VRDAフィード：脆弱性脅威分析用情報の定型データ配信

CVE-2013-5210:aos, netvanta_7060, netvanta_7100: Cross-site scripting (XSS) vulnerability in the GUI...

2013-12-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the GUI login page in ADTRAN AOS before R10.8.1 on the NetVanta 7100 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5222:arcgis: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-30T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in ESRI ArcGIS for Server 10.1 allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7231:arcgis: Cross-site scripting (XSS) vulnerability in the Mob...

2013-12-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Mobile Content Server in ESRI ArcGIS for Server 10.1 and 10.2 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2013-5222.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7232:arcgis: SQL injection vulnerability in ESRI ArcGIS for Serv...

2013-12-30T00:00:00+09:00

SQL injection vulnerability in ESRI ArcGIS for Server through 10.2 allows remote attackers to execute arbitrary SQL commands via unspecified input to the map or feature service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7233:wordpress: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-30T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the retrospam component in wp-admin/options-discussion.php in WordPress 2.0.11 and earlier allows remote attackers to hijack the authentication of administrators for requests that move comments to the moderation list.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1096:identity_manager_roles_based_provisioning_module: Cross-site scripting (XSS) vulnerability in the Rol...

2013-12-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Roles Based Provisioning Module 4.0.2 before Field Patch D for Novell Identity Manager (aka IDM) allows remote attackers to inject arbitrary web script or HTML via a taskDetail taskId.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2504:service_store: Cross-site scripting (XSS) vulnerability in SPS/Por...

2013-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in SPS/Portal/default.aspx in Service Desk in Matrix42 Service Store 5.3 SP3 (aka 5.33.946.0) allows remote attackers to inject arbitrary web script or HTML via the query string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3846:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2013-12-29T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted CSpliceTreeEngine::InsertSplice object in an HTML document, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2013-3143 and CVE-2013-3161.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4858:windows_movie_maker: Microsoft Windows Movie Maker 2.1.4026.0 on Windows...

2013-12-30T00:00:00+09:00

Microsoft Windows Movie Maker 2.1.4026.0 on Windows XP SP3 allows remote attackers to cause a denial of service (application crash) via a crafted .wav file, as demonstrated by movieMaker.wav.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5037:hotbox_router, hotbox_router_firmware: The HOT HOTBOX router with software 2.1.11 has a de...

2013-12-30T00:00:00+09:00

The HOT HOTBOX router with software 2.1.11 has a default WPS PIN of 12345670, which makes it easier for remote attackers to obtain the WPA or WPA2 pre-shared key via EAP messages.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5038:hotbox_router, hotbox_router_firmware: The HOT HOTBOX router with software 2.1.11 allows r...

2013-12-30T00:00:00+09:00

The HOT HOTBOX router with software 2.1.11 allows remote attackers to bypass authentication by configuring a source IP address that had previously been used for an authenticated session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5039:hotbox_router, hotbox_router_firmware: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-30T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in goform/wlanBasicSecurity on the HOT HOTBOX router with software 2.1.11 allows remote attackers to hijack the authentication of administrators for requests that change the WiFi Security field to Deactivated via the WifiSecurity parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5218:hotbox_router, hotbox_router_firmware: Cross-site scripting (XSS) vulnerability on the HOT...

2013-12-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability on the HOT HOTBOX router with software 2.1.11 allows remote attackers to inject arbitrary web script or HTML via a crafted DHCP Host Name option, which is not properly handled during rendering of the DHCP table in wlanAccess.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5219:hotbox_router, hotbox_router_firmware: Directory traversal vulnerability on the HOT HOTBOX...

2013-12-30T00:00:00+09:00

Directory traversal vulnerability on the HOT HOTBOX router with software 2.1.11 allows remote attackers to read arbitrary files via a .. (dot dot) in a URI, as demonstrated by a request for /etc/passwd.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5220:hotbox_router, hotbox_router_firmware: goform/login on the HOT HOTBOX router with software...

2013-12-30T00:00:00+09:00

goform/login on the HOT HOTBOX router with software 2.1.11 allows remote attackers to cause a denial of service (device crash) via crafted HTTP POST data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5583:joomla!: Cross-site scripting (XSS) vulnerability in librari...

2013-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in libraries/idna_convert/example.php in Joomla! 3.1.5 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6006:garoon: Cybozu Garoon 3.5 through 3.7 SP2 allows remote att...

2013-12-28T00:00:00+09:00

Cybozu Garoon 3.5 through 3.7 SP2 allows remote attackers to bypass Keitai authentication via a modified user ID in a request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6181:watch4net: EMC Watch4Net before 6.3 stores cleartext polled-de...

2013-12-28T00:00:00+09:00

EMC Watch4Net before 6.3 stores cleartext polled-device passwords in the installation repository, which allows local users to obtain sensitive information by leveraging repository privileges.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6182:replication_manager: Unquoted Windows search path vulnerability in EMC R...

2013-12-28T00:00:00+09:00

Unquoted Windows search path vulnerability in EMC Replication Manager before 5.5 allows local users to gain privileges via a crafted application in a parent directory of an intended directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6189:application_information_optimizer: Unspecified vulnerability in the Archive Query Serv...

2013-12-29T00:00:00+09:00

Unspecified vulnerability in the Archive Query Server in HP Application Information Optimizer (formerly HP Database Archiving) 6.2, 6.3, 6.4, and 7.0 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-1666.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6197:service_manager, service_manager_web_client, service_manager_web_tier: Unspecified vulnerability in HP Service Manager Web...

2013-12-29T00:00:00+09:00

Unspecified vulnerability in HP Service Manager WebTier and Windows Client 9.20 and 9.21 before 9.21.661 p8 allows remote authenticated users to execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6198:service_manager, service_manager_web_client, service_manager_web_tier: Cross-site scripting (XSS) vulnerability in HP Serv...

2013-12-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in HP Service Manager WebTier and Windows Client 9.20 and 9.21 before 9.21.661 p8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6808:zendto: Cross-site scripting (XSS) vulnerability in lib/NSS...

2013-12-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in lib/NSSDropoff.php in ZendTo before 4.11-13 allows remote attackers to inject arbitrary web script or HTML via a modified emailAddr field to pickup.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6812:onedc: The ONEDC app before 1.7 for iOS does not properly ...

2013-12-28T00:00:00+09:00

The ONEDC app before 1.7 for iOS does not properly verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6886:realvnc: RealVNC VNC 5.0.6 on Mac OS X, Linux, and UNIX allo...

2013-12-28T00:00:00+09:00

RealVNC VNC 5.0.6 on Mac OS X, Linux, and UNIX allows local users to gain privileges via a crafted argument to the (1) vncserver, (2) vncserver-x11, or (3) Xvnc helper.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6929:garoon: SQL injection vulnerability in Cybozu Garoon 3.7 SP...

2013-12-28T00:00:00+09:00

SQL injection vulnerability in Cybozu Garoon 3.7 SP2 and earlier allows remote authenticated users to execute arbitrary SQL commands via crafted API input.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6932:irfanview: Buffer overflow in IrfanView before 4.37, when a mu...

2013-12-28T00:00:00+09:00

Buffer overflow in IrfanView before 4.37, when a multibyte-character directory name is used, allows user-assisted remote attackers to execute arbitrary code via a crafted file that is incorrectly handled by the Thumbnail tooltips feature in the Thumbnails window.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6981:ios_xe: Cisco IOS XE 3.7S(.1) and earlier allows remote att...

2013-12-28T00:00:00+09:00

Cisco IOS XE 3.7S(.1) and earlier allows remote attackers to cause a denial of service (Packet Processor crash) via fragmented MPLS IP packets, aka Bug ID CSCul00709.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7149:openx_source, revive_adserver: SQL injection vulnerability in www/delivery/axmlrpc...

2013-12-28T00:00:00+09:00

SQL injection vulnerability in www/delivery/axmlrpc.php (aka the XML-RPC delivery invocation script) in Revive Adserver before 3.0.2, and OpenX Source 2.8.11 and earlier, allows remote attackers to execute arbitrary SQL commands via the what parameter to an XML-RPC method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005720:Zimbra Collaboration Server におけるクリティカルな影響を受ける脆弱性

2013-12-27T11:55:13+09:00

Zimbra Collaboration Server には、クリティカルな影響を受けるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2013-7091 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005719:Xen における権限を取得される脆弱性

2013-12-27T11:31:44+09:00

Xen は、hypercall へのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005718:Xen の XEN_DOMCTL_getmemlist hypercall におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:31:24+09:00

Xen の XEN_DOMCTL_getmemlist hypercall は、page_alloc_lock および mm_rwlock を同じ順番で取得しないため、サービス運用妨害 (ホストデッドロック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005717:FFmpeg の libavcodec/h264.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:26:57+09:00

FFmpeg の libavcodec/h264.c には、H.264 データ内の反転ビット深度に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006101:FFmpeg の libavformat/utils.c の av_probe_input_buffer 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:25:02+09:00

FFmpeg の libavformat/utils.c の av_probe_input_buffer 関数には、特定の -probesize 値で稼働する場合、フレームサイズまたは不十分な "レートを評価するフレーム" に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006100:FFmpeg の ffserver.c の prepare_sdp_description 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:24:35+09:00

FFmpeg の ffserver.c の prepare_sdp_description 関数には、rtp フォーマットに関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006099:FFmpeg の libavcodec/movtextdec.c の mov_text_decode_frame 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:24:10+09:00

FFmpeg の libavcodec/movtextdec.c の mov_text_decode_frame 関数には、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006098:FFmpeg の libavcodec/ass_split.c の ff_ass_split_override_codes 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T11:23:36+09:00

FFmpeg の libavcodec/ass_split.c の ff_ass_split_override_codes 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005716:XenServer 用 Rackspace Openstack Windows Guest Agent の Updater における任意のコードを実行される脆弱性

2013-12-27T11:14:44+09:00

XenServer 用 Rackspace Openstack Windows Guest Agent の Updater には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005715:Drupal の Color モジュールにおけるクロスサイトスクリプティングの脆弱性

2013-12-27T11:01:40+09:00

Drupal の Color モジュールには、CSS に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005714:Drupal の Image モジュールにおけるクロスサイトスクリプティングの脆弱性

2013-12-27T11:00:58+09:00

Drupal の Image モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005713:ownCloud の管理ページにおけるアクセス制限を回避される脆弱性

2013-12-27T10:59:14+09:00

ownCloud の管理ページには、MariaDB に関連する処理に不備があるため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005251:Bip の connection.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-27T10:53:17+09:00

Bip の connection.c は、ソケットを適切にクローズしないため、サービス運用妨害 (ファイル記述子の消費およびシステムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005712:Bip における他のソケットに書き込まれる脆弱性

2013-12-27T10:52:55+09:00

Bip は、デーモンとして実行している場合、stderr がクローズされる前に、以前 stderr に関連付けられていた予期しないファイル記述子に SSL ハンドシェイクエラーを書き込むため、他のソケットに書き込まれるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005711:Red Hat JBoss Operations Network における認証資格情報を取得される脆弱性

2013-12-27T10:09:00+09:00

Red Hat JBoss Operations Network は、(1) サーバおよび (2) agent 設定ファイルに誰でも読み取り可能な権限 (world-readable permission) を使用するため、認証資格情報およびその他の重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005710:Classifieds Creator における SQL インジェクションの脆弱性

2013-12-27T10:08:07+09:00

Classifieds Creator には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-0430:enterprise_virtualization_hypervisor: libspice, as used in QEMU-KVM in Red Hat Enterprise...

2013-12-27T00:00:00+09:00

libspice, as used in QEMU-KVM in Red Hat Enterprise Virtualization Hypervisor (aka RHEV-H or rhev-hypervisor) before 5.5-2.2 and possibly other products, allows guest OS users to read from or write to arbitrary QEMU memory by modifying the address that is used by Cairo for memory mappings.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1819:quicktime: Untrusted search path vulnerability in the Picture ...

2013-12-27T00:00:00+09:00

Untrusted search path vulnerability in the Picture Viewer in Apple QuickTime before 7.6.8 allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) CoreVideo.dll, (2) CoreGraphics.dll, or (3) CoreAudioToolbox.dll that is located in the same folder as a .pic image file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2519:enterprise_linux, linux_kernel: Xen in the Linux kernel, when running a guest on a ...

2013-12-27T00:00:00+09:00

Xen in the Linux kernel, when running a guest on a host without hardware assisted paging (HAP), allows guest users to cause a denial of service (invalid pointer dereference and hypervisor crash) via the SAHF instruction.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2030:compute, folsom, grizzly, havana: keystone/middleware/auth_token.py in OpenStack Nova...

2013-12-27T00:00:00+09:00

keystone/middleware/auth_token.py in OpenStack Nova Folsom, Grizzly, and Havana uses an insecure temporary directory for storing signing certificates, which allows local users to spoof servers by pre-creating this directory, which is reused by Nova, as demonstrated using /tmp/keystone-signing-nova on Fedora.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2179:x_display_manager: X.Org xdm 1.1.10, 1.1.11, and possibly other versio...

2013-12-27T00:00:00+09:00

X.Org xdm 1.1.10, 1.1.11, and possibly other versions, when performing authentication using certain implementations of the crypt API function that can return NULL, allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by attempting to log into an account whose password field contains invalid characters, as demonstrated using the crypt function from glibc 2.17 and later with (1) the "!" character in the salt portion of a password field or (2) a password that has been encrypted using DES or MD5 in FIPS-140 mode.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003812:VirtuaStore の administrador.asp における絶対パストラバーサルの脆弱性

2013-12-26T15:44:39+09:00

VirtuaStore の administrador.asp には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003811:Mac OS X 上で稼働する Adobe Reader および Acrobat における権限を取得される脆弱性

2013-12-26T15:44:39+09:00

Mac OS X 上で稼働する Adobe Reader および Acrobat には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003810:Apple Safari におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:39+09:00

Apple Safari には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003809:Blueboy における重要な情報を取得される脆弱性

2013-12-26T15:44:39+09:00

Blueboy には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003808:Mac OS X 上で稼働する Apple Safari におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:39+09:00

Mac OS X 上で稼働する Apple Safari には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003807:WinSCP における任意のファイルをアップロードされる脆弱性

2013-12-26T15:44:38+09:00

WinSCP には、任意のファイルをアップロードまたはダウンロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003806:A-CART におけるユーザ名およびパスワードの情報を取得される脆弱性

2013-12-26T15:44:38+09:00

A-CART には、ユーザ名およびパスワードの情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003805:aRts の artswrapper における root 権限を取得される脆弱性

2013-12-26T15:44:38+09:00

aRts の artswrapper には、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003804:Windows 用 ActiveState ActivePerl における権限を取得される脆弱性

2013-12-26T15:44:38+09:00

Windows 用 ActiveState ActivePerl には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003803:ASPwebSoft Speedy Asp Discussion Forum における任意のアカウントのパスワードを変更される脆弱性

2013-12-26T15:44:38+09:00

ASPwebSoft Speedy Asp Discussion Forum には、任意のアカウントのパスワードを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003802:Sun Storage Automated Diagnostic Environment のパッケージコンポーネントにおける権限を取得される脆弱性

2013-12-26T15:44:38+09:00

Sun Storage Automated Diagnostic Environment (StorADE) のパッケージコンポーネントには、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003801:Hogstorps hogstorp Guestbook の admin/redigera/redigera2.asp における任意のポストを編集される脆弱性

2013-12-26T15:44:38+09:00

Hogstorps hogstorp Guestbook の admin/redigera/redigera2.asp には、任意のポストを編集される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003800:Hogstorps hogstorp guestbook の admin/radera/tabort.asp における任意のポストを削除される脆弱性

2013-12-26T15:44:38+09:00

Hogstorps hogstorp guestbook の admin/radera/tabort.asp には、任意のポストを削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003799:DGNews の admin/upprocess.php における任意のコードを実行される脆弱性

2013-12-26T15:44:38+09:00

DGNews の admin/upprocess.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003798:EVA-Web の不特定のスクリプトにおける Web サーバの絶対パスを取得される脆弱性

2013-12-26T15:44:38+09:00

EVA-Web の不特定のスクリプトには、Web サーバの絶対パスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003797:AWStats における任意のコードを実行される脆弱性

2013-12-26T15:44:38+09:00

AWStats には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003796:Andrew Godwin ByteHoard の index.php における絶対パストラバーサルの脆弱性

2013-12-26T15:44:38+09:00

Andrew Godwin ByteHoard の index.php の copy アクションには、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003795:artmedic newsletter における任意のファイルを変更される脆弱性

2013-12-26T15:44:38+09:00

artmedic newsletter には、任意のファイルを変更される、および任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003794:artmedic newsletter における任意のファイルを変更される脆弱性

2013-12-26T15:44:38+09:00

JVNDB-2006-003793:eSyndicat Directory の admin/cron.php における任意のファイルをインクルードされる脆弱性

2013-12-26T15:44:38+09:00

eSyndicat Directory の admin/cron.phpには、任意のファイルをインクルードされる、および任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003792:Alstrasoft Article Manager Pro における重要な情報を取得される脆弱性

2013-12-26T15:44:38+09:00

Alstrasoft Article Manager Pro には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003791:Snitz Forums 用 Avatar MOD の avatar_upload.asp におけるファイルタイプのチェックを回避される脆弱性

2013-12-26T15:44:38+09:00

Snitz Forums 用 Avatar MOD の avatar_upload.asp には、ファイルタイプのチェックを回避され、任意のファイルをアップロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003790:phpBazar の Admin/admin.php における認証を回避される脆弱性

2013-12-26T15:44:38+09:00

phpBazar の Admin/admin.php には、認証を回避され、管理者セクションへの権限のないアクセスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003789:Bitrix Site Manager におけるユーザを他の Web サイトへリダイレクトされる脆弱性

2013-12-26T15:44:38+09:00

Bitrix Site Manager には、ユーザを他の Web サイトへリダイレクトされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003788:Bitrix Site Manager における重要な情報を取得される脆弱性

2013-12-26T15:44:38+09:00

Bitrix Site Manager には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003787:DUware DUbanner の add.asp における任意のコードを実行される脆弱性

2013-12-26T15:44:38+09:00

DUware DUbanner の add.asp には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003786:AngelineCMS における重要な情報を取得される脆弱性

2013-12-26T15:44:38+09:00

AngelineCMS には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003785:180solutions Zango における任意のコードを実行される脆弱性

2013-12-26T15:44:38+09:00

180solutions Zango には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003784:Windows 用 Skype の URI ハンドラにおける任意のファイルをダウンロードされる脆弱性

2013-12-26T15:44:38+09:00

Windows 用 Skype の URI ハンドラは、引数の挿入により、任意のファイルをダウンロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003783:Windows 用 BlueDragon Server および Server JX におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:38+09:00

Windows 用 BlueDragon Server および Server JX には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003782:Avahi におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:38+09:00

Avahi には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003781:acFTP におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:38+09:00

acFTP には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003780:Process-one ejabberd を含む製品で使用されるサードパーティ製インストーラ生成ツールにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:38+09:00

Process-one ejabberd を含む製品で使用される BitRock InstallBuilder などのサードパーティ製インストーラ生成ツールには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003779:321soft PhP-Gallery の index.php における絶対パストラバーサルの脆弱性

2013-12-26T15:44:38+09:00

321soft PhP-Gallery の index.php には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003778:Virtual War の admin.php における重要な情報を取得される脆弱性

2013-12-26T15:44:38+09:00

Virtual War (VWar) の admin.php には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003777:Invision Power Board の action_public/search.php における任意の PHP コードを実行される脆弱性

2013-12-26T15:44:38+09:00

Invision Power Board (IPB) の action_public/search.php には、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003776:Avant Browser におけるコマンドライン引数を変更される脆弱性

2013-12-26T15:44:38+09:00

Avant Browser には、引数の挿入により、コマンドライン引数を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003775:Mozilla Firefox におけるコマンドライン引数を変更される脆弱性

2013-12-26T15:44:37+09:00

Mozilla Firefox には、引数の挿入により、コマンドライン引数を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003774:Windows XP 用 Internet Explorer 6 におけるコマンドライン引数を変更される脆弱性

2013-12-26T15:44:37+09:00

Windows XP 用 Internet Explorer 6 には、引数の挿入により、コマンドライン引数を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003773:Microsoft Outlook 2003 におけるコマンドライン引数を変更される脆弱性

2013-12-26T15:44:37+09:00

Microsoft Outlook 2003 には、引数の挿入により、コマンドライン引数を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003772:3Com Baseline Switch 2848-SFP Plus のファームウェアにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:37+09:00

3Com Baseline Switch 2848-SFP Plus のファームウェアには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003771:Application Dynamics Cartweaver ColdFusion における重要な情報を取得される脆弱性

2013-12-26T15:44:37+09:00

Application Dynamics Cartweaver ColdFusion には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003770:Adobe Dreamweaver における SQL インジェクション攻撃を実行される脆弱性

2013-12-26T15:44:37+09:00

Adobe Dreamweaver には、SQL インジェクション攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003769:Asterisk Recording Interface の recordings/misc/audio.php における絶対パストラバーサルの脆弱性

2013-12-26T15:44:37+09:00

Asterisk Recording Interface (ARI) の recordings/misc/audio.php の Web インターフェースには、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003768:Asterisk@Home の Asterisk Recording Interface におけるパスワード情報を取得される脆弱性

2013-12-26T15:44:37+09:00

Asterisk@Home の Asterisk Recording Interface (ARI) には、パスワード情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003767:Apple Mac OS X の Safari におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:37+09:00

Apple Mac OS X の Safari には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003766:Apple Safari におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:37+09:00

Apple Safari には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003765:Apple Safari におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:37+09:00

Apple Safari には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003764:不特定の Fortinet 製品におけるサービス運用妨害 (DoS) の脆弱性

2013-12-26T15:44:37+09:00

不特定の Fortinet 製品には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2006-003763:avast! における任意のファイルの権限を変更される脆弱性

2013-12-26T15:44:37+09:00

avast! には、任意のファイルの権限を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000126:HP Autonomy Ultraseek におけるクロスサイトスクリプティングの脆弱性

2013-12-26T12:02:38+09:00

Hewlett-Packard Development Company, L.P. が提供する HP Autonomy Ultraseek には、特定の文字コードの処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者：ネットエージェント株式会社

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-5268:bip, fedora: connection.c in Bip before 0.8.9 does not properly ...

2013-12-24T00:00:00+09:00

connection.c in Bip before 0.8.9 does not properly close sockets, which allows remote attackers to cause a denial of service (file descriptor consumption and crash) via multiple failed SSL handshakes.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6615:ffmpeg: The ff_ass_split_override_codes function in libavco...

2013-12-24T00:00:00+09:00

The ff_ass_split_override_codes function in libavcodec/ass_split.c in FFmpeg before 1.0.2 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a subtitle dialog without text.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6616:ffmpeg: The mov_text_decode_frame function in libavcodec/mo...

2013-12-24T00:00:00+09:00

The mov_text_decode_frame function in libavcodec/movtextdec.c in FFmpeg before 1.0.2 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via crafted 3GPP TS 26.245 data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6617:ffmpeg: The prepare_sdp_description function in ffserver.c ...

2013-12-24T00:00:00+09:00

The prepare_sdp_description function in ffserver.c in FFmpeg before 1.0.2 allows remote attackers to cause a denial of service (crash) via vectors related to the rtp format.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6618:ffmpeg: The av_probe_input_buffer function in libavformat/u...

2013-12-24T00:00:00+09:00

The av_probe_input_buffer function in libavformat/utils.c in FFmpeg before 1.0.2, when running with certain -probesize values, allows remote attackers to cause a denial of service (crash) via a crafted MP3 file, possibly related to frame size or lack of sufficient "frames to estimate rate."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2013-4012:websphere_portal: IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF09, w...

2013-12-22T00:00:00+09:00

IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF09, when Content Template Catalog 4.0 is used, does not require administrative privileges for Portal Application Archive (PAA) file installation, which allows remote authenticated users to modify data or cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4358:ffmpeg: libavcodec/h264.c in FFmpeg before 0.11.4 allows re...

2013-12-24T00:00:00+09:00

libavcodec/h264.c in FFmpeg before 0.11.4 allows remote attackers to cause a denial of service (crash) via vectors related to alternating bit depths in H.264 data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4452:jboss_operations_network: Red Hat JBoss Operations Network 3.1.2 uses world-r...

2013-12-24T00:00:00+09:00

Red Hat JBoss Operations Network 3.1.2 uses world-readable permissions for the (1) server and (2) agent configuration files, which allows local users to obtain authentication credentials and other unspecified sensitive information by reading these files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4550:bip, fedora: Bip before 0.8.9, when running as a daemon, writes ...

2013-12-24T00:00:00+09:00

Bip before 0.8.9, when running as a daemon, writes SSL handshake errors to an unexpected file descriptor that was previously associated with stderr before stderr has been closed, which allows remote attackers to write to other sockets and have an unspecified impact via a failed SSL handshake.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4553:xen: The XEN_DOMCTL_getmemlist hypercall in Xen 3.4.x th...

2013-12-24T00:00:00+09:00

The XEN_DOMCTL_getmemlist hypercall in Xen 3.4.x through 4.3.x (possibly 4.3.1) does not always obtain the page_alloc_lock and mm_rwlock in the same order, which allows local guest administrators to cause a denial of service (host deadlock).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4554:xen: Xen 3.0.3 through 4.1.x (possibly 4.1.6.1), 4.2.x (...

2013-12-24T00:00:00+09:00

Xen 3.0.3 through 4.1.x (possibly 4.1.6.1), 4.2.x (possibly 4.2.3), and 4.3.x (possibly 4.3.1) does not properly prevent access to hypercalls, which allows local guest users to gain privileges via a crafted application running in ring 1 or 2.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6387:drupal: Cross-site scripting (XSS) vulnerability in the Ima...

2013-12-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Image module in Drupal 7.x before 7.24 allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the description field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6388:drupal: Cross-site scripting (XSS) vulnerability in the Col...

2013-12-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Color module in Drupal 7.x before 7.24 allows remote attackers to inject arbitrary web script or HTML via vectors related to CSS.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6403:owncloud: The admin page in ownCloud before 5.0.13 allows rem...

2013-12-24T00:00:00+09:00

The admin page in ownCloud before 5.0.13 allows remote attackers to bypass intended access restrictions via unspecified vectors, related to MariaDB.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6795:openstack_windows_guest_agent: The Updater in Rackspace Openstack Windows Guest Ag...

2013-12-24T00:00:00+09:00

The Updater in Rackspace Openstack Windows Guest Agent for XenServer before 1.2.6.0 allows remote attackers to execute arbitrary code via a crafted serialized .NET object to TCP port 1984, which triggers the download and extraction of a ZIP file that overwrites the Agent service binary.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7216:classifieds_creator: Multiple SQL injection vulnerabilities in Classifie...

2013-12-24T00:00:00+09:00

Multiple SQL injection vulnerabilities in Classifieds Creator 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) ID parameter to demo/classifieds/product.asp, or (2) UserID or (3) Password field to demo/classifieds/admin.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7217:collaboration_server: Unspecified vulnerability in Zimbra Collaboration S...

2013-12-26T00:00:00+09:00

Unspecified vulnerability in Zimbra Collaboration Server 7.2.5 and earlier, and 8.0.x through 8.0.5, has "critical" impact and unspecified vectors, a different vulnerability than CVE-2013-7091.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005709:WebYaST における権限を取得される脆弱性

2013-12-25T18:15:09+09:00

WebYaST は、config/initializers/secret_token.rb に対して脆弱なパーミッションを使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005708:WordPress 用 OptimizePress テーマの lib/admin/ における任意のコードを実行される脆弱性

2013-12-25T17:51:42+09:00

WordPress 用 OptimizePress テーマの lib/admin/ の (1) media-upload.php、(2) media-upload-lncthumb.php、および (3) media-upload-sq_button.php には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。本脆弱性への攻撃が 2013 年 11 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005707:TYPO3 の (old) Form Content Element コンポーネントにおける任意の HMAC 署名生成される脆弱性

2013-12-25T17:32:36+09:00

TYPO3 の (old) Form Content Element コンポーネントには、任意の HMAC 署名生成される、およびアクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005706:TYPO3 の Extension テーブル管理ライブラリにおける設定データベースのテーブル内の任意のフィールドに書き込まれる脆弱性

2013-12-25T17:32:06+09:00

TYPO3 の Extension テーブル管理ライブラリ (feuser_adminLib.inc) のレコード作成機能には、設定データベースのテーブル内の任意のフィールドに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005705:TYPO3 の OpenID エクステンションにおけるオープンリダイレクトの脆弱性

2013-12-25T17:31:43+09:00

TYPO3 の OpenID エクステンションには、オープンリダイレクトの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005704:TYPO3 の Content Editing Wizards コンポーネントにおける任意の PHP オブジェクトをアンシリアライズ化される脆弱性

2013-12-25T17:31:19+09:00

TYPO3 の Content Editing Wizards コンポーネントには、"署名なし (missing signature)" に関する処理に不備があるため、任意の PHP オブジェクトをアンシリアライズ化される、任意のファイルを削除されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005703:TYPO3 の Content Editing Wizards コンポーネントにおける任意の TYPO3 テーブルの列を読まれる脆弱性

2013-12-25T17:30:55+09:00

TYPO3 の Content Editing Wizards コンポーネントは、権限をチェックしないため、任意の TYPO3 テーブルの列を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005702:OpenSSL の ssl/s3_lib.c の ssl_get_algorithm2 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-25T17:09:03+09:00

OpenSSL の ssl/s3_lib.c の ssl_get_algorithm2 関数は、誤ったデータ構造から特定のバージョン番号を取得するため、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005701:DenyHosts におけるサービス運用妨害 (DoS) の脆弱性

2013-12-25T16:25:25+09:00

DenyHosts は、認証ログの解析に誤った正規表現を使用するため、サービス運用妨害 (IP アドレスの不正なブロック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005700:Cisco IOS XE の VTY 認証の実装における認証を回避される脆弱性

2013-12-25T16:10:36+09:00

Cisco IOS XE の VTY 認証の実装は、Linux-IOS の内部ネットワーク設定に不正に依存しているため、認証を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuj90227 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005699:Red Hat Subscription Asset Manager の Candlepin における脆弱性

2013-12-25T15:41:41+09:00

Red Hat Subscription Asset Manager の Candlepin は、設定ファイルがスキームを特定しない場合、脆弱な認証スキームを使用するため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005698:libcurl の GnuTLS バックエンドにおけるサーバになりすまされる脆弱性

2013-12-25T15:38:27+09:00

libcurl の GnuTLS バックエンドは、デジタル署名の検証 (CURLOPT_SSL_VERIFYPEER) を無効にする場合と同様に、CN または SAN のホスト名フィールドに対する CURLOPT_SSL_VERIFYHOST チェックを無効にするため、サーバになりすまされ、中間者攻撃 (MITM attack) を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005697:Windows 用 ZNC で使用される ZNC の Fish プラグインにおけるスタックベースのバッファオーバーフローの脆弱性

2013-12-25T15:10:12+09:00

Windows 用 ZNC (znc-msvc) で使用される ZNC の Fish プラグインの fish.cpp には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005696:Red Hat JBoss Portal の GateIn Portal コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2013-12-25T14:51:49+09:00

Red Hat JBoss Portal の GateIn Portal コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005695:IBM Security Access Manager for Enterprise Single Sign-On の IMS サーバにおけるログファイルを読まれる脆弱性

2013-12-25T14:34:09+09:00

IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) の IMS サーバには、ログファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005694:Qt の QXmlSimpleReader におけるサービス運用妨害 (DoS) の脆弱性

2013-12-25T14:18:21+09:00

Qt の QXmlSimpleReader には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005693:Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースにおける SQL インジェクションの脆弱性

2013-12-25T14:05:08+09:00

Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースには、"filtering table operator" に関する処理に不備があるため、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005692:Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースにおけるクロスサイトスクリプティングの脆弱性

2013-12-25T14:04:35+09:00

Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005691:Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2013-12-25T14:04:14+09:00

Red Hat Enterprise MRG Grid の cumin 用の Web インターフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005690:Red Hat Enterprise MRG Grid の cumin におけるロールの制限を回避される脆弱性

2013-12-25T14:03:51+09:00

Red Hat Enterprise MRG Grid の cumin は、ユーザロールを適切に処理しないため、ロールの制限を回避され、重要な情報を取得される、または特権操作を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005689:Leed における認証を回避される脆弱性

2013-12-25T14:03:24+09:00

Leed (Light Feed) には、action.php の (1) importForm、(2) importFeed、(3) addFavorite、または (4) removeFavorite アクションに関する処理に不備があるため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005688:Windows 上で稼働する Novell Client の VBA32 AntiRootKit コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-25T13:43:13+09:00

Windows 上で稼働する Novell Client の VBA32 AntiRootKit コンポーネントには、サービス運用妨害 (バグチェックおよび BSOD) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005687:Cisco Unified Communications Manager のディザスタリカバリシステムコンポーネントにおける重要なデバイス情報を取得される脆弱性

2013-12-25T13:41:38+09:00

Cisco Unified Communications Manager (UCM) のディザスタリカバリシステム (DRS) コンポーネントには、重要なデバイス情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuj39249 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005686:HP Autonomy Ultraseek におけるクロスサイトスクリプティングの脆弱性

2013-12-25T13:40:41+09:00

HP Autonomy Ultraseek には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005685:IBM Sterling B2B Integrator および Sterling File Gateway におけるアクセス制限を回避される脆弱性

2013-12-25T12:34:39+09:00

IBM Sterling B2B Integrator および Sterling File Gateway は、FRAME 要素の使用を適切に制限しないため、アクセス制限を回避される、または重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005684:IBM Security Access Manager for Enterprise Single Sign-On の IMS サーバにおけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:32:09+09:00

IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) の IMS サーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005683:IBM WebSphere Portal における重要な Java Content Repository 情報を取得される脆弱性

2013-12-25T12:31:43+09:00

IBM WebSphere Portal には、重要な Java Content Repository (JCR) 情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005682:IBM WebSphere Portal における重要なコンポーネント情報を取得される脆弱性

2013-12-25T12:31:20+09:00

IBM WebSphere Portal は、Web Content Manager (WCM) ナビゲータコンポーネントの compute="always" (オプション) での参照を適切に処理しないため、重要なコンポーネント情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005681:IBM WebSphere Portal の Web Content Manager UI におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:30:48+09:00

IBM WebSphere Portal の Web Content Manager (WCM) UI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005680:IBM WebSphere Portal における重要なプロパティ情報を取得される脆弱性

2013-12-25T12:30:23+09:00

IBM WebSphere Portal は、Taxonomy コンポーネントのレンダリング中に content-selection の変更を適切に処理しないため、重要なプロパティ情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005679:IBM Security Access Manager for Enterprise Single Sign-On の IMS サーバにおけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:29:54+09:00

JVNDB-2013-005678:IBM WebSphere Portal におけるデータを変更される脆弱性

2013-12-25T12:29:28+09:00

IBM WebSphere Portal は、Content Template Catalog が使用されている場合、Portal Application Archive (PAA) ファイルのインストールに対して管理者権限を要求しないため、データを変更される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005677:IBM Sterling B2B Integrator および Sterling File Gateway における認証を回避される脆弱性

2013-12-25T12:27:54+09:00

IBM Sterling B2B Integrator および Sterling File Gateway は、ログアウトアクション時にセッションを無効にしないため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005676:IBM Sterling B2B Integrator および Sterling File Gateway におけるリンクを挿入される脆弱性

2013-12-25T12:27:19+09:00

IBM Sterling B2B Integrator および Sterling File Gateway には、リンクを挿入される、および意図しないナビゲーションまたはアクションを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005675:IBM Sterling B2B Integrator および Sterling File Gateway における SQL インジェクションの脆弱性

2013-12-25T12:26:47+09:00

IBM Sterling B2B Integrator および Sterling File Gateway には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005674:IBM Sterling B2B Integrator および Sterling File Gateway におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:25:44+09:00

IBM Sterling B2B Integrator および Sterling File Gateway には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005673:IBM Sterling B2B Integrator および Sterling File Gateway におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:25:18+09:00

JVNDB-2013-005672:IBM Domino の iNotes におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:22:16+09:00

IBM Domino の iNotes には、ウルトラライトモードが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SPR# TCLE98ZKRP として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005671:IBM Domino の iNotes におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:20:49+09:00

IBM Domino の iNotes には、ウルトラライトモードが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SPR# PTHN9ARMFA として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005670:IBM Domino の iNotes におけるクロスサイトスクリプティングの脆弱性

2013-12-25T12:20:22+09:00

IBM Domino の iNotes には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SPR# PTHN9AQMV7 および TCLE98ZKRP として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000125:サイボウズガルーンのケータイ機能における認証回避の脆弱性

2013-12-25T12:03:47+09:00

サイボウズ株式会社が提供するサイボウズガルーンは、グループウェアです。サイボウズガルーンのケータイ機能には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000124:サイボウズガルーンにおける SQL インジェクションの脆弱性

2013-12-25T12:02:06+09:00

サイボウズ株式会社が提供するサイボウズガルーンは、グループウェアです。サイボウズガルーンには、APIで入力される値の処理に問題があり、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005669:日立 Cosminexus Component Container における情報を取得される脆弱性

2013-12-25T11:18:25+09:00

日立 Cosminexus Component Container には、JAX-WS を使用した場合、XXE の脆弱性により、情報を取得される脆弱性存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2013-005669:日立 Cosminexus Component Container における情報を取得される脆弱性

2013-12-25T11:18:25+09:00

日立 Cosminexus Component Container には、JAX-WS を使用した場合、XXE の脆弱性により、情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005668:IBM SPSS Collaboration and Deployment Services のポータルアプリケーションにおける内部パスワードを取得される脆弱性

2013-12-24T21:10:53+09:00

IBM SPSS Collaboration and Deployment Services のポータルアプリケーションには、内部パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005667:IBM SPSS Collaboration and Deployment Services のポータルアプリケーションにおける任意のファイルを読まれる脆弱性

2013-12-24T21:03:17+09:00

IBM SPSS Collaboration and Deployment Services のポータルアプリケーションには、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005666:IBM SPSS Collaboration and Deployment Services におけるオープンリダイレクトの脆弱性

2013-12-24T20:50:27+09:00

IBM SPSS Collaboration and Deployment Services には、オープンリダイレクトの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005665:IBM SPSS Collaboration and Deployment Services のポータルアプリケーションにおけるクロスサイトスクリプティングの脆弱性

2013-12-24T20:50:03+09:00

IBM SPSS Collaboration and Deployment Services のポータルアプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005664:IBM SPSS Collaboration and Deployment Services におけるアプリケーションログファイルを読まれる脆弱性

2013-12-24T20:49:42+09:00

IBM SPSS Collaboration and Deployment Services には、アプリケーションログファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005663:eFront の www/administrator.php におけるクロスサイトスクリプティングの脆弱性

2013-12-24T19:36:44+09:00

eFront の www/administrator.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005662:UPC Ireland Cisco EPC 2425 ルータにおけるアクセス権を取得される脆弱性

2013-12-24T19:15:21+09:00

UPC Ireland Cisco EPC 2425 ルータ (別名 Horizon Box) は、十分な数の WPA-PSK パスフレーズを持たないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005661:WordPress 用 FormCraft プラグインの form.php における SQL インジェクションの脆弱性

2013-12-24T19:15:01+09:00

WordPress 用 FormCraft プラグインの form.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005660:Cisco EPC3925 デバイスの goform/Quick_setup におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-24T19:14:16+09:00

Cisco EPC3925 デバイスの goform/Quick_setup には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh37496 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005659:Cisco NX-OS の filesys におけるディレクトリトラバーサルの脆弱性

2013-12-24T19:07:36+09:00

Cisco NX-OS の filesys には、ディレクトリトラバーサルの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCty07270、CSCty07271、CSCty07273、および CSCty07275 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005658:Cisco NX-OS の tar におけるディレクトリトラバーサルの脆弱性

2013-12-24T19:07:00+09:00

Cisco NX-OS の tar には、ディレクトリトラバーサルの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCty07157、CSCty07159、CSCty07162、および CSCty07164 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005657:GnuPG における RSA 鍵を抽出される脆弱性

2013-12-24T19:04:49+09:00

GnuPG は、サイドチャネルを引き起こす特定のパターンを含むシーケンスを使用する RSA 鍵を生成するため、RSA 鍵を抽出される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005656:C2C Forward Auction Creator における SQL インジェクションの脆弱性

2013-12-24T18:58:20+09:00

C2C Forward Auction Creator には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005655:Dynamic Biz Website Builder における SQL インジェクションの脆弱性

2013-12-24T18:57:35+09:00

Dynamic Biz Website Builder (QuickWeb) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005654:Tenmiles Helpdesk Pilot におけるクロスサイトスクリプティングの脆弱性

2013-12-24T18:52:19+09:00

Tenmiles Helpdesk Pilot には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005653:Steinberg MyMp3PRO におけるバッファオーバーフローの脆弱性

2013-12-24T18:48:57+09:00

Steinberg MyMp3PRO には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005652:複数の Asterisk 製品の apps/app_sms.c の unpacksms16 関数におけるバッファオーバーフローの脆弱性

2013-12-24T18:47:54+09:00

Asterisk Open Source、Asterisk with Digiumphones、および Certified Asterisk の apps/app_sms.c の unpacksms16 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005651:複数の Orion Substation Automation Platform 製品におけるサービス運用妨害 (DoS) の脆弱性

2013-12-24T18:30:54+09:00

複数の Orion Substation Automation Platform 製品には、サービス運用妨害 (ドライバクラッシュおよびプロセスの再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005650:複数の Orion Substation Automation Platform 製品におけるサービス運用妨害 (DoS) の脆弱性

2013-12-24T18:30:14+09:00

JVNDB-2013-005649:Quick Heal AntiVirus Pro の pepoly.dll におけるスタックベースのバッファオーバーフローの脆弱性

2013-12-24T18:27:56+09:00

Quick Heal AntiVirus Pro の pepoly.dll には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005648:Leed の action.php におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-24T18:06:02+09:00

Leed (Light Feed) の action.php には、anti-CSRF トークンの欠落に関する処理に不備があるため、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005647:Leed の action.php における SQL インジェクションの脆弱性

2013-12-24T18:05:36+09:00

Leed (Light Feed) の action.php における SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005646:TYPO3 Flow の ActionController ベースクラスの errorAction メソッドにおけるクロスサイトスクリプティングの脆弱性

2013-12-24T17:57:26+09:00

TYPO3 Flow (旧 FLOW3) の ActionController ベースクラスの errorAction メソッドには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005645:TYPO3 の Backend User Administration モジュールにおけるクロスサイトスクリプティングの脆弱性

2013-12-24T17:41:51+09:00

TYPO3 の Backend User Administration モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005644:TYPO3 の Extension Manager におけるクロスサイトスクリプティングの脆弱性

2013-12-24T17:41:18+09:00

TYPO3 の Extension Manager には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005643:TYPO3 の Content Editing Wizards におけるクロスサイトスクリプティングの脆弱性

2013-12-24T17:40:48+09:00

TYPO3 の Content Editing Wizards には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005642:iScripts AutoHoster におけるディレクトリトラバーサルの脆弱性

2013-12-24T16:50:50+09:00

iScripts AutoHoster には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005641:iScripts AutoHoster における SQL インジェクションの脆弱性

2013-12-24T16:50:08+09:00

iScripts AutoHoster には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005640:RealNetworks RealPlayer におけるヒープベースのバッファオーバーフローの脆弱性

2013-12-24T16:26:48+09:00

RealNetworks RealPlayer には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005639:RSA Archer eGRC におけるクロスサイトスクリプティングの脆弱性

2013-12-24T16:07:44+09:00

RSA Archer eGRC には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005638:IBM DB2 および DB2 Connect におけるサービス運用妨害 (DoS) の脆弱性

2013-12-24T16:07:07+09:00

IBM DB2、DB2 Connect、および DB2 pureScale Feature for Enterprise Server Edition の OLAP クエリエンジンには、サービス運用妨害 (データベースの停止および非アクティブ化) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005637:IBM Content Navigator におけるクリックジャッキング攻撃を実行される脆弱性

2013-12-24T16:06:17+09:00

IBM Content Navigator の IBM/ECMClient/configure/explodedformat/navigator/header.jsp には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005636:IBM FileNet Business Process Framework における任意のファイルを読まれる脆弱性

2013-12-24T16:05:29+09:00

IBM FileNet Business Process Framework には、任意のファイルを読まれる、またはイントラネットサーバに TCP リクエストを送信される脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005635:複数の IBM InfoSphere Master Data Management 製品における Web セッションをハイジャックされる脆弱性

2013-12-24T16:04:49+09:00

IBM InfoSphere Master Data Management - Collaborative Edition および InfoSphere Master Data Management Server for Product Information Management には、Web セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005634:IBM Rational ClearQuest の Web クライアントにおけるデータベース名を読まれる脆弱性

2013-12-24T16:04:08+09:00

IBM Rational ClearQuest の Web クライアントには、マルチデータベースのデータセットが存在する場合、データベース名を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005633:LiveZilla の mobile/php/translation/index.php におけるクロスサイトスクリプティングの脆弱性

2013-12-24T15:41:18+09:00

LiveZilla の mobile/php/translation/index.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005632:Code-Crafters Ability Mail Server におけるクロスサイトスクリプティングの脆弱性

2013-12-24T15:31:41+09:00

Code-Crafters Ability Mail Server には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000120:IrfanView におけるバッファオーバーフローの脆弱性

2013-12-24T14:03:23+09:00

IrfanView は、様々なフォーマットの画像を閲覧するためのアプリケーションです。 IrfanView には、Thumbnail tooltips を有効にし、Thumbnails ウィンドウを使用した際にバッファオーバーフローが存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: NTTセキュアプラットフォーム研究所中島明日香氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000123:VMware ESX および ESXi において任意のファイルにアクセス可能な問題

2013-12-24T14:01:30+09:00

VMware ESX および ESXi には、仮想マシンファイル記述子の処理に問題が存在し、ESX または ESXi の任意のファイルにアクセス可能な問題が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。報告者: Shanon Olsson 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005631:KBKP Software HostBill におけるクロスサイトスクリプティングの脆弱性

2013-12-24T13:48:22+09:00

KBKP Software HostBill には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005630:Wireshark の NTLMSSP v2 解析機能におけるバッファオーバーフローの脆弱性

2013-12-24T13:40:38+09:00

Wireshark の NTLMSSP v2 解析機能の epan/dissectors/packet-ntlmssp.c 内の create_ntlmssp_v2_key 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005629:Wireshark の BSSGP 解析機能の epan/dissectors/packet-bssgp.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-24T13:39:39+09:00

Wireshark の BSSGP 解析機能の epan/dissectors/packet-bssgp.c は、誤ってグローバル変数を信頼するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005628:Wireshark の SIP 解析機能におけるサービス運用妨害 (DoS) の脆弱性

2013-12-24T13:39:17+09:00

Wireshark の SIP 解析機能の epan/dissectors/packet-sip.c 内の dissect_sip_common 関数は、空行をチェックしないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2629:leed: Leed (Light Feed), possibly before 1.5 Stable, allo...

2013-12-23T00:00:00+09:00

Leed (Light Feed), possibly before 1.5 Stable, allows remote attackers to bypass authorization via vectors related to the (1) importForm, (2) importFeed, (3) addFavorite, or (4) removeFavorite actions in action.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3709:studio_onsite, suse_lifecycle_management_server, webyast: WebYaST 1.3 uses weak permissions for config/initia...

2013-12-23T00:00:00+09:00

WebYaST 1.3 uses weak permissions for config/initializers/secret_token.rb, which allows local users to gain privileges by reading the Rails secret token from this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4404:enterprise_mrg: cumin in Red Hat Enterprise MRG Grid 2.4 does not p...

2013-12-23T00:00:00+09:00

cumin in Red Hat Enterprise MRG Grid 2.4 does not properly enforce user roles, which allows remote authenticated users to bypass intended role restrictions and obtain sensitive information or perform privileged operations via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4405:enterprise_mrg: Multiple cross-site request forgery (CSRF) vulnerab...

2013-12-23T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the web interface for cumin in Red Hat Enterprise MRG Grid 2.4 allow remote attackers to hijack the authentication of cumin users for unspecified requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4414:enterprise_mrg: Cross-site scripting (XSS) vulnerability in the web...

2013-12-23T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web interface for cumin in Red Hat Enterprise MRG Grid 2.4 allows remote attackers to inject arbitrary web script or HTML via the "Max allowance" field in the "Set limit" form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4424:jboss_enterprise_portal_platform: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-23T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the GateIn Portal component in Red Hat JBoss Portal 6.1.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4461:enterprise_mrg: SQL injection vulnerability in the web interface fo...

2013-12-23T00:00:00+09:00

SQL injection vulnerability in the web interface for cumin in Red Hat Enterprise MRG Grid 2.4 allows remote attackers to execute arbitrary SQL commands via vectors related to the "filtering table operator."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4549:qt: QXmlSimpleReader in Qt before 5.2 allows context-de...

2013-12-23T00:00:00+09:00

QXmlSimpleReader in Qt before 5.2 allows context-dependent attackers to cause a denial of service (memory consumption) via an XML Entity Expansion (XEE) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5420:security_access_manager_for_enterprise_single_sign-on: The IMS server before Ifix 6 in IBM Security Access...

2013-12-23T00:00:00+09:00

The IMS server before Ifix 6 in IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) 8.2 allows remote authenticated users to read log files by leveraging helpdesk privileges for a direct request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5973:esx, esxi: VMware ESXi 4.0 through 5.5 and ESX 4.0 and 4.1 all...

2013-12-23T00:00:00+09:00

VMware ESXi 4.0 through 5.5 and ESX 4.0 and 4.1 allow local users to read or modify arbitrary files by leveraging the Virtual Machine Power User or Resource Pool Administrator role for a vCenter Server Add Existing Disk action with a (1) -flat, (2) -rdm, or (3) -rdmp filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6422:libcurl, ubuntu_linux: The GnuTLS backend in libcurl 7.21.4 through 7.33.0...

2013-12-23T00:00:00+09:00

The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it easier for remote attackers to spoof servers and conduct man-in-the-middle (MITM) attacks.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6439:subscription_asset_manager: Candlepin in Red Hat Subscription Asset Manager 1.0...

2013-12-23T00:00:00+09:00

Candlepin in Red Hat Subscription Asset Manager 1.0 through 1.3 uses a weak authentication scheme when the configuration file does not specify a scheme, which has unspecified impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6449:openssl: The ssl_get_algorithm2 function in ssl/s3_lib.c in ...

2013-12-23T00:00:00+09:00

The ssl_get_algorithm2 function in ssl/s3_lib.c in OpenSSL before 1.0.2 obtains a certain version number from an incorrect data structure, which allows remote attackers to cause a denial of service (daemon crash) via crafted traffic from a TLS 1.2 client.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6890:debian_linux, denyhosts, fedora: denyhosts 2.6 uses an incorrect regular expression ...

2013-12-23T00:00:00+09:00

denyhosts 2.6 uses an incorrect regular expression when analyzing authentication logs, which allows remote attackers to cause a denial of service (incorrect block of IP addresses) via crafted login names.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6979:ios_xe: The VTY authentication implementation in Cisco IOS ...

2013-12-23T00:00:00+09:00

The VTY authentication implementation in Cisco IOS XE 03.02.xxSE and 03.03.xxSE incorrectly relies on the Linux-IOS internal-network configuration, which allows remote attackers to bypass authentication by leveraging access to a 192.168.x.2 source IP address, aka Bug ID CSCuj90227.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7049:znc-msvc: Stack-based buffer overflow in fish.cpp in the Fish...

2013-12-23T00:00:00+09:00

Stack-based buffer overflow in fish.cpp in the Fish plugin for ZNC, as used in ZNC for Windows (znc-msvc) 0.206 and earlier, allows remote attackers to cause a denial of service (crash) via a long string in a DH1080_INIT message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7073:typo3: The Content Editing Wizards component in TYPO3 4.5....

2013-12-23T00:00:00+09:00

The Content Editing Wizards component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 does not check permissions, which allows remote authenticated editors to read arbitrary TYPO3 table columns via unspecified parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7075:typo3: The Content Editing Wizards component in TYPO3 4.5....

2013-12-23T00:00:00+09:00

The Content Editing Wizards component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated backend users to unserialize arbitrary PHP objects, delete arbitrary files, and possibly have other unspecified impacts via an unspecified parameter, related to a "missing signature."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7079:typo3: Open redirect vulnerability in the OpenID extension...

2013-12-23T00:00:00+09:00

Open redirect vulnerability in the OpenID extension in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7080:typo3: The creating record functionality in Extension tabl...

2013-12-23T00:00:00+09:00

The creating record functionality in Extension table administration library (feuser_adminLib.inc) in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, and 6.0.0 through 6.0.11 allows remote attackers to write to arbitrary fields in the configuration database table via crafted links, aka "Mass Assignment."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7081:typo3: The (old) Form Content Element component in TYPO3 4...

2013-12-23T00:00:00+09:00

The (old) Form Content Element component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated editors to generate arbitrary HMAC signatures and bypass intended access restrictions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7102:optimizepress: Multiple unrestricted file upload vulnerabilities i...

2013-12-23T00:00:00+09:00

Multiple unrestricted file upload vulnerabilities in (1) media-upload.php, (2) media-upload-lncthumb.php, and (3) media-upload-sq_button.php in lib/admin/ in the OptimizePress theme before 1.61 for WordPress allow remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in images_comingsoon, images_lncthumbs, or images_optbuttons in wp-content/uploads/optpress/, as exploited in the wild in November 2013.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4131:nx-os: Directory traversal vulnerability in tar in Cisco N...

2013-12-21T00:00:00+09:00

Directory traversal vulnerability in tar in Cisco NX-OS allows local users to access arbitrary files via crafted command-line arguments, aka Bug IDs CSCty07157, CSCty07159, CSCty07162, and CSCty07164.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-4135:nx-os: Directory traversal vulnerability in filesys in Cis...

2013-12-21T00:00:00+09:00

Directory traversal vulnerability in filesys in Cisco NX-OS 6.1(2) and earlier allows local users to access arbitrary files via crafted command-line arguments during a delete action, aka Bug IDs CSCty07270, CSCty07271, CSCty07273, and CSCty07275.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2627:leed: SQL injection vulnerability in action.php in Leed (...

2013-12-21T00:00:00+09:00

SQL injection vulnerability in action.php in Leed (Light Feed), possibly before 1.5 Stable, allows remote attackers to execute arbitrary SQL commands via the id parameter in a removeFolder action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2628:leed: Multiple cross-site request forgery (CSRF) vulnerab...

2013-12-21T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in action.php in Leed (Light Feed), possibly before 1.5 Stable, allow remote attackers to hijack the authentication of administrators for unspecified requests, related to the lack of an anti-CSRF token.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2821:orion5_dnp_master, orion5_dnp_slave, orion5r_dnp_master, orion5r_dnp_slave, orionlx_dnp_master, orionlx_dnp_slave: NovaTech Orion Substation Automation Platform Orion...

2013-12-21T00:00:00+09:00

NovaTech Orion Substation Automation Platform OrionLX DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier and Orion5/Orion5r DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier allow remote attackers to cause a denial of service (driver crash and process restart) via a crafted DNP3 TCP packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2822:orion5_dnp_master, orion5_dnp_slave, orion5r_dnp_master, orion5r_dnp_slave, orionlx_dnp_master, orionlx_dnp_slave: NovaTech Orion Substation Automation Platform Orion...

2013-12-21T00:00:00+09:00

NovaTech Orion Substation Automation Platform OrionLX DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier and Orion5/Orion5r DNP Master 1.27.38 and DNP Slave 1.23.10 and earlier allow physically proximate attackers to cause a denial of service (driver crash and process restart) via crafted input over a serial line.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3705:client: The VBA32 AntiRootKit component for Novell Client 2...

2013-12-22T00:00:00+09:00

The VBA32 AntiRootKit component for Novell Client 2 SP3 before IR5 on Windows allows local users to cause a denial of service (bugcheck and BSOD) via an IOCTL call for an invalid IOCTL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4012:content_template_catalog, websphere_portal: IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF09, w...

2013-12-22T00:00:00+09:00

CVE-2013-4044:spss_collaboration_and_deployment_services: IBM SPSS Collaboration and Deployment Services 4.2....

2013-12-21T00:00:00+09:00

IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote authenticated users to read application log files via a direct HTTP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4045:spss_collaboration_and_deployment_services: Cross-site scripting (XSS) vulnerability in the Por...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Portal application in IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4046:spss_collaboration_and_deployment_services: Open redirect vulnerability in IBM SPSS Collaborati...

2013-12-21T00:00:00+09:00

Open redirect vulnerability in IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4063:lotus_domino, lotus_inotes: Cross-site scripting (XSS) vulnerability in iNotes ...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in iNotes in IBM Domino 8.5.x before 8.5.3 FP6 and 9.0.x before 9.0.1 allows remote attackers to inject arbitrary web script or HTML via active content in an e-mail message, aka SPRs PTHN9AQMV7 and TCLE98ZKRP.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4064:lotus_domino, lotus_inotes: Cross-site scripting (XSS) vulnerability in iNotes ...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in iNotes in IBM Domino 8.5.x before 8.5.3 FP6 and 9.0.x before 9.0.1, when ultra-light mode is enabled, allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, aka SPR PTHN9ARMFA.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4065:lotus_domino, lotus_inotes: Cross-site scripting (XSS) vulnerability in iNotes ...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in iNotes in IBM Domino 8.5.x before 8.5.3 FP6 and 9.0.x before 9.0.1, when ultra-light mode is enabled, allows remote attackers to inject arbitrary web script or HTML via active content in an e-mail message, aka SPR TCLE98ZKRP.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4069:spss_collaboration_and_deployment_services: The Portal application in IBM SPSS Collaboration an...

2013-12-21T00:00:00+09:00

The Portal application in IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4070:spss_collaboration_and_deployment_services: The Portal application in IBM SPSS Collaboration an...

2013-12-21T00:00:00+09:00

The Portal application in IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote attackers to discover an internal password via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4576:gnupg: GnuPG 1.x before 1.4.16 generates RSA keys using se...

2013-12-20T00:00:00+09:00

GnuPG 1.x before 1.4.16 generates RSA keys using sequences of introductions with certain patterns that introduce a side channel, which allows physically-proximate attackers to extract RSA keys via a chosen-ciphertext attack and acoustic cryptanalysis during decryption. NOTE: applications are not typically expected to protect themselves from acoustic side-channel attacks, since this is arguably the responsibility of the physical device. Accordingly, issues of this type would not normally receive a CVE identifier. However, for this issue, the developer has specified a security policy in which GnuPG should offer side-channel resistance, and developer-specified security-policy violations are within the scope of CVE.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5405:sterling_b2b_integrator, sterling_file_gateway: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5406:sterling_b2b_integrator, sterling_file_gateway: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified parameters, leading to improper interaction with the Windows MHTML protocol handler.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5407:sterling_b2b_integrator, sterling_file_gateway: IBM Sterling B2B Integrator 5.2 and Sterling File G...

2013-12-21T00:00:00+09:00

IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 do not properly restrict use of FRAME elements, which allows remote authenticated users to bypass intended access restrictions or obtain sensitive information via a crafted web site, related to a "frame injection" issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5409:sterling_b2b_integrator, sterling_file_gateway: Multiple SQL injection vulnerabilities in IBM Sterl...

2013-12-21T00:00:00+09:00

Multiple SQL injection vulnerabilities in IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5411:sterling_b2b_integrator, sterling_file_gateway: IBM Sterling B2B Integrator 5.2 and Sterling File G...

2013-12-21T00:00:00+09:00

IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 allow remote attackers to inject links and trigger unintended navigation or actions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5413:sterling_b2b_integrator, sterling_file_gateway: IBM Sterling B2B Integrator 5.2 and Sterling File G...

2013-12-21T00:00:00+09:00

IBM Sterling B2B Integrator 5.2 and Sterling File Gateway 2.2 do not invalidate a session upon a logout action, which allows remote attackers to bypass authentication by leveraging an unattended workstation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5421:security_access_manager_for_enterprise_single_sign-on: Cross-site scripting (XSS) vulnerability in the IMS...

2013-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the IMS server before Ifix 6 in IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) 8.2 allows remote attackers to inject arbitrary web script or HTML via crafted input to an unspecified dynamic web form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6162:ability_mail_server: Cross-site scripting (XSS) vulnerability in Code-Cr...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Code-Crafters Ability Mail Server 3.1.1 allows remote attackers to inject arbitrary web script or HTML via the body of an email.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6196:autonomy_ultraseek: Cross-site scripting (XSS) vulnerability in HP Auto...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in HP Autonomy Ultraseek 5 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6316:websphere_portal: IBM WebSphere Portal 7.0.0.x before 7.0.0.2 CF26 an...

2013-12-22T00:00:00+09:00

IBM WebSphere Portal 7.0.0.x before 7.0.0.2 CF26 and 8.0.0.x before 8.0.0.1 CF09 does not properly handle content-selection changes during Taxonomy component rendering, which allows remote attackers to obtain sensitive property information in opportunistic circumstances by leveraging an error in a Web Content Manager (WCM) context processor.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6328:websphere_portal: Cross-site scripting (XSS) vulnerability in the Web...

2013-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web Content Manager (WCM) UI in IBM WebSphere Portal 6.1.0.x through 6.1.0.6 CF27, 6.1.5.x through 6.1.5.3 CF27, 7.0.0.x through 7.0.0.2 CF26, and 8.0.0.x before 8.0.0.1 CF09 allows remote attackers to inject arbitrary web script or HTML via vectors involving IFRAME elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6723:websphere_portal: IBM WebSphere Portal 8.0.0.1 before CF09 does not p...

2013-12-22T00:00:00+09:00

IBM WebSphere Portal 8.0.0.1 before CF09 does not properly handle references in compute="always" Web Content Manager (WCM) navigator components, which allows remote attackers to obtain sensitive component information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6735:websphere_portal: IBM WebSphere Portal 6.0.0.x through 6.0.0.1, 6.0.1...

2013-12-22T00:00:00+09:00

IBM WebSphere Portal 6.0.0.x through 6.0.0.1, 6.0.1.x through 6.0.1.7, 6.1.0.x through 6.1.0.6 CF27, 6.1.5.x through 6.1.5.3 CF27, 7.0.0.x through 7.0.0.2 CF26, and 8.0.0.x through 8.0.0.1 CF08 allows remote attackers to obtain sensitive Java Content Repository (JCR) information via a modified Web Content Manager (WCM) URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6745:security_access_manager_for_enterprise_single_sign-on: Cross-site scripting (XSS) vulnerability in the IMS...

2013-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the IMS server before Ifix 6 in IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) 8.2 allows remote authenticated users to inject arbitrary web script or HTML via crafted input to an unspecified dynamic web form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6767:antivirus_pro: Stack-based buffer overflow in pepoly.dll in Quick ...

2013-12-20T00:00:00+09:00

Stack-based buffer overflow in pepoly.dll in Quick Heal AntiVirus Pro 7.0.0.1 allows local users to execute arbitrary code or cause a denial of service (crash process) via a long *.text value in a PE file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6978:unified_communications_manager: The disaster recovery system (DRS) component in Cis...

2013-12-21T00:00:00+09:00

The disaster recovery system (DRS) component in Cisco Unified Communications Manager (UCM) 9.1(1) and earlier allows remote authenticated users to obtain sensitive device information by reading "extraneous information" in HTML source code, aka Bug ID CSCuj39249.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7002:livezilla: Cross-site scripting (XSS) vulnerability in mobile/...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in mobile/php/translation/index.php in LiveZilla before 5.1.1.0 allows remote attackers to inject arbitrary web script or HTML via the g_language parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7074:typo3: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Content Editing Wizards in TYPO3 4.5.x before 4.5.32, 4.7.x before 4.7.17, 6.0.x before 6.0.12, 6.1.x before 6.1.7, and the development versions of 6.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7076:typo3: Cross-site scripting (XSS) vulnerability in Extensi...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Extension Manager in TYPO3 4.5.x before 4.5.32 and 4.7.x before 4.7.17 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7077:typo3: Cross-site scripting (XSS) vulnerability in the Bac...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Backend User Administration Module in TYPO3 6.0.x before 6.0.12 and 6.1.x before 6.1.7 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7082:flow: Cross-site scripting (XSS) vulnerability in the err...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the errorAction method in the ActionController base class in TYPO3 Flow (formerly FLOW3) 1.1.x before 1.1.1 and 2.0.x before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via the via unspecified input, which is returned in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7186:mymp3pro: Buffer overflow in Steinberg MyMp3PRO 5.0 (Build 5....

2013-12-20T00:00:00+09:00

Buffer overflow in Steinberg MyMp3PRO 5.0 (Build 5.1.0.21) allows remote attackers to execute arbitrary code via a long string in a .m3u file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7187:formcraft: SQL injection vulnerability in form.php in the Form...

2013-12-20T00:00:00+09:00

SQL injection vulnerability in form.php in the FormCraft plugin 1.3.7 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7188:hostbill: Cross-site scripting (XSS) vulnerability in KBKP So...

2013-12-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in KBKP Software HostBill before 2013-12-14 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7189:autohoster: Multiple SQL injection vulnerabilities in iScripts ...

2013-12-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to execute arbitrary SQL commands via the cmbdomain parameter to (1) checktransferstatus.php, (2) checktransferstatusbck.php, or (3) additionalsettings.php; or (4) invno parameter to payinvoiceothers.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7190:autohoster: Multiple directory traversal vulnerabilities in iSc...

2013-12-20T00:00:00+09:00

Multiple directory traversal vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to read arbitrary files via the (1) tmpid parameter to websitebuilder/showtemplateimage.php, (2) fname parameter to admin/downloadfile.php, or (3) id parameter to support/admin/csvdownload.php; or (4) have an unspecified impact via unspecified vectors in support/parser/main_smtp.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7191:helpdesk_pilot: Cross-site scripting (XSS) vulnerability in Tenmile...

2013-12-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Tenmiles Helpdesk Pilot allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the default URI for a ticket.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7192:dynamic_biz_website_builder_quickweb: Multiple SQL injection vulnerabilities in Dynamic B...

2013-12-21T00:00:00+09:00

Multiple SQL injection vulnerabilities in Dynamic Biz Website Builder (QuickWeb) allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to apps/news-events/newdetail.asp, or the (2) UserID or (3) Password to login.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7193:c2c_forward_auction_creator: Multiple SQL injection vulnerabilities in C2C Forwa...

2013-12-21T00:00:00+09:00

Multiple SQL injection vulnerabilities in C2C Forward Auction Creator 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) pa parameter to auction/asp/list.asp, or the (2) UserID or (3) Password to auction/casp/admin.asp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7194:efront: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in www/administrator.php in eFront 3.6.14 (build 18012) allow remote authenticated administrators to inject arbitrary web script or HTML via the (1) Last name, (2) Lesson name, or (3) Course name field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005627:複数の HP LaserJet プリンタ製品におけるサービス運用妨害 (DoS) の脆弱性

2013-12-20T19:02:51+09:00

複数の HP LaserJet プリンタ製品には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005626:GNOME Office Gnumeric の plugins/excel/ms-escher.c におけるヒープベースのバッファオーバーフローの脆弱性

2013-12-20T18:47:53+09:00

GNOME Office Gnumeric の plugins/excel/ms-escher.c の ms_escher_get_data 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005625:Zabbix における任意のコマンドを実行される脆弱性

2013-12-20T18:44:41+09:00

Zabbix には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005624:prettyPhoto の js/jquery.prettyPhoto.js 内の setTimeout 関数におけるクロスサイトスクリプティングの脆弱性

2013-12-20T18:38:47+09:00

prettyPhoto の js/jquery.prettyPhoto.js 内の setTimeout 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005623:Cisco ONS 15454 デバイス上で稼働する Transport Node Controller の tNetTaskLimit プロセスにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-20T18:36:04+09:00

Cisco ONS 15454 デバイスのソフトウェア上で稼働する Transport Node Controller (TNC) の tNetTaskLimit プロセスは、health ping を適切に優先付けしないため、サービス運用妨害 (watchdog タイムアウトおよび TNC リセット) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCud97155 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005622:複数の NETGEAR ProSafe スイッチ製品のファームウェアにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-20T18:24:56+09:00

複数の NETGEAR ProSafe スイッチ製品のファームウェアには、サービス運用妨害 (リブートまたはクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005621:複数の NETGEAR ProSafe スイッチ製品のファームウェアにおける暗号化された管理者の認証情報を読まれる脆弱性

2013-12-20T18:24:20+09:00

複数の NETGEAR ProSafe スイッチ製品のファームウェアには、暗号化された管理者の認証情報および他の起動設定を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005620:Ruby 用 Webbynode gem における任意のコマンドを実行される脆弱性

2013-12-20T17:46:58+09:00

Ruby 用 Webbynode gem の lib/webbynode/notify.rb 内の message 関数には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005619:複数の IBM 製品の XSLT ライブラリにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-20T16:59:36+09:00

IBM DB2、DB2 Connect、および DB2 pureScale Feature for Enterprise Server Edition の XSLT ライブラリには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2013-005619:IBM DB2 および DB2 Connect の XSLT ライブラリにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-20T16:59:36+09:00

JVNDB-2013-005618:IBM InfoSphere Information Server における重要な情報を取得される脆弱性

2013-12-20T16:59:06+09:00

IBM InfoSphere Information Server には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005617:Drupal 用 OG Features モジュールにおけるアクセス制限を回避される脆弱性

2013-12-20T16:53:13+09:00

Drupal 用 OG Features モジュールは、アクセスのコールバックが false に設定されたページを適切にオーバーライドしないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005616:複数の D-Link ルータ製品のファームウェアにおける重要な情報を取得される脆弱性

2013-12-20T14:25:35+09:00

複数の D-Link ルータ製品のファームウェアは、平文のアカウントパスワードを格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005615:複数の D-Link ルータ製品のファームウェアにおけるアクセス権を取得される脆弱性

2013-12-20T14:23:46+09:00

複数の D-Link ルータ製品のファームウェアは、ユーザ名 gkJ9232xXyruTRmY のハードコードされたアカウントを持つため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005614:複数の D-Link ルータ製品のファームウェアにおける任意のコマンドを実行される脆弱性

2013-12-20T14:23:17+09:00

複数の D-Link ルータ製品のファームウェアの systemCheck.htm 内の runShellCmd 関数には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7067:og_features: The OG Features module 6.x-1.x before 6.x-1.4 for D...

2013-12-19T00:00:00+09:00

The OG Features module 6.x-1.x before 6.x-1.4 for Drupal does not properly override pages that have an access callback set to false, which allows remote attackers to bypass intended access restrictions via a request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7086:webbynode: The message function in lib/webbynode/notify.rb in ...

2013-12-19T00:00:00+09:00

The message function in lib/webbynode/notify.rb in the Webbynode gem 1.0.5.3 and earlier for Ruby allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a growlnotify message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5422:rational_clearcase: The Web Client in IBM Rational ClearQuest 7.1 throu...

2013-12-19T00:00:00+09:00

The Web Client in IBM Rational ClearQuest 7.1 through 7.1.2.12, 8.0.0.x before 8.0.0.9, and 8.0.1.x before 8.0.1.2, when a multi-database dataset exists, allows remote attackers to read database names via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5426:infosphere_master_data_management_collaboration_server, infosphere_master_data_management_server_for_product_information_management: Session fixation vulnerability in IBM InfoSphere Ma...

2013-12-19T00:00:00+09:00

Session fixation vulnerability in IBM InfoSphere Master Data Management - Collaborative Edition 10.x before 10.1 IF5 and 11.0 before IF1 and InfoSphere Master Data Management Server for Product Information Management 9.x before 9.1 IF11 allows remote authenticated users to hijack web sessions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5452:filenet_business_process_framework: IBM FileNet Business Process Framework 4.1.0 allows...

2013-12-19T00:00:00+09:00

IBM FileNet Business Process Framework 4.1.0 allows remote authenticated users to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5462:content_navigator: IBM/ECMClient/configure/explodedformat/navigator/he...

2013-12-19T00:00:00+09:00

IBM/ECMClient/configure/explodedformat/navigator/header.jsp in IBM Content Navigator 2.0.0, 2.0.1 before 2.0.1.2-ICN-FP002, and 2.0.2 before 2.0.2.1-ICN-FP001 allows remote attackers to conduct clickjacking attacks via vectors involving FRAME elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6178:rsa_archer_egrc: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-19T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in EMC RSA Archer GRC 5.x before 5.4 SP1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6717:db2, db2_connect, db2_purescale_feature_9.8: The OLAP query engine in IBM DB2 and DB2 Connect 9....

2013-12-19T00:00:00+09:00

The OLAP query engine in IBM DB2 and DB2 Connect 9.7 through FP9, 9.8 through FP5, 10.1 through FP3, and 10.5 through FP2, and the DB2 pureScale Feature 9.8 for Enterprise Server Edition, allows remote authenticated users to cause a denial of service (database outage and deactivation) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6877:realplayer: Heap-based buffer overflow in RealNetworks RealPlay...

2013-12-19T00:00:00+09:00

Heap-based buffer overflow in RealNetworks RealPlayer 16.0.2.32 and 16.0.3.51 allows remote attackers to execute arbitrary code via a long string in the TRACKID element of an RMP file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6976:epc3925: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-19T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in goform/Quick_setup on Cisco EPC3925 devices allows remote attackers to hijack the authentication of administrators for requests that change a password via the Password and PasswordReEnter parameters, aka Bug ID CSCuh37496.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7100:asterisk, asterisk_digiumphones, certified_asterisk: Buffer overflow in the unpacksms16 function in apps...

2013-12-19T00:00:00+09:00

Buffer overflow in the unpacksms16 function in apps/app_sms.c in Asterisk Open Source 1.8.x before 1.8.24.1, 10.x before 10.12.4, and 11.x before 11.6.1; Asterisk with Digiumphones 10.x-digiumphones before 10.12.4-digiumphones; and Certified Asterisk 1.8.x before 1.8.15-cert4 and 11.x before 11.2-cert3 allows remote attackers to cause a denial of service (daemon crash) via a 16-bit SMS message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7112:wireshark: The dissect_sip_common function in epan/dissectors/...

2013-12-19T00:00:00+09:00

The dissect_sip_common function in epan/dissectors/packet-sip.c in the SIP dissector in Wireshark 1.8.x before 1.8.12 and 1.10.x before 1.10.4 does not check for empty lines, which allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7113:wireshark: epan/dissectors/packet-bssgp.c in the BSSGP dissect...

2013-12-19T00:00:00+09:00

epan/dissectors/packet-bssgp.c in the BSSGP dissector in Wireshark 1.10.x before 1.10.4 incorrectly relies on a global variable, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7114:wireshark: Multiple buffer overflows in the create_ntlmssp_v2_...

2013-12-19T00:00:00+09:00

Multiple buffer overflows in the create_ntlmssp_v2_key function in epan/dissectors/packet-ntlmssp.c in the NTLMSSP v2 dissector in Wireshark 1.8.x before 1.8.12 and 1.10.x before 1.10.4 allow remote attackers to cause a denial of service (application crash) via a long domain name in a packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7136:ireland_cisco_epc2425: The UPC Ireland Cisco EPC 2425 router (aka Horizon ...

2013-12-19T00:00:00+09:00

The UPC Ireland Cisco EPC 2425 router (aka Horizon Box) does not have a sufficiently large number of possible WPA-PSK passphrases, which makes it easier for remote attackers to obtain access via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005613:複数の IBM 製品におけるクロスサイトスクリプティングの脆弱性

2013-12-19T17:42:24+09:00

複数の IBM 製品には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005612:IBM Rational ClearCase における権限を取得される脆弱性

2013-12-19T16:55:12+09:00

IBM Rational ClearCase には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005611:IBM Rational ClearCase におけるバッファオーバーフローの脆弱性

2013-12-19T16:54:41+09:00

IBM Rational ClearCase には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005610:IBM Rational Focal Point の Webservice Axis Gateway におけるアクセス制限を回避される脆弱性

2013-12-19T16:54:00+09:00

IBM Rational Focal Point の Webservice Axis Gateway には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2013-5397 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005609:IBM Rational Focal Point の Webservice Axis Gateway におけるアクセス制限を回避される脆弱性

2013-12-19T16:53:26+09:00

IBM Rational Focal Point の Webservice Axis Gateway には、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2013-5398 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005608:IBM Sametime Classic Meeting Server の Web アプリケーションにおけるクロスサイトスクリプティングの脆弱性

2013-12-19T16:51:17+09:00

IBM Sametime Classic Meeting Server の Web アプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005607:IBM WebSphere Service Registry and Repository におけるクロスサイトスクリプティングの脆弱性

2013-12-19T16:46:16+09:00

IBM WebSphere Service Registry and Repository (WSRR) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005606:IBM Content Manager OnDemand などの製品で使用される IBM Global Security Kit におけるサービス運用妨害 (DoS) の脆弱性

2013-12-19T16:41:52+09:00

IBM Content Manager OnDemand およびその他の製品で使用される IBM Global Security Kit (別名 GSKit) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005605:IBM Sterling Connect:Enterprise HTTP Option におけるクロスサイトスクリプティングの脆弱性

2013-12-19T16:35:52+09:00

IBM Sterling Connect:Enterprise HTTP Option には、クロスサイトスクリプティングの脆弱性が存在します。本件は、"クロスフレームスクリプティング" の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005604:CRU Ditto Forensic FieldStation のファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2013-12-19T15:54:09+09:00

CRU Ditto Forensic FieldStation のファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005603:CRU Ditto Forensic FieldStation のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2013-12-19T15:52:54+09:00

CRU Ditto Forensic FieldStation のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005602:Valve SteamOS の valve-bugreporter パッケージの Valve Bug Reporter における重要な情報を取得される脆弱性

2013-12-19T15:51:33+09:00

Valve SteamOS の valve-bugreporter パッケージの Valve Bug Reporter は、Remember Credentials アクションの .valve-bugreporter.cfg ファイルに平文の資格情報を格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005601:WordPress 用 ThemeBeans Blooog Theme におけるクロスサイトスクリプティングの脆弱性

2013-12-19T14:47:27+09:00

WordPress 用 ThemeBeans Blooog Theme には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005600:Apple Mac OS X 上で稼働する Safari における重要な情報を取得される脆弱性

2013-12-19T14:41:05+09:00

Apple Mac OS X 上で稼働する Safari は、平文の認証情報を LastSession.plist に格納するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005599:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:28:45+09:00

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2013-12-16-1 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005598:Apple Safari における同一生成元ポリシーを回避される脆弱性

2013-12-19T14:27:59+09:00

Apple Safari には、同一生成元ポリシーを回避され、認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005597:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:26:09+09:00

JVNDB-2013-005596:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:25:22+09:00

JVNDB-2013-005595:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:24:40+09:00

JVNDB-2013-005594:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:23:50+09:00

JVNDB-2013-005593:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:23:09+09:00

JVNDB-2013-005592:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2013-12-19T14:22:15+09:00

JVNDB-2013-005591:Android におけるアクセス制限を回避される脆弱性

2013-12-19T12:13:52+09:00

Android には、アクセス制限を回避され、デバイスロックを削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005590:複数の Cooper Power Systems 製品の DNP3 コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-19T11:58:32+09:00

Cooper Power Systems SMP 4、4/DP、および 16 Gateway の DNP3 コンポーネントには、サービス運用妨害 (リブートまたはリンクの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005589:Cooper Power Systems Cybectec DNP3 Master OPC Server におけるサービス運用妨害 (DoS) の脆弱性

2013-12-19T11:56:36+09:00

Cooper Power Systems Cybectec DNP3 Master OPC Server には、サービス運用妨害 (未処理の例外およびプロセスクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005588:複数の Cooper Power Systems 製品の DNP3 コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-19T11:55:47+09:00

CVE-2013-4775:prosafe_firmware, prosafe_gs510tp, prosafe_gs724t, prosafe_gs725ts, prosafe_gs728tps, prosafe_gs728ts, prosafe_gs728txs, prosafe_gs748t, prosafe_gs752tps, prosafe_gs752txs, prosafe_s716t: NETGEAR ProSafe GS724Tv3 and GS716Tv2 with firmware...

2013-12-19T00:00:00+09:00

NETGEAR ProSafe GS724Tv3 and GS716Tv2 with firmware 5.4.1.13 and earlier; GS748Tv4 with firmware 5.4.1.14; GS510TP with firmware 5.4.0.6; GS752TPS, GS728TPS, GS728TS, and GS725TS with firmware 5.3.0.17; and GS752TXS and GS728TXS with firmware 6.1.0.12 allows remote attackers to read encrypted administrator credentials and other startup configurations via a direct request to filesystem/startup-config.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4776:prosafe_firmware, prosafe_gs510tp, prosafe_gs724t, prosafe_gs748t, prosafe_s716t: NETGEAR ProSafe GS724Tv3 and GS716Tv2 with firmware...

2013-12-19T00:00:00+09:00

NETGEAR ProSafe GS724Tv3 and GS716Tv2 with firmware 5.4.1.13 and earlier, GS748Tv4 5.4.1.14, and GS510TP 5.0.4.4 allows remote attackers to cause a denial of service (reboot or crash) via a crafted HTTP request to filesystem/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5440:infosphere_information_server: IBM InfoSphere Information Server 8.0, 8.1, 8.5, 8....

2013-12-18T00:00:00+09:00

IBM InfoSphere Information Server 8.0, 8.1, 8.5, 8.7, and 9.1 allows local users to obtain sensitive information in opportunistic circumstances by leveraging the presence of file content after a failed installation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5466:db2, db2_connect, db2_purescale_feature_9.8: The XSLT library in IBM DB2 and DB2 Connect 9.5 thr...

2013-12-18T00:00:00+09:00

The XSLT library in IBM DB2 and DB2 Connect 9.5 through 10.5, and the DB2 pureScale Feature 9.8 for Enterprise Server Edition, allows remote authenticated users to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5946:dsr-1000, dsr-1000_firmware, dsr-1000n, dsr-1000n_firmware, dsr-150, dsr-150_firmware, dsr-150n, dsr-150n_firmware, dsr-250, dsr-250_firmware, dsr-250n_firmware, dsr-500, dsr-500_firmware, dsr-500n, dsr-500n_firmware: The runShellCmd function in systemCheck.htm in D-Li...

2013-12-19T00:00:00+09:00

The runShellCmd function in systemCheck.htm in D-Link DSR-150 with firmware before 1.08B44; DSR-150N with firmware before 1.05B64; DSR-250 and DSR-250N with firmware before 1.08B44; and DSR-500, DSR-500N, DSR-1000, and DSR-1000N with firmware before 1.08B77 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) "Ping or Trace an IP Address" or (2) "Perform a DNS Lookup" section.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6193:color_laserjet_cm1312nfi_multifunction_printer, color_laserjet_cm2320n_multifunction_printer, color_laserjet_cp1515, color_laserjet_cp1518, color_laserjet_cp2025_printer, color_laserjet_cp5225, hp_laserjet_pro_m1214nfh_mfp, laserjet_m1522n_multifunction_printer, laserjet_m2727_multifunction_printer, laserjet_pro_100_color_mfp_m175, laserjet_pro_300_color_mfp_printer_m375, laserjet_pro_300_color_printer_m351, laserjet_pro_400_color_mfp_m475, laserjet_pro_400_color_printer_m451, laserjet_pro_cm1415fnw_color_multifunction_printer, laserjet_pro_cp1025nw, laserjet_pro_cp1525nw_color_printer, laserjet_pro_m1212nf_mfp, laserjet_pro_m1213nf_mfp, laserjet_pro_m1216nfh_mfp, laserjet_pro_m1217nfw_mfp, laserjet_pro_m1536dnf_multifunction_printer, laserjet_pro_p1102, laserjet_pro_p1606dn, topshot_laserjet_pro_m275_mfp: Unspecified vulnerability on HP LaserJet M1522n and...

2013-12-17T00:00:00+09:00

Unspecified vulnerability on HP LaserJet M1522n and M2727; LaserJet Pro 100, 300, 400, CM1415fnw, CP1*, M121*, M1536dnf, and P1*; Color LaserJet CM* and CP*; and TopShot LaserJet Pro M275 printers allows remote attackers to cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6701:cisco_ons_15454_system_software, ons_15454, ons_15454_mspp, ons_15454_mstp, ons_15454_multiservice_transport_platform, ons_15454_sdh_multiservice_provisioning_platform, ons_15454_sonet_multiservice_provisioning_platform, ons_15454e_optical_transport_platform: The tNetTaskLimit process on the Transport Node Con...

2013-12-18T00:00:00+09:00

The tNetTaskLimit process on the Transport Node Controller (TNC) on Cisco ONS 15454 devices with software 9.6 and earlier does not properly prioritize health pings, which allows remote attackers to cause a denial of service (watchdog timeout and TNC reset) via a flood of network traffic, aka Bug ID CSCud97155.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6824:zabbix: Zabbix before 1.8.19rc1, 2.0 before 2.0.10rc1, and ...

2013-12-19T00:00:00+09:00

Zabbix before 1.8.19rc1, 2.0 before 2.0.10rc1, and 2.2 before 2.2.1rc1 allows remote Zabbix servers and proxies to execute arbitrary commands via a newline in a flexible user parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6836:gnumeric: Heap-based buffer overflow in the ms_escher_get_dat...

2013-12-19T00:00:00+09:00

Heap-based buffer overflow in the ms_escher_get_data function in plugins/excel/ms-escher.c in GNOME Office Gnumeric before 1.12.9 allows remote attackers to cause a denial of service (crash) via a crafted xls file with a crafted length value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6837:prettyphoto: Cross-site scripting (XSS) vulnerability in the set...

2013-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the setTimeout function in js/jquery.prettyPhoto.js in prettyPhoto 3.1.4 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted PATH_INTO to the default URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7004:dsr-1000, dsr-1000_firmware, dsr-1000n, dsr-1000n_firmware, dsr-150, dsr-150_firmware, dsr-150n, dsr-150n_firmware, dsr-250, dsr-250_firmware, dsr-250n_firmware, dsr-500, dsr-500_firmware, dsr-500n, dsr-500n_firmware: D-Link DSR-150 with firmware before 1.08B44; DSR-15...

2013-12-19T00:00:00+09:00

D-Link DSR-150 with firmware before 1.08B44; DSR-150N with firmware before 1.05B64; DSR-250 and DSR-250N with firmware before 1.08B44; and DSR-500, DSR-500N, DSR-1000, and DSR-1000N with firmware before 1.08B77 have a hardcoded account of username gkJ9232xXyruTRmY, which makes it easier for remote attackers to obtain access by leveraging knowledge of the username.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7005:dsr-1000, dsr-1000_firmware, dsr-1000n, dsr-1000n_firmware, dsr-150, dsr-150_firmware, dsr-150n, dsr-150n_firmware, dsr-250, dsr-250_firmware, dsr-250n_firmware, dsr-500, dsr-500_firmware, dsr-500n, dsr-500n_firmware: D-Link DSR-150 with firmware before 1.08B44; DSR-15...

2013-12-19T00:00:00+09:00

D-Link DSR-150 with firmware before 1.08B44; DSR-150N with firmware before 1.05B64; DSR-250 and DSR-250N with firmware before 1.08B44; and DSR-500, DSR-500N, DSR-1000, and DSR-1000N with firmware before 1.08B77 stores account passwords in cleartext, which allows local users to obtain sensitive information by reading the Users[#]["Password"] fields in /tmp/teamf1.cfg.ascii.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005587:Siemens RuggedCom ROS の統合された HTTPS サーバにおける管理者アクションの制限を回避される脆弱性

2013-12-18T16:56:27+09:00

Siemens RuggedCom ROS の統合された HTTPS サーバには、管理者アクションの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005586:Siemens RuggedCom ROS の統合された HTTPS サーバにおける Web セッションをハイジャックされる脆弱性

2013-12-18T16:55:11+09:00

Siemens RuggedCom ROS の統合された HTTPS サーバには、Web セッションをハイジャックされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-330: Use of Insufficiently Random Values (不十分なランダム値の使用) と識別されています。 http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005585:PHP の ext/openssl/openssl.c 内の asn1_time_to_time_t 関数における任意のコードを実行される脆弱性

2013-12-18T16:18:16+09:00

PHP の ext/openssl/openssl.c 内の asn1_time_to_time_t 関数は、X.509 証明書の (1) notBefore および (2) notAfter タイムスタンプを適切に解析しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005584:HP Operations Orchestration におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-18T16:07:49+09:00

HP Operations Orchestration には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005583:HP Operations Orchestration におけるクロスサイトスクリプティングの脆弱性

2013-12-18T16:05:24+09:00

HP Operations Orchestration には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005582:HP Officejet Pro 8500 All-in-One Printer におけるクロスサイトスクリプティングの脆弱性

2013-12-18T16:03:33+09:00

HP Officejet Pro 8500 (別名 A909) All-in-One printer には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005581:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2013-12-18T15:48:35+09:00

Microsoft Internet Explorer 9 には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005580:IBM Flex System Manager の Web サーバにおけるクロスサイトスクリプティングの脆弱性

2013-12-18T15:45:29+09:00

IBM Flex System Manager (FSM) の Web サーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005579:IBM Cognos Command Center における Web セッションをハイジャックされる脆弱性

2013-12-18T15:44:44+09:00

IBM Cognos Command Center には、Web セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005578:IBM Cognos Command Center におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-18T15:44:11+09:00

IBM Cognos Command Center には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005577:IBM Rational Software Architect Design Manager および Rhapsody Design Manager のクライアントにおけるディレクトリトラバーサルの脆弱性

2013-12-18T15:43:28+09:00

IBM Rational Software Architect Design Manager および Rhapsody Design Manager のクライアントには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005576:IBM Rational Software Architect Design Manager および Rhapsody Design Manager のサーバにおけるディレクトリトラバーサルの脆弱性

2013-12-18T15:42:56+09:00

IBM Rational Software Architect Design Manager および Rhapsody Design Manager のサーバには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005575:Cisco WebEx Training Center におけるオープンリダイレクトの脆弱性

2013-12-18T15:05:43+09:00

Cisco WebEx Training Center には、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36031 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005574:Cisco WebEx Training Center における登録 ID を取得される脆弱性

2013-12-18T14:51:00+09:00

Cisco WebEx Training Center には、登録 ID を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul57121 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005573:Cisco WebEx Training Center におけるセッション番号を取得される脆弱性

2013-12-18T14:41:14+09:00

Cisco WebEx Training Center には、セッション番号を取得される、および電話会議への出席のためのホストの承認を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul57126 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005572:Cisco WebEx Training Center におけるオープンリダイレクトの脆弱性

2013-12-18T14:39:56+09:00

Cisco WebEx Training Center には、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul57140 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005571:Cisco WebEx Meeting Center における重要な情報を取得される脆弱性

2013-12-18T14:38:49+09:00

Cisco WebEx Meeting Center には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul35928 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005570:Cisco WebEx Training Center のトレーニング登録ページにおける不特定のフィールドを変更される脆弱性

2013-12-18T14:37:22+09:00

Cisco WebEx Training Center のトレーニング登録ページには、不特定のフィールドを変更される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul35990 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005569:Cisco WebEx Training Center における出席者を列挙される脆弱性

2013-12-18T14:36:07+09:00

Cisco WebEx Training Center は、電子メールアドレスが存在するかどうかに応じた登録に対して、異なるエラーメッセージを表示するため、出席者を列挙される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36003 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005568:Cisco WebEx Sales Center のモバイルブラウザのサブシステムにおけるオープンリダイレクトの脆弱性

2013-12-18T14:34:37+09:00

Cisco WebEx Sales Center のモバイルブラウザのサブシステムには、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36020 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005567:Cisco WebEx Training Center の登録コンポーネントにおけるアクセス制限を回避される脆弱性

2013-12-18T14:33:12+09:00

Cisco WebEx Training Center の登録コンポーネントは、電子メールの確認が完了する前にトレーニングセッションの URL を提供するため、アクセス制限を回避され、電話会議に参加される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36183 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005566:Cisco WebEx Meeting Center におけるアクセス制御を回避される脆弱性

2013-12-18T14:30:33+09:00

Cisco WebEx Meeting Center には、アクセス制御を回避され、異なる WebEx サイトからコンテンツを挿入される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36197 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005565:Cisco WebEx Training Center の登録コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2013-12-18T14:29:26+09:00

Cisco WebEx Training Center の登録コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36207 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005564:Cisco WebEx Meeting Center のモバイルブラウザのサブシステムにおけるクロスサイトスクリプティングの脆弱性

2013-12-18T14:28:32+09:00

Cisco WebEx Meeting Center のモバイルブラウザのサブシステムには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36228 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005563:Cisco WebEx Meeting Center の Collaboration Partner Access Console におけるクロスサイトスクリプティングの脆弱性

2013-12-18T14:26:45+09:00

Cisco WebEx Meeting Center の Collaboration Partner Access Console (CPAC) には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36237 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005562:Cisco WebEx Meeting Center におけるクロスサイトスクリプティングの脆弱性

2013-12-18T14:25:31+09:00

Cisco WebEx Meeting Center には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul36248 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005561:Cisco WebEx Sales Center におけるオープンリダイレクトの脆弱性

2013-12-18T14:24:31+09:00

Cisco WebEx Sales Center には、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul25557 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005560:Cisco WebEx Sales Center の製品創出の管理ページにおけるクロスサイトスクリプティングの脆弱性

2013-12-18T14:23:28+09:00

Cisco WebEx Sales Center の製品創出 (product-creation) の管理ページには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul25540 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005559:Cisco WebEx Training Center におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-18T14:22:17+09:00

Cisco WebEx Training Center には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul25567 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005558:Cisco WebEx Training Center の登録コンポーネントにおけるアクセス制限を回避される脆弱性

2013-12-18T14:21:15+09:00

Cisco WebEx Training Center の登録コンポーネントは、支払いが完了する前にトレーニングセッションの URL を提供するため、アクセス制限を回避され、電話会議に参加される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul57111 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2813:smp_16_gateway_(data_concentrator), smp_4/dp_gateway_(data_concentrator), smp_4_gateway_(data_concentrator): The DNP3 component in Cooper Power Systems SMP 4, 4...

2013-12-17T00:00:00+09:00

The DNP3 component in Cooper Power Systems SMP 4, 4/DP, and 16 gateways allows remote attackers to cause a denial of service (reboot or link outage) via a crafted DNP3 TCP packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2814:dnp3_master_opc_server: Cooper Power Systems Cybectec DNP3 Master OPC Serve...

2013-12-17T00:00:00+09:00

Cooper Power Systems Cybectec DNP3 Master OPC Server allows remote attackers to cause a denial of service (unhandled exception and process crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2816:smp_16_gateway_(data_concentrator), smp_4/dp_gateway_(data_concentrator), smp_4_gateway_(data_concentrator): The DNP3 component in Cooper Power Systems SMP 4, 4...

2013-12-17T00:00:00+09:00

The DNP3 component in Cooper Power Systems SMP 4, 4/DP, and 16 gateways allows physically proximate attackers to cause a denial of service (reboot or link outage) via crafted input over a serial line.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6038:sketchup_viewer: Stack-based buffer overflow in Trimble SketchUp Vie...

2013-12-17T00:00:00+09:00

Stack-based buffer overflow in Trimble SketchUp Viewer 13.0.4124 allows remote attackers to execute arbitrary code via a crafted .SKP file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6327:sterling_connect_enterprise_http_option: Cross-site scripting (XSS) vulnerability in the HTT...

2013-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the HTTP Option in IBM Sterling Connect:Enterprise 1.3 before 1.3.0.2 iFix 1 and 1.4 before 1.4.0.0 iFix 1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to a "cross-frame scripting" issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6329:content_manager_ondemand_for_multiplatforms, global_security_kit, security_access_manager_for_web: IBM Global Security Kit (aka GSKit), as used in Con...

2013-12-17T00:00:00+09:00

IBM Global Security Kit (aka GSKit), as used in Content Manager OnDemand 8.5 and 9.0 and other products, allows remote attackers to cause a denial of service via a crafted handshake during resumption of an SSLv2 session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6721:websphere_service_registry_and_repository: Cross-site scripting (XSS) vulnerability in IBM Web...

2013-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM WebSphere Service Registry and Repository (WSRR) 7.5.x before 7.5.0.4 and 8.x through 8.0.0.2 allows remote authenticated users to inject arbitrary web script or HTML via vectors involving widgets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5195:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

WebKit, as used in Apple Safari before 6.1.1 and 7.x before 7.0.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2013-12-16-1.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5196:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5197:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5198:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5199:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5225:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5227:safari: Apple Safari before 6.1.1 and 7.x before 7.0.1 allo...

2013-12-18T00:00:00+09:00

Apple Safari before 6.1.1 and 7.x before 7.0.1 allows remote attackers to bypass the Same Origin Policy and discover credentials by triggering autofill of subframe form fields.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5228:safari, webkit: WebKit, as used in Apple Safari before 6.1.1 and 7....

2013-12-18T00:00:00+09:00

CVE-2013-5397:rational_focal_point: Unspecified vulnerability in the Webservice Axis Ga...

2013-12-18T00:00:00+09:00

Unspecified vulnerability in the Webservice Axis Gateway in IBM Rational Focal Point 6.4 before devfix1, 6.4.1.3 before devfix1, 6.5.1 before devfix1, 6.5.2 before devfix4, 6.5.2.3 before devfix9, 6.6 before devfix5, 6.6.0.1 before devfix2, and 6.6.1 allows remote attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors, a different vulnerability than CVE-2013-5398.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5398:rational_focal_point: Unspecified vulnerability in the Webservice Axis Ga...

2013-12-18T00:00:00+09:00

Unspecified vulnerability in the Webservice Axis Gateway in IBM Rational Focal Point 6.4 before devfix1, 6.4.1.3 before devfix1, 6.5.1 before devfix1, 6.5.2 before devfix4, 6.5.2.3 before devfix9, 6.6 before devfix5, 6.6.0.1 before devfix2, and 6.6.1 allows remote attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors, a different vulnerability than CVE-2013-5397.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5402:change_and_configuration_management_database, maximo_asset_management, maximo_asset_management_essentials, maximo_for_government, maximo_for_life_sciences, maximo_for_nuclear_power, maximo_for_oil_and_gas, maximo_for_transportation, maximo_for_utilities, smartcloud_control_desk, tivoli_asset_management_for_it, tivoli_service_request_manager: Cross-site scripting (XSS) vulnerability in IBM Max...

2013-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Maximo Asset Management, Maximo Asset Management Essentials, Maximo for Government, Maximo for Nuclear Power, Maximo for Transportation, Maximo for Life Sciences, Maximo for Oil and Gas, and Maximo for Utilities 7.1.x through 7.1.1.12, 7.1.2, 7.5 before 7.5.0.3 IFIX014, and 7.5.0.5 before IFIX003; SmartCloud Control Desk (SCCD) 7.5 before 7.5.0.3 IFIX014 and 7.5.0.5 before IFIX003; and Tivoli Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk, and Change and Configuration Management Database (CCMDB) 7.1.x through 7.1.1.12, 7.1.2, and 7.2.x through 7.2.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5415:rational_clearcase: Buffer overflow in IBM Rational ClearCase through 7...

2013-12-18T00:00:00+09:00

Buffer overflow in IBM Rational ClearCase through 7.1.2.12, 8.0.0.x before 8.0.0.9, and 8.0.1.x before 8.0.1.2 allows local users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5416:rational_clearcase: Unspecified vulnerability in IBM Rational ClearCase...

2013-12-18T00:00:00+09:00

Unspecified vulnerability in IBM Rational ClearCase through 7.1.2.12, 8.0.0.x before 8.0.0.9, and 8.0.1.x before 8.0.1.2 allows local users to gain privileges via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6271:android: Android 4.0 through 4.3 allows attackers to bypass ...

2013-12-14T00:00:00+09:00

Android 4.0 through 4.3 allows attackers to bypass intended access restrictions and remove device locks via a crafted application that invokes the updateUnlockMethodAndFinish method in the com.android.settings.ChooseLockGeneric class with the PASSWORD_QUALITY_UNSPECIFIED option.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6733:sametime: Cross-site scripting (XSS) vulnerability in the Web...

2013-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web Application in the Classic Meeting Server in IBM Sametime 7.5.1.2 through 8.5.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6882:ditto_forensic_fieldstation, ditto_forensic_fieldstation_firmware: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-17T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in CRU Ditto Forensic FieldStation with firmware 2013Oct15a and earlier allow (1) remote attackers to inject arbitrary web script or HTML via the username parameter in a login or (2) remote authenticated users to inject arbitrary web script or HTML via unspecified form fields.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6883:ditto_forensic_fieldstation, ditto_forensic_fieldstation_firmware: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-17T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in CRU Ditto Forensic FieldStation with firmware before 2013Oct15a allows remote attackers to hijack the authentication of administrators for requests that modify the disk erase technique settings via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7127:mac_os_x, safari: Apple Safari 6.0.5 on Mac OS X 10.7.5 and 10.8.5 st...

2013-12-17T00:00:00+09:00

Apple Safari 6.0.5 on Mac OS X 10.7.5 and 10.8.5 stores cleartext credentials in LastSession.plist, which allows local users to obtain sensitive information by reading this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7128:steamos: Valve Bug Reporter in the valve-bugreporter package...

2013-12-17T00:00:00+09:00

Valve Bug Reporter in the valve-bugreporter package 2.10+bsos1 in Valve SteamOS Beta stores cleartext credentials in a .valve-bugreporter.cfg file upon a Remember Credentials action, which allows local users to obtain sensitive information by reading this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7129:blooog_theme: Cross-site scripting (XSS) vulnerability in ThemeBe...

2013-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ThemeBeans Blooog theme 1.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the jQuery parameter to assets/js/jplayer.swf.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005557:Percona XtraBackup における暗号保護メカニズムを破られる脆弱性

2013-12-17T19:28:09+09:00

Percona XtraBackup は、初期化ベクトル (IV) に対して文字列定数 (constant string) を使用するため、暗号保護メカニズムを破られ、平文攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005556:Linux Kernel の KVM サブシステムの arch/x86/kvm/lapic.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T19:10:04+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/lapic.c 内の recalculate_apic_map 関数には、サービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005555:Linux Kernel の KVM サブシステムにおける権限を取得される脆弱性

2013-12-17T19:09:10+09:00

Linux Kernel の KVM サブシステムには、権限を取得される、またはサービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005554:Linux Kernel の KVM サブシステムの arch/x86/kvm/lapic.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T19:08:07+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/lapic.c 内の apic_get_tmcct 関数には、サービス運用妨害 (divide-by-zero エラーおよびホスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005553:Linux Kernel の KVM サブシステムの virt/kvm/kvm_main.c における権限を取得される脆弱性

2013-12-17T19:07:17+09:00

Linux Kernel の KVM サブシステムの virt/kvm/kvm_main.c 内の kvm_vm_ioctl_create_vcpu 関数には、配列のインデックスエラーにより、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005552:libxslt の xslt.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T19:03:30+09:00

libxslt の xslt.c には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。本問題は、CVE-2012-2825 に対する修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005551:ack における任意のコードを実行される脆弱性

2013-12-17T19:02:27+09:00

ack には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005550:libmicrohttpd の MHD_digest_auth_check 関数におけるスタックベースのバッファオーバーフローの脆弱性

2013-12-17T19:01:46+09:00

libmicrohttpd の MHD_digest_auth_check 関数には、MHD_OPTION_CONNECTION_MEMORY_LIMIT に過度に大きな値が設定されている場合、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005549:libmicrohttpd の MHD_http_unescape 関数における重要な情報を取得される脆弱性

2013-12-17T19:01:28+09:00

libmicrohttpd の MHD_http_unescape 関数には、重要な情報を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005548:OpenStack Orchestration API の ReST API におけるテナントスコープの制限を回避される脆弱性

2013-12-17T18:40:55+09:00

OpenStack Orchestration API (Heat) の ReST API には、テナントスコープの制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005547:OpenStack Orchestration API の cloudformation-compatible API におけるアクセス制限を回避される脆弱性

2013-12-17T18:40:22+09:00

OpenStack Orchestration API (Heat) の cloudformation-compatible API は、ポリシールールを適切に適用しないため、アクセス制限を回避され、(1) スタックを作成される、または (2) スタックを更新される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005546:OpenTTD の aircraft_cmd.cpp の HandleCrashedAircraft 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T18:39:46+09:00

OpenTTD の aircraft_cmd.cpp の HandleCrashedAircraft 関数には、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005545:OpenStack Identity の ec2tokens API における権限を取得される脆弱性

2013-12-17T18:39:06+09:00

OpenStack Identity (Keystone) の ec2tokens API は、trust-scoped トークンを受信した場合に応答しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005544:devscripts の Uscan における任意のファイルを削除される脆弱性

2013-12-17T18:33:42+09:00

devscripts の Uscan には、USCAN_EXCLUSION が有効になっている場合、任意のファイルを削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005543:sthttpd および thttpd の thttpd.c における重要な情報を取得される脆弱性

2013-12-17T18:19:37+09:00

sthttpd および thttpd の thttpd.c は、/var/log/thttpd.log に対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005542:Quagga の bgp_attr.c の bgp_attr_unknown 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T17:43:32+09:00

Quagga の bgp_attr.c の bgp_attr_unknown 関数は、total 変数を適切に初期化しないため、サービス運用妨害 (bgpd クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005541:devscripts の scripts/uscan.pl の get_main_source_dir 関数における任意のコマンドを実行される脆弱性

2013-12-17T17:14:43+09:00

devscripts の scripts/uscan.pl の get_main_source_dir 関数には、USCAN_EXCLUSION を使用している場合、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005540:SAP EMR Unwired における SQL インジェクションの脆弱性

2013-12-17T17:12:45+09:00

SAP EMR Unwired には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005539:SAP Customer Relationship Management の XML パーサにおける脆弱性

2013-12-17T17:12:18+09:00

SAP Customer Relationship Management (CRM) の XML パーサ (crm_flex_data) には、不特定の影響を受ける脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005538:SAP NetWeaver の RSDDCVER_COUNT_TAB_COLS 関数における SQL インジェクションの脆弱性

2013-12-17T17:11:33+09:00

SAP NetWeaver の RSDDCVER_COUNT_TAB_COLS 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005537:SAP Network Interface Router における認証を回避される脆弱性

2013-12-17T17:10:59+09:00

SAP Network Interface Router (SAProuter) には、認証を回避され、設定を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005536:RockMongo におけるディレクトリトラバーサルの脆弱性

2013-12-17T16:54:40+09:00

RockMongo には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005535:Zabbix の user.login 関数における LDAP 設定を上書きされる脆弱性

2013-12-17T16:47:28+09:00

Zabbix の user.login 関数には、LDAP 設定を上書きされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005534:MediaWiki の CleanChanges 拡張機能における重要な情報を取得される脆弱性

2013-12-17T16:42:19+09:00

MediaWiki の CleanChanges 拡張機能には、"Group changes by page in recent changes and watchlist" が有効になっている場合、重要な情報 (revision-deleted IP) を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005533:MediaWiki の Sanitizer::checkCss におけるクロスサイトスクリプティングの脆弱性

2013-12-17T16:41:09+09:00

MediaWiki の Sanitizer::checkCss には、不完全なブラックリストにより、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-184: Incomplete Blacklist (不完全なブラックリスト) と識別されています。 http://cwe.mitre.org/data/definitions/184.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005532:MediaWiki の Sanitizer::checkCss におけるクロスサイトスクリプティングの脆弱性

2013-12-17T16:39:55+09:00

MediaWiki の Sanitizer::checkCss には、不完全なブラックリストにより、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。補足情報：CWE による脆弱性タイプは、CWE-184: Incomplete Blacklist (不完全なブラックリスト) と識別されています。 http://cwe.mitre.org/data/definitions/184.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006097:MediaWiki 用の CentralAuth 拡張機能におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-17T16:38:51+09:00

MediaWiki 用の CentralAuth 拡張機能には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005531:McAfee Email Gateway における任意のコマンドを実行される脆弱性

2013-12-17T16:31:19+09:00

McAfee Email Gateway には、任意のコマンドを実行される脆弱性が存在します。本問題は、CVE-2013-7092 の脆弱性を併せ持つ問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005530:McAfee Email Gateway における任意のコマンドを実行される脆弱性

2013-12-17T16:30:53+09:00

JVNDB-2013-005529:McAfee Email Gateway の /admin/cgi-bin/rpc/doReport/18 における SQL インジェクションの脆弱性

2013-12-17T16:29:42+09:00

McAfee Email Gateway の /admin/cgi-bin/rpc/doReport/18 には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005528:Tftpd32 のクライアントにおけるフォーマットストリングの脆弱性

2013-12-17T15:49:51+09:00

Tftpd32 のクライアントには、フォーマットストリングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005527:Xen におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T15:20:46+09:00

Xen は、Intel VT-d を使用し、かつ PCI デバイスが割り当てられている場合、IOMMU TLB のフラッシュを抑制するフラグを消去しないため、不特定のエラーが発生した際に TLB エントリがフラッシュされない原因となり、サービス運用妨害 (ホストクラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005526:Munin の Munin::Master::Node におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T14:52:20+09:00

Munin の Munin::Master::Node には、サービス運用妨害 (ノードのデータ収集の停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005525:Munin の lib/Munin/Master/HTMLConfig.pm の get_group_tree 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T14:51:36+09:00

Munin の lib/Munin/Master/HTMLConfig.pm の get_group_tree 関数には、サービス運用妨害 (munin-html プロセスでの無限ループおよびメモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005524:SonarQube 用 Jenkins Plugin における重要な情報を取得される脆弱性

2013-12-17T14:31:51+09:00

SonarQube 用 Jenkins Plugin には、重要な情報 (平文のパスワード) を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006096:Net-SNMP におけるサービス運用妨害 (DoS) の脆弱性

2013-12-17T14:18:16+09:00

Net-SNMP には、AgentX が MIB 処理のために登録され、GETNEXT リクエストを処理している場合、サービス運用妨害 (クラッシュまたは無限ループ、CPU 資源の消費、およびハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005523:Zimbra の /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz におけるディレクトリトラバーサルの脆弱性

2013-12-17T14:17:53+09:00

Zimbra の /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005522:Juniper IDP の Web 管理コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2013-12-17T14:10:19+09:00

Juniper IDP の Web 管理コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005521:IVE OS の Juniper Junos Pulse Secure Access Service におけるクロスサイトスクリプティングの脆弱性

2013-12-17T14:09:32+09:00

IVE OS の Juniper Junos Pulse Secure Access Service (別名 SSL VPN) 内の Secure Access Service の Web リライティング機能には、Web の書き換えが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005520:InstantSoft InstantCMS における SQL インジェクションの脆弱性

2013-12-17T12:26:18+09:00

InstantSoft InstantCMS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000111:Android OS において任意の Java のメソッドが実行される脆弱性

2013-12-17T12:01:20+09:00

Android OS には、任意の Java のメソッドが実行される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 江口珠美氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005519:NETGEAR ReadyNAS RAIDiator の frontview/lib/np_handler.pl におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-17T10:21:44+09:00

NETGEAR ReadyNAS RAIDiator の frontview/lib/np_handler.pl には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005518:NETGEAR ReadyNAS RAIDiator の FrontView Web インターフェースにおける任意の Perl コードを実行される脆弱性

2013-12-17T10:19:39+09:00

NETGEAR ReadyNAS RAIDiator の FrontView Web インターフェースの frontview/lib/np_handler.pl には、"forgot password workflow" に関する処理に不備があるため、Eval インジェクションにより、任意の Perl コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005517:ZippyYum Subway Ordering for California における重要な情報を取得される脆弱性

2013-12-17T10:03:23+09:00

iOS 用 Subway Ordering for California は、SQLite のキャッシュデータベースの平文のストレージを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005516:mod_nss におけるアクセス制限を回避される脆弱性

2013-12-17T10:02:44+09:00

mod_nss は、NSSVerifyClient が server/vhost コンテキストについて none に設定されている場合、ディレクトリコンテキストの NSSVerifyClient 設定を適用しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3042:rational_software_architect_design_manager, rhapsody_design_manager: Directory traversal vulnerability in the server in ...

2013-12-14T00:00:00+09:00

Directory traversal vulnerability in the server in IBM Rational Software Architect Design Manager and Rhapsody Design Manager 3.x and 4.x before 4.0.5 allows local users to read arbitrary files via vectors involving temporary files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3043:rational_software_architect_design_manager, rhapsody_design_manager: Directory traversal vulnerability in the client in ...

2013-12-14T00:00:00+09:00

Directory traversal vulnerability in the client in IBM Rational Software Architect Design Manager and Rhapsody Design Manager 3.x and 4.x before 4.0.5 allows local users to read arbitrary files via vectors involving temporary files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3140:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2013-12-16T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted CMarkup object, aka "Internet Explorer Use After Free Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4000:cognos_command_center: Multiple cross-site request forgery (CSRF) vulnerab...

2013-12-14T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in IBM Cognos Command Center before 10.2 allow remote attackers to hijack the authentication of administrators for requests that (1) start or (2) stop services.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4001:cognos_command_center: Session fixation vulnerability in IBM Cognos Comman...

2013-12-14T00:00:00+09:00

Session fixation vulnerability in IBM Cognos Command Center before 10.2 allows remote attackers to hijack web sessions via an authorization cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4845:officejet_pro_8500, officejet_pro_8500_firmware: Cross-site scripting (XSS) vulnerability on HP Offi...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability on HP Officejet Pro 8500 (aka A909) All-in-One printers allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5438:flex_system_manager: Cross-site scripting (XSS) vulnerability in the web...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web server in IBM Flex System Manager (FSM) 1.1.0 through 1.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7105:interstage_application_server, interstage_studio: Buffer overflow in the Interstage HTTP Server log f...

2013-12-14T00:00:00+09:00

Buffer overflow in the Interstage HTTP Server log functionality, as used in Fujitsu Interstage Application Server 9.0.0, 9.1.0, 9.2.0, 9.3.1, and 10.0.0; and Interstage Studio 9.0.0, 9.1.0, 9.2.0, and 10.0.0, has unspecified impact and attack vectors related to "ihsrlog/rotatelogs."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6191:operations_orchestration: Cross-site scripting (XSS) vulnerability in HP Oper...

2013-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in HP Operations Orchestration before 9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6192:operations_orchestration: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-17T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in HP Operations Orchestration before 9 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6420:php: The asn1_time_to_time_t function in ext/openssl/ope...

2013-12-17T00:00:00+09:00

The asn1_time_to_time_t function in ext/openssl/openssl.c in PHP before 5.3.28, 5.4.x before 5.4.23, and 5.5.x before 5.5.7 does not properly parse (1) notBefore and (2) notAfter timestamps in X.509 certificates, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted certificate that is not properly handled by the openssl_x509_parse function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6925:ruggedcom_rugged_operating_system: The integrated HTTPS server in Siemens RuggedCom RO...

2013-12-17T00:00:00+09:00

The integrated HTTPS server in Siemens RuggedCom ROS before 3.12.2 allows remote attackers to hijack web sessions by predicting a session id value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6926:ruggedcom_rugged_operating_system: The integrated HTTPS server in Siemens RuggedCom RO...

2013-12-17T00:00:00+09:00

The integrated HTTPS server in Siemens RuggedCom ROS before 3.12.2 allows remote authenticated users to bypass intended restrictions on administrative actions by leveraging access to a (1) guest or (2) operator account.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6966:webex_training_center: Open redirect vulnerability in Cisco WebEx Training...

2013-12-17T00:00:00+09:00

Open redirect vulnerability in Cisco WebEx Training Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul36031.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005515:SketchUp Viewer にバッファオーバーフローの脆弱性

2013-12-16T20:10:59+09:00

Trimble が提供する SketchUp Viewer には、バッファーオーバーフローの脆弱性が存在します。 Trimble が提供する SketchUp Viewer には、.SKP ファイルの処理時にバッファーオーバーフロー (CWE-121) の脆弱性が存在します。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005514:GNU C Library の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数におけるスタックベースのバッファオーバーフローの脆弱性

2013-12-16T19:58:54+09:00

GNU C Library (別名 glibc または libc6) の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2013-1914 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005513:IcoFX におけるスタックベースのバッファオーバーフローの脆弱性

2013-12-16T19:41:29+09:00

IcoFX には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005512:Ruby 用 sprout gem の archive_unpacker.rb における任意のコマンドを実行される脆弱性

2013-12-16T19:33:44+09:00

Ruby 用 sprout gem の archive_unpacker.rb 内の unpack_zip 関数には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005511:OpenJPEG におけるヒープベースのバッファオーバーフローの脆弱性

2013-12-16T18:59:23+09:00

OpenJPEG には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2013-6045 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005510:OpenJPEG における重要な情報を取得される脆弱性

2013-12-16T18:58:56+09:00

OpenJPEG には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005509:OpenJPEG におけるヒープベースのバッファオーバーフローの脆弱性

2013-12-16T18:58:19+09:00

OpenJPEG には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005508:Cisco Scientific Atlanta DPR2320 ルータのソフトウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2013-12-16T18:44:14+09:00

Cisco Scientific Atlanta DPR2320 ルータのソフトウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006095:Cisco Scientific Atlanta D20 および D30 ケーブルモデムの Web ウィザードセットアップページにおけるクロスサイトスクリプティングの脆弱性

2013-12-16T18:42:39+09:00

Cisco Scientific Atlanta D20 および D30 ケーブルモデムの Web ウィザードセットアップページには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005507:GIMP の X Window Dump プラグインにおけるヒープベースのバッファオーバーフローの脆弱性

2013-12-16T18:29:15+09:00

GIMP の X Window Dump (XWD) プラグインの file-xwd.c 内の read_xwd_cols 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005506:GIMP の X Window Dump プラグインにおける整数オーバーフローの脆弱性

2013-12-16T18:28:50+09:00

GIMP の X Window Dump (XWD) プラグインの file-xwd.c 内の load_image 関数には、glib と共に使用された場合、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005505:EMC Connectrix Manager Converged Network Edition のサーバにおける任意のコードを実行される脆弱性

2013-12-16T18:02:02+09:00

EMC Connectrix Manager Converged Network Edition (CMCNE) のサーバには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005504:OpenJPEG におけるサービス運用妨害 (DoS) の脆弱性

2013-12-16T17:44:20+09:00

OpenJPEG には、サービス運用妨害 (メモリ消費またはクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005503:Ruby 用 ruby-openid gem におけるサービス運用妨害 (DoS) の脆弱性

2013-12-16T17:39:00+09:00

Ruby 用 ruby-openid gem には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005250:Memcached における整数符号エラーの脆弱性

2013-12-16T16:44:56+09:00

Memcached の (1) process_bin_sasl_auth 関数、(2) process_bin_complete_sasl_auth 関数、(3) process_bin_update 関数、および (4) process_bin_append_prepend 関数には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005502:IBM Rational Team Concert などの製品で使用される IBM Rational Quality Manager の検索の実装におけるクロスサイトスクリプティングの脆弱性

2013-12-16T16:25:27+09:00

IBM Rational Team Concert、Rational Requirements Composer、およびその他の製品で使用される IBM Rational Quality Manager (RQM) の検索の実装には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005501:Siemens COMOS におけるデータベースの権限を取得される脆弱性

2013-12-16T16:23:00+09:00

Siemens COMOS には、データベースの権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005500:LiveZilla におけるクロスサイトスクリプティングの脆弱性

2013-12-16T16:21:12+09:00

LiveZilla には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005499:SuperMicro の X9 世代のマザーボード上で稼働する IPMI のファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性

2013-12-16T16:05:50+09:00

SuperMicro の X9 世代のマザーボード上で稼働する Intelligent Platform Management Interface (IPMI) のファームウェアの Web インターフェースの cgi/close_window.cgi には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005498:SuperMicro の X9 世代のマザーボード上で稼働する IPMI のファームウェアにおける任意のコードを実行される脆弱性

2013-12-16T15:46:58+09:00

SuperMicro の X9 世代のマザーボード上で稼働する Intelligent Platform Management Interface (IPMI) のファームウェアには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005497:ISL Light 用 ISL Light Desktop プラグイン Windows 版における重要な情報を取得される脆弱性

2013-12-16T15:32:37+09:00

ISL Light 用 ISL Light Desktop プラグイン Windows 版には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005496:複数の Dell SonicWALL 製品の Alert Settings セクションにおけるクロスサイトスクリプティングの脆弱性

2013-12-16T15:32:14+09:00

Dell SonicWALL Global Management System (GMS)、Analyzer、および UMA EM5000 の Alert Settings セクションの ematStaticAlertTypes.jsp には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005495:Linux Kernel の net/ipv4/ping.c の ping_recvmsg 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-16T15:31:43+09:00

Linux Kernel の net/ipv4/ping.c の ping_recvmsg 関数は、ping ソケット上の read システムコールを適切に対話処理しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005494:Dovecot の checkpassword-reply における認証を回避される脆弱性

2013-12-16T15:29:35+09:00

Dovecot の checkpassword-reply は、認証しているユーザへの setuid 操作を実行するため、認証を回避され、仮想電子メールアカウントにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005493:SUSE Lifecycle Management Server における権限を取得される脆弱性

2013-12-16T15:10:48+09:00

SUSE Lifecycle Management Server (SLMS) は、秘密鍵に誰でも読み取り可能な権限 (world-readable permission) を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005492:HP Linux Imaging and Printing の hp-upgrade サービスにおける任意のコードを実行される脆弱性

2013-12-16T15:10:43+09:00

HP Linux Imaging and Printing (HPLIP) の hp-upgrade サービスの upgrade.py は、http URL からプログラムを起動するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005491:SUSE Lifecycle Management Server における暗号保護メカニズムを破られる脆弱性

2013-12-16T15:09:33+09:00

SUSE Lifecycle Management Server (SLMS) は、サービス開始の際に新しい秘密鍵を生成しないため、暗号保護メカニズムを破られる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005490:EMC RSA Security Analytics および RSA NetWitness NextGen におけるアクセス制限を回避される脆弱性

2013-12-16T14:57:39+09:00

EMC RSA Security Analytics (SA) および RSA NetWitness NextGen は、SA REST UI からの SA Core リクエストを確認しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005489:Enorth Webpublisher CMS の m_worklog/log_searchday.jsp における SQL インジェクションの脆弱性

2013-12-16T14:40:44+09:00

Enorth Webpublisher CMS の m_worklog/log_searchday.jsp には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5394:mediawiki: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-13T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the CentralAuth extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 allows remote attackers to hijack the authentication of users for requests that login via vectors involving image loading.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6151:net-snmp: Net-SNMP 5.7.1 and earlier, when AgentX is register...

2013-12-13T00:00:00+09:00

Net-SNMP 5.7.1 and earlier, when AgentX is registering to handle a MIB and processing GETNEXT requests, allows remote attackers to cause a denial of service (crash or infinite loop, CPU consumption, and hang) by causing the AgentX subagent to timeout.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-0348:fedora, linux, opensuse, sthttpd, thttpd: thttpd.c in sthttpd before 2.26.4-r2 and thttpd 2.2...

2013-12-13T00:00:00+09:00

thttpd.c in sthttpd before 2.26.4-r2 and thttpd 2.25b use world-readable permissions for /var/log/thttpd.log, which allows local users to obtain sensitive information by reading the file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1364:zabbix: The user.login function in Zabbix before 1.8.16 and...

2013-12-14T00:00:00+09:00

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4520:libxslt: xslt.c in libxslt before 1.1.25 allows context-depe...

2013-12-14T00:00:00+09:00

xslt.c in libxslt before 1.1.25 allows context-dependent attackers to cause a denial of service (crash) via a stylesheet that embeds a DTD, which causes a structure to be accessed as a different type. NOTE: this issue is due to an incomplete fix for CVE-2012-2825.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4567:mediawiki: Incomplete blacklist vulnerability in Sanitizer::ch...

2013-12-13T00:00:00+09:00

Incomplete blacklist vulnerability in Sanitizer::checkCss in MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 allows remote attackers to conduct cross-site scripting (XSS) attacks via a \b (backspace) character in CSS.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4568:mediawiki: Incomplete blacklist vulnerability in Sanitizer::ch...

2013-12-13T00:00:00+09:00

Incomplete blacklist vulnerability in Sanitizer::checkCss in MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 allows remote attackers to conduct cross-site scripting (XSS) attacks via certain non-ASCII characters in CSS, as demonstrated using variations of "expression" containing (1) full width characters or (2) IPA extensions, which are converted and rendered by Internet Explorer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4569:mediawiki: The CleanChanges extension for MediaWiki before 1.1...

2013-12-13T00:00:00+09:00

The CleanChanges extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3, when "Group changes by page in recent changes and watchlist" is enabled, allows remote attackers to obtain sensitive information (revision-deleted IPs) via the Recent Changes page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4587:linux_kernel: Array index error in the kvm_vm_ioctl_create_vcpu f...

2013-12-14T00:00:00+09:00

Array index error in the kvm_vm_ioctl_create_vcpu function in virt/kvm/kvm_main.c in the KVM subsystem in the Linux kernel through 3.12.5 allows local users to gain privileges via a large id value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5107:rockmongo: Directory traversal vulnerability in RockMongo 1.1....

2013-12-14T00:00:00+09:00

Directory traversal vulnerability in RockMongo 1.1.5 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the ROCK_LANG cookie, as demonstrated in a login.index action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5676:jenkins_plugin: The Jenkins Plugin for SonarQube 3.7 and earlier al...

2013-12-13T00:00:00+09:00

The Jenkins Plugin for SonarQube 3.7 and earlier allows remote authenticated users to obtain sensitive information (cleartext passwords) by reading the value in the sonar.sonarPassword parameter from jenkins/configure.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6005:dezie: Cross-site scripting (XSS) vulnerability in Cybozu ...

2013-12-13T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Cybozu Dezie before 8.1.0 allows remote attackers to inject arbitrary web script or HTML via vectors related to the Cancel button.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6048:munin: The get_group_tree function in lib/Munin/Master/HTM...

2013-12-13T00:00:00+09:00

The get_group_tree function in lib/Munin/Master/HTMLConfig.pm in Munin before 2.0.18 allows remote nodes to cause a denial of service (infinite loop and memory consumption in the munin-html process) via crafted multigraph data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6051:quagga: The bgp_attr_unknown function in bgp_attr.c in Quag...

2013-12-14T00:00:00+09:00

The bgp_attr_unknown function in bgp_attr.c in Quagga 0.99.21 does not properly initialize the total variable, which allows remote attackers to cause a denial of service (bgpd crash) via a crafted BGP update.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6359:munin: Munin::Master::Node in Munin before 2.0.18 allows r...

2013-12-13T00:00:00+09:00

Munin::Master::Node in Munin before 2.0.18 allows remote attackers to cause a denial of service (abort data collection for node) via a plugin that uses "multigraph" as a multigraph service name.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6367:linux_kernel: The apic_get_tmcct function in arch/x86/kvm/lapic.c...

2013-12-14T00:00:00+09:00

The apic_get_tmcct function in arch/x86/kvm/lapic.c in the KVM subsystem in the Linux kernel through 3.12.5 allows guest OS users to cause a denial of service (divide-by-zero error and host OS crash) via crafted modifications of the TMICT value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6368:enterprise_linux, linux_kernel: The KVM subsystem in the Linux kernel through 3.12....

2013-12-14T00:00:00+09:00

The KVM subsystem in the Linux kernel through 3.12.5 allows local users to gain privileges or cause a denial of service (system crash) via a VAPIC synchronization operation involving a page-end address.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6376:linux_kernel: The recalculate_apic_map function in arch/x86/kvm/l...

2013-12-14T00:00:00+09:00

The recalculate_apic_map function in arch/x86/kvm/lapic.c in the KVM subsystem in the Linux kernel through 3.12.5 allows guest OS users to cause a denial of service (host OS crash) via a crafted ICR write operation in x2apic mode.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6391:keystone: The ec2tokens API in OpenStack Identity (Keystone) ...

2013-12-14T00:00:00+09:00

The ec2tokens API in OpenStack Identity (Keystone) before Havana 2013.2.1 and Icehouse before icehouse-2 does not return a trust-scoped token when one is received, which allows remote trust users to gain privileges by generating EC2 credentials from a trust-scoped token and using them in an ec2tokens API request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6394:opensuse, xtrabackup: Percona XtraBackup before 2.1.6 uses a constant str...

2013-12-13T00:00:00+09:00

Percona XtraBackup before 2.1.6 uses a constant string for the initialization vector (IV), which makes it easier for local users to defeat cryptographic protection mechanisms and conduct plaintext attacks.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6400:xen: Xen 4.2.x and 4.3.x, when using Intel VT-d and a PC...

2013-12-13T00:00:00+09:00

Xen 4.2.x and 4.3.x, when using Intel VT-d and a PCI device has been assigned, does not clear the flag that suppresses IOMMU TLB flushes when unspecified errors occur, which causes the TLB entries to not be flushed and allows local guest administrators to cause a denial of service (host crash) or gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6411:openttd: The HandleCrashedAircraft function in aircraft_cmd....

2013-12-14T00:00:00+09:00

The HandleCrashedAircraft function in aircraft_cmd.cpp in OpenTTD 0.3.6 through 1.3.2 allows remote attackers to cause a denial of service (out-of-bounds read and crash) by crashing an aircraft outside of the map.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6426:heat: The cloudformation-compatible API in OpenStack Orch...

2013-12-14T00:00:00+09:00

The cloudformation-compatible API in OpenStack Orchestration API (Heat) before Havana 2013.2.1 and Icehouse before icehouse-2 does not properly enforce policy rules, which allows local in-instance users to bypass intended access restrictions and (1) create a stack via the CreateStack method or (2) update a stack via the UpdateStack method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6428:heat: The ReST API in OpenStack Orchestration API (Heat) ...

2013-12-14T00:00:00+09:00

The ReST API in OpenStack Orchestration API (Heat) before Havana 2013.2.1 and Icehouse before icehouse-2 allows remote authenticated users to bypass the tenant scoping restrictions via a modified tenant_id in the request path.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6709:webex_training_center: The registration component in Cisco WebEx Training ...

2013-12-14T00:00:00+09:00

The registration component in Cisco WebEx Training Center provides the training-session URL before payment is completed, which allows remote attackers to bypass intended access restrictions and join an audio conference by entering credential fields from this URL, aka Bug ID CSCul57111.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6710:webex_training_center: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-14T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Cisco WebEx Training Center allows remote attackers to hijack the authentication of unspecified victims via unknown vectors, aka Bug ID CSCul25567.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6711:webex_sales_center: Cross-site scripting (XSS) vulnerability in the pro...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the product-creation administrative page in Cisco WebEx Sales Center allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCul25540.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6809:tftpd32: Format string vulnerability in the client in Tftpd3...

2013-12-13T00:00:00+09:00

Format string vulnerability in the client in Tftpd32 before 4.50 allows remote servers to cause a denial of service (crash) or possibly execute arbitrary code via format string specifiers in the Remote File field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6839:instantcms: SQL injection vulnerability in InstantSoft InstantC...

2013-12-13T00:00:00+09:00

SQL injection vulnerability in InstantSoft InstantCMS 1.10.3 and earlier allows remote attackers to execute arbitrary SQL commands via the orderby parameter to catalog/[id].

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6956:ive_os: Cross-site scripting (XSS) vulnerability in the Sec...

2013-12-13T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Secure Access Service Web rewriting feature in Juniper Junos Pulse Secure Access Service (aka SSL VPN) with IVE OS before 7.1r17, 7.3 before 7.3r8, 7.4 before 7.4r6, and 8.0 before 8.0r1, when web rewrite is enabled, allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6957:idp250, idp75, idp800, idp8200: Cross-site scripting (XSS) vulnerability in the web...

2013-12-13T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web administrative component in Juniper IDP allows remote attackers to inject arbitrary web script or HTML via unspecified vectors to the ACM web server.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6958:netscreen-5200, netscreen-5400, screenos: Juniper NetScreen Firewall running ScreenOS 5.4, 6....

2013-12-13T00:00:00+09:00

Juniper NetScreen Firewall running ScreenOS 5.4, 6.2, or 6.3, when the Ping of Death screen is disabled, allows remote attackers to cause a denial of service via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6959:webex_sales_center: Open redirect vulnerability in Cisco WebEx Sales Ce...

2013-12-14T00:00:00+09:00

Open redirect vulnerability in Cisco WebEx Sales Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul25557.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6960:webex_meeting_center: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-14T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Cisco WebEx Meeting Center allow remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCul36248.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6961:webex_meeting_center: Cross-site scripting (XSS) vulnerability in the Col...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Collaboration Partner Access Console (CPAC) in Cisco WebEx Meeting Center allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCul36237.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6962:webex_meeting_center: Cross-site scripting (XSS) vulnerability in the mob...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the mobile-browser subsystem in Cisco WebEx Meeting Center allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCul36228.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6963:webex_training_center: Cross-site scripting (XSS) vulnerability in the reg...

2013-12-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the registration component in Cisco WebEx Training Center allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCul36207.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6964:webex_meeting_center: Cisco WebEx Meeting Center allows remote authentica...

2013-12-14T00:00:00+09:00

Cisco WebEx Meeting Center allows remote authenticated users to bypass access control and inject content from a different WebEx site via unspecified vectors, aka Bug ID CSCul36197.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6965:webex_training_center: The registration component in Cisco WebEx Training ...

2013-12-14T00:00:00+09:00

The registration component in Cisco WebEx Training Center provides the training-session URL before e-mail confirmation is completed, which allows remote attackers to bypass intended access restrictions and join an audio conference by entering credential fields from this URL, aka Bug ID CSCul36183.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6967:webex_sales_center: Open redirect vulnerability in the mobile-browser s...

2013-12-14T00:00:00+09:00

Open redirect vulnerability in the mobile-browser subsystem in Cisco WebEx Sales Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul36020.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6968:webex_training_center: Cisco WebEx Training Center provides different erro...

2013-12-14T00:00:00+09:00

Cisco WebEx Training Center provides different error messages for registration attempts depending on whether the e-mail address exists, which allows remote attackers to enumerate attendees via a series of requests, aka Bug ID CSCul36003.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6969:webex_training_center: The training-registration page in Cisco WebEx Train...

2013-12-14T00:00:00+09:00

The training-registration page in Cisco WebEx Training Center allows remote attackers to modify unspecified fields via unknown vectors, aka Bug ID CSCul35990.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6970:webex_meeting_center: Cisco WebEx Meeting Center allows remote attackers ...

2013-12-14T00:00:00+09:00

Cisco WebEx Meeting Center allows remote attackers to obtain sensitive information by reading verbose error messages within server responses, aka Bug ID CSCul35928.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6971:webex_training_center: Open redirect vulnerability in Cisco WebEx Training...

2013-12-14T00:00:00+09:00

Open redirect vulnerability in Cisco WebEx Training Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul57140.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6972:webex_training_center: Cisco WebEx Training Center allows remote attackers...

2013-12-14T00:00:00+09:00

Cisco WebEx Training Center allows remote attackers to discover session numbers, and bypass host approval for audio-conference attendance, by reading HTML source code, aka Bug ID CSCul57126.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6973:webex_training_center: Cisco WebEx Training Center allows remote attackers...

2013-12-14T00:00:00+09:00

Cisco WebEx Training Center allows remote attackers to discover registration IDs via a crafted URL, aka Bug ID CSCul57121.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7038:libmicrohttpd: The MHD_http_unescape function in libmicrohttpd bef...

2013-12-13T00:00:00+09:00

The MHD_http_unescape function in libmicrohttpd before 0.9.32 might allow remote attackers to obtain sensitive information or cause a denial of service (crash) via unspecified vectors that trigger an out-of-bounds read.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7039:libmicrohttpd: Stack-based buffer overflow in the MHD_digest_auth_...

2013-12-13T00:00:00+09:00

Stack-based buffer overflow in the MHD_digest_auth_check function in libmicrohttpd before 0.9.32, when MHD_OPTION_CONNECTION_MEMORY_LIMIT is set to a large value, allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long URI in an authentication header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7050:devscripts: The get_main_source_dir function in scripts/uscan.p...

2013-12-13T00:00:00+09:00

The get_main_source_dir function in scripts/uscan.pl in devscripts before 2.13.8, when using USCAN_EXCLUSION, allows remote attackers to execute arbitrary commands via shell metacharacters in a directory name.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7069:ack: ack 2.00 through 2.11_02 allows remote attackers to...

2013-12-14T00:00:00+09:00

ack 2.00 through 2.11_02 allows remote attackers to execute arbitrary code via a (1) --pager, (2) --regex, or (3) --output option in a .ackrc file in a directory to be searched.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7085:devscripts: Uscan in devscripts 2.13.5, when USCAN_EXCLUSION is...

2013-12-14T00:00:00+09:00

Uscan in devscripts 2.13.5, when USCAN_EXCLUSION is enabled, allows remote attackers to delete arbitrary files via a whitespace character in a filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7091:zimbra_collaboration_suite: Directory traversal vulnerability in /res/I18nMsg,A...

2013-12-13T00:00:00+09:00

Directory traversal vulnerability in /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz in Zimbra allows remote attackers to read arbitrary files via a .. (dot dot) in the skin parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7092:email_gateway: Multiple SQL injection vulnerabilities in /admin/cg...

2013-12-13T00:00:00+09:00

Multiple SQL injection vulnerabilities in /admin/cgi-bin/rpc/doReport/18 in McAfee Email Gateway 7.6 allow remote authenticated users to execute arbitrary SQL commands via the (1) events_col, (2) event_id, (3) reason, (4) events_order, (5) emailstatus_order, or (6) emailstatus_col JSON keys.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7093:network_interface_router: SAP Network Interface Router (SAProuter) 39.3 SP4 a...

2013-12-13T00:00:00+09:00

SAP Network Interface Router (SAProuter) 39.3 SP4 allows remote attackers to bypass authentication and modify the configuration via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7094:netweaver: SQL injection vulnerability in the RSDDCVER_COUNT_T...

2013-12-13T00:00:00+09:00

SQL injection vulnerability in the RSDDCVER_COUNT_TAB_COLS function in SAP NetWeaver 7.30 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7095:customer_relationship_management: The XML parser (crm_flex_data) in SAP Customer Rela...

2013-12-13T00:00:00+09:00

The XML parser (crm_flex_data) in SAP Customer Relationship Management (CRM) 7.02 EHP 2 has unknown impact and attack vectors related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7096:emr_unwired: Multiple SQL injection vulnerabilities in SAP EMR U...

2013-12-13T00:00:00+09:00

Multiple SQL injection vulnerabilities in SAP EMR Unwired allow remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7103:email_gateway: McAfee Email Gateway 7.6 allows remote authenticate...

2013-12-14T00:00:00+09:00

McAfee Email Gateway 7.6 allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in the value attribute in a (1) TestFile XML element or the (2) hostname. NOTE: this issue can be combined with CVE-2013-7092 to allow remote attackers to execute commands.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7104:email_gateway: McAfee Email Gateway 7.6 allows remote authenticate...

2013-12-14T00:00:00+09:00

McAfee Email Gateway 7.6 allows remote authenticated administrators to execute arbitrary commands by specifying them in the value attribute in a (1) Command or (2) Script XML element. NOTE: this issue can be combined with CVE-2013-7092 to allow remote attackers to execute commands.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005488:複数の Mozilla 製品における SSL サーバになりすまされる脆弱性

2013-12-13T16:58:41+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey は、EV X.509 証明書の信頼設定のユーザによる削除を認識しないため、SSL サーバになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005487:Linux 上で稼働する Mozilla Firefox および SeaMonkey におけるクリップボードデータを読まれる脆弱性

2013-12-13T16:57:15+09:00

Linux 上で稼働する Mozilla Firefox および SeaMonkey には、クリップボードデータを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005486:複数の Mozilla 製品における任意のコードを実行される脆弱性

2013-12-13T16:56:08+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の nsGfxScrollFrameInner::IsLTR 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005485:Mozilla Firefox および SeaMonkey の SpiderMonkey における整数オーバーフローの脆弱性

2013-12-13T16:55:37+09:00

Mozilla Firefox および SeaMonkey の SpiderMonkey のバイナリ検索の実装には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005484:複数の Mozilla 製品のエディタコンポーネントのテーブル編集ユーザインターフェースにおける任意のコードを実行される脆弱性

2013-12-13T16:55:06+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey のエディタコンポーネントのテーブル編集ユーザインターフェースの nsNodeUtils::LastRelease 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005483:複数の Mozilla 製品の nsEventListenerManager::HandleEventSubType 関数における任意のコードを実行される脆弱性

2013-12-13T16:54:33+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の nsEventListenerManager::HandleEventSubType 関数には、mListeners イベントリスナーに関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005482:複数の Mozilla 製品の JavaScript の実装における脆弱性

2013-12-13T16:54:08+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の JavaScript の実装は、GetElementIC 型の配列スタブの生成における特定の型セットの制限を適切に処理しないため、不特定の影響およびリモート攻撃を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005481:Mozilla Firefox および SeaMonkey におけるサンドボックス制限を回避される脆弱性

2013-12-13T16:53:43+09:00

Mozilla Firefox および SeaMonkey は、OBJECT 要素の処理中に IFRAME 要素のサンドボックス属性を適切に配慮しないため、サンドボックス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005480:複数の Mozilla 製品の PresShell::DispatchSynthMouseMove 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-13T16:53:16+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の PresShell::DispatchSynthMouseMove 関数には、RestyleManager::GetHoverGeneration 関数に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005479:Mozilla Firefox および SeaMonkey におけるクロスサイトスクリプティングの脆弱性

2013-12-13T16:52:31+09:00

Mozilla Firefox および SeaMonkey には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005478:Mozilla Firefox の Web App インストレーションサイトになりすまされる脆弱性

2013-12-13T16:52:00+09:00

Mozilla Firefox は、アプリケーションインストール確認 UI のドアハンガー (doorhanger) を適切に削除しないため、Web App インストレーションサイトになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005477:Mozilla Firefox および SeaMonkey のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-13T16:51:31+09:00

Mozilla Firefox および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005476:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2013-12-13T16:50:55+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005475:Adobe Shockwave Player における任意のコードを実行される脆弱性

2013-12-13T15:01:02+09:00

Adobe Shockwave Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2013-5333 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005474:Adobe Shockwave Player における任意のコードを実行される脆弱性

2013-12-13T15:00:24+09:00

Adobe Shockwave Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2013-5334 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005473:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2013-12-13T14:59:58+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005472:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2013-12-13T14:58:09+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性への攻撃が 2013 年 12 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-000119:Juniper ScreenOS におけるサービス運用妨害 (DoS) の脆弱性

2013-12-13T12:01:46+09:00

Juniper Networks が提供する ScreenOS には、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ＦＦＲＩ鈴木秀一郎氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2013-1953:autotrace: Integer underflow in the input_bmp_reader function ...

2013-12-09T00:00:00+09:00

Integer underflow in the input_bmp_reader function in input-bmp.c in AutoTrace 0.31.1 allows context-dependent attackers to have an unspecified impact via a small value in the biSize field in the header of a BMP file, which triggers a buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2013-6039:nagiosql: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-09T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in NagiosQL 3.2 SP2 allow remote attackers to inject arbitrary web script or HTML via the txtSearch parameter to (1) admin/hostdependencies.php, (2) admin/hosts.php, or other unspecified pages that allow search input, related to the search functionality in functions/content_class.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4971:memcached: Multiple integer signedness errors in the (1) proce...

2013-12-12T00:00:00+09:00

Multiple integer signedness errors in the (1) process_bin_sasl_auth, (2) process_bin_complete_sasl_auth, (3) process_bin_update, and (4) process_bin_append_prepend functions in Memcached 1.4.5 and earlier allow remote attackers to cause a denial of service (crash) via a large body length value in a packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1447:openjpeg: OpenJPEG 1.3 and earlier allows remote attackers to...

2013-12-12T00:00:00+09:00

OpenJPEG 1.3 and earlier allows remote attackers to cause a denial of service (memory consumption or crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1812:fedora, ruby-openid: The ruby-openid gem before 2.2.2 for Ruby allows re...

2013-12-12T00:00:00+09:00

The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID providers to cause a denial of service (CPU consumption) via (1) a large XRDS document or (2) an XML Entity Expansion (XEE) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1913:enterprise_linux, gimp: Integer overflow in the load_image function in file...

2013-12-12T00:00:00+09:00

Integer overflow in the load_image function in file-xwd.c in the X Window Dump (XWD) plug-in in GIMP 2.6.9 and earlier, when used with glib before 2.24, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large color entries value in an X Window System (XWD) image dump.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1978:enterprise_linux, gimp: Heap-based buffer overflow in the read_xwd_cols fun...

2013-12-12T00:00:00+09:00

Heap-based buffer overflow in the read_xwd_cols function in file-xwd.c in the X Window Dump (XWD) plug-in in GIMP 2.6.9 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an X Window System (XWD) image dump with more colors than color map entries.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2751:raidiator: Eval injection vulnerability in frontview/lib/np_ha...

2013-12-12T00:00:00+09:00

Eval injection vulnerability in frontview/lib/np_handler.pl in the FrontView web interface in NETGEAR ReadyNAS RAIDiator before 4.1.12 and 4.2.x before 4.2.24 allows remote attackers to execute arbitrary Perl code via a crafted request, related to the "forgot password workflow."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2752:raidiator: Cross-site request forgery (CSRF) vulnerability in ...

2013-12-12T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in frontview/lib/np_handler.pl in NETGEAR ReadyNAS RAIDiator before 4.1.12 and 4.2.x before 4.2.24 allows remote attackers to hijack the authentication of users.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4458:glibc: Stack-based buffer overflow in the getaddrinfo func...

2013-12-12T00:00:00+09:00

Stack-based buffer overflow in the getaddrinfo function in sysdeps/posix/getaddrinfo.c in GNU C Library (aka glibc or libc6) 2.18 and earlier allows remote attackers to cause a denial of service (crash) via a (1) hostname or (2) IP address that triggers a large number of AF_INET6 address results. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-1914.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4566:enterprise_linux, mod_nss: mod_nss 1.0.8 and earlier, when NSSVerifyClient is ...

2013-12-12T00:00:00+09:00

mod_nss 1.0.8 and earlier, when NSSVerifyClient is set to none for the server/vhost context, does not enforce the NSSVerifyClient setting in the directory context, which allows remote attackers to bypass intended access restrictions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4988:icofx: Stack-based buffer overflow in IcoFX 2.5 and earlie...

2013-12-13T00:00:00+09:00

Stack-based buffer overflow in IcoFX 2.5 and earlier allows remote attackers to execute arbitrary code via a long idCount value in an ICONDIR structure in an ICO file. NOTE: some of these details are obtained from third party information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5763:fusion_middleware: Unspecified vulnerability in the Oracle Outside In ...

2013-12-12T00:00:00+09:00

Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.4.0 allows context-dependent attackers to affect availability via unknown vectors related to Outside In Maintenance. NOTE: the original disclosure of this issue erroneously mapped it to CVE-2013-3624.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6045:openjpeg: Multiple heap-based buffer overflows in OpenJPEG 1....

2013-12-12T00:00:00+09:00

Multiple heap-based buffer overflows in OpenJPEG 1.3 and earlier might allow remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6052:openjpeg: OpenJPEG 1.3 and earlier allows remote attackers to...

2013-12-12T00:00:00+09:00

OpenJPEG 1.3 and earlier allows remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6054:openjpeg: Heap-based buffer overflow in OpenJPEG 1.3 has unsp...

2013-12-12T00:00:00+09:00

Heap-based buffer overflow in OpenJPEG 1.3 has unspecified impact and remote vectors, a different vulnerability than CVE-2013-6045.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6421:sprout: The unpack_zip function in archive_unpacker.rb in t...

2013-12-12T00:00:00+09:00

The unpack_zip function in archive_unpacker.rb in the sprout gem 0.7.246 for Ruby allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a (1) filename or (2) path.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6810:connectrix_manager: The server in EMC Connectrix Manager Converged Netw...

2013-12-12T00:00:00+09:00

The server in EMC Connectrix Manager Converged Network Edition (CMCNE) 11.2.1, 12.0.1, and 12.0.3 allows remote attackers to execute arbitrary code by using a servlet to upload an executable file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6986:subway_ordering_for_california: The ZippyYum Subway CA Kiosk app 3.4 for iOS uses c...

2013-12-12T00:00:00+09:00

The ZippyYum Subway CA Kiosk app 3.4 for iOS uses cleartext storage in SQLite cache databases, which allows attackers to obtain sensitive information by reading data elements, as demonstrated by password elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7030:unified_communications_manager: DISPUTED The TFTP service in Cisco Unified Co...

2013-12-12T00:00:00+09:00

** DISPUTED ** The TFTP service in Cisco Unified Communications Manager (aka CUCM or Unified CM) allows remote attackers to obtain sensitive information from a phone via an RRQ operation, as demonstrated by discovering a cleartext UseUserCredential field in an SPDefault.cnf.xml file. NOTE: the vendor reportedly disputes the significance of this report, stating that this is an expected default behavior, and that the product's documentation describes use of the TFTP Encrypted Config option in addressing this issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005471:Cisco Cloud Portal における不特定のタイプのファイルを読まれる脆弱性

2013-12-12T17:56:20+09:00

Cisco Cloud Portal には、不特定のタイプのファイルを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuj08426 および CSCui60889 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005470:IBM Forms Viewer におけるスタックベースのバッファオーバーフローの脆弱性

2013-12-12T17:41:49+09:00

IBM Forms Viewer には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005469:Samba の winbindd の librpc/rpc/dcerpc_util.c におけるバッファオーバーフローの脆弱性

2013-12-12T17:33:34+09:00

Samba の winbindd の librpc/rpc/dcerpc_util.c 内の dcerpc_read_ncacn_packet_done 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005468:Microsoft Exchange Server の Outlook Web Access におけるクロスサイトスクリプティングの脆弱性

2013-12-12T17:16:35+09:00

Microsoft Exchange Server の Outlook Web Access には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OWA XSS の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005467:Microsoft Office 2013 および 2013 RT における認証トークンを取得される脆弱性

2013-12-12T17:09:03+09:00

Microsoft Office 2013 および 2013 RT には、認証トークンを取得される脆弱性が存在します。本脆弱性への攻撃が 2013 年に観測されています。マイクロソフトセキュリティ情報には、この脆弱性は「トークンのハイジャックの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005466:Microsoft ASP.NET SignalR および Visual Studio Team Foundation Server におけるクロスサイトスクリプティングの脆弱性

2013-12-12T17:07:21+09:00

Microsoft ASP.NET SignalR および Visual Studio Team Foundation Server には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「SignalR XSS の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005465:Microsoft Office 2007 および 2010 の hxds.dll における任意のコードを実行される脆弱性

2013-12-12T17:03:44+09:00

Microsoft Office 2007 および 2010 の hxds.dll は、ASLR 保護メカニズムを実装しないため、任意のコードを実行される脆弱性が存在します。本脆弱性への攻撃が 2013 年 12 月に観測されています。マイクロソフトセキュリティ情報には、この脆弱性は「HXDS ASLR の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005464:Microsoft Windows XP および Windows Server 2003 の LRPC クライアントにおけるスタックベースのバッファオーバーフローの脆弱性

2013-12-12T16:59:48+09:00

Microsoft Windows XP および Windows Server 2003 の LRPC クライアントには、スタックベースのバッファオーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「LRPC クライアントのバッファーオーバーランの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005463:複数の Microsoft Windows 製品のカーネルモードドライバにおける整数オーバーフローの脆弱性

2013-12-12T16:55:09+09:00

複数の Microsoft Windows 製品のカーネルモードドライバには、整数オーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の整数オーバーフローの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005462:複数の Microsoft Windows 製品のカーネルモードドライバの portcls.sys における権限昇格の脆弱性

2013-12-12T16:53:28+09:00

複数の Microsoft Windows 製品のカーネルモードドライバの portcls.sys には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Port-Class ドライバーのダブルフェッチの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005461:複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys におけるサービス運用妨害 (DoS) の脆弱性

2013-12-12T16:45:59+09:00

Microsoft Windows 8、Windows Server 2012、および Windows RT のカーネルモードドライバの win32k.sys には、配列のインデックスエラーにより、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005460:Microsoft Windows Server 2008 R2 および Windows 7 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性

2013-12-12T16:41:49+09:00

Microsoft Windows Server 2008 R2 および Windows 7 のカーネルモードドライバの win32k.sys には、解放済みメモリの使用 (Use-after-free) により、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の解放後使用の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005459:Microsoft Windows XP および Windows Server 2003 のカーネルモードドライバの win32k.sys における権限昇格の脆弱性

2013-12-12T16:38:01+09:00

Microsoft Windows XP および Windows Server 2003 のカーネルモードドライバの win32k.sys は、アドレスを適切に検証しないため、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005458:Microsoft SharePoint Server および Office Web Apps における任意のコードを実行される脆弱性

2013-12-12T16:35:12+09:00

Microsoft SharePoint Server および Office Web Apps には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「SharePoint ページコンテンツの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005457:複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリにおける任意のコードを実行される脆弱性

2013-12-12T16:32:46+09:00

複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Scripting Runtime オブジェクトライブラリの解放後使用 (Use-After-Free) の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005456:複数の Microsoft Windows 製品の WinVerifyTrust 機能における任意のコードを実行される脆弱性

2013-12-12T16:13:15+09:00

複数の Microsoft Windows 製品の WinVerifyTrust 機能は、Authenticode Signature Verification 処理中に PE ファイルのダイジェストを適切に検証しないため、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「WinVerifyTrust Signature Validation の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005455:Microsoft Internet Explorer 7 における任意のコードを実行される脆弱性

2013-12-12T16:11:21+09:00

Microsoft Internet Explorer 7 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005454:Microsoft Internet Explorer 10 および 11 における任意のコードを実行される脆弱性

2013-12-12T16:10:54+09:00

Microsoft Internet Explorer 10 および 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005453:Microsoft Internet Explorer 6 から 9 における任意のコードを実行される脆弱性

2013-12-12T16:10:20+09:00

Microsoft Internet Explorer 6 から 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005452:Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性

2013-12-12T16:09:40+09:00

Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2013-5047 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005451:Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性

2013-12-12T16:07:50+09:00

Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2013-5048 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005450:Microsoft Internet Explorer 7 から 11 における権限昇格の脆弱性

2013-12-12T16:07:07+09:00

Microsoft Internet Explorer 7 から 11 には、保護モード (Protected Mode) の保護メカニズムを回避され、その結果、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005449:Microsoft Internet Explorer 10 および 11 における権限昇格の脆弱性

2013-12-12T16:06:31+09:00

Microsoft Internet Explorer 10 および 11 には、保護モード (Protected Mode) の保護メカニズムを回避され、その結果、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-3047:scientific_atlanta_dpc/epc_3208, scientific_atlanta_dpc/epc2100, scientific_atlanta_dpc/epc2202, scientific_atlanta_dpc/epc2203, scientific_atlanta_dpc/epc2325, scientific_atlanta_dpc/epc2425, scientific_atlanta_dpc/epc2434, scientific_atlanta_dpc/epc2505, scientific_atlanta_dpc/epc3010, scientific_atlanta_dpc/epc3212, scientific_atlanta_dpc2420, scientific_atlanta_dpc3000/epc3000, scientific_atlanta_dpc3008/epc3008, scientific_atlanta_dpc3825, scientific_atlanta_dpc3925, scientific_atlanta_dpq/epq2160, scientific_atlanta_dpq2202, scientific_atlanta_dpq2425, scientific_atlanta_dpq3212, scientific_atlanta_dpq3925, scientific_atlanta_dpr362, scientific_atlanta_dpw700, scientific_atlanta_dpw730, scientific_atlanta_dpw939, scientific_atlanta_dpw941, scientific_atlanta_dpx/epx2100, scientific_atlanta_dpx/epx2203, scientific_atlanta_dpx/epx2203c, scientific_atlanta_dpx100/120, scientific_atlanta_dpx110, scientific_atlanta_dpx130, scientific_atlanta_dpx213, scientific_atlanta_dpx2213, scientific_atlanta_epc2420, scientific_atlanta_epc3825, scientific_atlanta_epc3925, scientific_atlanta_wag310g: Cross-site scripting (XSS) vulnerability in the web...

2013-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web-wizard setup page on Cisco Scientific Atlanta D20 and D30 cable modems allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3622:intelligent_platform_management_firmware: Buffer overflow in logout.cgi in the Intelligent Pl...

2013-12-10T00:00:00+09:00

Buffer overflow in logout.cgi in the Intelligent Platform Management Interface (IPMI) with firmware before 3.15 (SMT_X9_315) on Supermicro X9 generation motherboards allows remote authenticated users to execute arbitrary code via the SID parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3623:intelligent_platform_management_firmware: Multiple stack-based buffer overflows in cgi/close_...

2013-12-10T00:00:00+09:00

Multiple stack-based buffer overflows in cgi/close_window.cgi in the web interface in the Intelligent Platform Management Interface (IPMI) with firmware before 3.15 (SMT_X9_315) on Supermicro X9 generation motherboards allow remote attackers to execute arbitrary code via the (1) sess_sid or (2) ACT parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3710:suse_lifecycle_management_server: SUSE Lifecycle Management Server (SLMS) before 1.3....

2013-12-10T00:00:00+09:00

SUSE Lifecycle Management Server (SLMS) before 1.3.7 does not generate a new secret key when the service starts, which allows remote attackers to defeat intended cryptographic protection mechanisms by leveraging knowledge of this key from a product installation elsewhere.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5331:adobe_air, adobe_air_sdk, flash_player: Adobe Flash Player before 11.7.700.257 and 11.8.x a...

2013-12-11T00:00:00+09:00

Adobe Flash Player before 11.7.700.257 and 11.8.x and 11.9.x before 11.9.900.170 on Windows and Mac OS X and before 11.2.202.332 on Linux, Adobe AIR before 3.9.0.1380, Adobe AIR SDK before 3.9.0.1380, and Adobe AIR SDK & Compiler before 3.9.0.1380 allow remote attackers to execute arbitrary code via crafted .swf content that leverages an unspecified "type confusion," as exploited in the wild in December 2013.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5332:adobe_air, adobe_air_sdk, flash_player: Adobe Flash Player before 11.7.700.257 and 11.8.x a...

2013-12-11T00:00:00+09:00

Adobe Flash Player before 11.7.700.257 and 11.8.x and 11.9.x before 11.9.900.170 on Windows and Mac OS X and before 11.2.202.332 on Linux, Adobe AIR before 3.9.0.1380, Adobe AIR SDK before 3.9.0.1380, and Adobe AIR SDK & Compiler before 3.9.0.1380 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5333:shockwave_player: Adobe Shockwave Player before 12.0.7.148 allows att...

2013-12-11T00:00:00+09:00

Adobe Shockwave Player before 12.0.7.148 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-5334.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5334:shockwave_player: Adobe Shockwave Player before 12.0.7.148 allows att...

2013-12-11T00:00:00+09:00

Adobe Shockwave Player before 12.0.7.148 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-5333.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5404:rational_quality_manager, rational_requirements_composer, rational_team_concert: Cross-site scripting (XSS) vulnerability in the sea...

2013-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the search implementation in IBM Rational Quality Manager (RQM) 2.0 through 2.0.1.1, 3.x before 3.0.1.6 iFix 1, and 4.x before 4.0.5, as used in Rational Team Concert, Rational Requirements Composer, and other products, allows remote authenticated users to inject arbitrary web script or HTML via vectors involving an IFRAME element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5609:firefox, firefox_esr, seamonkey, thunderbird: Multiple unspecified vulnerabilities in the browser...

2013-12-11T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5610:firefox, seamonkey: Multiple unspecified vulnerabilities in the browser...

2013-12-11T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 26.0 and SeaMonkey before 2.23 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5611:firefox: Mozilla Firefox before 26.0 does not properly remov...

2013-12-11T00:00:00+09:00

Mozilla Firefox before 26.0 does not properly remove the Application Installation doorhanger, which makes it easier for remote attackers to spoof a Web App installation site by controlling the timing of page navigation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5612:firefox, seamonkey: Cross-site scripting (XSS) vulnerability in Mozilla...

2013-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 26.0 and SeaMonkey before 2.23 makes it easier for remote attackers to inject arbitrary web script or HTML by leveraging a Same Origin Policy violation triggered by lack of a charset parameter in a Content-Type HTTP header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5613:firefox, firefox_esr, seamonkey, thunderbird: Use-after-free vulnerability in the PresShell::Disp...

2013-12-11T00:00:00+09:00

Use-after-free vulnerability in the PresShell::DispatchSynthMouseMove function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving synthetic mouse movement, related to the RestyleManager::GetHoverGeneration function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5614:firefox, seamonkey: Mozilla Firefox before 26.0 and SeaMonkey before 2....

2013-12-11T00:00:00+09:00

Mozilla Firefox before 26.0 and SeaMonkey before 2.23 do not properly consider the sandbox attribute of an IFRAME element during processing of a contained OBJECT element, which allows remote attackers to bypass intended sandbox restrictions via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5615:firefox, firefox_esr, seamonkey, thunderbird: The JavaScript implementation in Mozilla Firefox be...

2013-12-11T00:00:00+09:00

The JavaScript implementation in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 does not properly enforce certain typeset restrictions on the generation of GetElementIC typed array stubs, which has unspecified impact and remote attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5616:firefox, firefox_esr, seamonkey, thunderbird: Use-after-free vulnerability in the nsEventListener...

2013-12-11T00:00:00+09:00

Use-after-free vulnerability in the nsEventListenerManager::HandleEventSubType function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to mListeners event listeners.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5618:firefox, firefox_esr, seamonkey, thunderbird: Use-after-free vulnerability in the nsNodeUtils::La...

2013-12-11T00:00:00+09:00

Use-after-free vulnerability in the nsNodeUtils::LastRelease function in the table-editing user interface in the editor component in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code by triggering improper garbage collection.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5619:firefox, seamonkey: Multiple integer overflows in the binary-search imp...

2013-12-11T00:00:00+09:00

Multiple integer overflows in the binary-search implementation in SpiderMonkey in Mozilla Firefox before 26.0 and SeaMonkey before 2.23 might allow remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted JavaScript code.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6224:livezilla: Multiple cross-site scripting (XSS) vulnerabilities...

2013-12-10T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in LiveZilla before 5.1.1.0 allow remote attackers to inject arbitrary web script or HTML via (1) a name in the call administrator feature, (2) unspecified vectors to the admins visitor information panel, or (3) a text message in a chat session, which is saved in the archive section.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6237:isl_desktop_plugin, isl_light: The ISL Desktop plugin for Windows before 1.4.7 for...

2013-12-10T00:00:00+09:00

The ISL Desktop plugin for Windows before 1.4.7 for ISL Light 3.5.4 and earlier allows remote authenticated users to obtain sensitive information by pasting the clipboard contents that have been copied by another user in the session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6671:firefox, firefox_esr, seamonkey, thunderbird: The nsGfxScrollFrameInner::IsLTR function in Mozill...

2013-12-11T00:00:00+09:00

The nsGfxScrollFrameInner::IsLTR function in Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 allows remote attackers to execute arbitrary code via crafted use of JavaScript code for ordered list elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6672:firefox, seamonkey: Mozilla Firefox before 26.0 and SeaMonkey before 2....

2013-12-11T00:00:00+09:00

Mozilla Firefox before 26.0 and SeaMonkey before 2.23 on Linux allow user-assisted remote attackers to read clipboard data by leveraging certain middle-click paste operations.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6673:firefox, firefox_esr, seamonkey, thunderbird: Mozilla Firefox before 26.0, Firefox ESR 24.x befor...

2013-12-11T00:00:00+09:00

Mozilla Firefox before 26.0, Firefox ESR 24.x before 24.2, Thunderbird before 24.2, and SeaMonkey before 2.23 do not recognize a user's removal of trust from an EV X.509 certificate, which makes it easier for man-in-the-middle attackers to spoof SSL servers in opportunistic circumstances via a valid certificate that is unacceptable to the user.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6840:comos: Siemens COMOS before 9.2.0.8.1, 10.0 before 10.0.3....

2013-12-10T00:00:00+09:00

Siemens COMOS before 9.2.0.8.1, 10.0 before 10.0.3.1.40, and 10.1 before 10.1.0.0.2 allows local users to gain database privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7042:suse_lifecycle_management_server: SUSE Lifecycle Management Server (SLMS) before 1.3....

2013-12-10T00:00:00+09:00

SUSE Lifecycle Management Server (SLMS) before 1.3.7 uses world-readable permissions for the secret keys, which allows local users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7043:scientific_atlanta__dpr/epr2320, scientific_atlanta__dpr/epr2320_firmware, scientific_atlanta__dpr2325, scientific_atlanta__dpr2325_firmware: Multiple cross-site request forgery (CSRF) vulnerab...

2013-12-10T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities on Cisco Scientific Atlanta DPR2320R2 routers with software 2.0.2r1262-090417 allow remote attackers to hijack the authentication of administrators for requests that (1) change a password via the Password parameter to goform/RgSecurity; (2) reboot the device via the Restart parameter to goform/restart; (3) modify Wi-Fi settings, as demonstrated by the WpaPreSharedKey parameter to goform/wlanSecurity; or (4) modify parental controls via the ParentalPassword parameter to goform/RgParentalBasic.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005448:Quassel IRC の Quassel core における他のユーザのバックログを読まれる脆弱性

2013-12-11T19:53:56+09:00

Quassel IRC の Quassel core (サーバデーモン) は、ユーザバックログへのアクセス時にユーザ ID を適切に検証しないため、他のユーザのバックログを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005447:libvirt の virt-login-shell における任意のファイルを上書きされる脆弱性

2013-12-11T19:53:25+09:00

libvirt の virt-login-shell には、任意のファイルを上書きされる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005446:X2Go Server の setgid wrapper libx2go-server-db-sqlite3-wrapper.c における任意のコードを実行される脆弱性

2013-12-11T19:53:03+09:00

X2Go Server の setgid wrapper libx2go-server-db-sqlite3-wrapper.c には、libx2go-server-db-sqlite3-wrapper.pl のパスに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005445:AutoTrace の input-bmp.c 内の input_bmp_reader 関数における整数アンダーフローの脆弱性

2013-12-11T19:51:17+09:00

AutoTrace の input-bmp.c 内の input_bmp_reader 関数には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005444:openSIS の ajax.php における任意の PHP コードを実行される脆弱性

2013-12-11T19:50:26+09:00

openSIS の ajax.php には、Eval インジェクションにより、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005443:CMS Made Simple の admin/editevent.php におけるクロスサイトスクリプティングの脆弱性

2013-12-11T17:45:16+09:00

CMS Made Simple (CMSMS) の admin/editevent.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005442:Sharetronix におけるクロスサイトリクエストフォージェリの脆弱性

2013-12-11T17:36:01+09:00

Sharetronix には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005441:Sharetronix における SQL インジェクションの脆弱性

2013-12-11T17:35:17+09:00

Sharetronix には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005440:Linux Kernel の ipc/shm.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T17:34:07+09:00

Linux Kernel の ipc/shm.c には、競合状態により、サービス運用妨害 (use-after-free およびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005439:Linux Kernel の net/ipv6/ip6_fib.c の fib6_add 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T17:33:27+09:00

Linux Kernel の net/ipv6/ip6_fib.c の fib6_add 関数は、エラーコードのエンコーディングを適切に実装しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005438:Linux Kernel の net/sysctl_net.c の net_ctl_permissions 関数における /proc/sys/net の制限を回避される脆弱性

2013-12-11T17:32:36+09:00

Linux Kernel の net/sysctl_net.c の net_ctl_permissions 関数は、uid および gid 値を適切に判定しないため、/proc/sys/net の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005437:Linux Kernel の kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数における関数のトレースを有効にされる脆弱性

2013-12-11T17:31:51+09:00

Linux Kernel の kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数は、perf サブシステムへのアクセスを適切に制限しないため、関数のトレースを有効にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005436:Linux Kernel における ptrace の制限を回避される脆弱性

2013-12-11T17:30:54+09:00

Linux Kernel は、get_dumpable 関数を適切に使用しないため、ptrace の制限を回避される、または IA64 スクラッチレジスタから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005435:Linux Kernel の net/wireless/radiotap.c の ieee80211_radiotap_iterator_init 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T17:29:35+09:00

Linux Kernel の net/wireless/radiotap.c の ieee80211_radiotap_iterator_init 関数は、フレームがヘッダ外のデータを含んでいるかどうかをチェックしないため、サービス運用妨害 (バッファオーバーリード) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005434:FFmpeg の libavcodec/jpeg2000dec.c の jpeg2000_decode_tile 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:59:46+09:00

FFmpeg の libavcodec/jpeg2000dec.c の jpeg2000_decode_tile 関数は、特定の計算においてコンポーネントの数を考慮しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005433:FFmpeg の libavcodec/parser.c 内の ff_combine_frame 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:52:54+09:00

FFmpeg の libavcodec/parser.c 内の ff_combine_frame 関数は、特定のメモリ割り当てエラーを適切に処理しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005432:FFmpeg の libavcodec/g2meet.c の g2m_init_buffers 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:52:20+09:00

FFmpeg の libavcodec/g2meet.c の g2m_init_buffers 関数は、tile へのメモリの割り当てを適切に行わないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005431:FFmpeg の libavfilter/vf_fps.c の filter_frame 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:51:48+09:00

FFmpeg の libavfilter/vf_fps.c の filter_frame 関数は、FIFO コンテンツの可用性を適切に保証しないため、サービス運用妨害 (二重解放) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005430:FFmpeg の libavcodec/ffv1dec.c の read_header 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:50:57+09:00

FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、特定のビット数および colorspace の制約を適切に処理しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005429:FFmpeg の libavcodec/jpeg2000dec.c の get_cox 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:50:25+09:00

FFmpeg の libavcodec/jpeg2000dec.c の get_cox 関数は、reduction factor を適切に検証しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005428:FFmpeg の libavcodec/jpeg2000dec.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:49:51+09:00

FFmpeg の libavcodec/jpeg2000dec.c は、有効な code-block の寸法値の使用を確認しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005427:FFmpeg の libavcodec/jpeg2000.c におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:49:18+09:00

FFmpeg の libavcodec/jpeg2000.c には、サービス運用妨害 (無効なポインタデリファレンス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005426:FFmpeg の libavcodec/jpeg2000dec.c の get_siz 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:48:43+09:00

FFmpeg の libavcodec/jpeg2000dec.c の get_siz 関数は、予想されるサンプルの分離 (sample separation) を確認しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005425:FFmpeg の libavcodec/flashsv.c の flashsv_decode_frame 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:47:53+09:00

FFmpeg の libavcodec/flashsv.c の flashsv_decode_frame 関数は、特定の height 値を適切に検証しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005424:FFmpeg の libavcodec/pngdsp.c の add_bytes_l2_c 関数における整数符号エラーの脆弱性

2013-12-11T16:47:18+09:00

FFmpeg の libavcodec/pngdsp.c の add_bytes_l2_c 関数には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005423:FFmpeg の libavcodec/g2meet.c の g2m_init_buffers 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:46:50+09:00

FFmpeg の libavcodec/g2meet.c の g2m_init_buffers 関数は、算術演算を誤った順序で使用するため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005422:FFmpeg の libavcodec/jpeg2000dec.c の get_siz 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:46:26+09:00

FFmpeg の libavcodec/jpeg2000dec.c の get_siz 関数は、非ゼロ画像のオフセットを使用することを適切に制限しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005421:FFmpeg の libavcodec/ffv1dec.c の read_header 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:45:51+09:00

FFmpeg の libavcodec/ffv1dec.c の read_header 関数は、グローバルパラメータへの変更を制限しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005420:FFmpeg の libavcodec/dsputil.c における整数符号エラーの脆弱性

2013-12-11T16:45:22+09:00

FFmpeg の libavcodec/dsputil.c には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005419:FFmpeg の libavcodec/rpza.c の rpza_decode_stream 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:44:50+09:00

FFmpeg の libavcodec/rpza.c の rpza_decode_stream 関数は、ピクセルデータへのポインタを適切に管理しないため、サービス運用妨害 (領域外への配列アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-005418:FFmpeg の libavcodec/h264.c の decode_slice_header 関数におけるサービス運用妨害 (DoS) の脆弱性

2013-12-11T16:44:16+09:00

FFmpeg の libavcodec/h264.c の decode_slice_header 関数は、特定の削除可能なフィールドに不正に依存しているため、サービス運用妨害 (デッドロック) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005249:FFmpeg におけるバッファオーバーフローの脆弱性

2013-12-11T16:40:40+09:00

FFmpeg には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006094:FFmpeg の libavcodec/diracdec.c の dirac_decode_data_unit 関数における脆弱性

2013-12-11T16:40:05+09:00

FFmpeg の libavcodec/diracdec.c の dirac_decode_data_unit 関数には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006093:FFmpeg の libavcodec/diracdec.c の dirac_unpack_idwt_params 関数における脆弱性

2013-12-11T16:39:27+09:00

FFmpeg の libavcodec/diracdec.c の dirac_unpack_idwt_params 関数には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006092:FFmpeg の libavcodec/h264_sei.c の ff_h264_decode_sei 関数における脆弱性

2013-12-11T16:38:52+09:00

FFmpeg の libavcodec/h264_sei.c の ff_h264_decode_sei 関数には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006091:FFmpeg の libavcodec/smacker.c の smacker_decode_header_tree 関数における脆弱性

2013-12-11T16:38:10+09:00

FFmpeg の libavcodec/smacker.c の smacker_decode_header_tree 関数には、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006090:FFmpeg の libavcodec/error_resilience.c の decode_mb 関数における脆弱性

2013-12-11T16:33:07+09:00

FFmpeg の libavcodec/error_resilience.c の decode_mb 関数には、初期化されていないブロックのインデックスに関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006089:FFmpeg の ffmpeg.c の codec_get_buffer 関数における脆弱性

2013-12-11T16:32:29+09:00

FFmpeg の ffmpeg.c の codec_get_buffer 関数には、巧妙に細工された画像サイズに関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert