote attackers to read attachment descriptions from private bugs via an obsolete=1 insert action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4189:bugzilla: Cross-site scripting (XSS) vulnerability in Bugzill...

2012-11-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5777:empirecms: Eval injection vulnerability in the ReplaceListVars...

2012-11-16T00:00:00+09:00

Eval injection vulnerability in the ReplaceListVars function in the template parser in e/class/connect.php in EmpireCMS 6.6 allows user-assisted remote attackers to execute arbitrary PHP code via a crafted template.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5523:mantisbt: core/email_api.php in MantisBT before 1.2.12 does n...

2012-11-16T00:00:00+09:00

core/email_api.php in MantisBT before 1.2.12 does not properly manage the sending of e-mail notifications about restricted bugs, which might allow remote authenticated users to obtain sensitive information by adding a note to a bug before losing permission to view that bug.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5522:mantisbt: MantisBT before 1.2.12 does not use an expected def...

2012-11-16T00:00:00+09:00

MantisBT before 1.2.12 does not use an expected default value during decisions about whether a user may modify the status of a bug, which allows remote authenticated users to bypass intended access restrictions and make status changes by leveraging a blank value for a per-status setting.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4613:rsa_data_protection_manager_appliance: EMC RSA Data Protection Manager Appliance 2.7.x and...

2012-11-16T00:00:00+09:00

EMC RSA Data Protection Manager Appliance 2.7.x and 3.x before 3.2.1 does not properly restrict the number of authentication attempts by a user account, which makes it easier for local users to bypass intended access restrictions via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4612:rsa_data_protection_manager_appliance, rsa_data_protection_manager_software_server: Cross-site scripting (XSS) vulnerability in EMC RSA...

2012-11-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in EMC RSA Data Protection Manager Appliance and Software Server 2.7.x and 3.x before 3.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005361:Oberthur のスマートカードに問題

2012-11-15T17:43:38+09:00

Oberthur が提供する ID-One Cosmo 64 は、FIPS PUB 186-3 などで規定されている電子署名の基準 (Digital Signature Standard) を満たさない公開鍵を使用しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005360:VMware Workstation および VMware Player におけるホスト OS の権限を取得される脆弱性

2012-11-15T16:44:28+09:00

Windows 上で稼働する VMware Workstation および VMware Player には、検索パスに関する処理に不備があるため、ホスト OS の権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005359:VMware Workstation および VMware Player におけるホスト OS の権限を取得される脆弱性

2012-11-15T16:43:56+09:00

Windows 上で稼働する VMware Workstation および VMware Player は、不特定のプロセススレッドに脆弱なパーミッションを用いるため、ホスト OS の権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005358:複数の VMware 製品で使用される VMware OVF Tool におけるフォーマットストリングの脆弱性

2012-11-15T16:43:20+09:00

複数の VMware 製品で使用される Windows 上で稼働する VMware OVF Tool には、フォーマットストリングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005357:IBM WebSphere Application Server におけるクロスサイトリクエストフォージェリの脆弱性

2012-11-15T16:42:16+09:00

IBM WebSphere Application Server には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005356:IBM WebSphere Application Server の Liberty Profile におけるクロスサイトスクリプティングの脆弱性

2012-11-15T16:41:33+09:00

IBM WebSphere Application Server の Liberty Profile には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005355:IBM WebSphere Application Server の Liberty Profile における権限を取得される脆弱性

2012-11-15T16:39:56+09:00

IBM WebSphere Application Server の Liberty Profile には、JAX-RS を使用している際に、適切にリクエストを検証しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005354:IBM Cognos Business Intelligence におけるサービス運用妨害 (CPU 資源の消費) の脆弱性

2012-11-15T16:38:55+09:00

IBM Cognos Business Intelligence (BI) には、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005353:IBM WebSphere Application Server および WebSphere Virtual Enterprise におけるサービス運用妨害 (DoS) の脆弱性

2012-11-15T16:37:16+09:00

IBM WebSphere Application Server および WebSphere Virtual Enterprise のプロキシサーバには、サービス運用妨害 (デーモンの停止) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005352:Microsoft .NET Framework のリフレクション実装における任意のコードを実行される脆弱性

2012-11-15T15:55:31+09:00

Microsoft .NET Framework のリフレクション実装内のコード最適化機能は、オブジェクト権限を適切に処理しないため、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「WPF 反映最適化の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005351:Microsoft .NET Framework の Web プロキシ自動発見 (WPAD) 機能における任意の JavaScript コードを実行される脆弱性

2012-11-15T15:54:48+09:00

Microsoft .NET Framework の Web プロキシ自動発見 (WPAD) 機能は、プロキシ設定の取得中に返される構成データを検証しないため、任意の JavaScript コードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Web プロキシ自動発見 (WPAD) の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005350:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2012-11-15T15:54:00+09:00

Microsoft Internet Explorer 9 には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「CTreeNode の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005349:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

2012-11-15T15:53:28+09:00

複数の Microsoft Windows 製品のカーネルモードドライバ内の win32k.sys には、解放済みメモリの使用 (Use-after-free) により、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005348:Microsoft Excel におけるスタックベースのバッファオーバーフローの脆弱性

2012-11-15T15:52:50+09:00

Microsoft Excel には、スタックベースのバッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Excel のスタックオーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005347:Microsoft FTP Service for IIS における重要な情報を取得される脆弱性

2012-11-15T15:52:05+09:00

Microsoft FTP Service for Internet Information Services (IIS) は、セッションにおいて TLS が有効になる前に、不特定のコマンドを実行することで、重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「FTP コマンドインジェクションの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005346:Microsoft Internet Information Services における認証情報を発見される脆弱性

2012-11-15T15:51:08+09:00

Microsoft Internet Information Services (IIS) には、操作ログに弱いアクセス権を用いるため、認証情報を発見される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「パスワード漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005345:複数の Microsoft Windows 製品のカーネルモードドライバにおける権限昇格の脆弱性

JVNDB-2012-005332:Adobe Flash Player および Adobe AIR における脆弱性

2012-11-14T16:07:03+09:00

Adobe Flash Player および Adobe AIR には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

2012-11-13T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.29 and 11.x before 11.4.402.287 on Windows and Mac OS X, before 10.3.183.29 and 11.x before 11.2.202.243 on Linux, before 11.1.111.19 on Android 2.x and 3.x, and before 11.1.115.20 on Android 4.x; Adobe AIR before 3.4.0.2710; and Adobe AIR SDK before 3.4.0.2710 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than other Flash Player buffer overflow CVEs listed in APSB12-22.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5286:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-13T00:00:00+09:00

2012-11-08T14:54:37+09:00

Google Chrome には、解放済みメモリの使用 (Use-after-free) により、拡張タブに関連して、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005286:Google Chrome におけるサービス運用妨害 (メモリ破損) の脆弱性

2012-11-08T14:52:42+09:00

Google Chrome は、テクスチャを適切に処理しないため、サービス運用妨害 (メモリ破損) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005285:Google Chrome で使用される Skia におけるサービス運用妨害 (out-of-bounds read) の脆弱性

2012-11-08T14:51:19+09:00

JVNDB-2012-005284:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:50:05+09:00

Google Chrome は、入力の処理中に不特定の変数のキャストを適切に実行しないため、サービス運用妨害 (DoS) 状態となる、またはその他の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005283:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:48:54+09:00

Google Chrome には、解放済みメモリの使用 (Use-after-free) により、ビデオレイアウトの処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005282:64-bit Linux プラットフォーム上で稼働する Google Chrome で使用される Google V8 におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:48:06+09:00

64-bit Linux プラットフォーム上で稼働する Google Chrome で使用される Google V8 には、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005281:Google Chrome で使用される Pepper におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:46:54+09:00

Google Chrome で使用される Pepper には、競合状態により、バッファの処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005280:Mac OS X 上で稼働する Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:45:48+09:00

Mac OS X 上で稼働する Google Chrome は、GPU コマンドバッファの処理中に整数値を適切に検証しないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005279:Google Chrome における脆弱性

2012-11-08T14:45:06+09:00

Google Chrome は、IMG 要素のコンテキスト内の SVG サブソースのロードを適切に制限しないため、不特定の影響およびリモート攻撃を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005278:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:40:19+09:00

Google Chrome は、解放済みメモリの使用 (Use-after-free) により、SVG フィルタに関する処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005277:Mac OS X 上で稼働する Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2012-11-08T14:39:29+09:00

Mac OS X 上で稼働する Google Chrome は、グラフィックドライバへの不正な書き込み行為を適切に軽減しないため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005276:Adobe Flash Player におけるバッファオーバーフローの脆弱性

2012-11-08T14:28:05+09:00

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、および CVE-2012-5277 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005275:Adobe Flash Player における任意のコードを実行される脆弱性

2012-11-08T14:26:31+09:00

Adobe Flash Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005274:Adobe Flash Player におけるアクセス制限を回避される脆弱性

2012-11-08T14:22:56+09:00

Adobe Flash Player には、アクセス制限を回避される、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005273:Adobe Flash Player におけるバッファオーバーフローの脆弱性

2012-11-08T14:20:25+09:00

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、および CVE-2012-5280 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005272:Adobe Flash Player におけるバッファオーバーフローの脆弱性

2012-11-08T14:19:36+09:00

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2012-5274、CVE-2012-5275、CVE-2012-5277、および CVE-2012-5280 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005271:Adobe Flash Player におけるバッファオーバーフローの脆弱性

2012-11-08T14:19:01+09:00

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2012-5274、CVE-2012-5276、CVE-2012-5277、および CVE-2012-5280 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005270:Adobe Flash Player におけるバッファオーバーフローの脆弱性

2012-11-08T14:18:25+09:00

Adobe Flash Player には、バッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、および CVE-2012-5280 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5171:bezip: Directory traversal vulnerability in Be Graph BeZIP...

2012-11-08T00:00:00+09:00

Directory traversal vulnerability in Be Graph BeZIP before 3.10 allows remote attackers to create or overwrite arbitrary files via a crafted archive file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4023:pebble: CRLF injection vulnerability in Pebble before 2.6.4...

2012-11-08T00:00:00+09:00

CRLF injection vulnerability in Pebble before 2.6.4 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4022:pebble: Pebble before 2.6.4 allows remote attackers to trig...

2012-11-08T00:00:00+09:00

Pebble before 2.6.4 allows remote attackers to trigger loss of blog-entry viewability via a crafted comment.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4021:kintai_kanri: MosP kintai kanri before 4.1.0 does not properly pe...

2012-11-08T00:00:00+09:00

MosP kintai kanri before 4.1.0 does not properly perform authentication, which allows remote authenticated users to impersonate arbitrary user accounts, and consequently obtain sensitive information or modify settings, via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4020:kintai_kanri: MosP kintai kanri before 4.1.0 does not enforce pri...

2012-11-08T00:00:00+09:00

MosP kintai kanri before 4.1.0 does not enforce privilege requirements, which allows remote authenticated users to read other users' information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3315:tivoli_federated_identity_manager, tivoli_federated_identity_manager_business_gat...: The Java servlets in the management console in IBM ...

2012-11-08T00:00:00+09:00

The Java servlets in the management console in IBM Tivoli Federated Identity Manager (TFIM) through 6.2.2 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) before 6.2.2 do not require authentication for all resource downloads, which allows remote attackers to bypass intended J2EE security constraints, and obtain sensitive information related to (1) federation metadata or (2) a web plugin configuration template, via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5424:secure_access_control_server: Cisco Secure Access Control System (ACS) 5.x before...

2012-11-07T00:00:00+09:00

Cisco Secure Access Control System (ACS) 5.x before 5.2 Patch 11 and 5.3 before 5.3 Patch 7, when a certain configuration involving TACACS+ and LDAP is used, does not properly validate passwords, which allows remote attackers to bypass authentication by sending a valid username and a crafted password string, aka Bug ID CSCuc65634.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3270:performance_insight: Unspecified vulnerability in HP Performance Insight...

2012-11-07T00:00:00+09:00

Unspecified vulnerability in HP Performance Insight 5.31, 5.40, and 5.41, when Sybase is used, allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via unknown vectors, a different vulnerability than CVE-2012-3269.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3269:performance_insight: Unspecified vulnerability in HP Performance Insight...

2012-11-07T00:00:00+09:00

Unspecified vulnerability in HP Performance Insight 5.31, 5.40, and 5.41, when Sybase is used, allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via unknown vectors, a different vulnerability than CVE-2012-3270.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005269:VeriCentre に SQL インジェクションの脆弱性

2012-11-07T18:12:29+09:00

VeriCentre には、SQL インジェクションの脆弱性が存在します。 VeriCentre のウェブ管理機能には、入力されたデータの処理に問題があり、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005268:複数の Symantec 製品に脆弱性

2012-11-07T17:41:42+09:00

Symantec 製の複数のアンチウィルス製品には、CAB ファイルの処理に脆弱性が存在します。 Symantec 製の複数のアンチウィルス製品には、CAB ファイルの展開時に使用されるコンポーネントに脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005267:google-checkout-php-sample-code における SSL サーバを偽装される脆弱性

2012-11-07T17:38:52+09:00

google-checkout-php-sample-code は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005266:PayPal WPS ToolKit における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

PayPal WPS ToolKit は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005265:CiviCRM における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

CiviCRM は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005264:Services_Twitter における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Services_Twitter は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005263:Moneris eSelectPlus における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Moneris eSelectPlus は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005262:Magento における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Magento は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005261:tmhOAuth における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

tmhOAuth は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005260:TwitterOAuth における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

TwitterOAuth は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005259:Trillian における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Trillian は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。本脆弱性は、CVE-2009-4831 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005258:Tweepy における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Tweepy は、Python の httplib ライブラリの利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005257:Open Source Classifieds における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Open Source Classifieds は、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005256:Android 用 Groupon Redemption アプリケーションにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Android 用 Groupon Redemption アプリケーションは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005255:Zamboni のコントリビューション機能における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Zamboni のコントリビューション機能は、Python の urllib2 ライブラリの利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005254:Lynx における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Lynx は、特定の GnuTLS の関数の不正な利用に関連して、信頼された認証局によりサーバ証明書が署名されていることを検証しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005253:Android 用 Chase Mobile Banking アプリケーションにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Android 用 Chase Mobile Banking アプリケーションは、デフォルトの X509TrustManager のオーバーライドに関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005252:Google AdMob の developer-account サンプルコードにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Google AdMob の developer-account サンプルコードは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005251:FilesAnywhere における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

FilesAnywhere は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005250:ElephantDrive における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

ElephantDrive は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005249:Amazon EC2 API Tools Java ライブラリなどで使用される Codehaus XFire における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Amazon EC2 API Tools Java ライブラリ、およびその他の製品で使用される Codehaus XFire は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005248:AOL Instant Messenger における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

AOL Instant Messenger (AIM) は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005247:iOS 用 Rackspace アプリケーションにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

iOS 用 Rackspace アプリケーションは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005246:GitHub Gaug.es などの製品で使用される weberknecht における SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

GitHub Gaug.es およびその他の製品で使用される weberknecht は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005245:Android 用 Android_Pusher ライブラリにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Android 用 Android_Pusher ライブラリは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005244:Android 用 ACRA ライブラリにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Android 用 ACRA ライブラリは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005243:Android 用 Breezy アプリケーションにおける SSL サーバを偽装される脆弱性

2012-11-07T17:38:51+09:00

Android 用 Breezy アプリケーションは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005242:Zen Cart の LinkPoint モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:40:19+09:00

Zen Cart の LinkPoint モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005241:Zen Cart の Authorize.Net eCheck モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:39:43+09:00

Zen Cart の Authorize.Net eCheck モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005240:Zen Cart の PayPal Payments Pro モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:37:39+09:00

Zen Cart の PayPal Payments Pro モジュールは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。本脆弱性は、CVE-2012-5805 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005239:Zen Cart の PayPal IPN 機能における SSL サーバを偽装される脆弱性

2012-11-07T16:36:17+09:00

Zen Cart の PayPal IPN 機能は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。本脆弱性は、CVE-2012-5806 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005238:Ubercart の CyberSource モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:35:21+09:00

Ubercart の CyberSource モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005237:Ubercart の Authorize.Net モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:34:39+09:00

Ubercart の Authorize.Net モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005236:Ubercart の PayPal モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:34:04+09:00

Ubercart の PayPal モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005235:PrestaShop の PayPal モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:33:16+09:00

PrestaShop の PayPal モジュールは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005234:PrestaShop の eBay モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:32:24+09:00

PrestaShop の eBay モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005233:PrestaShop の Canada Post モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:31:39+09:00

PrestaShop の Canada Post モジュールは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005232:osCommerce の PayPal Pro PayFlow EC モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:31:04+09:00

osCommerce の PayPal Pro PayFlow EC モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005231:osCommerce の PayPal Payflow Pro モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:30:31+09:00

osCommerce の PayPal Payflow Pro モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005230:osCommerce の PayPal Pro モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:29:54+09:00

osCommerce の PayPal Pro モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005229:osCommerce の PayPal Express モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:28:49+09:00

osCommerce の PayPal Express モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005228:osCommerce の MoneyBookers モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:28:02+09:00

osCommerce の MoneyBookers モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005227:osCommerce の Authorize.Net モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:26:53+09:00

osCommerce の Authorize.Net モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005226:osCommerce の Sage Pay Direct モジュールにおける SSL サーバを偽装される脆弱性

2012-11-07T16:15:57+09:00

osCommerce の Sage Pay Direct モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005225:PayPal Invoicing における SSL サーバを偽装される脆弱性

2012-11-07T14:45:52+09:00

PayPal Invoicing は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005224:PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性

2012-11-07T14:45:17+09:00

PayPal Payments Standard PHP ライブラリは、特定の TRUE 値の解釈の不備に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005223:PayPal Payments Standard PHP ライブラリにおける SSL サーバを偽装される脆弱性

2012-11-07T14:44:34+09:00

PayPal Payments Standard PHP ライブラリは、"FALSE" 値のチェックによる certificate-validation (証明書の十分性検証) の意図的な無効化に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005222:PayPal IPN ユーティリティにおける SSL サーバを偽装される脆弱性

2012-11-07T14:30:05+09:00

PayPal IPN ユーティリティは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005221:PayPal merchant SDK における SSL サーバを偽装される脆弱性

2012-11-07T14:29:20+09:00

PayPal merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005220:Apache CXF における SSL サーバを偽装される脆弱性

2012-11-07T14:28:53+09:00

Apache CXF の distribution/src/main/release/samples/wsdl_first_https/src/main/ 内の wsdl_first_https サンプルコードは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5128:chrome, v8: Google V8 before 3.13.7.5, as used in Google Chrome...

2012-11-07T00:00:00+09:00

Google V8 before 3.13.7.5, as used in Google Chrome before 23.0.1271.64, does not properly perform write operations, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5127:chrome: Integer overflow in Google Chrome before 23.0.1271....

2012-11-07T00:00:00+09:00

Integer overflow in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a crafted WebP image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5126:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-07T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the handling of plug-in placeholders.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5125:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-07T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the handling of extension tabs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5124:chrome: Google Chrome before 23.0.1271.64 does not properly...

2012-11-07T00:00:00+09:00

Google Chrome before 23.0.1271.64 does not properly handle textures, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5123:chrome: Skia, as used in Google Chrome before 23.0.1271.64,...

2012-11-07T00:00:00+09:00

Skia, as used in Google Chrome before 23.0.1271.64, allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5122:chrome: Google Chrome before 23.0.1271.64 does not properly...

2012-11-07T00:00:00+09:00

Google Chrome before 23.0.1271.64 does not properly perform a cast of an unspecified variable during handling of input, which allows remote attackers to cause a denial of service or possibly have other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5121:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-07T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to video layout.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5120:chrome, v8: Google V8 before 3.13.7.5, as used in Google Chrome...

2012-11-07T00:00:00+09:00

Google V8 before 3.13.7.5, as used in Google Chrome before 23.0.1271.64, on 64-bit Linux platforms allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted JavaScript code that triggers an out-of-bounds access to an array.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5119:chrome: Race condition in Pepper, as used in Google Chrome ...

2012-11-07T00:00:00+09:00

Race condition in Pepper, as used in Google Chrome before 23.0.1271.64, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to buffers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5118:chrome: Google Chrome before 23.0.1271.64 on Mac OS X does ...

2012-11-07T00:00:00+09:00

Google Chrome before 23.0.1271.64 on Mac OS X does not properly validate an integer value during the handling of GPU command buffers, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5117:chrome: Google Chrome before 23.0.1271.64 does not properly...

2012-11-07T00:00:00+09:00

Google Chrome before 23.0.1271.64 does not properly restrict the loading of an SVG subresource in the context of an IMG element, which has unspecified impact and remote attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5116:chrome: Use-after-free vulnerability in Google Chrome befor...

2012-11-07T00:00:00+09:00

Use-after-free vulnerability in Google Chrome before 23.0.1271.64 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the handling of SVG filters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5115:chrome: Google Chrome before 23.0.1271.64 on Mac OS X does ...

2012-11-07T00:00:00+09:00

Google Chrome before 23.0.1271.64 on Mac OS X does not properly mitigate improper write behavior in graphics drivers, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger "wild writes."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5280:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-07T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, and CVE-2012-5277.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5279:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Adobe Flash Player before 10.3.183.43 and 11.x befo...

2012-11-07T00:00:00+09:00

Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5278:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Adobe Flash Player before 10.3.183.43 and 11.x befo...

2012-11-07T00:00:00+09:00

Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allow attackers to bypass intended access restrictions and execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5277:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-07T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, and CVE-2012-5280.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5276:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-07T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2012-5274, CVE-2012-5275, CVE-2012-5277, and CVE-2012-5280.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5275:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-07T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2012-5274, CVE-2012-5276, CVE-2012-5277, and CVE-2012-5280.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5274:flash_player, flash_player_for_android, adobe_air, adobe_air_sdk: Buffer overflow in Adobe Flash Player before 10.3.1...

2012-11-07T00:00:00+09:00

Buffer overflow in Adobe Flash Player before 10.3.183.43 and 11.x before 11.5.502.110 on Windows and Mac OS X, before 10.3.183.43 and 11.x before 11.2.202.251 on Linux, before 11.1.111.24 on Android 2.x and 3.x, and before 11.1.115.27 on Android 4.x; Adobe AIR before 3.5.0.600; and Adobe AIR SDK before 3.5.0.600 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, and CVE-2012-5280.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005212:RealNetworks RealPlayer におけるスタックベースのバッファオーバーフローの脆弱性

2012-11-06T14:36:11+09:00

RealNetworks RealPlayer には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005211:Apple iOS 6.0.1 未満のパスコードロックの実装におけるパスコード要求を回避される脆弱性

2012-11-06T14:33:49+09:00

Apple iOS 6.0.1 未満のパスコードロックの実装は、ロックの状態を適切に管理しないため、パスコード要求を回避され、Passbook のパスにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005210:Apple iOS 6.0.1 未満のカーネルにおける ASLR 保護メカニズムを回避される脆弱性

2012-11-06T14:32:57+09:00

Apple iOS 6.0.1 未満のカーネル内の機能拡張 API は、OSBundleMachOHeaders キーを含むレスポンスにカーネルのアドレスを提供するため、ASLR (アドレス空間配置のランダム化) 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005209:Apple iOS 6.0.1 未満および Safari 6.0.2 未満の WebKit における任意のコードを実行される脆弱性

2012-11-06T14:31:55+09:00

Apple iOS 6.0.1 未満および Safari 6.0.2 未満の WebKit には、競合状態により、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005208:IrfanView 用 FlashPix PlugIn で使用される libfpx におけるメモリ二重解放の脆弱性

2012-11-06T14:23:14+09:00

IrfanView 用 FlashPix PlugIn で使用される libfpx の jpeg/dectile.c 内の Free_All_Memory 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005207:Drupal 用 Activism モジュールにおけるアクセス制限を回避される脆弱性

2012-11-06T14:21:33+09:00

Drupal 用 Activism モジュールは、"Campaign" コンテンツタイプへのアクセスを適切に制限しないため、アクセス制限を回避される、および不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005206:Drupal 用 Elegant Theme モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-06T14:19:42+09:00

Drupal 用 Elegant Theme モジュールの "3 slide gallery" には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005205:Drupal 用 Better Revisions モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-06T14:18:13+09:00

Drupal 用 Better Revisions モジュールの管理インターフェイスには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005204:Drupal 用 Subuser モジュールにおけるロールを変更される脆弱性

2012-11-06T14:07:52+09:00

Drupal 用 Subuser モジュールは、"switch subuser" パーミッションを適切にチェックしないため、ロールを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005203:Drupal 用 Subuser モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2012-11-06T14:04:21+09:00

Drupal 用 Subuser モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005202:FortiGate Unified Threat Management (UTM) の CA 証明書の取扱いに問題

2012-11-06T11:50:01+09:00

FortiGate の UTM アプライアンスには、CA 証明書の取扱いに問題があります。 FortiGate の UTM アプライアンスでは、デフォルトで共通の CA 証明書を使用しており、その秘密鍵はウェブ上で公開されています。そのため、この CA 証明書を使用しているすべての機器が本脆弱性の影響を受ける可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5243:twitteroauth: TwitterOAuth does not verify that the server hostna...

2012-11-06T00:00:00+09:00

TwitterOAuth does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5242:tmhoauth: tmhOAuth before 0.61 does not verify that the serve...

2012-11-06T00:00:00+09:00

tmhOAuth before 0.61 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5241:services_twitter: Services_Twitter 0.6.3 does not verify that the ser...

2012-11-06T00:00:00+09:00

Services_Twitter 0.6.3 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5240:magento: Magento 1.5 and 1.6.2 does not verify that the serv...

2012-11-06T00:00:00+09:00

Magento 1.5 and 1.6.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5239:civicrm: CiviCRM 4.0.5 and 4.1.1 does not verify that the se...

2012-11-06T00:00:00+09:00

CiviCRM 4.0.5 and 4.1.1 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5238:checkout-php: google-checkout-php-sample-code before 1.3.2 does n...

2012-11-06T00:00:00+09:00

google-checkout-php-sample-code before 1.3.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5237:wps_toolkit: PayPal WPS ToolKit does not verify that the server ...

2012-11-06T00:00:00+09:00

PayPal WPS ToolKit does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5236:eselect_plus: Moneris eSelectPlus 2.03 PHP API does not verify th...

2012-11-06T00:00:00+09:00

Moneris eSelectPlus 2.03 PHP API does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005201:日立の JP1/File Transmission Server/FTP における複数の脆弱性

2012-11-05T15:44:31+09:00

日立の JP1/File Transmission Server/FTP には、以下の複数の脆弱性が存在します。　* PASV モードにおける FTP Bounce Attack 　* ファイル伝送におけるバッファオーバーフローの発生　* ユーザ認証におけるアカウント情報チェックの不備

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005200:Cisco Prime Data Center Network Manager における任意のコマンドを実行される脆弱性

2012-11-05T11:41:39+09:00

Cisco Prime Data Center Network Manager (DCNM) は、特定の JBoss MainDeployer 機能へのアクセスを適切に制限しないため、任意のコマンドを実行される脆弱性が存在します。本問題は、Bug ID CSCtz44924 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005199:Cisco Unified MeetingPlace Web Conferencing におけるバッファオーバーフローの脆弱性

2012-11-05T11:37:06+09:00

Cisco Unified MeetingPlace Web Conferencing には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCua66341 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5825:tweepy: Tweepy does not verify that the server hostname mat...

2012-11-04T00:00:00+09:00

Tweepy does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the Python httplib library.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5824:trillian: Trillian 5.1.0.19 does not verify that the server h...

2012-11-04T00:00:00+09:00

Trillian 5.1.0.19 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, a different vulnerability than CVE-2009-4831.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5823:opensourceclassifieds: Open Source Classifieds does not verify that the se...

2012-11-04T00:00:00+09:00

Open Source Classifieds does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the PHP fsockopen function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5822:zamboni: The contribution feature in Zamboni does not verify...

2012-11-04T00:00:00+09:00

The contribution feature in Zamboni does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the Python urllib2 library.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5821:lynx: Lynx does not verify that the server's certificate ...

2012-11-04T00:00:00+09:00

Lynx does not verify that the server's certificate is signed by a trusted certification authority, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate, related to improper use of a certain GnuTLS function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5820:admob: The developer-account sample code in Google AdMob d...

2012-11-04T00:00:00+09:00

The developer-account sample code in Google AdMob does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5819:filesanywhere: FilesAnywhere does not verify that the server hostn...

2012-11-04T00:00:00+09:00

FilesAnywhere does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5818:elephantdrive: ElephantDrive does not verify that the server hostn...

2012-11-04T00:00:00+09:00

ElephantDrive does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5817:ec2_api_tools_java_library, xfire: Codehaus XFire 1.2.6 and earlier, as used in the Am...

2012-11-04T00:00:00+09:00

Codehaus XFire 1.2.6 and earlier, as used in the Amazon EC2 API Tools Java library and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5816:aim: AOL Instant Messenger (AIM) 1.0.1.2 does not verify...

2012-11-04T00:00:00+09:00

AOL Instant Messenger (AIM) 1.0.1.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5815:rackspace: The Rackspace app 2.1.5 for iOS does not verify tha...

2012-11-04T00:00:00+09:00

The Rackspace app 2.1.5 for iOS does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5814:gaug.es, weberknecht: Weberknecht, as used in GitHub Gaug.es and other pr...

2012-11-04T00:00:00+09:00

Weberknecht, as used in GitHub Gaug.es and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5813:andrpoid_pusher: The Android_Pusher library for Android does not ver...

2012-11-04T00:00:00+09:00

The Android_Pusher library for Android does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5812:acra_library: The ACRA library for Android does not verify that t...

2012-11-04T00:00:00+09:00

The ACRA library for Android does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5811:breezy: The Breezy application for Android does not verify ...

2012-11-04T00:00:00+09:00

The Breezy application for Android does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5810:chase_mobile: The Chase mobile banking application for Android do...

2012-11-04T00:00:00+09:00

The Chase mobile banking application for Android does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to overriding the default X509TrustManager.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5809:groupon_merchants: The Groupon Redemptions application for Android doe...

2012-11-04T00:00:00+09:00

The Groupon Redemptions application for Android does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5808:linkpoint, zen_cart: The LinkPoint module in Zen Cart does not verify th...

2012-11-04T00:00:00+09:00

The LinkPoint module in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5807:authorize.net_echeck_module, zen_cart: The Authorize.Net eCheck module in Zen Cart does no...

2012-11-04T00:00:00+09:00

The Authorize.Net eCheck module in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5806:payments_pro, zen_cart: The PayPal Payments Pro module in Zen Cart does not...

2012-11-04T00:00:00+09:00

The PayPal Payments Pro module in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the PHP fsockopen function, a different vulnerability than CVE-2012-5805.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5805:instant_payment_notification, zen_cart: The PayPal IPN functionality in Zen Cart does not v...

2012-11-04T00:00:00+09:00

The PayPal IPN functionality in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, a different vulnerability than CVE-2012-5806.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5804:cybersource, ubercart: The CyberSource module in Ubercart does not verify ...

2012-11-04T00:00:00+09:00

The CyberSource module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5803:authorize.net_module, ubercart: The Authorize.Net module in Ubercart does not verif...

2012-11-04T00:00:00+09:00

The Authorize.Net module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5802:paypal, ubercart: The PayPal module in Ubercart does not verify that ...

2012-11-04T00:00:00+09:00

The PayPal module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5801:ebay, prestashop: The PayPal module in PrestaShop does not verify tha...

2012-11-04T00:00:00+09:00

The PayPal module in PrestaShop does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the PHP fsockopen function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5800:ebay, prestashop: The eBay module in PrestaShop does not verify that ...

2012-11-04T00:00:00+09:00

The eBay module in PrestaShop does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5799:canadapost, prestashop: The Canada Post (aka CanadaPost) module in PrestaSh...

2012-11-04T00:00:00+09:00

The Canada Post (aka CanadaPost) module in PrestaShop does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the PHP fsockopen function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5798:oscommerce, payflow_pro_express_checkout: The PayPal Pro PayFlow EC module in osCommerce does...

2012-11-04T00:00:00+09:00

The PayPal Pro PayFlow EC module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5797:oscommerce, paypal_pro_payflow_module: The PayPal Pro PayFlow module in osCommerce does no...

2012-11-04T00:00:00+09:00

The PayPal Pro PayFlow module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5796:oscommerce, paypal_pro: The PayPal Pro module in osCommerce does not verify...

2012-11-04T00:00:00+09:00

The PayPal Pro module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5795:oscommerce, paypal_express_module: The PayPal Express module in osCommerce does not ve...

2012-11-04T00:00:00+09:00

The PayPal Express module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5794:moneybookers, oscommerce: The MoneyBookers module in osCommerce does not veri...

2012-11-04T00:00:00+09:00

The MoneyBookers module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5793:authorize.net, oscommerce: The Authorize.Net module in osCommerce does not ver...

2012-11-04T00:00:00+09:00

The Authorize.Net module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5792:oscommerce, sage_pay_direct_module: The Sage Pay Direct module in osCommerce does not v...

2012-11-04T00:00:00+09:00

The Sage Pay Direct module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5791:invoicing: PayPal Invoicing does not verify that the server ho...

2012-11-04T00:00:00+09:00

PayPal Invoicing does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5790:payments_standard: PayPal Payments Standard PHP Library 20120427 does ...

2012-11-04T00:00:00+09:00

PayPal Payments Standard PHP Library 20120427 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to misinterpretation of a certain TRUE value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5789:payments_standard: PayPal Payments Standard PHP Library before 2012042...

2012-11-04T00:00:00+09:00

PayPal Payments Standard PHP Library before 20120427 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to intentional disabling of certificate-validation checks through a "FALSE" value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5788:ipn: The PayPal IPN utility does not verify that the ser...

2012-11-04T00:00:00+09:00

The PayPal IPN utility does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to use of the PHP fsockopen function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5787:merchant_sdk: The PayPal merchant SDK does not verify that the se...

2012-11-04T00:00:00+09:00

The PayPal merchant SDK does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5786:cxf: The wsdl_first_https sample code in distribution/sr...

2012-11-04T00:00:00+09:00

The wsdl_first_https sample code in distribution/src/main/release/samples/wsdl_first_https/src/main/ in Apache CXF, possibly 2.6.0, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5785:axis2: Apache Axis2/Java 1.6.2 and earlier does not verify...

2012-11-04T00:00:00+09:00

Apache Axis2/Java 1.6.2 and earlier does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5784:activemq, axis, mass_pay, payments_pro, transactional_information_soap: Apache Axis 1.4 and earlier, as used in PayPal Paym...

2012-11-04T00:00:00+09:00

Apache Axis 1.4 and earlier, as used in PayPal Payments Pro, PayPal Mass Pay, PayPal Transactional Information SOAP, the Java Message Service implementation in Apache ActiveMQ, and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5783:commons-httpclient, flexible_payments_service: Apache Commons HttpClient 3.x, as used in Amazon Fl...

2012-11-04T00:00:00+09:00

Apache Commons HttpClient 3.x, as used in Amazon Flexible Payments Service (FPS) merchant Java SDK and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5782:flexible_payments_service: Amazon Flexible Payments Service (FPS) PHP Library ...

2012-11-04T00:00:00+09:00

Amazon Flexible Payments Service (FPS) PHP Library does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to misinterpretation of a certain "true" value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5781:elastic_load_balancing_api_tools: Amazon Elastic Load Balancing API Tools does not ve...

2012-11-04T00:00:00+09:00

Amazon Elastic Load Balancing API Tools does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate, related to overriding the default JDK X509TrustManager.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5780:merchant_sdk: The Amazon merchant SDK does not verify that the se...

2012-11-04T00:00:00+09:00

The Amazon merchant SDK does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3446:libcloud: Apache Libcloud before 0.11.1 uses an incorrect reg...

2012-11-04T00:00:00+09:00

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5170:pebble: Open redirect vulnerability in Pebble before 2.6.4 ...

2012-11-04T00:00:00+09:00

Open redirect vulnerability in Pebble before 2.6.4 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4987:realplayer: Stack-based buffer overflow in RealNetworks RealPla...

2012-11-04T00:00:00+09:00

Stack-based buffer overflow in RealNetworks RealPlayer 15.0.5.109 allows user-assisted remote attackers to execute arbitrary code via a crafted ZIP file that triggers incorrect processing of long pathnames by the Watch Folders feature.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3750:iphone_os: The Passcode Lock implementation in Apple iOS befor...

2012-11-03T00:00:00+09:00

The Passcode Lock implementation in Apple iOS before 6.0.1 does not properly manage the lock state, which allows physically proximate attackers to bypass an intended passcode requirement and access Passbook passes via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3749:iphone_os: The extensions APIs in the kernel in Apple iOS befo...

2012-11-03T00:00:00+09:00

The extensions APIs in the kernel in Apple iOS before 6.0.1 provide kernel addresses in responses that contain an OSBundleMachOHeaders key, which makes it easier for remote attackers to bypass the ASLR protection mechanism via a crafted app.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3748:safari, iphone_os: Race condition in WebKit in Apple iOS before 6.0.1 ...

2012-11-03T00:00:00+09:00

Race condition in WebKit in Apple iOS before 6.0.1 and Safari before 6.0.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via vectors involving JavaScript arrays.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0025:flashpix_plugin: Double free vulnerability in the Free_All_Memory fu...

2012-11-02T00:00:00+09:00

Double free vulnerability in the Free_All_Memory function in jpeg/dectile.c in libfpx before 1.3.1-1, as used in the FlashPix PlugIn 4.2.2.0 for IrfanView, allows remote attackers to cause a denial of service (crash) via a crafted FPX image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4498:activism: The Activism module 6.x-2.x before 6.x-2.1 for Drup...

2012-11-02T00:00:00+09:00

The Activism module 6.x-2.x before 6.x-2.1 for Drupal does not properly restrict access to the "Campaign" content type, which might allow remote attackers to bypass access restrictions and possibly have other unspecified impact.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4497:elegant_theme: Cross-site scripting (XSS) vulnerability in the "3 ...

2012-11-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the "3 slide gallery" in the Elegant Theme module 7.x-1.x before 7.x-1.0 for Drupal allows remote authenticated users with the "administer themes" permission to inject arbitrary web script or HTML via a slide URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4493:better_revisions: Cross-site scripting (XSS) vulnerability in the adm...

2012-11-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the administrative interface in the Better Revisions module 7.x-1.x before 7.x-1.1 for Drupal allows remote authenticated users with the "administer better revisions" permission to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4487:subuser: The Subuser module before 6.x-1.8 for Drupal does n...

2012-11-02T00:00:00+09:00

The Subuser module before 6.x-1.8 for Drupal does not properly check "switch subuser" permissions, which allows remote authenticated parent users to change their role by switching to a subuser they created.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4486:subuser: Cross-site request forgery (CSRF) vulnerability in ...

2012-11-02T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Subuser module before 6.x-1.8 for Drupal allows remote attackers to hijack the authentication of arbitrary users for requests that switch the user to a subuser via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005198:Axigen Free Mail Server にディレクトリトラバーサルの脆弱性

2012-11-02T16:48:26+09:00

Axigen Free Mail Server には、ディレクトリトラバーサルの脆弱性が存在します。 Axigen Free Mail Server には、ウェブ管理機能に問題があり、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005197:Orion IPAM にクロスサイトスクリプティングの脆弱性

2012-11-02T16:48:00+09:00

SolarWinds が提供する Orion IPAM には、クロスサイトスクリプティングの脆弱性が存在します。 SolarWinds が提供する Orion IPAM には、ウェブ管理機能に問題があり、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005196:Drupal 用 Hotblocks モジュールの設定ページにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T16:16:23+09:00

Drupal 用 Hotblocks モジュールの設定ページ (admin/settings/hotblocks) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005195:Drupal 用 Hotblocks モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T16:15:19+09:00

Drupal 用 Hotblocks モジュールには、サービス運用妨害 (無限ループおよびタイムアウト) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005194:TP-LINK TL-WR841N ルータ上で稼働する Web ベースの管理機能におけるディレクトリトラバーサルの脆弱性

2012-11-02T16:13:44+09:00

TP-LINK TL-WR841N ルータ上で稼働する Web ベースの管理機能には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005193:Exim の dkim.c におけるヒープベースのバッファオーバーフローの脆弱性

2012-11-02T16:11:57+09:00

Exim の dkim.c 内の dkim_exim_query_dns_txt 関数には、DKIM サポートが有効で、かつ acl_smtp_connect および acl_smtp_rcpt が "warn control = dkim_disable_verify" に設定されていない場合、ヒープベースのバッファオーバーフローが存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005192:Siemens SiPass integrated のサーバにおける任意のコードを実行される脆弱性

2012-11-02T16:03:03+09:00

Siemens SiPass integrated のサーバ内の AscoServer.exe は、イーサネットネットワーク経由で受信した IOCP RPC メッセージを適切に処理しないため、メモリロケーションにデータを書き込まれることで、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005191:Drupal 用 Announcements モジュールにおけるノードのアクセス制限を回避される脆弱性

2012-11-02T15:06:30+09:00

Drupal 用 Announcements モジュールには、ノードのアクセス制限を回避されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005190:Drupal 用 Email Field モジュールにおけるエンティティに格納されたアドレスに電子メールを送信される脆弱性

2012-11-02T15:04:51+09:00

Drupal 用 Email Field モジュールには、エンティティに格納されたアドレスに電子メールを送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005189:Drupal 用 Custom Publishing Options モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T15:04:08+09:00

Drupal 用 Custom Publishing Options モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005188:Drupal 用 Mime Mail モジュールにおける任意のファイルを添付ファイルとして送信される脆弱性

2012-11-02T15:01:56+09:00

Drupal 用 Mime Mail モジュールは、Drupal が外部に公開したファイルのディレクトリへのアクセスを適切に制限しないため、任意のファイルを添付ファイルとして送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005187:Drupal 用 Shibboleth authentication モジュールにおけるアクセス制限を回避される脆弱性

2012-11-02T14:55:10+09:00

Shibboleth authentication モジュールには、アクセス制限を回避される、およびその他の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005186:Drupal 用 Shorten URLs モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:54:22+09:00

Drupal 用 Shorten URLs モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005185:Drupal 用 Monthly Archive by Node Type モジュールにおける制限しているノードにアクセスされる脆弱性

2012-11-02T14:53:41+09:00

Drupal 用 Monthly Archive by Node Type モジュールは、node_access モジュールにより定義されたパーミッションを適切に確認しないため、制限しているノードにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005184:Drupal 用 Excluded Users モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:45:27+09:00

Drupal 用 Excluded Users モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005183:Drupal 用 Secure Login モジュールにおけるオープンリダイレクトの脆弱性

2012-11-02T14:43:54+09:00

Drupal 用 Secure Login モジュールの securelogin_secure_redirect 関数には、オープンリダイレクトの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005182:Drupal 用 Location モジュールにおけるノードまたはユーザの検索結果を読まれる脆弱性

2012-11-02T14:43:04+09:00

Drupal 用 Location モジュールは、ユーザ、またはノードのアクセス権限を適切に確認しないため、ノードまたはユーザの検索結果を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005181:Drupal 用 Gallery formatter モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:40:38+09:00

Drupal 用 Gallery formatter モジュールの galleryformatter.tpl.php 内の galleryformatter_field_formatter_view 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005180:Drupal 用 Campaign Monitor モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:38:59+09:00

Drupal 用 Campaign Monitor モジュールの管理インターフェイスには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005179:Drupal 用 Drupal Commons モジュールにおける重要な情報を取得される脆弱性

2012-11-02T14:38:03+09:00

Drupal 用 Drupal Commons モジュールの modules/features/commons_discussion/commons_discussion.views_default.inc 内の commons_discussion_views_default_views 関数は、ノードのアクセス制限を適切に適用しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005178:Drupal 用 Ubercart SecureTrading Payment Method モジュールにおける未払いのアイテムを購入される脆弱性

2012-11-02T14:36:18+09:00

Drupal 用 Ubercart SecureTrading Payment Method モジュールは、支払通知の情報を適切に確認しないため、未払いのアイテムを購入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005177:Joomla! 用 Language Switcher モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:01:11+09:00

Joomla! 用 Language Switcher モジュールの modules/mod_languages/tmpl/default.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005176:Joomla! におけるクロスサイトスクリプティングの脆弱性

2012-11-02T14:00:18+09:00

Joomla! には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005175:GE Intelligent Platforms Proficy Real-Time Information Portal におけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T13:59:05+09:00

GE Intelligent Platforms Proficy Real-Time Information Portal の Remote Interface Service 内の rifsrvd.exe には、サービス運用妨害 (メモリの破損およびサービスクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-3010 および CVE-2012-3021 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005174:GE Intelligent Platforms Proficy Real-Time Information Portal におけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T13:57:56+09:00

GE Intelligent Platforms Proficy Real-Time Information Portal の Remote Interface Service 内の rifsrvd.exe には、サービス運用妨害 (メモリの破損およびサービスクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-3010 および CVE-2012-3026 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005173:GE Intelligent Platforms Proficy Real-Time Information Portal におけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T13:57:13+09:00

GE Intelligent Platforms Proficy Real-Time Information Portal の Remote Interface Service 内の rifsrvd.exe には、サービス運用妨害 (メモリの破損およびサービスクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-3021 および CVE-2012-3026 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005172:Xen の PV ドメインビルダーにおけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T13:52:41+09:00

Xen の PV ドメインビルダーは、カーネル、または RAMディスクの (1) 展開前または (2) 展開後のサイズを確認しないため、サービス運用妨害 (ドメイン 0 のメモリ消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005171:Xen の PyGrub ブートローダにおけるサービス運用妨害 (DoS) の脆弱性

2012-11-02T13:40:00+09:00

Xen の PyGrub ブートローダには、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000100:Pebble におけるオープンリダイレクトの脆弱性

2012-11-02T12:02:56+09:00

Pebble には、オープンリダイレクトの脆弱性が存在します。 Pebble は、オープンソースのウェブログシステムです。Pebble には、オープンリダイレクトの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 岸谷隆久氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000099:Pebble における HTTP ヘッダインジェクションの脆弱性

2012-11-02T12:02:21+09:00

Pebble には、HTTP ヘッダインジェクションの脆弱性が存在します。 Pebble は、オープンソースのウェブログシステムです。Pebble には、HTTP ヘッダインジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 岸谷隆久氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000098:Pebble において記事が閲覧不能になる脆弱性

2012-11-02T12:01:43+09:00

Pebble には、細工されたコメントによって、記事が閲覧不能になる脆弱性が存在します。 Pebble は、オープンソースのウェブログシステムです。Pebble には、記事につけられたコメントの処理に問題があり、記事が閲覧不能になる脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 岸谷隆久氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000097:MosP勤怠管理システムにおける認証不備の脆弱性

2012-11-02T12:01:07+09:00

MosP勤怠管理システムには、認証不備の脆弱性が存在します。株式会社マインドが提供する MosP勤怠管理システムは、オープンソースの勤怠管理システムです。MosP勤怠管理システムには、認証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 大野雅子氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000096:MosP勤怠管理システムにおけるアクセス制限不備の脆弱性

2012-11-02T12:00:31+09:00

MosP勤怠管理システムには、アクセス制限不備の脆弱性が存在します。株式会社マインドが提供する MosP勤怠管理システムは、オープンソースの勤怠管理システムです。MosP勤怠管理システムには、アクセス制限不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 大野雅子氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5417:prime_data_center_network_manager: Cisco Prime Data Center Network Manager (DCNM) befo...

2012-11-02T00:00:00+09:00

Cisco Prime Data Center Network Manager (DCNM) before 6.1(1) does not properly restrict access to certain JBoss MainDeployer functionality, which allows remote attackers to execute arbitrary commands via JBoss Application Server Remote Method Invocation (RMI) services, aka Bug ID CSCtz44924.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5416:unified_meetingplace: Buffer overflow in Cisco Unified MeetingPlace Web C...

2012-11-02T00:00:00+09:00

Buffer overflow in Cisco Unified MeetingPlace Web Conferencing before 7.1MR1 Patch 1, 8.0 before 8.0MR1 Patch 1, and 8.5 before 8.5MR3 allows remote attackers to cause a denial of service (daemon hang) via unspecified parameters in a POST request, aka Bug ID CSCua66341.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005170:Invision Power Board の admin/sources/base/core.php における脆弱性

2012-11-01T11:55:05+09:00

Invision Power Board の admin/sources/base/core.php には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005169:EMC Avamar Client for VMware における重要な情報を取得される脆弱性

2012-11-01T11:54:32+09:00

EMC Avamar Client for VMware は、サーバルートパスワードを平文でプロキシクライアント上に保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005168:AWStats の awredir.pl における脆弱性

2012-11-01T11:53:58+09:00

AWStats の awredir.pl には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005191:VideoLAN VLC media player の modules/demux/ty.c におけるサービス運用妨害 (DoS) の脆弱性

2012-11-01T11:53:31+09:00

VideoLAN VLC media player の modules/demux/ty.c の get_chunk_header 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5705:hotblocks: Cross-site scripting (XSS) vulnerability in the set...

2012-11-01T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the settings page (admin/settings/hotblocks) in the Hotblocks module 6.x-1.x before 6.x-1.8 for Drupal allows remote authenticated users with the "administer hotblocks" permission to inject arbitrary web script or HTML via the "block names."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5704:hotblocks: The Hotblocks module 6.x-1.x before 6.x-1.8 for Dru...

2012-11-01T00:00:00+09:00

The Hotblocks module 6.x-1.x before 6.x-1.8 for Drupal allows remote authenticated users with the "administer hotblocks" permission to cause a denial of service (infinite loop and time out) via a block that references itself.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5687:tl-wr841n, tl-wr841n_firmware: Directory traversal vulnerability in the web-based ...

2012-11-01T00:00:00+09:00

Directory traversal vulnerability in the web-based management feature on the TP-LINK TL-WR841N router with firmware 3.13.9 build 120201 Rel.54965n and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to the help/ URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5409:sipass_integrated: AscoServer.exe in the server in Siemens SiPass inte...

2012-11-01T00:00:00+09:00

AscoServer.exe in the server in Siemens SiPass integrated MP2.6 and earlier does not properly handle IOCP RPC messages received over an Ethernet network, which allows remote attackers to write data to any memory location and consequently execute arbitrary code via crafted messages, as demonstrated by an arbitrary pointer dereference attack or a buffer overflow attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3026:intelligent_platforms_proficy_real-time_information_portal: rifsrvd.exe in the Remote Interface Service in GE I...

2012-11-01T00:00:00+09:00

rifsrvd.exe in the Remote Interface Service in GE Intelligent Platforms Proficy Real-Time Information Portal 2.6 through 3.5 SP1 allows remote attackers to cause a denial of service (memory corruption and service crash) or possibly execute arbitrary code via long input data, a different vulnerability than CVE-2012-3010 and CVE-2012-3021.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3021:intelligent_platforms_proficy_real-time_information_portal: rifsrvd.exe in the Remote Interface Service in GE I...

2012-11-01T00:00:00+09:00

rifsrvd.exe in the Remote Interface Service in GE Intelligent Platforms Proficy Real-Time Information Portal 2.6 through 3.5 SP1 allows remote attackers to cause a denial of service (memory corruption and service crash) or possibly execute arbitrary code via long input data, a different vulnerability than CVE-2012-3010 and CVE-2012-3026.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3010:intelligent_platforms_proficy_real-time_information_portal: rifsrvd.exe in the Remote Interface Service in GE I...

2012-11-01T00:00:00+09:00

rifsrvd.exe in the Remote Interface Service in GE Intelligent Platforms Proficy Real-Time Information Portal 2.6 through 3.5 SP1 allows remote attackers to cause a denial of service (memory corruption and service crash) or possibly execute arbitrary code via long input data, a different vulnerability than CVE-2012-3021 and CVE-2012-3026.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4940:axigen_free_mail_server: Multiple directory traversal vulnerabilities in the...

2012-10-31T00:00:00+09:00

Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or delete arbitrary files via a .. (dot dot) in (1) the fileName parameter in a download action to source/loggin/page_log_dwn_file.hsp, or the fileName parameter in (2) an edit action or (3) a delete action to the default URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4939:ip_address_manager_web_interface, orion_network_performance_monitor: Cross-site scripting (XSS) vulnerability in IPAMSum...

2012-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IPAMSummaryView.aspx in the IPAM web interface before 3.0-HotFix1 in SolarWinds Orion Network Performance Monitor might allow remote attackers to inject arbitrary web script or HTML via the "Search for an IP address" field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5671:exim: Heap-based buffer overflow in the dkim_exim_query_d...

2012-10-31T00:00:00+09:00

Heap-based buffer overflow in the dkim_exim_query_dns_txt function in dkim.c in Exim 4.70 through 4.80, when DKIM support is enabled and acl_smtp_connect and acl_smtp_rcpt are not set to "warn control = dkim_disable_verify," allows remote attackers to execute arbitrary code via an email from a malicious DNS server.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4544:xen: The PV domain builder in Xen 4.2 and earlier does n...

2012-10-31T00:00:00+09:00

The PV domain builder in Xen 4.2 and earlier does not validate the size of the kernel or ramdisk (1) before or (2) after decompression, which allows local guest administrators to cause a denial of service (domain 0 memory consumption) via a crafted (a) kernel or (b) ramdisk.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4532:joomla!: Cross-site scripting (XSS) vulnerability in modules...

2012-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in modules/mod_languages/tmpl/default.php in the Language Switcher module for Joomla! 2.5.x before 2.5.7 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4531:joomla!: Cross-site scripting (XSS) vulnerability in Joomla!...

2012-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Joomla! 2.5.x before 2.5.7 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4500:announcements: The Announcements module 6.x-1.x before 6.x-1.5 for...

2012-10-31T00:00:00+09:00

The Announcements module 6.x-1.x before 6.x-1.5 for Drupal allows remote authenticated users with the "access announcements" permission to bypass node access restrictions and possibly have other unspecified impact.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4499:email: The contact formatter page in the Email Field modul...

2012-10-31T00:00:00+09:00

The contact formatter page in the Email Field module 6.x-1.x before 6.x-1.2 and 7.x-1.x before 7.x-1.1 for Drupal allows remote attackers to email the stored address in the entity via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4496:custom_pub: Cross-site scripting (XSS) vulnerability in the Cus...

2012-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Custom Publishing Options module 6.x-1.x before 6.x-1.4 for Drupal allows remote authenticated users with the "administer nodes" permission to inject arbitrary web script or HTML via the status labels parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4495:mimemail: The Mime Mail module 6.x-1.x before 6.x-1.1 for Dru...

2012-10-31T00:00:00+09:00

The Mime Mail module 6.x-1.x before 6.x-1.1 for Drupal does not properly restrict access to files outside Drupal's publish files directory, which allows remote authenticated users to send arbitrary files as attachments.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4494:shibb_auth: The Shibboleth authentication module 7.x-4.0 for Dr...

2012-10-31T00:00:00+09:00

The Shibboleth authentication module 7.x-4.0 for Drupal does not properly check the active status of users, which allows remote blocked users to access bypass intended access restrictions and possibly have other impacts by logging in.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4492:shorten: Multiple cross-site scripting (XSS) vulnerabilities...

2012-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Shorten URLs module 6.x-1.x before 6.x-1.13 and 7.x-1.x before 7.x-1.2 for Drupal allow remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors to the (1) report or (2) Custom Services List page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4491:monthly_archive_by_node_type: The Monthly Archive by Node Type module 6.x for Dru...

2012-10-31T00:00:00+09:00

The Monthly Archive by Node Type module 6.x for Drupal does not properly check permissions defined by node_access modules, which allows remote attackers to access restricted nodes via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4490:excluded_users: Multiple cross-site scripting (XSS) vulnerabilities...

2012-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Excluded Users module 6.x-1.x before 6.x-1.1 for Drupal allow remote attackers to inject arbitrary web script or HTML via a (1) user name or (2) email address.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4489:securelogin: Open redirect vulnerability in the securelogin_secu...

2012-10-31T00:00:00+09:00

Open redirect vulnerability in the securelogin_secure_redirect function in the Secure Login module 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the q parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4488:location: The Location module 6.x before 6.x-3.2 and 7.x befo...

2012-10-31T00:00:00+09:00

The Location module 6.x before 6.x-3.2 and 7.x before 7.x-3.0-alpha1 for Drupal does not properly check user or node access permissions, which allows remote attackers to read node or user results via the location search page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4485:galleryformatter: Multiple cross-site scripting (XSS) vulnerabilities...

2012-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the galleryformatter_field_formatter_view functiuon in galleryformatter.tpl.php the Gallery formatter module before 7.x-1.2 for Drupal allow remote authenticated users with permissions to create a node or entity to inject arbitrary web script or HTML via the (1) title or (2) alt parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4484:campaignmonitor: Cross-site scripting (XSS) vulnerability in the adm...

2012-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the administrative interface in the Campaign Monitor module before 6.x-2.5 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4483:commons: The commons_discussion_views_default_views function...

2012-10-31T00:00:00+09:00

The commons_discussion_views_default_views function in modules/features/commons_discussion/commons_discussion.views_default.inc in the Drupal Commons module 6.x-2.x before 6.x-2.8 for Drupal does not properly enforce intended node access restrictions, which might allow remote attackers to obtain sensitive information via the recent comments listing.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4482:ubercart_securetrading_payment_method_module: The Ubercart SecureTrading Payment Method module 6....

2012-10-31T00:00:00+09:00

The Ubercart SecureTrading Payment Method module 6.x for Drupal does not properly verify payment notification information, which allows remote attackers to purchase an item without paying via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2625:xen: The PyGrub boot loader in Xen unstable before chang...

2012-10-31T00:00:00+09:00

The PyGrub boot loader in Xen unstable before changeset 25589:60f09d1ab1fe, 4.2.x, and 4.1.x allows local para-virtualized guest users to cause a denial of service (memory consumption) via a large (1) bzip2 or (2) lzma compressed kernel image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005167:TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性

2012-10-31T17:06:05+09:00

TomatoCart の PayPal Express Checkout モジュールには、検証不備の脆弱性が存在します。 TomatoCart の PayPal Express Checkout モジュールには、決済に関する情報の検証に不備が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005166:複数の Cisco 製品におけるサービス運用妨害 (デバイスリロード) の脆弱性

2012-10-31T15:47:12+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する DCERPC インスペクションエンジン、Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM)、Cisco Catalyst 6500 シリーズスイッチおよび 7600 シリーズルータの Firewall Services Module (FWSM) には、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug IDs CSCtr21346 および CSCtr27521 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005165:複数の Cisco 製品におけるサービス運用妨害 (デバイスリロード) の脆弱性

2012-10-31T15:45:28+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する DCERPC インスペクションエンジン、Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM)、Cisco Catalyst 6500 シリーズスイッチおよび 7600 シリーズルータの Firewall Services Module (FWSM) には、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug IDs CSCtr21376 および CSCtr27524 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005164:複数の Cisco 製品におけるスタックベースのバッファオーバーフローの脆弱性

2012-10-31T15:39:53+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する DCERPC インスペクションエンジン、Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM)、Cisco Catalyst 6500 シリーズスイッチおよび 7600 シリーズルータの Firewall Services Module (FWSM) には、スタックベースのバッファオーバーフローの脆弱性が存在します。本問題は、Bug IDs CSCtr21359 および CSCtr27522 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005163:Cisco ASA 5500 シリーズおよび Catalyst 6500 シリーズデバイスにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-31T15:31:02+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する SIP インスペクションエンジン、および Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM) には、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug ID CSCtr63728 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005162:Cisco ASA 5500 シリーズおよび Catalyst 6500 シリーズデバイスにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-31T15:30:05+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する IPv4 SSL VPN の実装における AAA (認証、許可、アカウンティング) 機能、および Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM) には、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug ID CSCtz04566 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005161:Cisco ASA 5500 シリーズおよび Catalyst 6500 シリーズデバイスにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-31T15:29:01+09:00

Cisco Adaptive Security Appliances (ASA) 5500 シリーズデバイス上で稼働する DHCP サーバ、および Cisco Catalyst 6500 シリーズデバイスの ASA Services Module (ASASM) は、DHCP パケット用メモリの割り当てを適切に行わないため、サービス運用妨害 (デバイスリロード) 状態となる脆弱性が存在します。本問題は、Bug ID CSCtw84068 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000095:Mac OS X の OpenSSH におけるサービス運用妨害 (DoS) の脆弱性

2012-10-31T14:01:29+09:00

[Update]JVNDB-2012-000095:Mac OS X の OpenSSH におけるサービス運用妨害 (DoS) の脆弱性

2012-10-31T14:01:29+09:00

Mac OS X 上で動作する OpenSSH には、サービス運用妨害 (DoS) の脆弱性が存在します。 Mac OS X 上で動作する OpenSSH には、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者:株式会社アピリッツサイバーセキュリティラボ片山昌樹氏 JPCERT/CC からの補足情報本脆弱性対策情報の JVN 公表は、製品開発者が対応した時点から遅れ 2012/10/31 となりました。迅速な JVN 公表を目指した 2010年度「情報システム等の脆弱性情報の取扱いに関する研究会」の提言を受け、2011年度より JPCERT/CC は新たな手順に従って製品開発者との調整を進めています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005160:複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性

2012-10-31T11:40:48+09:00

複数の Mozilla 製品には、同一生成元ポリシー (Same Origin Policy) を回避され、Location オブジェクトを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005159:複数の Mozilla 製品の nsLocation::CheckURL 関数におけるクロスサイトスクリプティングの脆弱性

2012-10-31T11:38:31+09:00

複数の Mozilla 製品の nsLocation::CheckURL 関数は、戻り値の呼び出し元のドキュメントおよびプリンシパルを適切に判断しないため、クロスサイトスクリプティング攻撃を実行される、および任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005158:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-10-31T11:25:56+09:00

複数の Mozilla 製品は、location オブジェクトをシャドウ (shadow) する valueOf メソッドの利用を制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5692:invision_power_board: Unspecified vulnerability in admin/sources/base/cor...

2012-10-31T00:00:00+09:00

Unspecified vulnerability in admin/sources/base/core.php in Invision Power Board (aka IPB or IP.Board) 3.1.x through 3.3.x has unknown impact and remote attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4934:tomatocart: TomatoCart 1.1.7, when the PayPal Express Checkout ...

2012-10-31T00:00:00+09:00

TomatoCart 1.1.7, when the PayPal Express Checkout module is enabled in sandbox mode, allows remote authenticated users to bypass intended payment requirements by modifying a certain redirection URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4610:avamar: EMC Avamar Client for VMware 6.1 stores the clearte...

2012-10-31T00:00:00+09:00

EMC Avamar Client for VMware 6.1 stores the cleartext server root password on the proxy client, which might allow remote attackers to obtain sensitive information by leveraging "network access" to the proxy client.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4547:awstats: Unspecified vulnerability in awredir.pl in AWStats ...

2012-10-31T00:00:00+09:00

Unspecified vulnerability in awredir.pl in AWStats before 7.1 has unknown impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0023:vlc_media_player: Double free vulnerability in the get_chunk_header f...

2012-10-30T00:00:00+09:00

Double free vulnerability in the get_chunk_header function in modules/demux/ty.c in VideoLAN VLC media player 0.9.0 through 1.1.12 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TiVo (TY) file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005157:LibTIFF におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-30T10:19:16+09:00

LibTIFF の tif_pixarlog.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4663:5500_series_adaptive_security_appliance, 7600_router, adaptive_security_appliance...: The DCERPC inspection engine on Cisco Adaptive Secu...

2012-10-29T00:00:00+09:00

The DCERPC inspection engine on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.3 before 8.3(2.25), 8.4 before 8.4(2.5), and 8.5 before 8.5(1.13) and the Firewall Services Module (FWSM) 4.1 before 4.1(7) in Cisco Catalyst 6500 series switches and 7600 series routers allows remote attackers to cause a denial of service (device reload) via a crafted DCERPC packet, aka Bug IDs CSCtr21346 and ...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4662:5500_series_adaptive_security_appliance, 7600_router, adaptive_security_appliance...: The DCERPC inspection engine on Cisco Adaptive Secu...

2012-10-29T00:00:00+09:00

The DCERPC inspection engine on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.3 before 8.3(2.25), 8.4 before 8.4(2.5), and 8.5 before 8.5(1.13) and the Firewall Services Module (FWSM) 4.1 before 4.1(7) in Cisco Catalyst 6500 series switches and 7600 series routers allows remote attackers to cause a denial of service (device reload) via a crafted DCERPC packet, aka Bug IDs CSCtr21376 and ...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4661:5500_series_adaptive_security_appliance, 7600_router, adaptive_security_appliance...: Stack-based buffer overflow in the DCERPC inspectio...

2012-10-29T00:00:00+09:00

Stack-based buffer overflow in the DCERPC inspection engine on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.3 before 8.3(2.34), 8.4 before 8.4(4.4), 8.5 before 8.5(1.13), and 8.6 before 8.6(1.3) and the Firewall Services Module (FWSM) 4.1 before 4.1(9) in Cisco Catalyst 6500 series switches and 7600 series routers might allow remote attackers to execute arbitrary code via a crafted DCER...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4660:5500_series_adaptive_security_appliance, adaptive_security_appliance_software, ca...: The SIP inspection engine on Cisco Adaptive Securit...

2012-10-29T00:00:00+09:00

The SIP inspection engine on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.2 before 8.2(5.17), 8.3 before 8.3(2.28), 8.4 before 8.4(2.13), 8.5 before 8.5(1.4), and 8.6 before 8.6(1.5) allows remote attackers to cause a denial of service (device reload) via a crafted SIP media-update packet, aka Bug ID CSCtr63728.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4659:5500_series_adaptive_security_appliance, adaptive_security_appliance_software, ca...: The AAA functionality in the IPv4 SSL VPN implement...

2012-10-29T00:00:00+09:00

The AAA functionality in the IPv4 SSL VPN implementations on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.2 before 8.2(5.30) and 8.3 before 8.3(2.34) allows remote attackers to cause a denial of service (device reload) via a crafted authentication response, aka Bug ID CSCtz04566.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4643:5500_series_adaptive_security_appliance, adaptive_security_appliance_software, ca...: The DHCP server on Cisco Adaptive Security Applianc...

2012-10-29T00:00:00+09:00

The DHCP server on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 7.0 before 7.2(5.8), 7.1 before 7.2(5.8), 7.2 before 7.2(5.8), 8.0 before 8.0(5.28), 8.1 before 8.1(2.56), 8.2 before 8.2(5.27), 8.3 before 8.3(2.31), 8.4 before 8.4(3.10), 8.5 before 8.5(1.9), and 8.6 before 8.6(1.5) does not properly allocate memory for DHCP packets, which allows remote attackers to cause a denial of servic...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4196:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Mozilla Firefox before 16.0.2, Firefox ESR 10.x bef...

2012-10-29T00:00:00+09:00

Mozilla Firefox before 16.0.2, Firefox ESR 10.x before 10.0.10, Thunderbird before 16.0.2, Thunderbird ESR 10.x before 10.0.10, and SeaMonkey before 2.13.2 allow remote attackers to bypass the Same Origin Policy and read the Location object via a prototype property-injection attack that defeats certain protection mechanisms for this object.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4195:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: The nsLocation::CheckURL function in Mozilla Firefo...

2012-10-29T00:00:00+09:00

The nsLocation::CheckURL function in Mozilla Firefox before 16.0.2, Firefox ESR 10.x before 10.0.10, Thunderbird before 16.0.2, Thunderbird ESR 10.x before 10.0.10, and SeaMonkey before 2.13.2 does not properly determine the calling document and principal in its return value, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted web site, and makes it easier for remote attackers to execute arbitrary JavaScript code by leveraging certain add-on ...

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4194:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Mozilla Firefox before 16.0.2, Firefox ESR 10.x bef...

2012-10-29T00:00:00+09:00

Mozilla Firefox before 16.0.2, Firefox ESR 10.x before 10.0.10, Thunderbird before 16.0.2, Thunderbird ESR 10.x before 10.0.10, and SeaMonkey before 2.13.2 do not prevent use of the valueOf method to shadow the location object (aka window.location), which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via vectors involving a plugin.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005156:VideoLAN VLC media player の libpng_plugin におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性

2012-10-29T16:35:57+09:00

VideoLAN VLC media player の libpng_plugin には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005155:Wing FTP Server におけるサービス運用妨害 (デーモンクラッシュ) の脆弱性

2012-10-29T16:33:25+09:00

Wing FTP Serverには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005154:Citrix Cloud.com CloudStack および Apache CloudStack pre-release における任意の API を呼び出される脆弱性

2012-10-29T16:32:29+09:00

Citrix Cloud.com CloudStack および Apache CloudStack pre-release には、任意の API を呼び出される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005153:mnoGoSearch における SQL インジェクションの脆弱性

2012-10-29T16:31:05+09:00

mnoGoSearch には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005152:Social Network Community の user.php における SQL インジェクションの脆弱性

2012-10-29T15:58:16+09:00

Social Network Community の user.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005190:IrfanView におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-29T15:56:34+09:00

IrfanView には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005151:IrfanView 用 FlashPix PlugIn におけるメモリ二重解放の脆弱性

2012-10-29T15:55:41+09:00

IrfanView 用 FlashPix PlugIn で使用される libfpx の jpeg/dectile.c の Free_All_Memory 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態となる脆弱税が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005189:VideoLAN VLC media player の modules/demux/ty.c におけるメモリ二重解放の脆弱性

2012-10-29T15:53:04+09:00

VideoLAN VLC media player の modules/demux/ty.c の get_chunk_header 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005150:Seotoaster における SQL インジェクションの脆弱性

2012-10-29T15:48:55+09:00

Seotoaster の seotoaster_core/application/models/LoginModel.php 内の selectUserIdByLoginPass 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005149:appRain CMF の Forum モジュールにおける SQL インジェクションの脆弱性

2012-10-29T15:47:55+09:00

appRain CMF の Forum モジュール内の quickstart/profile/index.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005148:appRain CMF の Search モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-10-29T15:46:54+09:00

appRain CMF の Search モジュール (quickstart/search) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005188:Enterasys Network Management Suite におけるスタックベースのバッファオーバーフローの脆弱性

2012-10-29T15:46:00+09:00

Enterasys Network Management Suite (NMS) の Syslog サービス (nssyslogd.exe) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005147:WordPress 用 Sentinel プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2012-10-29T15:43:36+09:00

WordPress 用 Sentinel プラグインの wordpress_sentinel.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005146:WordPress 用 Sentinel プラグインにおけるクロスサイトスクリプティングの脆弱性

2012-10-29T15:37:14+09:00

WordPress 用 Sentinel プラグインの wordpress_sentinel.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005145:WordPress 用 Sentinel プラグインにおける SQL インジェクションの脆弱性

2012-10-29T15:35:53+09:00

WordPress 用 Sentinel プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005187:Cacti の logout.php におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-29T15:25:09+09:00

Cacti の logout.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005144:PHP Flirt-Projekt の rub2_w.php における SQL インジェクションの脆弱性

2012-10-29T15:22:41+09:00

PHP Flirt-Projekt の rub2_w.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005025:WebSVN の svnlook.php 内の getLog 関数におけるクロスサイトスクリプティングの脆弱性

2012-10-29T15:19:35+09:00

WebSVN の svnlook.php 内の getLog 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005143:PHP-SCMS の templates/default/Admin/Login.html におけるクロスサイトスクリプティングの脆弱性

2012-10-29T15:18:50+09:00

PHP-SCMS の templates/default/Admin/Login.html には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005142:mPDF の examples/show_code.php におけるディレクトリトラバーサルの脆弱性

2012-10-29T15:18:13+09:00

mPDF の examples/show_code.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005141:DotA OpenStats における SQL インジェクションの脆弱性

2012-10-29T15:17:07+09:00

DotA OpenStats には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005186:日立の JP1/ServerConductor/DeploymentManager におけるディレクトリトラバーサルの脆弱性

2012-10-29T15:13:36+09:00

日立の JP1/ServerConductor/DeploymentManager の PXE Mtftp サービスには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005140:WordPress 用 SCORM Cloud For WordPress プラグインにおける SQL インジェクションの脆弱性

2012-10-29T15:05:54+09:00

WordPress 用 SCORM Cloud For WordPress プラグインの ajax.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005139:Video Community Portal の index.php における SQL インジェクションの脆弱性

2012-10-29T15:04:32+09:00

Video Community Portal の index.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005138:BrowserCRM におけるクロスサイトスクリプティングの脆弱性

2012-10-29T15:03:44+09:00

BrowserCRM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005137:BrowserCRM における SQL インジェクションの脆弱性

2012-10-29T15:02:53+09:00

BrowserCRM には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005136:Cisco WebEx Recording Format Player におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-29T11:47:20+09:00

Cisco WebEx Recording Format (WRF) Player には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCtz72850 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005135:Cisco WebEx Recording Format Player におけるバッファオーバーフローの脆弱性

2012-10-29T11:46:22+09:00

Cisco WebEx Recording Format (WRF) Player には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCtz72958 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005134:Cisco WebEx Recording Format Player におけるバッファオーバーフローの脆弱性

2012-10-29T11:45:14+09:00

Cisco WebEx Recording Format (WRF) Player には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCua61331 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005133:Cisco WebEx Recording Format Player におけるバッファオーバーフローの脆弱性

2012-10-29T11:44:13+09:00

Cisco WebEx Recording Format (WRF) Player には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCtz73583 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005132:Cisco WebEx Recording Format Player におけるバッファオーバーフローの脆弱性

2012-10-29T11:39:16+09:00

Cisco WebEx Recording Format (WRF) Player には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCtz72967 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005131:Cisco WebEx Recording Format Player におけるバッファオーバーフローの脆弱性

2012-10-29T11:38:04+09:00

Cisco WebEx Recording Format (WRF) Player には、バッファオーバーフローの脆弱性が存在します。本問題は、Bug ID CSCua40962 の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4447:libtiff: Heap-based buffer overflow in tif_pixarlog.c in Lib...

2012-10-28T00:00:00+09:00

Heap-based buffer overflow in tif_pixarlog.c in LibTIFF before 4.0.3 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted TIFF image using the PixarLog Compression format.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005130:複数の DomainKeys Identified Mail (DKIM) 実装に問題

2012-10-26T12:22:32+09:00

複数の DomainKeys Identified Mail (DKIM) 実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されました。 DKIM 仕様では、DKIM ヘッダフィールドでテストモードの指定を行うことができます。複数の DKIM 実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されました。また、実運用環境において、1024ビット未満の RSA 鍵で DKIM 署名を行っている例も報告されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-000093:東京BBS におけるクロスサイトスクリプティングの脆弱性

2012-10-26T12:00:58+09:00

東京BBS には、クロスサイトスクリプティングの脆弱性が存在します。 Come on Girls Interface が提供する東京BBS には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 津田尚彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005129:Microsoft Office 2007 の Excel 2007 および Microsoft Excel Viewer におけるサービス運用妨害 (DoS) の脆弱性

2012-10-26T10:55:16+09:00

Microsoft Office 2007 の Excel 2007 および Microsoft Excel Viewer (Xlview.exe) には、サービス運用妨害 (アクセス違反の読み込みおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005128:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2012-10-26T10:48:03+09:00

phpMyAdmin には、SSL を利用しない phpmyadmin.net への HTTP セッションにより取得された JavaScript コードを用いることで、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005127:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2012-10-26T10:45:32+09:00

phpMyAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005126:Apache Open For Business Project における脆弱性

2012-10-26T10:34:44+09:00

Apache Open For Business Project には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005125:HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性

2012-10-26T09:48:22+09:00

HP/H3C 製および Huawei 製ネットワーク機器には、アクセス制限不備の脆弱性が存在します。 HP/H3C 製および Huawei 製ネットワーク機器には、SNMP リクエストの処理に問題があり、アクセス制限不備の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5470:vlc_media_player: libpng_plugin in VideoLAN VLC media player 2.0.3 al...

2012-10-26T00:00:00+09:00

libpng_plugin in VideoLAN VLC media player 2.0.3 allows remote attackers to cause a denial of service (application crash) via a crafted PNG file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4729:wing_ftp_server: Wing FTP Server before 4.1.1 allows remote authenti...

2012-10-26T00:00:00+09:00

Wing FTP Server before 4.1.1 allows remote authenticated users to cause a denial of service (daemon crash) via two zip commands.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4501:cloudstack: Citrix Cloud.com CloudStack, and Apache CloudStack ...

2012-10-26T00:00:00+09:00

Citrix Cloud.com CloudStack, and Apache CloudStack pre-release, allows remote attackers to make arbitrary API calls by leveraging the system user account, as demonstrated by API calls to delete VMs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4019:tokyo_bbs: Cross-site scripting (XSS) vulnerability in tokyo_b...

2012-10-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in tokyo_bbs.cgi in Come on Girls Interface (CGI) Tokyo BBS allows remote attackers to inject arbitrary web script or HTML via vectors related to the error page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5235:mnogosearch: SQL injection vulnerability in mnoGoSearch before 3...

2012-10-25T00:00:00+09:00

SQL injection vulnerability in mnoGoSearch before 3.3.12 allows remote attackers to execute arbitrary SQL commands via the hostname in a hypertext link.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5234:social_network_community: SQL injection vulnerability in user.php in Social N...

2012-10-25T00:00:00+09:00

SQL injection vulnerability in user.php in Social Network Community 2 allows remote attackers to execute arbitrary SQL commands via the userId parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5233:irfanview: Heap-based buffer overflow in IrfanView before 4.32...

2012-10-25T00:00:00+09:00

Heap-based buffer overflow in IrfanView before 4.32 allows remote attackers to execute arbitrary code via crafted "Rows Per Strip" and "Samples Per Pixel" values in a TIFF image file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5232:flashpix_plugin: Double free vulnerability in the Free_All_Memory fu...

2012-10-25T00:00:00+09:00

2012-10-19T18:11:42+09:00

Oracle Fusion Middleware の Oracle BI Publisher には、Administration に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005068:Oracle Fusion Middleware の Oracle WebCenter Sites における Advanced UI の処理に関する脆弱性

2012-10-19T18:11:16+09:00

Oracle Fusion Middleware の Oracle WebCenter Sites には、Advanced UI に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005067:Oracle Fusion Middleware の Oracle WebCenter Sites における Advanced UI の処理に関する脆弱性

2012-10-19T18:10:52+09:00

JVNDB-2012-005066:Oracle Fusion Middleware の Oracle WebCenter Sites における Advanced UI の処理に関する脆弱性

2012-10-19T18:10:22+09:00

Oracle Fusion Middleware の Oracle WebCenter Sites は、Advanced UI に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005065:Oracle Fusion Middleware の Oracle Fusion Middleware における Advanced UI の処理に関する脆弱性

2012-10-19T18:09:57+09:00

JVNDB-2012-005064:Oracle Fusion Middleware の Oracle Application Server Single Sign-On における Redirect の処理に関する脆弱性

2012-10-19T18:09:30+09:00

Oracle Fusion Middleware の Oracle Application Server Single Sign-On には、Redirect に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005063:Oracle Fusion Middleware の Oracle Reports Developer における Servlet の処理に関する脆弱性

2012-10-19T18:09:06+09:00

Oracle Fusion Middleware の Oracle Reports Developer には、Servlet に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005062:Oracle Fusion Middleware の Oracle Fusion Middleware における Report Server Component の処理に関する脆弱性

2012-10-19T18:07:32+09:00

Oracle Fusion Middleware の Oracle Fusion Middleware には、Report Server Component に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005061:Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition における Installation の処理に関する脆弱性

2012-10-19T18:06:49+09:00

Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition には、Installation に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005060:Oracle Fusion Middleware の Oracle Application Server Single Sign-On における Redirects の処理に関する脆弱性

2012-10-19T17:43:40+09:00

Oracle Fusion Middleware の Oracle Application Server Single Sign-On には、Redirects に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005059:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:43:14+09:00

Oracle Fusion Middleware の Oracle Imaging and Process Management には、Web に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005058:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:42:48+09:00

Oracle Fusion Middleware の Oracle Imaging and Process Management には、Web に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005057:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:42:23+09:00

Oracle Fusion Middleware の Oracle Imaging and Process Management には、Web に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005056:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:41:52+09:00

JVNDB-2012-005055:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:41:26+09:00

Oracle Fusion Middleware の Oracle Imaging and Process Management には、Web に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005054:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:40:59+09:00

JVNDB-2012-005053:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:40:31+09:00

JVNDB-2012-005052:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:40:01+09:00

JVNDB-2012-005051:Oracle Fusion Middleware の Oracle Imaging and Process Management における Web の処理に関する脆弱性

2012-10-19T17:38:58+09:00

JVNDB-2012-005050:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T16:53:44+09:00

Oracle Financial Services の Oracle FLEXCUBE Universal Banking には、BASE に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005049:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T16:52:01+09:00

Oracle Financial Services の Oracle FLEXCUBE Universal Banking には、BASE に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005048:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T16:51:24+09:00

JVNDB-2012-005047:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T16:50:53+09:00

Oracle Financial Services の Oracle FLEXCUBE Direct Banking には、BASE に関する処理に不備があるため、完全性および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005046:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T16:50:24+09:00

JVNDB-2012-005045:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T16:49:52+09:00

Oracle Financial Services の Oracle FLEXCUBE Universal Banking には、BASE に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005044:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T16:49:18+09:00

Oracle Financial Services の Oracle FLEXCUBE Direct Banking には、BASE に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005043:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T16:48:06+09:00

Oracle Financial Services の Oracle FLEXCUBE Direct Banking には、BASE に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005042:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T16:47:35+09:00

JVNDB-2012-005041:Oracle Supply Chain Products Suite の Oracle Agile PLM for Process における User Group Management の処理に関する脆弱性

2012-10-19T16:24:22+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM for Process には、User Group Management に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005040:Oracle Supply Chain Products Suite の Oracle Agile PLM for Process における Global Spec Management の処理に関する脆弱性

2012-10-19T16:23:50+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM for Process には、Global Spec Management に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005039:Oracle Supply Chain Products Suite の Oracle Agile PLM for Process における Supply Chain Relationship Management の処理に関する脆弱性

2012-10-19T16:23:19+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM for Process には、Supply Chain Relationship Management に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005038:Oracle Supply Chain Products Suite の Oracle Agile Product Supplier Collaboration for Process における Supplier Portal の処理に関する脆弱性

2012-10-19T16:22:34+09:00

Oracle Supply Chain Products Suite の Oracle Agile Product Supplier Collaboration for Process には、Supplier Portal に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005037:Oracle Supply Chain Products Suite の Oracle Agile PLM for Process における Document Reference Library の処理に関する脆弱性

2012-10-19T16:21:57+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM for Process には、Document Reference Library に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005036:Oracle Supply Chain Products Suite の Oracle Agile PLM Framework における ROLESPRV の処理に関する脆弱性

2012-10-19T16:21:25+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM Framework には、ROLESPRV に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005035:Oracle Supply Chain Products Suite の Oracle Agile PLM Framework における Web Client の処理に関する脆弱性

2012-10-19T16:20:25+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM Framework には、Web Client (CS) に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005034:Oracle Supply Chain Products Suite の Oracle Agile PLM Framework における ATTACH の処理に関する脆弱性

2012-10-19T16:16:13+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM Framework には、ATTACH に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005033:Oracle Supply Chain Products Suite の Oracle Agile PLM For Process における Supply Chain Relationship Management の処理に関する脆弱性

2012-10-19T16:12:53+09:00

Oracle Supply Chain Products Suite の Oracle Agile PLM For Process には、Supply Chain Relationship Management に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005032:Oracle Siebel CRM の Siebel UI Framework における Portal Framework の処理に関する脆弱性

2012-10-19T15:59:59+09:00

Oracle Siebel CRM の Siebel UI Framework には、Portal Framework に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005031:Oracle Siebel CRM の Siebel UI Framework における Siebel Documentation の処理に関する脆弱性

2012-10-19T15:56:28+09:00

Oracle Siebel CRM の Siebel UI Framework には、Siebel Documentation に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005030:Oracle Virtualization の Oracle VM Virtual Box における VirtualBox Core の処理に関する脆弱性

2012-10-19T15:50:46+09:00

Oracle Virtualization の Oracle VM Virtual Box には、VirtualBox Core に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005029:Oracle Virtualization の Secure Global Desktop における Core の処理に関する脆弱性

2012-10-19T15:49:02+09:00

Oracle Virtualization の Secure Global Desktop には、Core に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005028:Oracle E-Business Suite の Oracle iStore における Web interface の処理に関する脆弱性

2012-10-19T15:48:05+09:00

Oracle E-Business Suite の Oracle iStore には、Web interface に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005027:Oracle E-Business Suite の Oracle iRecruitment における Signon の処理に関する脆弱性

2012-10-19T15:47:30+09:00

Oracle E-Business Suite の Oracle iRecruitment には、Signon に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005026:Oracle E-Business Suite の Oracle Human Resources における PDF 生成の処理に関する脆弱性

2012-10-19T15:46:34+09:00

Oracle E-Business Suite の Oracle Human Resources には、PDF 生成に関する処理に不備があるため、機密性および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005025:Oracle E-Business Suite の Oracle Applications Technology Stack における Autoconfig Templates の処理に関する脆弱性

2012-10-19T15:45:40+09:00

Oracle E-Business Suite の Oracle Applications Technology Stack には、Autoconfig Templates に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005024:Oracle E-Business Suite の Oracle Marketing における Publish Item の処理に関する脆弱性

2012-10-19T15:45:03+09:00

Oracle E-Business Suite の Oracle Marketing には、Publish Item に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005023:Oracle E-Business Suite の Oracle Applications Framework における MDS ローディングの処理に関する脆弱性

2012-10-19T15:44:22+09:00

Oracle E-Business Suite の Oracle Applications Framework には、MDS ローディングに関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005022:Oracle E-Business Suite の Oracle Field Service における Wireless/WAP アップロードの処理に関する脆弱性

2012-10-19T15:42:20+09:00

Oracle E-Business Suite の Oracle Field Service には、 Wireless/WAP アップロードに関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005021:Oracle E-Business Suite の Oracle Application Object Library における Signon の処理に関する脆弱性

2012-10-19T15:41:38+09:00

Oracle E-Business Suite の Oracle Application Object Library には、Signon (local and SSO) に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005020:Oracle E-Business Suite の Oracle iStore における Web インターフェースの処理に関する脆弱性

2012-10-19T15:41:03+09:00

Oracle E-Business Suite の Oracle iStore には、Web インターフェースに関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005019:Oracle PeopleSoft Products の PeopleSoft Enterprise Campus Solutions における Self-Service の処理に関する脆弱性

2012-10-19T15:25:38+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise Campus Solutions には、Self-Service (Student Records) に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005018:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Query の処理に関する脆弱性

2012-10-19T15:24:33+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Query に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005017:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Portal の処理に関する脆弱性

2012-10-19T15:22:40+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Portal に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005016:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Data Mover の処理に関する脆弱性

2012-10-19T15:20:28+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Data Mover に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005015:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における PIA Core Technology の処理に関する脆弱性

2012-10-19T15:19:30+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、PIA Core Technology に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005014:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における PIA Core Technology の処理に関する脆弱性

2012-10-19T15:18:59+09:00

JVNDB-2012-005013:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Security の処理に関する脆弱性

2012-10-19T15:15:34+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Security に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005012:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Tree Manager の処理に関する脆弱性

2012-10-19T15:14:01+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Tree Manager に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005011:Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools における Panel Processor の処理に関する脆弱性

2012-10-19T15:11:55+09:00

Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Panel Processor に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005010:Oracle Industry Applications の Oracle Central Designer における脆弱性

2012-10-19T15:07:59+09:00

Oracle Industry Applications の Oracle Central Designer には、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005009:Oracle Industry Applications の Oracle Clinical/Remote Data Capture における HTML Surround の処理に関する脆弱性

2012-10-19T15:07:08+09:00

Oracle Industry Applications の Oracle Clinical/Remote Data Capture には、HTML Surround に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005008:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T14:53:17+09:00

Oracle Financial Services の Oracle FLEXCUBE Direct Banking には、BASE に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005007:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T14:52:42+09:00

JVNDB-2012-005006:Oracle Financial Services の Oracle FLEXCUBE Direct Banking における BASE の処理に関する脆弱性

2012-10-19T14:41:00+09:00

JVNDB-2012-005005:Oracle Financial Services の Oracle FLEXCUBE Universal Banking における BASE の処理に関する脆弱性

2012-10-19T14:40:10+09:00

JVNDB-2012-005004:OTRS にクロスサイトスクリプティングの脆弱性

2012-10-19T14:34:40+09:00

OTRS には、クロスサイトスクリプティングの脆弱性が存在します。 OTRS には、メール本文の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005003:Oracle Solaris 10 における inetd の処理に関する脆弱性

2012-10-19T11:47:58+09:00

Oracle Solaris 10 には、inetd に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005002:Oracle Solaris 10 および 11 における Kernel の処理に関する脆弱性

2012-10-19T11:47:21+09:00

Oracle Solaris 10 および 11 には、SPARC 上で稼働する際、Kernel に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005001:Oracle Solaris 10 および 11 における Kernel の処理に関する脆弱性

2012-10-19T11:46:37+09:00

Oracle Solaris 10 および 11 には、SPARC T4 サーバ上で稼働する際、Kernel に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-005000:Oracle Solaris 10 および 11 における Kernel/System Call の処理に関する脆弱性

2012-10-19T11:45:55+09:00

Oracle Solaris 10 および 11 には、Kernel/System Call に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004999:Oracle Solaris 11 における Kernel の処理に関する脆弱性

2012-10-19T11:45:26+09:00

Oracle Solaris 11 には、Kernel に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004998:Oracle Solaris 10 および 11 における Logical Domain の処理に関する脆弱性

2012-10-19T11:44:12+09:00

Oracle Solaris 10 および 11 には、SPARC 上で稼動する際、Logical Domain (LDOM) に関する処理に不備があるため、完全性および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004997:Oracle Solaris 10 および 11 における Kernel/RCTL の処理に関する脆弱性

2012-10-19T11:43:11+09:00

Oracle Solaris 10 および 11 には、Kernel/RCTL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004996:Oracle Solaris における Kernel の処理に関する脆弱性

2012-10-19T11:42:27+09:00

Oracle Solaris には、Kernel に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004995:Oracle SPARC および Netra SPARC T シリーズサーバ用 Oracle Sun Products Suite SysFW における脆弱性

2012-10-19T11:41:34+09:00

Oracle SPARC および Netra SPARC の T3 および T4 サーバ用 Oracle Sun Products Suite SysFW の Integrated Lights Out Manager CLI には、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004994:Oracle Solaris 11 における Vino server の処理に関する脆弱性

2012-10-19T11:38:11+09:00

Oracle Solaris 11 には、Vino server に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004993:Oracle Solaris 11 における Power Management の処理に関する脆弱性

2012-10-19T11:37:07+09:00

Oracle Solaris 11 には、Power Management に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004992:Oracle Solaris 11 における Gnome Display Manager の処理に関する脆弱性

2012-10-19T11:35:57+09:00

Oracle Solaris 11 には、Gnome Display Manager (GDM) に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004991:Oracle Solaris 10 および 11 における Gnome Trusted Extension の処理に関する脆弱性

2012-10-19T11:34:46+09:00

Oracle Solaris 10 および 11 には、Gnome Trusted Extension に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004990:Oracle Solaris 11 における COMSTAR の処理に関する脆弱性

2012-10-19T11:33:31+09:00

Oracle Solaris 11 には、COMSTAR に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004989:Oracle Solaris 10 における Kernel の処理に関する脆弱性

2012-10-19T11:32:12+09:00

Oracle Solaris 10 には、Kernel に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004988:Oracle Solaris における mailx の処理に関する脆弱性

2012-10-19T11:30:43+09:00

Oracle Solaris には、mailx に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004987:Oracle GlassFish Enterprise Server および Sun Java System Application Server における CORBA ORB の処理に関する脆弱性

2012-10-19T11:28:37+09:00

Oracle GlassFish Enterprise Server および Sun Java System Application Server には、CORBA ORB に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2290:networker_module_for_microsoft_applications: The client in EMC NetWorker Module for Microsoft Ap...

2012-10-18T00:00:00+09:00

The client in EMC NetWorker Module for Microsoft Applications (NMM) 2.2.1, 2.3 before build 122, and 2.4 before build 375 allows remote attackers to execute arbitrary code by sending a crafted message over a TCP communication channel.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2284:networker_module_for_microsoft_applications: The (1) install and (2) upgrade processes in EMC Ne...

2012-10-18T00:00:00+09:00

The (1) install and (2) upgrade processes in EMC NetWorker Module for Microsoft Applications (NMM) 2.2.1, 2.3 before build 122, and 2.4 before build 375, when Exchange Server is used, allow local users to read cleartext administrator credentials via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0306:ghost_solutions_suite: Symantec Ghost Solution Suite 2.x through 2.5.1 all...

2012-10-18T00:00:00+09:00

Symantec Ghost Solution Suite 2.x through 2.5.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted backup file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004986:Oracle Database Server の Core RDBMS における脆弱性

2012-10-18T18:17:24+09:00

Oracle Database Server の Core RDBMS は、Unix および Linux プラットフォーム上で実行する場合、完全性および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004985:Oracle Database Server の Core RDBMS における脆弱性

2012-10-18T18:16:39+09:00

Oracle Database Server の Core RDBMS には、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004984:Oracle Database Server の Core RDBMS における flashback archive の処理に関する脆弱性

2012-10-18T18:16:04+09:00

Oracle Database Server の Core RDBMS には、flashback archive に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004983:Oracle Java SE の Java Runtime Environment における JMX の処理に関する脆弱性

2012-10-18T18:11:45+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JMX に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004982:Oracle Java SE の Java Runtime Environment におけるライブラリの処理に関する脆弱性

2012-10-18T18:10:44+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、ライブラリに関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004981:Oracle Java SE の Java Runtime Environment における Beans の処理に関する脆弱性

2012-10-18T18:10:07+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Beans に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004980:Oracle Java SE の Java Runtime Environment における Beans の処理に関する脆弱性

2012-10-18T18:08:41+09:00

JVNDB-2012-004979:Oracle Java SE の Java Runtime Environment における Networking の処理に関する脆弱性

2012-10-18T18:08:08+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Networking に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004978:Oracle Java SE の Java Runtime Environment における Swing の処理に関する脆弱性

2012-10-18T17:47:33+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Swing に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004977:Oracle Java SE の Java Runtime Environment における 2D の処理に関する脆弱性

2012-10-18T17:46:49+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、2D に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004976:Oracle Java SE の JavaFX における脆弱性

2012-10-18T17:46:18+09:00

Oracle Java SE の JavaFX には、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004975:Oracle Java SE の Java Runtime Environment における JSSE の処理に関する脆弱性

2012-10-18T17:44:51+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JSSE に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004974:Oracle Java SE の JavaFX における脆弱性

2012-10-18T17:43:30+09:00

Oracle Java SE の JavaFX には、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004973:Oracle Java SE の Java Runtime Environment におけるライブラリの処理に関する脆弱性

2012-10-18T17:43:00+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、ライブラリに関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004972:Oracle Java SE の JavaFX における脆弱性

2012-10-18T17:42:04+09:00

Oracle Java SE の JavaFX には、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004971:Oracle Java SE の Java Runtime Environment における Security の処理に関する脆弱性

2012-10-18T17:41:09+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004970:Oracle Java SE の Java Runtime Environment における JAX-WS の処理に関する脆弱性

2012-10-18T17:39:45+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JAX-WS に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004969:Oracle Java SE の Java Runtime Environment における JMX の処理に関する脆弱性

2012-10-18T17:39:09+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JMX に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004968:Oracle Java SE の Java Runtime Environment における JAX-WS の処理に関する脆弱性

2012-10-18T17:38:17+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JAX-WS に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004967:Oracle Java SE の Java Runtime Environment におけるライブラリの処理に関する脆弱性

2012-10-18T17:37:21+09:00

JVNDB-2012-004966:Oracle Java SE の Java Runtime Environment における Security の処理に関する脆弱性

2012-10-18T17:36:33+09:00

JVNDB-2012-004965:Oracle Java SE の Java Runtime Environment における JMX の処理に関する脆弱性

2012-10-18T17:35:15+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、JMX に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004964:Oracle Java SE の Java Runtime Environment における JMX の処理に関する脆弱性

2012-10-18T17:34:30+09:00

JVNDB-2012-004963:Oracle Java SE の Java Runtime Environment における Concurrency の処理に関する脆弱性

2012-10-18T17:33:50+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Concurrency に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004962:Oracle Java SE の Java Runtime Environment におけるライブラリの処理に関する脆弱性

2012-10-18T17:32:18+09:00

JVNDB-2012-004961:Oracle Java SE の Java Runtime Environment における Deployment の処理に関する脆弱性

2012-10-18T17:31:38+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Deployment に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004960:Oracle Java SE の Java Runtime Environment における Hotspot の処理に関する脆弱性

2012-10-18T17:28:48+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Hotspot に関する処理に不備があるため、機密性および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004959:Oracle Java SE の Java Runtime Environment におけるライブラリの処理に関する脆弱性

2012-10-18T17:28:02+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、ライブラリに関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004958:Oracle Java SE の Java Runtime Environment における Deployment の処理に関する脆弱性

2012-10-18T17:27:08+09:00

Oracle Java SE の Java Runtime Environment (JRE) には、Deployment に関する処理に不備があるため、機密性、完全性、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004957:Oracle Java SE の Java Runtime Environment における JMX の処理に関する脆弱性

2012-10-18T17:25:33+09:00

JVNDB-2012-004956:Oracle Java SE の Java Runtime Environment における Deployment の処理に関する脆弱性

2012-10-18T17:25:04+09:00

JVNDB-2012-004955:Oracle Java SE の Java Runtime Environment における Deployment の処理に関する脆弱性

2012-10-18T17:24:25+09:00

JVNDB-2012-004954:Oracle Java SE の Java Runtime Environment における 2D の処理に関する脆弱性

2012-10-18T17:23:05+09:00

JVNDB-2012-004953:Oracle MySQL の MySQL Server における Server Replication の処理に関する脆弱性

2012-10-18T16:51:52+09:00

Oracle MySQL の MySQL Server には、Server Replication に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004952:Oracle MySQL の MySQL Server における Server Optimizer の処理に関する脆弱性

2012-10-18T16:49:44+09:00

Oracle MySQL の MySQL Server には、Server Optimizer に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004951:Oracle MySQL の MySQL Server における Server の処理に関する脆弱性

2012-10-18T16:40:58+09:00

Oracle MySQL の MySQL Server には、Server に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004950:Oracle MySQL の MySQL Server における InnoDB Plugin の処理に関する脆弱性

2012-10-18T16:40:24+09:00

Oracle MySQL の MySQL Server には、InnoDB Plugin に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004949:Oracle MySQL の MySQL Server における Server Full Text Search の処理に関する脆弱性

2012-10-18T16:37:51+09:00

Oracle MySQL の MySQL Server には、Server Full Text Search に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004948:Oracle MySQL の MySQL Server における InnoDB の処理に関する脆弱性

2012-10-18T16:37:23+09:00

Oracle MySQL の MySQL Server には、InnoDB に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004947:Oracle MySQL の MySQL Server における Information Schema の処理に関する脆弱性

2012-10-18T16:36:52+09:00

Oracle MySQL の MySQL Server には、Information Schema に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004946:Oracle MySQL の MySQL Server における Server Installation の処理に関する脆弱性

2012-10-18T16:36:16+09:00

Oracle MySQL の MySQL Server には、Server Installation に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004945:Oracle MySQL の MySQL Server における Protocol の処理に関する脆弱性

2012-10-18T16:35:49+09:00

Oracle MySQL の MySQL Server には、Protocol に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004944:Oracle MySQL の MySQL Server における Server の処理に関する脆弱性

2012-10-18T16:35:08+09:00

JVNDB-2012-004943:Oracle MySQL の MySQL Server における Server Optimizer の処理に関する脆弱性

2012-10-18T16:34:35+09:00

JVNDB-2012-004942:Oracle MySQL の MySQL Server における MySQL Client の処理に関する脆弱性

2012-10-18T16:34:06+09:00

Oracle MySQL の MySQL Server には、MySQL Client に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004941:Oracle MySQL の MySQL Server における MySQL Client の処理に関する脆弱性

2012-10-18T16:33:30+09:00

Oracle MySQL の MySQL Server には、MySQL Client に関する処理に不備があるため、完全性および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

2012-10-16T00:00:00+09:00

CVE-2012-0108:fusion_middleware: Unspecified vulnerability in the Oracle Imaging and...

2012-10-16T00:00:00+09:00

Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Web.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0107:fusion_middleware: Unspecified vulnerability in the Oracle Imaging and...

2012-10-16T00:00:00+09:00

Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote attackers to affect availability via unknown vectors related to Web.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0106:fusion_middleware: Unspecified vulnerability in the Oracle Imaging and...

2012-10-16T00:00:00+09:00

Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Web.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-0095:fusion_middleware: Unspecified vulnerability in the Oracle Imaging and...

2012-10-16T00:00:00+09:00

CVE-2012-0093:fusion_middleware: Unspecified vulnerability in the Oracle Imaging and...

2012-10-16T00:00:00+09:00

Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote attackers to affect integrity via unknown vectors related to Web.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004938:ComponentOne FlexGrid におけるバッファオーバーフローの脆弱性

2012-10-16T17:21:17+09:00

Open Automation Software OPC Systems.NET で使用される Systems.NET ComponentOne FlexGrid の VSFlex7.VSFlexGrid ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004937:複数のネットワークカメラに認証回避の脆弱性

2012-10-16T11:33:29+09:00

複数のネットワークカメラのウェブインターフェースには、認証回避の脆弱性が存在します。 Foscam や Wansview を含む複数企業が提供するネットワークカメラのウェブインターフェースには、認証回避の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004936:複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性

2012-10-15T15:55:20+09:00

複数の Mozilla 製品には、セキュリティラッパーが解かれる際に、defaultValue 関数におけるセキュリティチェックが省略されるため、同一生成元ポリシー (Same Origin Policy) を回避される、および Location オブジェクトのプロパティを読まれる、または任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004935:複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性

2012-10-15T15:54:37+09:00

複数の Mozilla 製品には、同一生成元ポリシー (Same Origin Policy) を回避される、および Location オブジェクトのプロパティを読まれる脆弱性が存在します。本問題は、CVE-2012-4193 と関連する問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004934:複数の Mozilla 製品の WebSocket の実装におけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T15:53:31+09:00

複数の Mozilla 製品の WebSocket の実装の mozilla::net::FailDelayManager::Lookup 関数には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004933:CyanogenMod 上で稼働する Mozilla Firefox Android ビルドにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T15:52:44+09:00

CyanogenMod 上で稼働する Mozilla Firefox Android ビルドの FreeType 内の FT2FontEntry::CreateFontEntry 関数には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004932:phpPaleo の index.php におけるディレクトリトラバーサルの脆弱性

2012-10-15T15:48:34+09:00

phpPaleo の index.php には、ディレクトリトラバーサルの脆弱性が存在します。本脆弱性は、CVE-2012-1671 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004931:Craig Knudsen WebCalendar における settings.php を変更される脆弱性

2012-10-15T15:46:52+09:00

Craig Knudsen WebCalendar の install/index.php には、"user theme preference" に関する処理に不備があるため、settings.php を変更される、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004930:Craig Knudsen WebCalendar におけるクロスサイトスクリプティングの脆弱性

2012-10-15T15:44:53+09:00

Craig Knudsen WebCalendar には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2012-0846 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004929:html2ps におけるディレクトリトラバーサルの脆弱性

2012-10-15T15:41:15+09:00

html2ps には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004928:ActiveTcl のインストレーション機能における権限を取得される脆弱性

2012-10-15T15:06:34+09:00

ActiveTcl のインストレーション機能には、検索パスに関する処理に不備があるため、C:\ ディレクトリのトップレベルにインストールを行う際、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004927:ActivePerl のインストレーション機能における権限を取得される脆弱性

2012-10-15T15:03:48+09:00

ActivePerl のインストレーション機能には、検索パスに関する処理に不備があるため、C:\ ディレクトリのトップレベルにインストールを行う際、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004926:Ubuntu Software Properties における任意のパッケージリポジトリ GPG キーをインストールされる脆弱性

2012-10-15T15:00:59+09:00

Ubuntu Software Properties の apt-add-repository ツールは、鍵サーバからインポートされた PPA GPG キーを適切にチェックしないため、任意のパッケージリポジトリ GPG キーをインストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004925:hostapd の EAP authentication server におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-15T14:57:48+09:00

hostapd の EAP authentication server の eap_server_tls_common.c 内の eap_server_tls_process_fragment 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004924:Bacula の dird/dird_conf.c におけるリソースのダンプ情報を取得される脆弱性

2012-10-15T14:56:02+09:00

Bacula の dird/dird_conf.c 内の dump_resource 関数は、ACL ルールを適切に適用しないため、リソースのダンプ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004923:crypto-utils の genkey.pl における任意のファイルを上書きされる脆弱性

2012-10-15T14:54:15+09:00

crypto-utils の genkey.pl 内の nssconfigFound 関数には、任意のファイルを上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004922:Siemens SIMATIC S7-1200 PLC 上の Web サーバにおけるクロスサイトスクリプティングの脆弱性

2012-10-15T14:34:44+09:00

Siemens SIMATIC S7-1200 PLC 上で稼働する Web サーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004921:xdiagnose における任意のファイルを上書される脆弱性

2012-10-15T14:29:31+09:00

xdiagnose の welcome.py には、任意のファイルを上書される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004920:WellinTech KingView における証明書情報を発見される脆弱性

2012-10-15T14:24:51+09:00

WellinTech KingView は、脆弱なパスワードハッシュアルゴリズムを使用するため、証明書情報を発見される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004919:Google Chrome のプロセス間通信の実装におけるサンドボックスの制限を回避される脆弱性

2012-10-15T14:24:17+09:00

Google Chrome のプロセス間通信 (IPC) の実装には、サンドボックスの制限を回避され、任意のファイルに書き込まれる脆弱性が存在します。本脆弱性は、CVE-2012-5112 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004918:Google Chrome で使用される WebKit における任意のコードを実行される脆弱性

2012-10-15T14:23:56+09:00

Google Chrome で使用される WebKit の SVG 実装には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004917:cgit の parsing.c におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-15T14:13:38+09:00

cgit の parsing.c 内の substr 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004916:Midnight Commander (mc) における任意のコマンドを実行される脆弱性

2012-10-15T14:08:12+09:00

Midnight Commander (mc) は、複数のファイルが選択されている際、(1) MC_EXT_SELECTED または (2) MC_EXT_ONLYTAGGED の環境変数を適切に処理しないため、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004915:Linux Kernel の net/socket.c における重要な情報を取得される脆弱性

2012-10-15T14:02:44+09:00

Linux Kernel の net/socket.c 内の (1) do_siocgstamp および (2) do_siocgstampns 関数は、不正な引数順序を使用するため、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004914:EMC RSA Adaptive Authentication On-Premise における重要な情報を取得される脆弱性

2012-10-15T14:01:10+09:00

EMC RSA Adaptive Authentication On-Premise (AAOP) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004913:openCryptoki における任意のファイルに誰でも書き込みできる権限 (world-writable permissions) を作成される脆弱性

2012-10-15T13:55:28+09:00

openCryptoki には、任意のファイルに誰でも書き込みできる権限 (world-writable permissions) を作成される、または設定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004912:openCryptoki における任意のファイルに誰でも書き込みできる権限 (world-writable permissions) を作成される脆弱性

2012-10-15T13:51:50+09:00

openCryptoki は、スピンロックを使用する際、任意のファイルに誰でも書き込みできる権限 (world-writable permissions) を作成される、または設定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004911:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T11:41:01+09:00

複数の Mozilla 製品には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004910:複数の Mozilla 製品におけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T11:37:05+09:00

複数の Mozilla 製品は、JavaScript オブジェク上で instanceof オペレータを使用している間、不特定の変数のキャストを適切に実行しないため、任意のコードを実行される、またはサービス運用妨害 (表明違反) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004909:複数の Mozilla 製品の IME State Manager の実装における任意のコードを実行される脆弱性

2012-10-15T11:33:23+09:00

複数の Mozilla 製品の IME State Manager の実装には、nsIContent::GetNameSpaceID 関数に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004908:複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性

2012-10-15T11:31:28+09:00

複数の Mozilla 製品は、GetProperty 関数に対する JSAPI のアクセスを適切に制限しないため、同一生成元ポリシー (Same Origin Policy) を回避される、および不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004907:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-10-15T11:29:10+09:00

複数の Mozilla 製品は、履歴データを適切に管理しないため、クロスサイトスクリプティング攻撃を実行される、または重要な POST コンテンツを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004906:複数の Mozilla 製品における任意の JavaScript コードを実行される脆弱性

2012-10-15T11:25:16+09:00

複数の Mozilla 製品の Chrome Object Wrapper (COW) の実装は、InstallTrigger メソッドの失敗を適切に対話処理しないため、Chrome 権限を持つ任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004905:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-10-15T11:19:33+09:00

複数の Mozilla 製品には、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004904:複数の Mozilla 製品の IsCSSWordSpacingSpace 関数における任意のコードを実行される脆弱性

2012-10-15T11:15:29+09:00

複数の Mozilla 製品の IsCSSWordSpacingSpace 関数には、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004903:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T11:13:47+09:00

複数の Mozilla 製品の nsHTMLCSSUtils::CreateCSSPropertyTxn 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004902:複数の Mozilla 製品におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-15T11:11:41+09:00

複数の Mozilla 製品の nsHTMLEditor::IsPrevCharInNodeWhitespace 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004901:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T11:09:22+09:00

複数の Mozilla 製品の nsSMILAnimationController::DoSample 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004900:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T11:06:31+09:00

複数の Mozilla 製品の nsTextEditRules::WillInsert 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004899:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T11:03:02+09:00

複数の Mozilla 製品の DOMSVGTests::GetRequiredFeatures 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004898:複数の Mozilla 製品におけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T10:59:23+09:00

複数の Mozilla 製品の Chrome Object Wrapper (COW) の実装は、標準クラス用のプロトタイプのプロパティへのアクセスを制限しないため、Chrome 権限を持つ任意の JavaScript コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004897:複数の Mozilla 製品におけるバッファオーバーフローの脆弱性

2012-10-15T10:56:19+09:00

複数の Mozilla 製品の nsCharTraits::length 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004896:複数の Mozilla 製品におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-15T10:53:47+09:00

複数の Mozilla 製品の nsWaveReader::DecodeAudioData 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004895:複数の Mozilla 製品における任意のコードを実行される脆弱性

2012-10-15T10:50:33+09:00

複数の Mozilla 製品には、特定の insPos 変数を適切に管理しないため、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損および表明違反) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004894:複数の Mozilla 製品におけるヒープベースのバッファオーバーフローの脆弱性

2012-10-15T10:46:40+09:00

複数の Mozilla 製品の Convolve3x3 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004893:複数の Mozilla 製品におけるクリックジャッキング攻撃を誘発される脆弱性

2012-10-15T10:44:48+09:00

複数の Mozilla 製品は、SELECT 要素の複数のメニューを持つ Web ページから離れるナビゲーションを適切に処理しないため、クリックジャッキング攻撃を誘発される脆弱性が存在します。本脆弱性は、CVE-2012-3984 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004892:Android 上で稼働する Mozilla Firefox におけるアクセス制限を回避される脆弱性

2012-10-15T10:28:03+09:00

Android 上で稼働する Mozilla Firefox は、Reader Mode ページへ Chrome 権限を割り当てるため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004891:複数の Mozilla 製品におけるアクセス制限を回避される脆弱性

2012-10-15T10:25:18+09:00

複数の Mozilla 製品は、DOMWindowUtils メソッドの呼び出しを適切に制限しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004890:複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性

2012-10-15T10:23:16+09:00

複数の Mozilla 製品は、HTML5 の同一生成元ポリシー (Same Origin Policy) を適切に実装しないため、クロスサイトスクリプティング攻撃をされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004889:複数の Mozilla 製品におけるページコンテンツを偽造される脆弱性

2012-10-15T10:19:57+09:00

複数の Mozilla 製品は、SELECT 要素のメニューを持つ Web ページから離れるナビゲーションを適切に処理しないため、ページコンテンツを偽造される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004888:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T10:05:57+09:00

JVNDB-2012-004887:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2012-10-15T10:03:02+09:00

CVE-2012-0227:flexgrid, opcsystems.net: Buffer overflow in the VSFlex7.VSFlexGrid ActiveX c...

2012-10-12T00:00:00+09:00

Buffer overflow in the VSFlex7.VSFlexGrid ActiveX control in ComponentOne FlexGrid 7.1, as used in Open Automation Software OPC Systems.NET, allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long archive file name argument to the Archive method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004886:Eduserv におけるメッセージを偽造される脆弱性

2012-10-12T16:49:09+09:00

Eduserv には、メッセージを偽造される、および認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004885:Java Open Single Sign-On Project Home におけるメッセージを偽造される脆弱性

2012-10-12T16:47:57+09:00

Java Open Single Sign-On Project Home (JOSSO) には、メッセージを偽造される、および認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004884:Apache Axis2 におけるメッセージを偽造される脆弱性

2012-10-12T16:45:07+09:00

Apache Axis2 には、メッセージを偽造される、および認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004883:複数の製品で使用される dracut における重要な情報を取得される脆弱性

2012-10-12T16:43:11+09:00

Red Hat Enterprise Linux、Fedora、および他の製品で使用される dracut の dracut.sh には、world-readable パーミッション (誰でも読み取り可能な権限) を持つ initramfs イメージを生成するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004882:Apache Axis2 におけるメッセージを偽造される脆弱性

2012-10-12T16:08:23+09:00

JVNDB-2012-004881:CakePHP の XML クラスにおける任意のファイルを読まれる脆弱性

2012-10-12T16:06:26+09:00

CakePHP の XML クラスには、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004880:GLPI-PROJECT GLPI におけるクロスサイトスクリプティングの脆弱性

2012-10-12T15:46:26+09:00

GLPI-PROJECT GLPI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004879:GLPI-PROJECT GLPI におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-12T15:45:18+09:00

GLPI-PROJECT GLPI には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004878:OpenTTD におけるサービス運用妨害 (DoS) の脆弱性

2012-10-12T15:23:30+09:00

OpenTTD は、water tile を取り除くリクエストを適切に検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびサーバクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004877:WordPress 用 Pay With Tweet プラグインにおける SQL インジェクションの脆弱性

2012-10-12T15:21:55+09:00

WordPress 用 Pay With Tweet プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004876:WordPress 用 Pay With Tweet プラグインにおけるクロスサイトスクリプティングの脆弱性

2012-10-12T15:20:07+09:00

WordPress 用 Pay With Tweet プラグインの pay.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004875:MangosWeb Enhanced における SQL インジェクションの脆弱性

2012-10-12T15:18:48+09:00

MangosWeb Enhanced には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004874:TinyWebGallery における任意のコードを実行される脆弱性

2012-10-12T15:18:05+09:00

TinyWebGallery には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004873:WordPress 用 WP Live.php モジュールにおけるクロスサイトスクリプティングの脆弱性

2012-10-12T15:11:10+09:00

WordPress 用 WP Live.php モジュールの wp-live.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004872:IPtools の Remote command server におけるバッファオーバーフローの脆弱性

2012-10-12T15:06:05+09:00

IPtools の Remote command server (Rcmd.bat) には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004871:IPtools の WebServer におけるディレクトリトラバーサルの脆弱性

2012-10-12T15:03:03+09:00

IPtools の WebServer (Thttpd.bat) には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004870:Limny の admin/login.php におけるクロスサイトスクリプティングの脆弱性

2012-10-12T15:01:16+09:00

Limny の admin/login.php には、"PHP_SELF" 変数に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004869:SenseSites CommonSense CMS における SQL インジェクションの脆弱性

2012-10-12T14:59:59+09:00

SenseSites CommonSense CMS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004868:Otterware StatIt におけるクロスサイトスクリプティングの脆弱性

2012-10-12T14:58:28+09:00

Otterware StatIt の statistik.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004867:MySQL における権限チェックを回避される脆弱性

2012-10-12T14:51:03+09:00

MySQL には、mysql_unpacked_real_data_home 値の計算に不備があるため、MyISAM テーブル上で、変更された DATA DIRECTORY または INDEX DIRECTORY 引数をもつ CREATE TABLE を呼び出すことにより、権限チェックを回避される脆弱性が存在します。本脆弱性は、CVE-2009-4030 のリグレッションに起因する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004866:ISC BIND におけるサービス運用妨害 (named デーモンハング) の脆弱性

2012-10-12T12:26:16+09:00

ISC BIND には、サービス運用妨害 (named デーモンハング) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004865:tinyproxy におけるサービス運用妨害 (CPU およびメモリ消費) の脆弱性

2012-10-12T11:58:10+09:00

tinyproxy には、サービス運用妨害 (CPU およびメモリ消費) となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004864:OpenStack Keystone におけるテナントのリソースにアクセスされる脆弱性

2012-10-12T11:35:02+09:00

OpenStack Keystone は、無効なテナントに対する認証トークンを適切に処理しないため、テナントのリソースにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004863:OpenStack Keystone における任意のユーザのロールを読まれる脆弱性

2012-10-12T11:31:58+09:00

OpenStack Keystone の (1) OS-KSADM/services および (2) tenant API は、X-Auth-Token を適切に検証しないため、任意のユーザのロールを読まれる、または任意のサービスを取得される、生成される、または削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004862:Limny の admin/preview.php におけるディレクトリトラバーサルの脆弱性

2012-10-12T11:18:32+09:00

Limny の admin/preview.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004861:GraphicsClone Script におけるクロスサイトスクリプティングの脆弱性

2012-10-12T11:17:53+09:00

GraphicsClone Script の search/ には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004860:FreeBSD におけるサービス運用妨害 (DoS) の脆弱性

2012-10-12T10:35:54+09:00

FreeBSD の SCTP の実装には、サービス運用妨害 (NULL ポインタデリファレンスおよびカーネルパニック) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4193:firefox, firefox_esr, thunderbird, thunderbird_esr, seamonkey: Mozilla Firefox before 16.0.1, Firefox ESR 10.x bef...

2012-10-12T00:00:00+09:00

Mozilla Firefox before 16.0.1, Firefox ESR 10.x before 10.0.9, Thunderbird before 16.0.1, Thunderbird ESR 10.x before 10.0.9, and SeaMonkey before 2.13.1 omit a security check in the defaultValue function during the unwrapping of security wrappers, which allows remote attackers to bypass the Same Origin Policy and read the properties of a Location object, or execute arbitrary JavaScript code, via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4192:firefox, seamonkey, thunderbird: Mozilla Firefox 16.0, Thunderbird 16.0, and SeaMonk...

2012-10-12T00:00:00+09:00

Mozilla Firefox 16.0, Thunderbird 16.0, and SeaMonkey 2.13 allow remote attackers to bypass the Same Origin Policy and read the properties of a Location object via a crafted web site, a related issue to CVE-2012-4193.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4191:firefox, thunderbird, seamonkey: The mozilla::net::FailDelayManager::Lookup function...

2012-10-12T00:00:00+09:00

The mozilla::net::FailDelayManager::Lookup function in the WebSockets implementation in Mozilla Firefox before 16.0.1, Thunderbird before 16.0.1, and SeaMonkey before 2.13.1 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4190:cyanogenmod, firefox: The FT2FontEntry::CreateFontEntry function in FreeT...

2012-10-12T00:00:00+09:00

The FT2FontEntry::CreateFontEntry function in FreeType, as used in the Android build of Mozilla Firefox before 16.0.1 on CyanogenMod 10, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5386:phppaleo: Directory traversal vulnerability in index.php in p...

2012-10-11T00:00:00+09:00

Directory traversal vulnerability in index.php in phpPaleo 4.8b180 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the phppaleo4_lang cookie, a different vulnerability than CVE-2012-1671. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5385:webcalendar: install/index.php in Craig Knudsen WebCalendar befo...

2012-10-11T00:00:00+09:00

install/index.php in Craig Knudsen WebCalendar before 1.2.5 allows remote attackers to modify settings.php and possibly execute arbitrary code via vectors related to the user theme preference.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5384:webcalendar: Multiple cross-site scripting (XSS) vulnerabilities...

2012-10-11T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Craig Knudsen WebCalendar allow remote attackers to inject arbitrary web script or HTML via the (1) $name or (2) $description variables in edit_entry_handler.php, or (3) $url, (4) $tempfullname, or (5) $ext_users[] variables in view_entry.php, different vectors than CVE-2012-0846.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004859:Microsoft SQL Server の SQL Server Report Manager におけるクロスサイトスクリプティングの脆弱性

2012-10-11T18:54:08+09:00

Microsoft SQL Server の SQL Server Report Manager には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「折り返し型 XSS の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004858:Microsoft Windows Server 2008 および Windows 7 の Kerberos におけるサービス運用妨害 (DoS) の脆弱性

2012-10-11T18:53:27+09:00

Microsoft Windows Server 2008 および Microsoft Windows 7 の Kerberos サーバには、サービス運用妨害 (NULL ポインタデリファレンスおよびリブート) 状態となる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Kerberos の NULL 逆参照の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004857:Microsoft Windows のカーネルにおける整数オーバーフロー脆弱性

2012-10-11T18:52:36+09:00

Microsoft Windows のカーネルには、整数オーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルの整数オーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004856:複数の Microsoft 製品におけるクロスサイトスクリプティングの脆弱性

2012-10-11T18:50:16+09:00

複数の Microsoft 製品には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「HTML のサニタイズの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004855:Microsoft Works 9 における任意のコードを実行される脆弱性

2012-10-11T18:49:05+09:00

Microsoft Works 9 には、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリの破損) 状態となる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Works ヒープの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004854:複数の Microsoft 製品における任意のコードを実行される脆弱性

2012-10-11T18:47:22+09:00

複数の Microsoft 製品には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「RTF ファイル listid の解放後使用 (Use-After-Free) の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004853:Microsoft Word 2007 における任意のコードを実行される脆弱性

2012-10-11T18:44:17+09:00

Microsoft Word 2007 は、Word 文書の解析中にメモリを適切に処理しないため、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Word PAPX セクション破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004852:WordPress 用 BackWPup プラグインにおける PHP リモートファイルインクルージョンの脆弱性

2012-10-11T15:25:54+09:00

WordPress 用 BackWPup プラグインには、PHP リモートファイルインクルージョンの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004851:Barracuda Spam & Virus Firewall 600 のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:25:54+09:00

Barracuda Spam & Virus Firewall 600 のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004850:php ireport におけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:25:54+09:00

php ireport には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004849:viewgit におけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:25:54+09:00

viewgit には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004848:Snitz Forums 2000 の forum.asp における SQL インジェクションの脆弱性

2012-10-11T15:25:54+09:00

Snitz Forums 2000 の forum.asp には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004847:Tribiq CMS における SQL インジェクションの脆弱性

2012-10-11T15:25:54+09:00

Tribiq CMS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005185:Bigware Shop の main_bigware_43.php における SQL インジェクションの脆弱性

2012-10-11T15:25:54+09:00

Bigware Shop の main_bigware_43.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004846:ComponentOne FlexGrid におけるバッファオーバーフローの脆弱性

2012-10-11T15:25:53+09:00

Open Automation Software OPC Systems.NET で使用される ComponentOne FlexGrid の VSFlex7.VSFlexGrid ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004845:WordPress 用 Kish Guest Posting プラグインにおける任意のコードを実行される脆弱性

2012-10-11T15:25:53+09:00

WordPress 用 Kish Guest Posting プラグインの uploadify/scripts/uploadify.php には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2012-1125 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004844:WordPress 用 WP e-Commerce プラグインにおける SQL インジェクションの脆弱性

2012-10-11T15:25:53+09:00

WordPress 用 WP e-Commerce プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005184:WordPress 用 Kish Guest Posting プラグインにおける任意のコードを実行される脆弱性

2012-10-11T15:25:53+09:00

WordPress 用 Kish Guest Posting プラグインの uploadify/scripts/uploadify.php には、ファイルのアップロードを制限しない不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005023:Redmine の bazaar リポジトリアダプタにおける任意のコマンドを実行される脆弱性

2012-10-11T15:25:53+09:00

Redmine の bazaar リポジトリアダプタには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005022:Redmine のテキスタイルフォーマッタにおけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:25:53+09:00

Redmine のテキスタイルフォーマッタには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005021:Redmine の bazaar リポジトリアダプタにおける重要な情報を取得される脆弱性

2012-10-11T15:25:53+09:00

Redmine の bazaar リポジトリアダプタには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004843:Tiny Server におけるディレクトリトラバーサルの脆弱性

2012-10-11T15:22:30+09:00

Tiny Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004842:Pre Printing Press における SQL インジェクションの脆弱性

2012-10-11T15:21:51+09:00

Pre Printing Press の product_desc.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004841:Pre Printing Press における SQL インジェクションの脆弱性

2012-10-11T15:21:19+09:00

Pre Printing Press の page.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004840:at32 Reverse Proxy におけるサービス運用妨害 (DoS) の脆弱性

2012-10-11T15:17:19+09:00

at32 Reverse Proxy には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004839:asaanCart におけるディレクトリトラバーサルの脆弱性

2012-10-11T15:14:18+09:00

asaanCart には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004838:asaanCart におけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:13:40+09:00

asaanCart には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004837:TYPSoft FTP Server におけるバッファオーバーフローの脆弱性

2012-10-11T15:05:58+09:00

TYPSoft FTP Server には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004836:phpPaleo の index.php におけるディレクトリトラバーサルの脆弱性

2012-10-11T15:04:50+09:00

phpPaleo の index.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004835:WordPress 用 Mingle Forum プラグインにおける SQL インジェクションの脆弱性

2012-10-11T15:04:07+09:00

WordPress 用 Mingle Forum プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004834:WordPress 用 Mingle Forum プラグインの fs-admin/fs-admin.php における SQL インジェクションの脆弱性

2012-10-11T15:03:31+09:00

WordPress 用 Mingle Forum プラグインの fs-admin/fs-admin.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004833:IDevSpot iSupport の admin/function.php におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T15:02:48+09:00

IDevSpot iSupport の admin/function.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004832:WordPress 用 Shortcode Redirect プラグインにおけるクロスサイトスクリプティングの脆弱性

2012-10-11T15:01:11+09:00

WordPress 用 Shortcode Redirect プラグインの scr.php 内の scr_do_redirect 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004831:Tracker Software PDF-XChange の pdfxctrl.dll におけるバッファオーバーフローの脆弱性

2012-10-11T15:00:10+09:00

Tracker Software PDF-XChange の pdfxctrl.dll 内の Pdf Printer Preferences ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004830:Craig Knudsen WebCalendar におけるクロスサイトスクリプティングの脆弱性

2012-10-11T14:58:52+09:00

Craig Knudsen WebCalendar には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004829:Xavi X7968 におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T14:57:35+09:00

Xavi X7968 の webconfig/admin_passwd/passwd.html/admin_passwd には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004828:Xavi X7968 におけるクロスサイトスクリプティングの脆弱性

2012-10-11T14:57:04+09:00

Xavi X7968 には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004827:TikiWiki CMS/Groupware における任意の Web サイトのページをロードされる脆弱性

2012-10-11T14:55:22+09:00

TikiWiki CMS/Groupware の tiki-featured_link.php には、フレームインジェクションが可能な不備があるため、フィッシング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004826:Sagem F@ST 2604 の password.cgi におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T14:53:02+09:00

Sagem F@ST 2604 の password.cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004825:複数の D-Link 製品の setup/security.cgi におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T14:48:12+09:00

複数の D-Link 製品の setup/security.cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004824:SocialCMS におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T14:42:10+09:00

SocialCMS には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004823:D-Link DSL-2640B ファームウェアの redpass.cgi におけるクロスサイトリクエストフォージェリの脆弱性

2012-10-11T14:38:46+09:00

D-Link DSL-2640B ファームウェアの redpass.cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004822:TORCS および Speed Dreams におけるスタックベースのバッファオーバーフローの脆弱性

2012-10-11T14:34:03+09:00

The Open Racing Car Simulator (TORCS) および Speed Dreams の modules/graphic/ssgraph/grsound.cpp には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004821:WordPress 用 BackWPup プラグインにおけるディレクトリトラバーサルの脆弱性

2012-10-11T14:06:28+09:00

WordPress 用 BackWPup プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-004820:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

CVE-2012-4180:firefox_esr, thunderbird_esr, seamonkey: Heap-based buffer overflow in the nsHTMLEditor::IsP...

2012-10-10T00:00:00+09:00

Heap-based buffer overflow in the nsHTMLEditor::IsPrevCharInNodeWhitespace function in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thunderbird ESR 10.x before 10.0.8, and SeaMonkey before 2.13 allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert