VRDAフィード：脆弱性脅威分析用情報の定型データ配信

CVE-2011-2727:tribiq_cms: The (1) templatewrap/templatefoot.php, (2) cmsjs/pl...

2014-12-29T00:00:00+09:00

The (1) templatewrap/templatefoot.php, (2) cmsjs/plugin.js.php, and (3) cmsincludes/cms_plugin_api_link.inc.php scripts in Tribal Tribiq CMS before 5.2.7c allow remote attackers to obtain sensitive information via a direct request, which reveals the full path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3295:exponent_cms: Directory traversal vulnerability in install/popup....

2014-12-29T00:00:00+09:00

Directory traversal vulnerability in install/popup.php in Exponent CMS before 2.2.0 RC1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4754:intranet_knowledgebase: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Owl Intranet Knowledgebase 1.10 allow remote authenticated users to inject arbitrary web script or HTML via (1) the Search field to browse.php or (2) the Title field to prefs.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4793:umbraco_cms: The update function in umbraco.webservices/template...

2014-12-27T00:00:00+09:00

The update function in umbraco.webservices/templates/templateService.cs in the TemplateService component in Umbraco CMS before 6.0.4 does not require authentication, which allows remote attackers to execute arbitrary ASP.NET code via a crafted SOAP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0748:cray_linux_environment: apinit on Cray devices with CLE before 4.2.UP02 and...

2014-12-26T00:00:00+09:00

apinit on Cray devices with CLE before 4.2.UP02 and 5.x before 5.1.UP00 does not use alpsauth data to validate the UID in a launch message, which allows local users to gain privileges via a modified aprun program, aka ID FN5912.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1905:videowhisper_live_streaming_integration: Unrestricted file upload vulnerability in ls/vw_sna...

2014-12-29T00:00:00+09:00

Unrestricted file upload vulnerability in ls/vw_snapshots.php in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a file with a double extension, and then accessing the file via a direct request to a wp-content/plugins/videowhisper-live-streaming-integration/ls/snapshots/ pathname, as demonstrated by a .php.jpg filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1908:videowhisper_live_streaming_integration: The error-handling feature in (1) bp.php, (2) video...

2014-12-29T00:00:00+09:00

The error-handling feature in (1) bp.php, (2) videowhisper_streaming.php, and (3) ls/rtmp.inc.php in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allows remote attackers to obtain sensitive information via a direct request, which reveals the full path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2208:hiphop_virtual_machine: CRLF injection vulnerability in the LightProcess pr...

2014-12-28T00:00:00+09:00

CRLF injection vulnerability in the LightProcess protocol implementation in hphp/util/light-process.cpp in Facebook HipHop Virtual Machine (HHVM) before 2.4.2 allows remote attackers to execute arbitrary commands by entering a \n (newline) character before the end of a string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2209:hiphop_virtual_machine: Facebook HipHop Virtual Machine (HHVM) before 3.1.0...

2014-12-28T00:00:00+09:00

Facebook HipHop Virtual Machine (HHVM) before 3.1.0 does not drop supplemental group memberships within hphp/util/capability.cpp and hphp/util/light-process.cpp, which allows remote attackers to bypass intended access restrictions by leveraging group permissions for a file or directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2224:plogger: Plogger 1.0 RC1 and earlier, when the Lucid theme i...

2014-12-29T00:00:00+09:00

Plogger 1.0 RC1 and earlier, when the Lucid theme is used, does not assign new values for certain codes, which makes it easier for remote attackers to bypass the CAPTCHA protection mechanism via a series of form submissions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3556:nginx: The STARTTLS implementation in mail/ngx_mail_smtp_h...

2014-12-29T00:00:00+09:00

The STARTTLS implementation in mail/ngx_mail_smtp_handler.c in the SMTP proxy in nginx 1.5.x and 1.6.x before 1.6.1 and 1.7.x before 1.7.4 does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4630:rsa_bsafe, rsa_bsafe_ssl-j: EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x befor...

2014-12-30T00:00:00+09:00

EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.6 and RSA BSAFE SSL-J before 6.1.4 do not ensure that a server's X.509 certificate is the same during renegotiation as it was before renegotiation, which allows man-in-the-middle attackers to obtain sensitive information or modify TLS session data via a "triple handshake attack."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4634:appsync, replication_manager: Unquoted Windows search path vulnerability in EMC R...

2014-12-30T00:00:00+09:00

Unquoted Windows search path vulnerability in EMC Replication Manager through 5.5.2 and AppSync before 2.1.0 allows local users to gain privileges via a Trojan horse application with a name composed of an initial substring of a path that contains a space character.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5386:hiphop_virtual_machine: The mcrypt_create_iv function in hphp/runtime/ext/m...

2014-12-28T00:00:00+09:00

The mcrypt_create_iv function in hphp/runtime/ext/mcrypt/ext_mcrypt.cpp in Facebook HipHop Virtual Machine (HHVM) before 3.3.0 does not seed the random number generator, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by leveraging the use of a single initialization vector.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6123:rational_appscan_source, security_appscan_source: IBM Rational AppScan Source 8.0 through 8.0.0.2 and...

2014-12-28T00:00:00+09:00

IBM Rational AppScan Source 8.0 through 8.0.0.2 and 8.5 through 8.5.0.1 and Security AppScan Source 8.6 through 8.6.0.2, 8.7 through 8.7.0.1, 8.8, 9.0 through 9.0.0.1, and 9.0.1 allow local users to obtain sensitive credential information by reading installation logs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6160:websphere_service_registry_and_repository: IBM WebSphere Service Registry and Repository (WSRR...

2014-12-28T00:00:00+09:00

IBM WebSphere Service Registry and Repository (WSRR) 8.5 before 8.5.0.1, when Chrome and WebSEAL are used, does not properly process ServiceRegistryDashboard logout actions, which allows remote attackers to bypass intended access restrictions by leveraging an unattended workstation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6168:security_identity_manager: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-28T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in IBM Security Identity Manager 5.1 before 5.1.0.15 IF0056 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6228:hiphop_virtual_machine: Integer overflow in the string_chunk_split function...

2014-12-28T00:00:00+09:00

Integer overflow in the string_chunk_split function in hphp/runtime/base/zend-string.cpp in Facebook HipHop Virtual Machine (HHVM) before 3.3.0 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted arguments to the chunk_split function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6229:hiphop_virtual_machine: The HashContext class in hphp/runtime/ext/ext_hash....

2014-12-28T00:00:00+09:00

The HashContext class in hphp/runtime/ext/ext_hash.cpp in Facebook HipHop Virtual Machine (HHVM) before 3.3.0 incorrectly expects that a certain key string uses '\0' for termination, which allows remote attackers to obtain sensitive information by leveraging read access beyond the end of the string, and makes it easier for remote attackers to defeat cryptographic protection mechanisms by leveraging truncation of a string containing an internal '\0' character.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8109:http_server: mod_lua.c in the mod_lua module in the Apache HTTP ...

2014-12-29T00:00:00+09:00

mod_lua.c in the mod_lua module in the Apache HTTP Server 2.3.x and 2.4.x through 2.4.10 does not support an httpd configuration in which the same Lua authorization provider is used with different arguments within different contexts, which allows remote attackers to bypass intended access restrictions in opportunistic circumstances by leveraging multiple Require directives, as demonstrated by a configuration that specifies authorization for one group to access a certain directory, and authorization for a second group to access a second directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8132:libssh: Double free vulnerability in the ssh_packet_kexinit...

2014-12-28T00:00:00+09:00

Double free vulnerability in the ssh_packet_kexinit function in kex.c in libssh 0.5.x and 0.6.x before 0.6.4 allows remote attackers to cause a denial of service via a crafted kexinit packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9424:libressl: Double free vulnerability in the ssl_parse_clienthe...

2014-12-28T00:00:00+09:00

Double free vulnerability in the ssl_parse_clienthello_use_srtp_ext function in d1_srtp.c in LibreSSL before 2.1.2 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a certain length-verification error during processing of a DTLS handshake.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1441:vlc_media_player: Multiple heap-based buffer overflows in VideoLAN VL...

2014-12-26T00:00:00+09:00

Multiple heap-based buffer overflows in VideoLAN VLC media player before 1.0.6 allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted byte stream to the (1) A/52, (2) DTS, or (3) MPEG Audio decoder.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1442:vlc_media_player: VideoLAN VLC media player before 1.0.6 allows remot...

2014-12-26T00:00:00+09:00

VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (invalid memory access and application crash) or possibly execute arbitrary code via a crafted byte stream to the (1) AVI, (2) ASF, or (3) Matroska (aka MKV) demuxer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1443:vlc_media_player: The parse_track_node function in modules/demux/play...

2014-12-26T00:00:00+09:00

The parse_track_node function in modules/demux/playlist/xspf.c in the XSPF playlist parser in VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty location element in an XML Shareable Playlist Format (XSPF) document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1444:vlc_media_player: The ZIP archive decompressor in VideoLAN VLC media ...

2014-12-26T00:00:00+09:00

The ZIP archive decompressor in VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (invalid memory access and application crash) or possibly execute arbitrary code via a crafted archive.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-1445:vlc_media_player: Heap-based buffer overflow in VideoLAN VLC media pl...

2014-12-26T00:00:00+09:00

Heap-based buffer overflow in VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted byte stream in an RTMP session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-2062:vlc_media_player: Integer underflow in the real_get_rdt_chunk functio...

2014-12-26T00:00:00+09:00

Integer underflow in the real_get_rdt_chunk function in real.c, as used in modules/access/rtsp/real.c in VideoLAN VLC media player before 1.0.1 and stream/realrtsp/real.c in MPlayer before r29447, allows remote attackers to execute arbitrary code via a crafted length value in an RDT chunk header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5075:avast!_internet_security: Integer overflow in aswFW.sys 5.0.594.0 in Avast! I...

2014-12-27T00:00:00+09:00

Integer overflow in aswFW.sys 5.0.594.0 in Avast! Internet Security 5.0 Korean Trial allows local users to cause a denial of service (memory corruption and panic) via a crafted IOCTL_ASWFW_COMM_PIDINFO_RESULTS DeviceIoControl request to \\.\aswFW.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1793:chrome: rendering/svg/RenderSVGResourceFilter.cpp in WebCor...

2014-12-25T00:00:00+09:00

rendering/svg/RenderSVGResourceFilter.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted SVG document that leads to a "stale pointer."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1794:chrome: Integer overflow in the FilterEffect::copyImageByte...

2014-12-25T00:00:00+09:00

Integer overflow in the FilterEffect::copyImageBytes function in platform/graphics/filters/FilterEffect.cpp in the SVG filter implementation in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted dimensions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1795:chrome: Integer underflow in the HTMLFormElement::removeFor...

2014-12-25T00:00:00+09:00

Integer underflow in the HTMLFormElement::removeFormElement function in html/HTMLFormElement.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted HTML document containing a FORM element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1796:chrome: Use-after-free vulnerability in the FrameView::calc...

2014-12-25T00:00:00+09:00

Use-after-free vulnerability in the FrameView::calculateScrollbarModesForLayout function in page/FrameView.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted JavaScript code that calls the removeChild method during interaction with a FRAME element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-1798:chrome: rendering/svg/RenderSVGText.cpp in WebCore in WebKi...

2014-12-25T00:00:00+09:00

rendering/svg/RenderSVGText.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 does not properly perform a cast of an unspecified variable during an attempt to handle a block child, which allows remote attackers to cause a denial of service (application crash) or possibly have unknown other impact via a crafted text element in an SVG document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3591:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-25T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.4.x before 3.4.5 allow remote authenticated users to inject arbitrary web script or HTML via a crafted row that triggers an improperly constructed confirmation message after inline-editing and save operations, related to (1) js/functions.js and (2) js/tbl_structure.js.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3592:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-25T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the PMA_unInlineEditRow function in js/sql.js in phpMyAdmin 3.4.x before 3.4.5 allow remote authenticated users to inject arbitrary web script or HTML via a (1) database name, (2) table name, or (3) column name that is not properly handled after an inline-editing operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-3623:vlc_media_player: Multiple stack-based buffer overflows in VideoLAN V...

2014-12-26T00:00:00+09:00

Multiple stack-based buffer overflows in VideoLAN VLC media player before 1.0.2 allow remote attackers to execute arbitrary code via (1) a crafted ASF file, related to the ASF_ObjectDumpDebug function in modules/demux/asf/libasf.c; (2) a crafted AVI file, related to the AVI_ChunkDumpDebug_level function in modules/demux/avi/libavi.c; or (3) a crafted MP4 file, related to the __MP4_BoxDumpStructure function in modules/demux/mp4/libmp4.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4720:hs_tftp_server: Hillstone HS TFTP Server 1.3.2 allows remote attack...

2014-12-27T00:00:00+09:00

Hillstone HS TFTP Server 1.3.2 allows remote attackers to cause a denial of service (daemon crash) via a long filename in a (1) RRQ or (2) WRQ operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4722:tftp_server: Directory traversal vulnerability in the TFTP Serve...

2014-12-27T00:00:00+09:00

Directory traversal vulnerability in the TFTP Server 1.0.0.24 in Ipswitch WhatsUp Gold allows remote attackers to read arbitrary files via a .. (dot dot) in the Filename field of an RRQ operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1203:syndeocms: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-27T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in starnet/index.php in SyndeoCMS 3.0 and earlier allows remote attackers to hijack the authentication of administrators for requests that add user accounts via a save_user action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1302:ammap: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-27T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in amMap 2.6.3 allow remote attackers to inject arbitrary web script or HTML via the (1) data_file or (2) settings_file parameter to ammap.swf, or (3) the data_file parameter to amtimeline.swf.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1303:flash: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-27T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in amCharts Flash 1 allow remote attackers to inject arbitrary web script or HTML via the (1) data_file or (2) settings_file parameter to ampie.swf; the message element in the chart_data parameter to (3) amcolumn.swf, (4) amline.swf, (5) amradar.swf, or (6) amxy.sw; or (7) the settings_file parameter to amstock.swf.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1415:ptk: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-27T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in lib/logout.php in DFLabs PTK 1.0.5 and earlier allows remote attackers to hijack the authentication of administrators or investigators for requests that trigger a logout.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4663:redmine_git_hosting_plugin: git_http_controller.rb in the redmine_git_hosting p...

2014-12-27T00:00:00+09:00

git_http_controller.rb in the redmine_git_hosting plugin for Redmine allows remote attackers to execute arbitrary commands via shell metacharacters in (1) the service parameter to info/refs, related to the get_info_refs function or (2) the reqfile argument to the file_exists function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4753:claroline: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Claroline 1.11.9 and earlier allow remote authenticated users to inject arbitrary web script or HTML via (1) the Search field in an inbox action to messaging/messagebox.php, (2) the "First name" field to auth/profile.php, or (3) the Speakers field in an rqAdd action to calendar/agenda.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4769:eucalyptus: The cloud controller (aka CLC) component in Eucalyp...

2014-12-26T00:00:00+09:00

The cloud controller (aka CLC) component in Eucalyptus 3.3.x and 3.4.x before 3.4.2, when the dns.recursive.enabled setting is used, allows remote attackers to cause a denial of service (traffic amplification) via spoofed DNS queries.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-5958:symfony: The Security component in Symfony 2.0.x before 2.0....

2014-12-27T00:00:00+09:00

The Security component in Symfony 2.0.x before 2.0.25, 2.1.x before 2.1.13, 2.2.x before 2.2.9, and 2.3.x before 2.3.6 allows remote attackers to cause a denial of service (CPU consumption) via a long password that triggers an expensive hash computation, as demonstrated by a PBKDF2 computation, a similar issue to CVE-2013-5750.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6041:webuzo: index.php in Softaculous Webuzo before 2.1.4 allows...

2014-12-27T00:00:00+09:00

index.php in Softaculous Webuzo before 2.1.4 allows remote attackers to execute arbitrary commands via shell metacharacters in a SOFTCookies sid cookie within a login action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6043:webuzo: The login function in Softaculous Webuzo before 2.1...

2014-12-27T00:00:00+09:00

The login function in Softaculous Webuzo before 2.1.4 provides different error messages for invalid authentication attempts depending on whether the user account exists, which allows remote attackers to enumerate usernames via a series of requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6227:ajaxplorer, pydio: Unrestricted file upload vulnerability in plugins/e...

2014-12-27T00:00:00+09:00

Unrestricted file upload vulnerability in plugins/editor.zoho/agent/save_zoho.php in the Zoho plugin in Pydio (formerly AjaXplorer) before 5.0.4 allows remote attackers to execute arbitrary code by uploading an executable file, and then accessing this file at a location specified by the format parameter of a move operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6241:open-xchange_appsuite: The Birthday widget in the backend in Open-Xchange ...

2014-12-27T00:00:00+09:00

The Birthday widget in the backend in Open-Xchange (OX) AppSuite 7.2.x before 7.2.2-rev25 and 7.4.x before 7.4.0-rev14, in certain user-id sharing scenarios, does not properly construct a SQL statement for next-year birthdays, which allows remote authenticated users to obtain sensitive birthday, displayname, firstname, and surname information via a birthdays action to api/contacts, aka bug 29315.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6919:phpthumb: The default configuration of phpThumb before 1.7.12...

2014-12-27T00:00:00+09:00

The default configuration of phpThumb before 1.7.12 has a false value for the disable_debug option, which allows remote attackers to conduct Server-Side Request Forgery (SSRF) attacks via the src parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6998:splunk: Cross-site scripting (XSS) vulnerability in Splunk ...

2014-12-27T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk before 5.0.6 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1449:maxthon_cloud_browser: The Maxthon Cloud Browser application before 4.1.6....

2014-12-25T00:00:00+09:00

The Maxthon Cloud Browser application before 4.1.6.2000 for Android allows remote attackers to spoof the address bar via crafted JavaScript code that uses the history API.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2217:ui_for_asp.net_ajax: Absolute path traversal vulnerability in the RadAsy...

2014-12-25T00:00:00+09:00

Absolute path traversal vulnerability in the RadAsyncUpload control in the RadControls in Telerik UI for ASP.NET AJAX before Q3 2012 SP2 allows remote attackers to write to arbitrary files, and consequently execute arbitrary code, via a full pathname in the UploadID metadata value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3971:mongodb: The CmdAuthenticate::_authenticateX509 function in ...

2014-12-25T00:00:00+09:00

The CmdAuthenticate::_authenticateX509 function in db/commands/authentication_commands.cpp in mongod in MongoDB 2.6.x before 2.6.2 allows remote attackers to cause a denial of service (daemon crash) by attempting authentication with an invalid X.509 client certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7193:crumb: The Crumb plugin before 3.0.0 for Node.js does not ...

2014-12-25T00:00:00+09:00

The Crumb plugin before 3.0.0 for Node.js does not properly restrict token access in situations where a hapi route handler has CORS enabled, which allows remote attackers to obtain sensitive information, and potentially obtain the ability to spoof requests to non-CORS routes, via a crafted web site that is visited by an application consumer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7300:gnome-shell: GNOME Shell 3.14.x before 3.14.1, when the Screen L...

2014-12-25T00:00:00+09:00

GNOME Shell 3.14.x before 3.14.1, when the Screen Lock feature is used, does not limit the aggregate memory consumption of all active PrtSc requests, which allows physically proximate attackers to execute arbitrary commands on an unattended workstation by making many PrtSc requests and leveraging a temporary lock outage, and the resulting temporary shell availability, caused by the Linux kernel OOM killer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8511:proclima: Buffer overflow in an ActiveX control in Atx45.ocx ...

2014-12-27T00:00:00+09:00

Buffer overflow in an ActiveX control in Atx45.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8512. NOTE: this may be clarified later based on details provided by researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8512:proclima: Buffer overflow in an ActiveX control in Atx45.ocx ...

2014-12-27T00:00:00+09:00

Buffer overflow in an ActiveX control in Atx45.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8511. NOTE: this may be clarified later based on details provided by researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8513:proclima: Buffer overflow in an ActiveX control in MDraw30.oc...

2014-12-27T00:00:00+09:00

Buffer overflow in an ActiveX control in MDraw30.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8514 and CVE-2014-9188. NOTE: this may be clarified later based on details provided by researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8514:proclima: Buffer overflow in an ActiveX control in MDraw30.oc...

2014-12-27T00:00:00+09:00

Buffer overflow in an ActiveX control in MDraw30.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8513 and CVE-2014-9188. NOTE: this may be clarified later based on details provided by researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9188:proclima: Buffer overflow in an ActiveX control in MDraw30.oc...

2014-12-27T00:00:00+09:00

Buffer overflow in an ActiveX control in MDraw30.ocx in Schneider Electric ProClima before 6.1.7 allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8513 and CVE-2014-8514. NOTE: this may be clarified later based on details provided by researchers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9419:linux_kernel: The __switch_to function in arch/x86/kernel/process...

2014-12-25T00:00:00+09:00

The __switch_to function in arch/x86/kernel/process_64.c in the Linux kernel through 3.18.1 does not ensure that Thread Local Storage (TLS) descriptors are loaded before proceeding with other steps, which makes it easier for local users to bypass the ASLR protection mechanism via a crafted application that reads a TLS base address.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9420:linux_kernel: The rock_continue function in fs/isofs/rock.c in th...

2014-12-25T00:00:00+09:00

The rock_continue function in fs/isofs/rock.c in the Linux kernel through 3.18.1 does not restrict the number of Rock Ridge continuation entries, which allows local users to cause a denial of service (infinite loop, and system crash or hang) via a crafted iso9660 image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007390:Cisco Prime Security Manager の Web フレームワークにおけるクロスサイトスクリプティングの脆弱性

2014-12-25T20:30:49+09:00

Cisco Prime Security Manager (別名 PRSM) の Web フレームワークには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq80661 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007389:OpenSSL の s23_srvr.c の ssl23_get_client_hello 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-25T14:26:25+09:00

OpenSSL の s23_srvr.c の ssl23_get_client_hello 関数は、サポートされていないプロトコルを使用するという試行を適切に処理しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-3568 の修正後に問題となったものです。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007388:複数の Cisco-Meraki デバイスのファームウェアにおける任意のコマンドを実行される脆弱性

2014-12-25T14:20:05+09:00

Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Cisco-Meraki defect ID 00301991 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007387:複数の Cisco-Meraki デバイスのファームウェアにおける重要な認証情報を取得される脆弱性

2014-12-25T14:14:16+09:00

Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、重要な認証情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Cisco-Meraki defect ID 00302012 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007386:IBM WebSphere Service Registry and Repository におけるクロスサイトスクリプティングの脆弱性

2014-12-25T12:21:53+09:00

IBM WebSphere Service Registry and Repository (WSRR) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007385:IBM WebSphere Service Registry and Repository におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-25T12:21:26+09:00

IBM WebSphere Service Registry and Repository (WSRR) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007384:IBM WebSphere Service Registry and Repository における重要な情報を取得される脆弱性

2014-12-25T12:20:50+09:00

IBM WebSphere Service Registry and Repository (WSRR) は、contained オブジェクトに対するアクセス制御チェックを行わないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007383:IBM WebSphere Service Registry and Repository の Web UI におけるクロスサイトスクリプティングの脆弱性

2014-12-25T12:20:13+09:00

IBM WebSphere Service Registry and Repository (WSRR) の Web UI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007382:IBM WebSphere Service Registry and Repository の Web UI におけるクロスサイトスクリプティングの脆弱性

2014-12-25T12:19:35+09:00

JVNDB-2014-007381:NetIQ Access Manager におけるクロスサイトスクリプティングの脆弱性

2014-12-24T18:44:22+09:00

NetIQ Access Manager (NAM) には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-5216 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007380:NetIQ Access Manager の管理コンソールサーバの nps/servlet/webacc におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T18:43:59+09:00

NetIQ Access Manager (NAM) の管理コンソールサーバの nps/servlet/webacc には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007379:NetIQ Access Manager におけるクロスサイトスクリプティングの脆弱性

2014-12-24T18:43:36+09:00

NetIQ Access Manager (NAM) には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-9412 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007378:NetIQ Access Manager におけるサービスアカウントのパスワードを取得される脆弱性

2014-12-24T18:43:12+09:00

NetIQ Access Manager (NAM) には、サービスアカウントのパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007377:NetIQ Access Manager の管理コンソールサーバの iManager の nps/servlet/webacc における任意のファイルを読まれる脆弱性

2014-12-24T18:42:50+09:00

NetIQ Access Manager (NAM) の管理コンソールサーバの iManager の nps/servlet/webacc には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007376:IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server におけるクロスサイトスクリプティングの脆弱性

2014-12-24T18:17:57+09:00

IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007375:IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server におけるクロスサイトスクリプティングの脆弱性

2014-12-24T18:17:34+09:00

JVNDB-2014-007374:IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server におけるクロスサイトスクリプティングの脆弱性

2014-12-24T18:17:11+09:00

JVNDB-2014-007373:IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server における管理者の認証情報を変更される脆弱性

2014-12-24T18:16:48+09:00

IBM InfoSphere Master Data Management Server for Product Information Management および InfoSphere Master Data Management - Collaborative Edition の Collaboration Server には、管理者の認証情報を変更され、その結果、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007372:Cisco Enterprise Content Delivery System におけるディレクトリトラバーサルの脆弱性

2014-12-24T18:14:36+09:00

Cisco Enterprise Content Delivery System (ECDS) には、ディレクトリトラバーサルの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo90148 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007371:Cisco Prime Infrastructure における device-discovery パスワードを読まれる脆弱性

2014-12-24T18:14:06+09:00

Cisco Prime Infrastructure には、device-discovery パスワードを読まれる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCum00019 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007370:Cisco Adaptive Security Appliance ソフトウェアの syslog-management サブシステムにおける管理者パスワードを取得される脆弱性

2014-12-24T18:13:15+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの syslog-management サブシステムには、管理者パスワードを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq22357 および CSCur41860 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007369:IBM Security AppScan Enterprise における任意のフォルダに書き込まれる脆弱性

2014-12-24T17:55:45+09:00

IBM Security AppScan Enterprise には、任意のフォルダに書き込まれ、その結果、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007368:IBM Security AppScan Enterprise におけるクリックジャッキング攻撃を実行される脆弱性

2014-12-24T17:55:27+09:00

IBM Security AppScan Enterprise には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007367:IBM Security AppScan Enterprise におけるクロスサイトスクリプティングの脆弱性

2014-12-24T17:55:07+09:00

IBM Security AppScan Enterprise には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007366:IBM Security AppScan Enterprise における任意のコードを実行される脆弱性

2014-12-24T17:54:49+09:00

IBM Security AppScan Enterprise には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007365:Cisco Jabber Guest サーバにおけるクロスサイトスクリプティングの脆弱性

2014-12-24T17:51:50+09:00

Cisco Jabber Guest サーバには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus08074 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007364:Cisco Jabber Guest サーバの API における重要な情報を取得される脆弱性

2014-12-24T17:51:15+09:00

Cisco Jabber Guest サーバの API には、HTML5 を使用する場合、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus19801 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007363:Cisco Jabber Guest サーバの API における重要な情報を取得される脆弱性

2014-12-24T17:50:40+09:00

Cisco Jabber Guest サーバの API には、HTML5 CORS 機能を使用する場合、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus19789 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007362:Cisco Unified Communications Domain Manager のアプリケーションソフトウェアの Business Voice Services Manager ページにおけるクロスサイトスクリプティングの脆弱性

2014-12-24T17:50:06+09:00

Cisco Unified Communications Domain Manager のアプリケーションソフトウェアの Business Voice Services Manager (BVSM) ページには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur19651、CSCur18555、CSCur19630、および CSCur19661 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007361:Cisco Identity Services Engine の periodic-backup 機能における backup-encryption パスワードを取得される脆弱性

2014-12-24T17:49:28+09:00

Cisco Identity Services Engine (ISE) の periodic-backup 機能には、backup-encryption パスワードを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur41673 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007360:Cisco Identity Services Engine の Sponsor Portal における任意のスポンサーのゲストアカウントへのアクセス権を取得される脆弱性

2014-12-24T17:48:45+09:00

Cisco Identity Services Engine (ISE) の Sponsor Portal には、任意のスポンサーのゲストアカウントへのアクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur64400 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007359:Piwigo の include/functions_rate.inc.php の rate_picture 関数における SQL インジェクションの脆弱性

2014-12-24T17:18:15+09:00

Piwigo の include/functions_rate.inc.php の rate_picture 関数には、数字で始まる非数値の比較において不適切なデータ型に関する処理に不備があるため、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007358:MODX Revolution の manager/assets/fileapi/FileAPI.flash.image.swf におけるクロスサイトスクリプティングの脆弱性

2014-12-24T16:37:54+09:00

MODX Revolution の manager/assets/fileapi/FileAPI.flash.image.swf には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007357:Windows XP および Server 2003 上で稼動する Symantec Deployment Solution の AClient におけるバッファオーバーフローの脆弱性

2014-12-24T16:36:43+09:00

Windows XP および Server 2003 上で稼動する Symantec Deployment Solution の AClient には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007356:PHP の ext/standard/var_unserializer.re の process_nested_data 関数における任意のコードを実行される脆弱性

2014-12-24T16:30:35+09:00

PHP の ext/standard/var_unserializer.re の process_nested_data 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2004-1019 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006707:c-icap の request.c の parse_request 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-24T16:30:18+09:00

c-icap の request.c の parse_request 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007355:Novell eDirectory の iMonitor の nds/files/opt/novell/eDirectory/lib64/ndsimon/public/images におけるプロセスメモリから重要な情報を取得される脆弱性

2014-12-24T16:22:18+09:00

Novell eDirectory の iMonitor の nds/files/opt/novell/eDirectory/lib64/ndsimon/public/images には、プロセスメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007354:Novell eDirectory の iMonitor の nds/search/data におけるクロスサイトスクリプティングの脆弱性

2014-12-24T16:21:56+09:00

Novell eDirectory の iMonitor の nds/search/data には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007353:NTP の ntpd の ntp_proto.c の receive 関数における意図しない関連付けの変更を誘発される脆弱性

2014-12-24T16:08:53+09:00

NTP の ntpd の ntp_proto.c の receive 関数には、特定の認証エラーを検出後、処理を継続し、意図しない関連付けの変更を誘発される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007352:NTP の ntpd におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-24T16:08:30+09:00

NTP の ntpd には、以下の関数に関する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。 (1) Autokey Authentication 機能を使用する場合の crypto_recv 関数 (2) ctl_putdata 関数 (3) configure 関数

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007351:NTP の ntp-keygen の util/ntp-keygen.c における暗号保護メカニズムを破られる脆弱性

2014-12-24T16:08:07+09:00

NTP の ntp-keygen の util/ntp-keygen.c には、脆弱な RNG シードを使用しているため、暗号保護メカニズムを破られる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) と識別されています。 http://cwe.mitre.org/data/definitions/338.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007350:NTP の ntpd の config_auth 機能における暗号保護メカニズムを破られる脆弱性

2014-12-24T16:07:44+09:00

NTP の ntpd の config_auth 関数は、認証キーが設定されていない場合、不適切にキーを生成され、暗号保護メカニズムを破られる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-332: Insufficient Entropy in PRNG と識別されています。 http://cwe.mitre.org/data/definitions/332.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007349:AppsGeyser で作成される Android アプリケーションに SSL 証明書の検証不備の脆弱性が作り込まれる問題

2014-12-24T15:51:45+09:00

AppsGeyser で作成された Android アプリケーションには、SSL サーバ証明書の検証不備の脆弱性が存在します。 AppsGeyser は、オンラインで Android アプリケーションを作成するためのツールです。開発者サイトでは、2014年12月22日の時点で 130万を超える Android アプリケーションが AppsGeyser で作成されたと記載されています。AppsGeyser で作成された Android アプリケーションには、HTTPS 通信において SSL サーバ証明書の検証を無効化するコードが含まれています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007348:ZNC の modules/webadmin.cpp の CWebAdminMod::ChanPage 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-24T14:58:48+09:00

ZNC の modules/webadmin.cpp の CWebAdminMod::ChanPage 関数には、 "use-after-delete" エラーに関する処理に不備があるため、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007347:Puppet Enterprise におけるライセンスおよび証明書の署名リクエスト情報を取得される脆弱性

2014-12-24T14:43:01+09:00

Puppet Enterprise には、ライセンスおよび証明書の署名リクエスト情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007346:Innominate mGuard のファームウェアにおける root 権限を取得される脆弱性

2014-12-24T14:40:37+09:00

Innominate mGuard のファームウェアには、root 権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007345:WordPress 用 twitterDash プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:37:34+09:00

WordPress 用 twitterDash プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007344:WordPress 用 yURL ReTwitt プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:36:56+09:00

WordPress 用 yURL ReTwitt プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007343:WordPress 用 wpCommentTwit プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:36:35+09:00

WordPress 用 wpCommentTwit プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007342:WordPress 用 SPNbabble プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:36:15+09:00

WordPress 用 SPNbabble プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007341:WordPress 用 O2Tweet プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:35:33+09:00

WordPress 用 O2Tweet プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007340:WordPress 用 Mikiurl Wordpress Eklentisi プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:34:49+09:00

WordPress 用 Mikiurl Wordpress Eklentisi プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007339:WordPress 用 iTwitter プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:34:27+09:00

WordPress 用 iTwitter プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007338:WordPress 用 DandyID Services プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-24T14:34:04+09:00

WordPress 用 DandyID Services プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007337:複数のブロードバンドルータに、脆弱性が存在するバージョンの Allegro RomPager を使用している問題

2014-12-24T14:27:01+09:00

複数のブロードバンドルータのファームウェアには、脆弱性が存在する古いバージョンの Allegro RomPager を使用している問題が存在します。 Allegro RomPager 4.34 より前のバージョンには、第三者にデバイスの管理者権限を取得される脆弱性が存在します。本脆弱性は Allegro が 2005年に修正していますが、複数のブロードバンドルータのファームウェアには、いまだに脆弱性が存在する古いバージョンの Allegro RomPager が使用されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007336:OTRS Help Desk の GenericInterface における任意のチケットにアクセスされる脆弱性

2014-12-24T12:07:05+09:00

OTRS Help Desk の GenericInterface には、任意のチケットにアクセスされ、変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007335:Morfy CMS の install.php における config.php に任意の PHP コードを挿入される脆弱性

2014-12-24T11:58:35+09:00

Morfy CMS の install.php には、静的コードの挿入により、config.php に任意の PHP コードを挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007334:Huawei P7-L10 スマートフォンの PackageInstaller モジュールにおける元のウェブサイトになりすまされる脆弱性

2014-12-24T11:49:14+09:00

Huawei P7-L10 スマートフォンの PackageInstaller モジュールには、元のウェブサイトになりすまされる、およびウェブサイトのホワイトリスト保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007333:libvirt の qemu/qemu_driver.c の qemuDomainMigratePerform および qemuDomainMigrateFinish2 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-24T11:41:40+09:00

libvirt の storage/storage_driver.c の (1) qemuDomainMigratePerform 関数および (2) qemuDomainMigrateFinish2 関数は、ACL チェックが失敗した場合、ドメインのロック解除行わないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007332:libvirt の storage/storage_driver.c の storageVolUpload 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-24T11:40:00+09:00

libvirt の storage/storage_driver.c の storageVolUpload 関数は、特定の戻り値をチェックしないため、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3569:openssl: The ssl23_get_client_hello function in s23_srvr.c i...

2014-12-24T00:00:00+09:00

The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 1.0.1j does not properly handle attempts to use unsupported protocols, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an unexpected handshake, as demonstrated by an SSLv3 handshake to a no-ssl3 application with certain error handling. NOTE: this issue became relevant after the CVE-2014-3568 fix.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6132:websphere_service_registry_and_repository: Cross-site scripting (XSS) vulnerability in the Web...

2014-12-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web UI in IBM WebSphere Service Registry and Repository (WSRR) 6.3 through 6.3.0.5, 7.0.x through 7.0.0.5, 7.5.x through 7.5.0.4, 8.0.x before 8.0.0.3, and 8.5.x before 8.5.0.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6179:websphere_service_registry_and_repository: Cross-site scripting (XSS) vulnerability in the Web...

2014-12-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web UI in IBM WebSphere Service Registry and Repository (WSRR) 7.5.x before 7.5.0.4 and 8.0.x before 8.0.0.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6181:websphere_service_registry_and_repository: IBM WebSphere Service Registry and Repository (WSRR...

2014-12-24T00:00:00+09:00

IBM WebSphere Service Registry and Repository (WSRR) 7.0.x before 7.0.0.5 does not perform access-control checks for contained objects, which allows remote authenticated users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6187:websphere_service_registry_and_repository: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-24T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in IBM WebSphere Service Registry and Repository (WSRR) 6.3.x before 6.3.0.5, 7.0.x before 7.0.0.5, 7.5.x before 7.5.0.3, and 8.0.x before 8.0.0.2 allow remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6188:websphere_service_registry_and_repository: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-24T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in IBM WebSphere Service Registry and Repository (WSRR) 6.3.x before 6.3.0.5, 7.0.x through 7.0.0.5, 7.5.x before 7.5.0.3, and 8.0.x before 8.0.0.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7993:meraki_mr_firmware, meraki_ms_firmware, meraki_mx_firmware: Cisco-Meraki MS, MR, and MX devices with firmware b...

2014-12-23T00:00:00+09:00

Cisco-Meraki MS, MR, and MX devices with firmware before 2014-09-24 allow remote attackers to obtain sensitive credential information by leveraging unspecified HTTP handler access on the local network, aka Cisco-Meraki defect ID 00302012.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7994:meraki_mr, meraki_mr_firmware, meraki_ms, meraki_ms_firmware, meraki_mx, meraki_mx_firmware: Cisco-Meraki MS, MR, and MX devices with firmware b...

2014-12-23T00:00:00+09:00

Cisco-Meraki MS, MR, and MX devices with firmware before 2014-09-24 allow remote attackers to execute arbitrary commands by leveraging knowledge of a cross-device secret and a per-device secret, and sending a request to an unspecified HTTP handler on the local network, aka Cisco-Meraki defect ID 00301991.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5214:access_manager: nps/servlet/webacc in iManager in the Administratio...

2014-12-23T00:00:00+09:00

nps/servlet/webacc in iManager in the Administration Console server in NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allows remote authenticated novlwww users to read arbitrary files via a query parameter containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5215:access_manager: NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 all...

2014-12-23T00:00:00+09:00

NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allows remote authenticated administrators to discover service-account passwords via a request to (1) roma/jsp/volsc/monitoring/dev_services.jsp or (2) roma/jsp/debug/debug.jsp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5216:access_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-23T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allow remote attackers to inject arbitrary web script or HTML via (1) the location parameter in a dev.Empty action to nps/servlet/webacc, (2) the error parameter to nidp/jsp/x509err.jsp, (3) the lang parameter to sslvpn/applet_agent.jsp, or (4) the secureLoggingServersA parameter to roma/system/cntl, a different issue than CVE-2014-9412.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5217:access_manager: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-23T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in nps/servlet/webacc in the Administration Console server in NetIQ Access Manager (NAM) 4.x before 4.1 allows remote attackers to hijack the authentication of administrators for requests that change the administrative password via an fw.SetPassword action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6119:security_appscan, security_appscan_source: IBM Security AppScan Enterprise 8.5 before 8.5 IFix...

2014-12-22T00:00:00+09:00

IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0 before 9.0.0.1 iFix 003, and 9.0.1 before 9.0.1 iFix 001 allows remote attackers to execute arbitrary code via a crafted executable file in an archive.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6121:security_appscan, security_appscan_source: Cross-site scripting (XSS) vulnerability in IBM Sec...

2014-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0 before 9.0.0.1 iFix 003, and 9.0.1 before 9.0.1 iFix 001 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6122:security_appscan, security_appscan_source: IBM Security AppScan Enterprise 8.5 before 8.5 IFix...

2014-12-22T00:00:00+09:00

IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0 before 9.0.0.1 iFix 003, and 9.0.1 before 9.0.1 iFix 001 allows remote authenticated users to write to arbitrary folders, and consequently execute arbitrary commands, via a modified argument.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6135:security_appscan, security_appscan_source: IBM Security AppScan Enterprise 8.5 before 8.5 IFix...

2014-12-22T00:00:00+09:00

IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0 before 9.0.0.1 iFix 003, and 9.0.1 before 9.0.1 iFix 001 allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8015:identity_services_engine_software: The Sponsor Portal in Cisco Identity Services Engin...

2014-12-22T00:00:00+09:00

The Sponsor Portal in Cisco Identity Services Engine (ISE) allows remote authenticated users to obtain access to an arbitrary sponsor's guest account via a modified HTTP request, aka Bug ID CSCur64400.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8017:identity_services_engine_software: The periodic-backup feature in Cisco Identity Servi...

2014-12-22T00:00:00+09:00

The periodic-backup feature in Cisco Identity Services Engine (ISE) allows remote attackers to discover backup-encryption passwords via a crafted request that triggers inclusion of a password in a reply, aka Bug ID CSCur41673.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8018:unified_communications_domain_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Business Voice Services Manager (BVSM) pages in the Application Software in Cisco Unified Communications Domain Manager 8 allow remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug IDs CSCur19651, CSCur18555, CSCur19630, and CSCur19661.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8024:jabber_guest: The API in the Guest Server in Cisco Jabber, when t...

2014-12-22T00:00:00+09:00

The API in the Guest Server in Cisco Jabber, when the HTML5 CORS feature is used, allows remote attackers to obtain sensitive information by sniffing the network during an HTTP (1) GET or (2) POST request, aka Bug ID CSCus19789.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8025:jabber_guest: The API in the Guest Server in Cisco Jabber, when H...

2014-12-22T00:00:00+09:00

The API in the Guest Server in Cisco Jabber, when HTML5 is used, allows remote attackers to obtain sensitive information by sniffing the network during an HTTP (1) GET or (2) POST response, aka Bug ID CSCus19801.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8026:jabber_guest: Cross-site scripting (XSS) vulnerability in the Gue...

2014-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Guest Server in Cisco Jabber allows remote attackers to inject arbitrary web script or HTML via a (1) GET or (2) POST parameter, aka Bug ID CSCus08074.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8992:modx_revolution: Cross-site scripting (XSS) vulnerability in manager...

2014-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in manager/assets/fileapi/FileAPI.flash.image.swf in MODX Revolution 2.3.2-pl allows remote attackers to inject arbitrary web script or HTML via the callback parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9115:piwigo: SQL injection vulnerability in the rate_picture fun...

2014-12-23T00:00:00+09:00

SQL injection vulnerability in the rate_picture function in include/functions_rate.inc.php in Piwigo before 2.5.5, 2.6.x before 2.6.4, and 2.7.x before 2.7.2 allows remote attackers to execute arbitrary SQL commands via the rate parameter to picture.php, related to an improper data type in a comparison of a non-numeric value that begins with a digit.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9412:access_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-23T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in NetIQ Access Manager (NAM) 4.x before 4.1 allow remote attackers to inject arbitrary web script or HTML via (1) an arbitrary parameter to roma/jsp/debug/debug.jsp or (2) an arbitrary parameter in a debug.DumpAll action to nps/servlet/webacc, a different issue than CVE-2014-5216.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007331:Revive Adserver の lib/pear/XML/RPC.php の XML_RPC_cd 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-22T17:48:14+09:00

Revive Adserver の lib/pear/XML/RPC.php の XML_RPC_cd 関数には、サービス運用妨害 (CPU およびメモリの消費) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007330:Revive Adserver の lib/max/Admin/UI/Field/PublisherIdField.php におけるクロスサイトスクリプティングの脆弱性

2014-12-22T17:44:42+09:00

Revive Adserver の lib/max/Admin/UI/Field/PublisherIdField.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007329:WordPress 用 W3 Total Cache プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-12-22T17:38:22+09:00

WordPress 用 W3 Total Cache プラグインには、デバッグモードが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007328:GParted における root 権限を持つ任意のコマンドを実行される脆弱性

2014-12-22T17:31:05+09:00

GParted には、root 権限を持つ任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007327:Ettercap の dissectors/ec_cvs.c の dissector_cvs 関数における整数符号エラーの脆弱性

2014-12-22T17:28:56+09:00

Ettercap の dissectors/ec_cvs.c の dissector_cvs 関数には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007326:Ettercap の dissectors/ec_cvs.c の dissector_cvs 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-22T17:28:30+09:00

Ettercap の dissectors/ec_cvs.c の dissector_cvs 関数には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007325:Ettercap の dissectors/ec_radius.c の radius_get_attribute 関数におけるサービス運用妨害 (DoS) 状態にされる脆弱性

2014-12-22T17:28:05+09:00

Ettercap の dissectors/ec_radius.c の radius_get_attribute 関数は、不正なキャストを行うため、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007324:Ettercap におけるサービス運用妨害 (DoS) 状態にされる脆弱性

2014-12-22T17:27:42+09:00

Ettercap は、特定の戻り値を検証しないため、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007323:Ettercap の plug-ins/nbns_spoof/nbns_spoof.c の nbns_spoof 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-22T17:27:18+09:00

Ettercap の plug-ins/nbns_spoof/nbns_spoof.c の nbns_spoof 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007322:Ettercap における整数アンダーフローの脆弱性

2014-12-22T17:26:53+09:00

Ettercap には、整数アンダーフローの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-191: Integer Underflow (Wrap or Wraparound) (整数アンダーフロー) と識別されています。 http://cwe.mitre.org/data/definitions/191.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006706:Password Generator における擬似的に生成される数字を推測される脆弱性

2014-12-22T17:21:58+09:00

Password Generator (別名 Pwgen) は、/dev/urandom が利用できない場合、脆弱な疑似生成された数字を使用するため、その数字を推測される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006705:Password Generator におけるパスワードを推測される脆弱性

2014-12-22T17:21:33+09:00

Password Generator (別名 Pwgen) は、脆弱な非 tty パスワードを生成するため、パスワードを推測される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007321:Ettercap の dissectors/ec_postgresql.c の dissector_postgresql 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-22T16:16:29+09:00

Ettercap の dissectors/ec_postgresql.c の dissector_postgresql 関数には、サービス運用妨害 (DoS) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007320:Ettercap の dissectors/ec_postgresql.c の dissector_postgresql 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-22T16:16:03+09:00

Ettercap の dissectors/ec_postgresql.c の dissector_postgresql 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007319:複数の Ekahau 製品におけるセットアップキーを推測される脆弱性

2014-12-22T16:12:52+09:00

Ekahau B4 Badge Tag ファームウェア、Real-Time Location System (RTLS) コントローラ、および Activator は、MAC アドレスの一部を RC4 セットアップキーの一部として利用するため、セットアップキーを推測される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007318:Revive Adserver におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-22T16:02:18+09:00

Revive Adserver には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007317:複数の Ekahau 製品における平文メッセージを取得される脆弱性

2014-12-22T15:54:50+09:00

Ekahau B4 Badge Tag ファームウェア、Real-Time Location System (RTLS) コントローラ、および Activator は、RC4 ストリーム暗号を再利用するため、平文メッセージを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007316:GLPI の ajax/getDropdownValue.php における SQL インジェクションの脆弱性

2014-12-22T15:49:38+09:00

GLPI の ajax/getDropdownValue.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007315:United Planet Intrexx Professional の検索機能におけるクロスサイトスクリプティングの脆弱性

2014-12-22T15:32:37+09:00

United Planet Intrexx Professional の検索機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007314:IBM WebSphere Portal の Blog Portlet におけるクロスサイトスクリプティングの脆弱性

2014-12-22T15:00:31+09:00

IBM WebSphere Portal の Blog Portlet には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007313:IBM WebSphere Portal におけるページに書き込まれる脆弱性

2014-12-22T15:00:05+09:00

IBM WebSphere Portal には、管理対象ページの設定が有効になっている場合、ページに書き込まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-91: XML Injection (ブラインド XPath インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/91.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007312:IBM Business Process Manager の Process Inspector におけるクロスサイトスクリプティングの脆弱性

2014-12-22T14:59:38+09:00

IBM Business Process Manager (BPM) の Process Inspector には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007311:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2014-12-22T14:59:15+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007310:IBM Rational Quality Manager におけるクロスサイトスクリプティングの脆弱性

2014-12-22T14:58:47+09:00

IBM Rational Quality Manager には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007309:Cisco IronPort Email Security Appliance におけるサービス運用妨害 (DoS) の脆弱性

2014-12-22T14:58:03+09:00

Cisco IronPort Email Security Appliance (ESA) には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCzv93864 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007308:複数の Dell iDRAC 製品にセッション管理に関する脆弱性

2014-12-22T12:35:56+09:00

Intelligent Platform Management Interface (IPMI) v1.5 プロトコルを実装している複数の Dell iDRAC 製品には、セッション管理の問題に起因するコマンドインジェクションの脆弱性が存在します。不十分なランダム値の使用 (CWE-330) - CVE-2014-8272 複数の Dell iDRAC 製品 (iDRAC6 modular、iDRAC6 monolithic、iDRAC7 を含む) における IPMI v1.5 プロトコルの実装で使われているセッション ID は、乱数としての品質が悪く予測可能となっています。 CWE-330: Use of Insufficiently Random Values http://cwe.mitre.org/data/definitions/330.html ランダムな値が使われるべきセッション ID の値が規則的に割り当てられるため、Dell iDRAC にログインしたユーザによって、次に使われるセッション ID が推測される可能性があります。また、セッション ID として使われる値の範囲が小さいため、ブルートフォース攻撃による推測も容易になっています。 Dell Computer Corporation, Inc. Information for VU#843044 (http://www.kb.cert.org/vuls/id/BLUU-9RDQHM) では、Dell は次のように述べています。　　The legacy nature of the IPMI 1.5 protocol exposes several weaknesses in 　　the overall design and implementation. These are: 　　Use of an insecure (unencrypted) channel for communication. 　　Poor password management including limited password length. 　　Limited session management capability. 　　These weaknesses are inherent in the overall design and implementation 　　of the protocol, therefore support for the IPMI 1.5 version of the protocol 　　has been permanently removed. This means that it will not be possible to 　　reactivate or enable it in an operational setting.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007307:IBM WebSphere Application Server におけるクリックジャッキング攻撃を実行される脆弱性

2014-12-22T12:24:29+09:00

IBM WebSphere Application Server には、クリックジャッキング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007306:IBM WebSphere Application Server の URL リライティング機能におけるクロスサイトスクリプティングの脆弱性

2014-12-22T12:23:58+09:00

IBM WebSphere Application Server の URL リライティング機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007305:IBM WebSphere Application Server および Feature Pack for CEA における任意のファイルを読まれる脆弱性

2014-12-22T12:23:31+09:00

IBM WebSphere Application Server の Communications Enabled Applications (CEA) service、および Feature Pack for CEA には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007304:IBM WebSphere Application Server における OpenID および OpenID Connect Cookie を偽装される脆弱性

2014-12-22T12:23:03+09:00

IBM WebSphere Application Server には、OpenID および OpenID Connect Cookie を偽装され、その結果、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007303:Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性

2014-12-22T10:05:31+09:00

Cisco IOS XR には、サービス運用妨害 (RSVP プロセスのリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCub63710 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007302:Cisco Adaptive Security Appliance ソフトウェアの WebVPN ポータルのログインページにおけるクロスサイトスクリプティングの脆弱性

2014-12-22T10:04:56+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの WebVPN ポータルのログインページには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh24695 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7401:c-icap: The parse_request function in request.c in c-icap 0...

2014-12-19T00:00:00+09:00

The parse_request function in request.c in c-icap 0.2.x allows remote attackers to cause a denial of service (crash) via a URI without a " " or "?" character in an ICAP request, as demonstrated by use of the OPTIONS method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3410:adaptive_security_appliance_software: The syslog-management subsystem in Cisco Adaptive S...

2014-12-19T00:00:00+09:00

The syslog-management subsystem in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to obtain an administrator password by waiting for an administrator to copy a file, and then (1) sniffing the network for a syslog message or (2) reading a syslog message in a file on a syslog server, aka Bug IDs CSCuq22357 and CSCur41860.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5208:centum_cs_3000, centum_vp, exaopc: BKBCopyD.exe in the Batch Management Packages in Yo...

2014-12-22T00:00:00+09:00

BKBCopyD.exe in the Batch Management Packages in Yokogawa CENTUM CS 3000 through R3.09.50 and CENTUM VP through R4.03.00 and R5.x through R5.04.00, and Exaopc through R3.72.10, does not require authentication, which allows remote attackers to read arbitrary files via a RETR operation, write to arbitrary files via a STOR operation, or obtain sensitive database-location information via a PMODE operation, a different vulnerability than CVE-2014-0784.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7286:deployment_solution: Buffer overflow in AClient in Symantec Deployment S...

2014-12-22T00:00:00+09:00

Buffer overflow in AClient in Symantec Deployment Solution 6.9 and earlier on Windows XP and Server 2003 allows local users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8007:prime_infrastructure: Cisco Prime Infrastructure allows remote authentica...

2014-12-19T00:00:00+09:00

Cisco Prime Infrastructure allows remote authenticated users to read device-discovery passwords by examining the HTML source code of the Quick Discovery options page, aka Bug ID CSCum00019.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8019:enterprise_content_delivery_system: Directory traversal vulnerability in Cisco Enterpri...

2014-12-19T00:00:00+09:00

Directory traversal vulnerability in Cisco Enterprise Content Delivery System (ECDS) allows remote attackers to read arbitrary files via a crafted URL, aka Bug ID CSCuo90148.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8135:libvirt: The storageVolUpload function in storage/storage_dr...

2014-12-19T00:00:00+09:00

The storageVolUpload function in storage/storage_driver.c in libvirt does not check a certain return value, which allows local users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted offset value in a "virsh vol-upload" command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8136:libvirt: The (1) qemuDomainMigratePerform and (2) qemuDomain...

2014-12-19T00:00:00+09:00

The (1) qemuDomainMigratePerform and (2) qemuDomainMigrateFinish2 functions in qemu/qemu_driver.c in libvirt do not unlock the domain when an ACL check fails, which allow local users to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8142:php: Use-after-free vulnerability in the process_nested_...

2014-12-20T00:00:00+09:00

Use-after-free vulnerability in the process_nested_data function in ext/standard/var_unserializer.re in PHP before 5.4.36, 5.5.x before 5.5.20, and 5.6.x before 5.6.4 allows remote attackers to execute arbitrary code via a crafted unserialize call that leverages improper handling of duplicate keys within the serialized properties of an object, a different vulnerability than CVE-2004-1019.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8896:infosphere_master_data_management_collaborative_server, infosphere_master_data_management_server_for_product_information_management: The Collaboration Server in IBM InfoSphere Master D...

2014-12-22T00:00:00+09:00

The Collaboration Server in IBM InfoSphere Master Data Management Server for Product Information Management 9.x through 9.1 and InfoSphere Master Data Management - Collaborative Edition 10.x through 10.1, 11.0 before FP7, and 11.3 and 11.4 before 11.4 FP1 allows remote authenticated users to modify the administrator's credentials and consequently gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8897:infosphere_master_data_management_collaborative_server, infosphere_master_data_management_server_for_product_information_management: Cross-site scripting (XSS) vulnerability in the Col...

2014-12-22T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Collaboration Server in IBM InfoSphere Master Data Management Server for Product Information Management 9.x through 9.1 and InfoSphere Master Data Management - Collaborative Edition 10.x through 10.1, 11.0 before FP7, and 11.3 and 11.4 before 11.4 FP1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8898:infosphere_master_data_management_collaborative_server, infosphere_master_data_management_server_for_product_information_management: Cross-site scripting (XSS) vulnerability in the Col...

2014-12-22T00:00:00+09:00

CVE-2014-8899:infosphere_master_data_management_collaborative_server, infosphere_master_data_management_server_for_product_information_management: Cross-site scripting (XSS) vulnerability in the Col...

2014-12-22T00:00:00+09:00

CVE-2014-9135:p7-l10_firmware: The PackageInstaller module in Huawei P7-L10 smartp...

2014-12-19T00:00:00+09:00

The PackageInstaller module in Huawei P7-L10 smartphones before V100R001C00B136 allows remote attackers to spoof the origin website and bypass the website whitelist protection mechanism via a crafted package.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9185:morfy_cms: Static code injection vulnerability in install.php ...

2014-12-19T00:00:00+09:00

Static code injection vulnerability in install.php in Morfy CMS 1.05 allows remote authenticated users to inject arbitrary PHP code into config.php via the site_url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9193:mguard_firmware: Innominate mGuard with firmware before 7.6.6 and 8....

2014-12-19T00:00:00+09:00

Innominate mGuard with firmware before 7.6.6 and 8.x before 8.1.4 allows remote authenticated admins to obtain root privileges by changing a PPP configuration setting.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9293:ntp: The config_auth function in ntpd in NTP before 4.2....

2014-12-19T00:00:00+09:00

The config_auth function in ntpd in NTP before 4.2.7p11, when an auth key is not configured, improperly generates a key, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9294:ntp: util/ntp-keygen.c in ntp-keygen in NTP before 4.2.7...

2014-12-19T00:00:00+09:00

util/ntp-keygen.c in ntp-keygen in NTP before 4.2.7p230 uses a weak RNG seed, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9295:ntp: Multiple stack-based buffer overflows in ntpd in NT...

2014-12-19T00:00:00+09:00

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9296:ntp: The receive function in ntp_proto.c in ntpd in NTP ...

2014-12-19T00:00:00+09:00

The receive function in ntp_proto.c in ntpd in NTP before 4.2.8 continues to execute after detecting a certain authentication error, which might allow remote attackers to trigger an unintended association change via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9324:otrs_help_desk: The GenericInterface in OTRS Help Desk 3.2.x before...

2014-12-19T00:00:00+09:00

The GenericInterface in OTRS Help Desk 3.2.x before 3.2.17, 3.3.x before 3.3.11, and 4.0.x before 4.0.3 allows remote authenticated users to access and modify arbitrary tickets via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9335:dandyid_services: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the DandyID Services plugin 1.5.9 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) email_address or (2) sidebarTitle parameter in the dandyid-services.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9336:itwitter: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the iTwitter plugin 0.04 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) itex_t_twitter_username or (2) itex_t_twitter_userpass parameter in the iTwitter.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9337:mikiurl_wordpress_eklentisi: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the Mikiurl Wordpress Eklentisi plugin 2.0 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) twitter_kullanici or (2) twitter_sifre parameter in a kaydet action in the mikiurl.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9338:o2tweet: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the O2Tweet plugin 0.0.4 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) o2t_username or (2) o2t_tags parameter to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9339:spnbabble: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the SPNbabble plugin 1.4.1 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) username or (2) password parameter in the spnbabble.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9340:wpcommenttwit: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the wpCommentTwit plugin 0.5 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) username or (2) password parameter in the wpCommentTwit.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9341:yurl_retwitt: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the yURL ReTwitt plugin 1.4 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the (1) yurl_login or (2) yurl_anchor parameter in the yurl page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9355:puppet: Puppet Enterprise before 3.7.1 allows remote authen...

2014-12-19T00:00:00+09:00

Puppet Enterprise before 3.7.1 allows remote authenticated users to obtain licensing and certificate signing request information by leveraging access to an unspecified API endpoint.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9368:twitterdash: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-19T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the twitterDash plugin 2.1 and earlier for WordPress allows remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the username_twitterDash parameter in the twitterDash.php page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9403:znc: The CWebAdminMod::ChanPage function in modules/weba...

2014-12-19T00:00:00+09:00

The CWebAdminMod::ChanPage function in modules/webadmin.cpp in ZNC before 1.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) by adding a channel with the same name as an existing channel but without the leading # character, related to a "use-after-delete" error.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5212:edirectory: Cross-site scripting (XSS) vulnerability in nds/sea...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in nds/search/data in iMonitor in Novell eDirectory before 8.8 SP8 Patch 4 allows remote attackers to inject arbitrary web script or HTML via the rdn parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5213:edirectory: nds/files/opt/novell/eDirectory/lib64/ndsimon/publi...

2014-12-19T00:00:00+09:00

nds/files/opt/novell/eDirectory/lib64/ndsimon/public/images in iMonitor in Novell eDirectory before 8.8 SP8 Patch 4 allows remote authenticated users to obtain sensitive information from process memory via a direct request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007301:IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T18:19:31+09:00

IBM DB2 には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007300:IBM WebSphere Application Server Liberty Profile における権限を取得される脆弱性

2014-12-19T18:15:11+09:00

IBM WebSphere Application Server Liberty Profile には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007299:file の softmagic.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:29:34+09:00

file の softmagic.c は、再帰を適切に制限しないため、サービス運用妨害 (CPU 資源の消費またはクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007298:file の ELF パーサにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:29:14+09:00

file の ELF パーサ (readelf.c) には、サービス運用妨害 (CPU 資源の消費またはクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007297:Puppet Server における重要な情報を取得される脆弱性

2014-12-19T17:28:54+09:00

Puppet Server には、競合状態により、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006704:c-icap の request.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:28:33+09:00

c-icap の request.c には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007296:DokuWiki の Media Manager における任意の Web スクリプトまたは HTML を実行される脆弱性

2014-12-19T17:28:11+09:00

DokuWiki の Media Manager の conf/mime.conf のデフォルトファイルタイプのホワイトリストの設定には、任意の Web スクリプトまたは HTML を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007295:ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-19T17:27:24+09:00

ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007294:Thermostat のエージェントにおけるすべてのローカルの Java バーチャルマシンの JMX マネジメント URL を取得される脆弱性

2014-12-19T17:24:14+09:00

Thermostat のエージェントには、不特定の設定を使用する場合、すべてのローカルの Java バーチャルマシンの JMX マネジメント URL を取得される、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007293:Apache Subversion の mod_dav_svn Apache HTTPD server モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:23:49+09:00

Apache Subversion の mod_dav_svn Apache HTTPD server モジュールには、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007292:Apache Subversion の mod_dav_svn Apache HTTPD server モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:23:28+09:00

Apache Subversion の mod_dav_svn Apache HTTPD server モジュールには、サービス運用妨害 (NULL ポインタデリファレンスおよびサーバクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007291:MantisBT の bug_report.php における任意の問題を割り当てられる脆弱性

2014-12-19T17:23:03+09:00

MantisBT の bug_report.php には、任意の問題を割り当てられる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007290:MantisBT の api/soap/mc_account_api.php の mci_account_get_array_by_id 関数における重要な情報を取得される脆弱性

2014-12-19T17:22:42+09:00

MantisBT の api/soap/mc_account_api.php の mci_account_get_array_by_id 関数には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007289:IBM Security Access Manager for Mobile および Security Access Manager for Web におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:13:03+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、サービス運用妨害 (システム操作の中断) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007288:IBM Security Access Manager for Mobile および Security Access Manager for Web における重要な情報を取得される脆弱性

2014-12-19T17:12:29+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007287:IBM Security Access Manager for Mobile および Security Access Manager for Web におけるクリックジャッキング攻撃を実行される脆弱性

2014-12-19T17:11:55+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、クリックジャッキング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007286:IBM Security Access Manager for Mobile および Security Access Manager for Web における重要な情報を取得される脆弱性

2014-12-19T17:11:07+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web は、HTTPS が使用されていることを確認しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007285:IBM Security Access Manager for Mobile および Security Access Manager for Web における重要な情報を取得される脆弱性

2014-12-19T17:10:30+09:00

JVNDB-2014-007284:IBM Security Access Manager for Mobile および Security Access Manager for Web における重要な Cookie の情報を取得される脆弱性

2014-12-19T17:09:53+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、重要な Cookie の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007283:IBM Security Access Manager for Mobile および Security Access Manager for Web におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T17:09:17+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、サービス運用妨害 (管理 UI の停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007282:IBM Security Access Manager for Mobile および Security Access Manager for Web における SQL インジェクションの脆弱性

2014-12-19T17:08:35+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007281:IBM Security Access Manager for Mobile および Security Access Manager for Web における管理アクセス権を取得される脆弱性

2014-12-19T17:07:50+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web は、無効なログインの試行後にロックアウトの時間を有さないため、管理アクセス権を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007280:IBM Security Access Manager for Mobile および Security Access Manager for Web におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-19T17:07:06+09:00

IBM Security Access Manager for Mobile および Security Access Manager for Web には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007279:IBM Security Access Manager for Mobile および Security Access Manager for Web における重要な情報を取得される脆弱性

2014-12-19T17:06:03+09:00

JVNDB-2014-007278:ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2014-12-19T16:17:23+09:00

ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007277:ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアにおけるアクセス権を取得される脆弱性

2014-12-19T16:17:01+09:00

ARRIS Touchstone TG862G/CT Telephony Gateway のファームウェアは、管理者アカウントのパスワードのデフォルトパスワードを保持しているため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007276:HP TCP/IP Services for OpenVMS の POP の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T15:13:50+09:00

HP TCP/IP Services for OpenVMS の POP の実装には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007275:SAP BussinessObjects Edge における SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN トークンを取得される脆弱性

2014-12-19T15:02:29+09:00

SAP BussinessObjects Edge には、SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN トークンを取得され、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007274:Symantec Web Gateway アプライアンス上で稼働する管理コンソールにおける任意の OS コマンドを実行される脆弱性

2014-12-19T14:56:05+09:00

Symantec Web Gateway (SWG) アプライアンス上で稼働する管理コンソールには、任意の OS コマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007273:CA Release Automation における SQL インジェクションの脆弱性

2014-12-19T14:45:59+09:00

CA Release Automation (旧 iTKO LISA Release Automation) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007272:CA Release Automation におけるクロスサイトスクリプティングの脆弱性

2014-12-19T14:45:37+09:00

CA Release Automation (旧 iTKO LISA Release Automation) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007271:CA Release Automation におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-19T14:45:14+09:00

CA Release Automation (旧 iTKO LISA Release Automation) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007270:Linux Kernel の arch/x86/kernel/entry_64.S における権限を取得される脆弱性

2014-12-19T14:33:40+09:00

Linux Kernel の arch/x86/kernel/entry_64.S は、Stack Segment (SS) セグメントレジスタに関連付けられた障害を適切に処理しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007269:Linux Kernel の Thread Local Storage の実装の arch/x86/kernel/tls.c における espfix 保護メカニズムを回避される脆弱性

2014-12-19T14:33:12+09:00

Linux Kernel の Thread Local Storage (TLS) の実装の arch/x86/kernel/tls.c には、espfix 保護メカニズムを回避され、その結果、ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007268:EMC Documentum Content Server における権限を取得される脆弱性

2014-12-19T14:32:40+09:00

EMC Documentum Content Server には、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を ESA-2014-105 として扱っています。 NOTE: 本脆弱性は、CVE-2014-2515 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007267:Cisco ISB8320-E High-Definition IP-Only DVR の Disaster Recovery 機能における認証を回避される脆弱性

2014-12-19T14:32:05+09:00

Cisco ISB8320-E High-Definition IP-Only DVR の Disaster Recovery (DRA) 機能には、認証を回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup85422 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007266:複数の IBM 製品におけるセッションをハイジャックされる脆弱性

2014-12-19T14:26:10+09:00

IBM WebSphere Process Server、WebSphere Enterprise Service Bus、および Business Process Manager Advanced は、SCA モジュールの HTTP インポートバインディングの SSL 設定に関わらず、無条件に SSLv3 プロトコルを選択するため、セッションをハイジャックされる、または重要な情報を取得される脆弱性が存在します

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007265:MIT Kerberos 5 の plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T14:12:03+09:00

MIT Kerberos 5 (別名 krb5) の plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c には、KDC が LDAP を使用する際、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007264:MIT Kerberos 5 の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T14:11:21+09:00

MIT Kerberos 5 (別名 krb5) の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c の krb5_ldap_get_password_policy_from_dn 関数には、KDC が LDAP を使用する際、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007263:ZOHO ManageEngine NetFlow Analyzer の CollectorConfInfoServlet サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-19T13:51:04+09:00

ZOHO ManageEngine NetFlow Analyzer の CollectorConfInfoServlet サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007262:ZOHO ManageEngine Password Manager Pro の UploadAccountActivities サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-19T13:50:44+09:00

ZOHO ManageEngine Password Manager Pro (PMP) の UploadAccountActivities サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007261:ZOHO ManageEngine Desktop Central MSP の NativeAppServlet における任意のコードを実行される脆弱性

2014-12-19T13:50:24+09:00

ZOHO ManageEngine Desktop Central MSP の NativeAppServlet には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007260:Docker におけるパストラバーサル攻撃を実行される脆弱性

2014-12-19T13:31:53+09:00

Docker は、イメージ ID を適切に検証しないため、パストラバーサル攻撃を実行され、リポジトリを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007259:Docker におけるルート権限で任意のコードを実行される脆弱性

2014-12-19T13:31:29+09:00

Docker には、アーカイブ抽出処理における chroot に関する処理に不備があるため、ルート権限で任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007258:Firebird の xdr_status_vector 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-19T12:16:53+09:00

Firebird の xdr_status_vector 関数には、サービス運用妨害 (NULL ポインタデリファレンス、セグメンテーション違反、およびクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007257:Splunk Enterprise の Splunk Web の Dashboard におけるクロスサイトスクリプティングの脆弱性

2014-12-19T12:08:33+09:00

Splunk Enterprise の Splunk Web の Dashboard には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007256:IBM Business Process Manager の Process Center のエクスポート機能におけるディレクトリトラバーサルの脆弱性

2014-12-19T11:49:46+09:00

IBM Business Process Manager (BPM) の Process Center のエクスポート機能には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007255:IBM Business Process Manager のインポート/エクスポート機能におけるアクセス制限を回避される脆弱性

2014-12-19T11:49:22+09:00

IBM Business Process Manager (BPM) のインポート/エクスポート機能には、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007254:SafeNet Authentication Service Outlook Web Access Agent におけるディレクトリトラバーサルの脆弱性

2014-12-19T11:34:44+09:00

SafeNet Authentication Service (SAS) Outlook Web Access Agent (旧 CRYPTOCard) には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007253:Malwarebytes Anti-Malware および Malwarebytes Anti-Exploit のアップグレード機能における任意のコードを実行される脆弱性

2014-12-19T11:17:48+09:00

Malwarebytes Anti-Malware (MBAM) および Malwarebytes Anti-Exploit (MBAE) のアップグレード機能には、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-345: Insufficient Verification of Data Authenticity (データの信頼性についての不十分な検証) と識別されています。 http://cwe.mitre.org/data/definitions/345.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007252:Movable Type の XML-RPC インターフェースにおける SQL インジェクションの脆弱性

2014-12-19T11:05:32+09:00

Movable Type の XML-RPC インターフェースには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007251:PCRE におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-19T10:56:20+09:00

PCRE には、0 の繰り返しを許容するアサーションに関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007250:goYWP WebPress におけるクロスサイトスクリプティングの脆弱性

2014-12-19T10:43:30+09:00

goYWP WebPress には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006703:RPM における任意のコードを実行される脆弱性

2014-12-19T10:35:22+09:00

RPM には、競合状態により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/74.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007249:phpTrafficA の Php/Functions/log_function.php における SQL インジェクションの脆弱性

2014-12-19T10:03:57+09:00

phpTrafficA の Php/Functions/log_function.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4440:pwgen: Password Generator (aka Pwgen) before 2.07 generate...

2014-12-19T00:00:00+09:00

Password Generator (aka Pwgen) before 2.07 generates weak non-tty passwords, which makes it easier for context-dependent attackers to guess the password via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4442:pwgen: Password Generator (aka Pwgen) before 2.07 uses wea...

2014-12-19T00:00:00+09:00

Password Generator (aka Pwgen) before 2.07 uses weak pseudo generated numbers when /dev/urandom is unavailable, which makes it easier for context-dependent attackers to guess the numbers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2026:intrexx_professional: Cross-site scripting (XSS) vulnerability in the sea...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the search functionality in United Planet Intrexx Professional before 5.2 Online Update 0905 and 6.x before 6.0 Online Update 10 allows remote attackers to inject arbitrary web script or HTML via the request parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2716:activator, b4_staff_badge_tag_firmware, real-time_location_system_controller: Ekahau B4 staff badge tag 5.7 with firmware 1.4.52,...

2014-12-19T00:00:00+09:00

Ekahau B4 staff badge tag 5.7 with firmware 1.4.52, Real-Time Location System (RTLS) Controller 6.0.5-FINAL, and Activator 3 reuses the RC4 cipher stream, which makes it easier for remote attackers to obtain plaintext messages via an XOR operation on two ciphertexts.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4801:rational_quality_manager: Cross-site scripting (XSS) vulnerability in IBM Rat...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Rational Quality Manager 2.x through 2.0.1.1, 3.x before 3.0.1.6 iFix 4, 4.x before 4.0.7 iFix 2, and 5.x before 5.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6171:websphere_portal: Cross-site scripting (XSS) vulnerability in IBM Web...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 through 7.0.0.2 CF29, 8.0.0 through 8.0.0.1 CF14, and 8.5.0 before CF04 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6173:business_process_manager: Cross-site scripting (XSS) vulnerability in the Pro...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Process Inspector in IBM Business Process Manager (BPM) 8.0.x through 8.0.1.3 and 8.5.x through 8.5.5 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6193:websphere_portal: IBM WebSphere Portal 8.0.0 through 8.0.0.1 CF14 and...

2014-12-18T00:00:00+09:00

IBM WebSphere Portal 8.0.0 through 8.0.0.1 CF14 and 8.5.0 before CF04, when the Managed Pages setting is enabled, allows remote authenticated users to write to pages via an XML injection attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6395:ettercap: Heap-based buffer overflow in the dissector_postgre...

2014-12-19T00:00:00+09:00

Heap-based buffer overflow in the dissector_postgresql function in dissectors/ec_postgresql.c in Ettercap before 8.1 allows remote attackers to cause a denial of service or possibly execute arbitrary code via a crafted password length value that is inconsistent with the actual length of the password.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6396:ettercap: The dissector_postgresql function in dissectors/ec_...

2014-12-19T00:00:00+09:00

The dissector_postgresql function in dissectors/ec_postgresql.c in Ettercap before 8.1 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted password length, which triggers a 0 character to be written to an arbitrary memory location.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7208:gparted: GParted before 0.15.0 allows local users to execute...

2014-12-19T00:00:00+09:00

GParted before 0.15.0 allows local users to execute arbitrary commands with root privileges via shell metacharacters in a crafted filesystem label.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7241:tsutaya: The TSUTAYA application 5.3 and earlier for Android...

2014-12-19T00:00:00+09:00

The TSUTAYA application 5.3 and earlier for Android allows remote attackers to execute arbitrary Java methods via a crafted HTML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7249:ar440s, ar440s_firmware, ar441s, ar441s_firmware, ar442s, ar442s_firmware, ar745, ar745_firmware, ar750s, ar750s-dp, ar750s-dp_firmware, ar750s_firmware, at-8624poe, at-8624poe_firmware, at-8624t/2m, at-8624t/2m_firmware, at-8648t/2sp, at-8648t/2sp_firmware, at-8748xl, at-8748xl_firmware, at-8848, at-8848_firmware, at-9816gb, at-9816gb_firmware, at-9924t, at-9924t_firmware, at-9924ts, at-9924ts_firmware, centrecom_8700sl_firmware, centrecom_8948xl, centrecom_8948xl_firmware, centrecom_9924sp, centrecom_9924sp_firmware, centrecom_9924t/4sp, centrecom_9924t/4sp_firmware, centrecom_ar415s, centrecom_ar415s_firmware, centrecom_ar450s, centrecom_ar450s_firmware, centrecom_ar550s, centrecom_ar550s_firmware, centrecom_ar570s, centrecom_ar570s_firmware, centrecom_ar8700sl, rapier_48i, rapier_48i_firmware, switchblade4000, switchblade4000_firmware: Buffer overflow on the Allied Telesis AR440S, AR441...

2014-12-19T00:00:00+09:00

Buffer overflow on the Allied Telesis AR440S, AR441S, AR442S, AR745, AR750S, AR750S-DP, AT-8624POE, AT-8624T/2M, AT-8648T/2SP, AT-8748XL, AT-8848, AT-9816GB, AT-9924T, AT-9924Ts, CentreCOM AR415S, CentreCOM AR450S, CentreCOM AR550S, CentreCOM AR570S, CentreCOM 8700SL, CentreCOM 8948XL, CentreCOM 9924SP, CentreCOM 9924T/4SP, Rapier 48i, and SwitchBlade4000 with firmware before 2.9.1-21 allows remote attackers to execute arbitrary code via a crafted HTTP POST request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7267:wbs_gantt-chart: Cross-site scripting (XSS) vulnerability in the out...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the output-page generator in the Ricksoft WBS Gantt-Chart add-on 7.8.1 and earlier for JIRA allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-7268.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7268:wbs_gantt-chart: Cross-site scripting (XSS) vulnerability in the dat...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the data-export feature in the Ricksoft WBS Gantt-Chart add-on 7.8.1 and earlier for JIRA allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-7267.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8016:ironport_email_security_appliances: The Cisco IronPort Email Security Appliance (ESA) a...

2014-12-18T00:00:00+09:00

The Cisco IronPort Email Security Appliance (ESA) allows remote attackers to cause a denial of service (CPU consumption) via long Subject headers in e-mail messages, aka Bug ID CSCzv93864.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8272:idrac6_modular, idrac6_monolithic, idrac7, ipmi: The IPMI 1.5 functionality in Dell iDRAC6 modular b...

2014-12-19T00:00:00+09:00

The IPMI 1.5 functionality in Dell iDRAC6 modular before 3.65, iDRAC6 monolithic before 1.98, and iDRAC7 before 1.57.57 does not properly select session ID values, which makes it easier for remote attackers to execute arbitrary commands via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8724:total_cache: Cross-site scripting (XSS) vulnerability in the W3 ...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the W3 Total Cache plugin before 0.9.4.1 for WordPress, when debug mode is enabled, allows remote attackers to inject arbitrary web script or HTML via the "Cache key" in the HTML-Comments, as demonstrated by the PATH_INFO to the default URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8793:revive_adserver: Cross-site scripting (XSS) vulnerability in lib/max...

2014-12-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in lib/max/Admin/UI/Field/PublisherIdField.php in Revive Adserver before 3.0.6 allows remote attackers to inject arbitrary web script or HTML via the refresh_page parameter to www/admin/report-generate.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8875:revive_adserver: The XML_RPC_cd function in lib/pear/XML/RPC.php in ...

2014-12-19T00:00:00+09:00

The XML_RPC_cd function in lib/pear/XML/RPC.php in Revive Adserver before 3.0.6 allows remote attackers to cause a denial of service (CPU and memory consumption) via a crafted XML-RPC request, aka an XML Entity Expansion (XEE) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8902:websphere_portal: Cross-site scripting (XSS) vulnerability in the Blo...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Blog Portlet in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 through 7.0.0.2 CF29, 8.0.0 through 8.0.0.1 CF14, and 8.5.0 before CF04 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9258:glpi: SQL injection vulnerability in ajax/getDropdownValu...

2014-12-19T00:00:00+09:00

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI before 0.85.1 allows remote authenticated users to execute arbitrary SQL commands via the condition parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9376:ettercap: Integer underflow in Ettercap 8.1 allows remote att...

2014-12-19T00:00:00+09:00

Integer underflow in Ettercap 8.1 allows remote attackers to cause a denial of service (out-of-bounds write) and possibly execute arbitrary code via a small (1) size variable value in the dissector_dhcp function in dissectors/ec_dhcp.c, (2) length value to the dissector_gg function in dissectors/ec_gg.c, or (3) string length to the get_decode_len function in ec_utils.c or a request without a (4) username or (5) password to the dissector_TN3270 function in dissectors/ec_TN3270.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9377:ettercap: Heap-based buffer overflow in the nbns_spoof functi...

2014-12-19T00:00:00+09:00

Heap-based buffer overflow in the nbns_spoof function in plug-ins/nbns_spoof/nbns_spoof.c in Ettercap 8.1 allows remote attackers to cause a denial of service or possibly execute arbitrary code via a large netbios packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9378:ettercap: Ettercap 8.1 does not validate certain return value...

2014-12-19T00:00:00+09:00

Ettercap 8.1 does not validate certain return values, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted (1) name to the parse_line function in mdns_spoof/mdns_spoof.c or (2) base64 encoded password to the dissector_imap function in dissectors/ec_imap.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9379:ettercap: The radius_get_attribute function in dissectors/ec_...

2014-12-19T00:00:00+09:00

The radius_get_attribute function in dissectors/ec_radius.c in Ettercap 8.1 performs an incorrect cast, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors, which triggers a stack-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9380:ettercap: The dissector_cvs function in dissectors/ec_cvs.c i...

2014-12-19T00:00:00+09:00

The dissector_cvs function in dissectors/ec_cvs.c in Ettercap 8.1 allows remote attackers to cause a denial of service (out-of-bounds read) via a packet containing only a CVS_LOGIN signature.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9381:ettercap: Integer signedness error in the dissector_cvs funct...

2014-12-19T00:00:00+09:00

Integer signedness error in the dissector_cvs function in dissectors/ec_cvs.c in Ettercap 8.1 allows remote attackers to cause a denial of service (crash) via a crafted password, which triggers a large memory allocation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9407:revive_adserver: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-19T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Revive Adserver before 3.0.5 allow remote attackers to hijack the authentication of administrators for requests that (1) delete data via a request to agency-delete.php, (2) tracker-delete.php, or (3) userlog-delete.php in admin/ or (4) unlink accounts via a request to admin-user-unlink.php. (5) advertiser-user-unlink.php, or (6) affiliate-user-unlink.php in admin/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9408:activator, b4_staff_badge_tag, b4_staff_badge_tag_firmware, real-time_location_system_controller: Ekahau B4 staff badge tag 5.7 with firmware 1.4.52,...

2014-12-19T00:00:00+09:00

Ekahau B4 staff badge tag 5.7 with firmware 1.4.52, Real-Time Location System (RTLS) Controller 6.0.5-FINAL, and Activator 3 uses part of the MAC address as part of the RC4 setup key, which makes it easier for remote attackers to guess the key via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000152:WBS ガントチャート for JIRA におけるクロスサイトスクリプティングの脆弱性

2014-12-18T12:08:45+09:00

リックソフト株式会社が提供する WBS ガントチャート for JIRA は、課題管理ツールの JIRA 上で WBS (Work Breakdown Structure) およびガントチャートを使用するためのプラグインです。WBS ガントチャート for JIRA には、エクスポートの処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。なお、本脆弱性は JVN#09289074 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野　一彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000151:WBS ガントチャート for JIRA におけるクロスサイトスクリプティングの脆弱性

2014-12-18T12:07:26+09:00

リックソフト株式会社が提供する WBS ガントチャート for JIRA は、課題管理ツールの JIRA 上で WBS (Work Breakdown Structure) およびガントチャートを使用するためのプラグインです。WBS ガントチャート for JIRA には、ページ出力の処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。なお、本脆弱性は JVN#76515134 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野　一彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000124:Android 版 TSUTAYAアプリにおける任意の Java のメソッドが実行される脆弱性

2014-12-18T12:06:06+09:00

Android 版 TSUTAYAアプリには、任意の Java のメソッドが実行される脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: さくら情報システム株式会社小池亮平氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000132:アライドテレシス製の複数の製品におけるバッファオーバーフローの脆弱性

2014-12-18T12:03:57+09:00

アライドテレシス株式会社が提供する AR ルータシリーズおよび Alliedware 塔載スイッチには、POST メソッドの処理に起因するバッファオーバーフロー (CWE-788) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007248:RPM における整数オーバーフローの脆弱性

2014-12-18T11:02:32+09:00

RPM には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007247:Apache 用の mod_wsgi モジュールにおける権限を取得される脆弱性

2014-12-18T10:45:37+09:00

Apache 用の mod_wsgi モジュールは、デーモンプロセスグループを作成する際、グループの権限をドロップできない場合に適切に処理しないため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7402:c-icap: Multiple unspecified vulnerabilities in request.c i...

2014-12-17T00:00:00+09:00

Multiple unspecified vulnerabilities in request.c in c-icap 0.2.x allow remote attackers to cause a denial of service (crash) via a crafted ICAP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3580:subversion: The mod_dav_svn Apache HTTPD server module in Apach...

2014-12-18T00:00:00+09:00

The mod_dav_svn Apache HTTPD server module in Apache Subversion 1.x before 1.7.19 and 1.8.x before 1.8.11 allows remote attackers to cause a denial of service (NULL pointer dereference and server crash) via a REPORT request for a resource that does not exist.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5437:touchstone_tg862g/ct_firmware: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-17T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in ARRIS Touchstone TG862G/CT Telephony Gateway with firmware 7.6.59S.CT and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) enable remote management via a request to remote_management.php, (2) add a port forwarding rule via a request to port_forwarding_add.php, (3) change the wireless network to open via a request to wireless_network_configuration_edit.php, or (4) conduct cross-site scripting (XSS) attacks via the keyword parameter to managed_sites_add_keyword.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5438:touchstone_tg862g/ct_firmware: Cross-site scripting (XSS) vulnerability in ARRIS T...

2014-12-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ARRIS Touchstone TG862G/CT Telephony Gateway with firmware 7.6.59S.CT and earlier allows remote authenticated users to inject arbitrary web script or HTML via the computer_name parameter to connected_devices_computers_edit.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6076:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote attackers to conduct clickjacking attacks via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6077:security_access_manager_for_mobile, security_access_manager_for_web: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-18T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6078:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 do not have a lockout period after invalid login attempts, which makes it easier for remote attackers to obtain admin access via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6080:security_access_manager_for_mobile, security_access_manager_for_web: SQL injection vulnerability in IBM Security Access ...

2014-12-18T00:00:00+09:00

SQL injection vulnerability in IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6082:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote authenticated users to cause a denial of service (administration UI outage) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6083:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote attackers to obtain sensitive cookie information by sniffing the network during an HTTP session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6084:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 make it easier for remote attackers to obtain sensitive information by sniffing the network during use of a weak SSL cipher.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6086:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 do not ensure that HTTPS is used, which allows remote attackers to obtain sensitive information by sniffing the network during an HTTP session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6087:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 make it easier for remote attackers to obtain sensitive information by sniffing the network during use of a weak algorithm in an SSL cipher suite.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6088:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote attackers to obtain sensitive information by sniffing the network during use of the null SSL cipher.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6089:security_access_manager_for_mobile, security_access_manager_for_web: IBM Security Access Manager for Mobile 8.x before 8...

2014-12-18T00:00:00+09:00

IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote authenticated users to cause a denial of service (disrupted system operations) by uploading a file to a protected area.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6164:websphere_application_server: IBM WebSphere Application Server 8.0.x before 8.0.0...

2014-12-18T00:00:00+09:00

IBM WebSphere Application Server 8.0.x before 8.0.0.10 and 8.5.x before 8.5.5.4 allows remote attackers to spoof OpenID and OpenID Connect cookies, and consequently obtain sensitive information, via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6166:websphere_application_server: The Communications Enabled Applications (CEA) servi...

2014-12-18T00:00:00+09:00

The Communications Enabled Applications (CEA) service in IBM WebSphere Application Server 8.0.x before 8.0.0.10 and 8.5.x before 8.5.5.4, and Feature Pack for CEA 1.x before 1.0.0.15, allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6167:websphere_application_server: Cross-site scripting (XSS) vulnerability in the URL...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the URL rewriting feature in IBM WebSphere Application Server 7.x before 7.0.0.37, 8.0.x before 8.0.0.10, and 8.5.x before 8.5.5.4 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6174:websphere_application_server: IBM WebSphere Application Server 7.x before 7.0.0.3...

2014-12-18T00:00:00+09:00

IBM WebSphere Application Server 7.x before 7.0.0.37, 8.0.x before 8.0.0.10, and 8.5.x before 8.5.5.4 allows remote attackers to conduct clickjacking attacks via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7170:puppet_server: Race condition in Puppet Server 0.2.0 allows local ...

2014-12-17T00:00:00+09:00

Race condition in Puppet Server 0.2.0 allows local users to obtain sensitive information by accessing it in between package installation or upgrade and the start of the service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7285:web_gateway: The management console on the Symantec Web Gateway ...

2014-12-17T00:00:00+09:00

The management console on the Symantec Web Gateway (SWG) appliance before 5.2.2 allows remote authenticated users to execute arbitrary OS commands by injecting command strings into unspecified PHP scripts.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7880:tcp_ip_services_openvms: Multiple unspecified vulnerabilities in the POP imp...

2014-12-17T00:00:00+09:00

Multiple unspecified vulnerabilities in the POP implementation in HP OpenVMS TCP/IP 5.7 before ECO5 allow remote attackers to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8012:adaptive_security_appliance_software: Cross-site scripting (XSS) vulnerability in the Web...

2014-12-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the WebVPN Portal Login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via crafted attributes in a cookie, aka Bug ID CSCuh24695.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8014:ios_xr: Cisco IOS XR allows remote attackers to cause a den...

2014-12-18T00:00:00+09:00

Cisco IOS XR allows remote attackers to cause a denial of service (RSVP process reload) via a malformed RSVP packet, aka Bug ID CSCub63710.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8108:subversion: The mod_dav_svn Apache HTTPD server module in Apach...

2014-12-18T00:00:00+09:00

The mod_dav_svn Apache HTTPD server module in Apache Subversion 1.7.x before 1.7.19 and 1.8.x before 1.8.11 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a request for a URI that triggers a lookup for a virtual transaction name that does not exist.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8116:file, freebsd: The ELF parser (readelf.c) in file before 5.21 allo...

2014-12-17T00:00:00+09:00

The ELF parser (readelf.c) in file before 5.21 allows remote attackers to cause a denial of service (CPU consumption or crash) via a large number of (1) program or (2) section headers or (3) invalid capabilities.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8117:file, freebsd: softmagic.c in file before 5.21 does not properly l...

2014-12-17T00:00:00+09:00

softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumption or crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8120:thermostat: The agent in Thermostat before 1.0.6, when using un...

2014-12-18T00:00:00+09:00

The agent in Thermostat before 1.0.6, when using unspecified configurations, allows local users to obtain the JMX management URLs of all local Java virtual machines and gain privileges via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8553:mantisbt: The mci_account_get_array_by_id function in api/soa...

2014-12-17T00:00:00+09:00

The mci_account_get_array_by_id function in api/soap/mc_account_api.php in MantisBT before 1.2.18 allows remote attackers to obtain sensitive information via a (1) mc_project_get_users, (2) mc_issue_get, (3) mc_filter_get_issues, or (4) mc_project_get_issues SOAP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8890:websphere_application_server: IBM WebSphere Application Server Liberty Profile 8....

2014-12-18T00:00:00+09:00

IBM WebSphere Application Server Liberty Profile 8.5.x before 8.5.5.4 allows remote attackers to gain privileges by leveraging the combination of a servlet's deployment descriptor security constraints and ServletSecurity annotations.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8901:db2: IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 thr...

2014-12-18T00:00:00+09:00

IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 allows remote authenticated users to cause a denial of service (CPU consumption) via a crafted XML query.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9253:dokuwiki: The default file type whitelist configuration in co...

2014-12-17T00:00:00+09:00

The default file type whitelist configuration in conf/mime.conf in the Media Manager in DokuWiki before 2014-09-29b allows remote attackers to execute arbitrary web script or HTML by uploading an SWF file, then accessing it via the media parameter to lib/exe/fetch.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9387:businessobjects: SAP BussinessObjects Edge 4.1 allows remote attacke...

2014-12-17T00:00:00+09:00

SAP BussinessObjects Edge 4.1 allows remote attackers to obtain the SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN token and gain privileges via a crafted CORBA call, aka SAP Note 2039905.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9388:mantisbt: bug_report.php in MantisBT before 1.2.18 allows rem...

2014-12-17T00:00:00+09:00

bug_report.php in MantisBT before 1.2.18 allows remote attackers to assign arbitrary issues via the handler_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9406:touchstone_tg862g/ct_firmware: ARRIS Touchstone TG862G/CT Telephony Gateway with f...

2014-12-18T00:00:00+09:00

ARRIS Touchstone TG862G/CT Telephony Gateway with firmware 7.6.59S.CT and earlier has a default password of password for the admin account, which makes it easier for remote attackers to obtain access via a request to home_loggedout.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007246:Zenoss Core におけるセッションをハイジャックされる脆弱性

2014-12-17T16:59:45+09:00

Zenoss Core は、セッション ID の Cookie の有効期間を無期限に設定するため、セッションをハイジャックされる脆弱性が存在します。ベンダは、本脆弱性を ZEN-12691 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-384: Session Fixation (セッションの固定化) と識別されています。 http://cwe.mitre.org/data/definitions/384.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007245:Zenoss Core におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-17T16:57:45+09:00

Zenoss Core には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を ZEN-15388 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007244:Zenoss Core における重要な情報を取得される脆弱性

2014-12-17T16:57:00+09:00

Zenoss Core は、平文のパスワードをセッションデータベースに保存するため、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15416 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007243:Zenoss Core における平文の値を取得される脆弱性

2014-12-17T16:55:46+09:00

Zenoss Core は、ハッシュパスワードに対して脆弱なアルゴリズムを使用するため、平文の値を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15413 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007242:Zenoss Core における資格情報を取得される脆弱性

2014-12-17T16:54:28+09:00

Zenoss Core は、認証 Cookie の Set-Cookie ヘッダに HTTPOnly フラグを含まないため、資格情報を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-10418 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007241:Zenoss Core のデフォルト設定におけるデータベースの情報を読まれる脆弱性

2014-12-17T16:51:24+09:00

Zenoss Core のデフォルト設定には、データベースの情報を読まれる、または変更される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15408 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007240:Zenoss Core におけるアクセス権を取得される脆弱性

2014-12-17T16:50:29+09:00

Zenoss Core は、複雑なパスワードを要求しないため、アクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15406 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007239:Zenoss Core における重要な情報を取得される脆弱性

2014-12-17T16:49:46+09:00

Zenoss Core には、(1) ユーザアカウント、(2) 電子メールアドレス、および (3) ロール、の重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15389 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007238:Zenoss Core における重要な情報を取得される脆弱性

2014-12-17T16:48:39+09:00

Zenoss Core には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15382 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007237:Zenoss Core における任意のコードを実行される脆弱性

2014-12-17T16:46:54+09:00

Zenoss Core は、アップデート機能に対するチェックを適切に実装しないため、任意のコードを実行される脆弱性が存在します。ベンダは、本脆弱性を ZEN-12657 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007236:Zenoss Core における任意のコマンドを実行される脆弱性

2014-12-17T16:45:41+09:00

Zenoss Core は、pager コマンド文字列の変更に対してパスワードを要求しないため、任意のコマンドを実行される、またはサービス運用妨害 (ページング機能の停止) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を ZEN-15412 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007235:Zenoss Core におけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T16:44:01+09:00

Zenoss Core は、エンティティ拡張中の再帰を適切に検出しないため、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を ZEN-15414 として公開しています。本脆弱性は、CVE-2003-1564 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007234:Zenoss Core の不特定のエンドポイントにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T16:34:04+09:00

Zenoss Core の不特定のエンドポイントには、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を ZEN-15411 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007233:Zenoss Core におけるアクセス制限を回避される脆弱性

2014-12-17T16:32:48+09:00

Zenoss Core には、アクセス制限を回避される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15407 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007232:Zenoss Core におけるアクセス制限を回避される脆弱性

2014-12-17T16:30:49+09:00

Zenoss Core には、アクセス制限を回避され、(1) public read アクセス、または (2) public execute のアクセス権を持つディレクトリにファイルを配置される脆弱性が存在します。ベンダは、本脆弱性を ZEN-15386 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007231:Zenoss Core のログインフォームにおけるオープンリダイレクトの脆弱性

2014-12-17T16:28:57+09:00

Zenoss Core のログインフォームには、オープンリダイレクトの脆弱性が存在します。ベンダは、本脆弱性を ZEN-11998 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007230:Zenoss Core におけるクロスサイトスクリプティングの脆弱性

2014-12-17T16:27:03+09:00

Zenoss Core には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を ZEN-15381 および ZEN-15410 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007229:Zenoss Core におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-17T16:25:31+09:00

Zenoss Core には、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を ZEN-12653 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007228:Android の AndroidManifest.xml における格納された SMS メッセージを送信される脆弱性

2014-12-17T16:05:41+09:00

Android の AndroidManifest.xml は、SmsReceiver レシーバに対して SEND_SMS パーミッションを要求しないため、格納された SMS メッセージを送信され、その結果、任意の新しい SMS メッセージのドラフトを送信される、または古いメッセージに対するネットワークオペレータからのメッセージごとのチャージ (per-message charge) の追加を誘発される脆弱性が存在します。ベンダは、本脆弱性を Bug 17671795 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007227:Android の Settings アプリケーションにおける任意のコンポーネント情報などの情報を有するインテントをブロードキャストするために SYSTEM UID を利用される脆弱性

2014-12-17T16:05:15+09:00

Android の Settings アプリケーションの src/com/android/settings/accounts/AddAccountSettings.java の addAccount メソッドは、PendingIntent を適切に作成しないため、任意のコンポーネント情報、アクション情報またはカテゴリ情報を有するインテントをブロードキャストするために、SYSTEM UID を利用される脆弱性が存在します。ベンダは、本脆弱性を Bug 17356824 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007226:Android の WAPPushManager モジュールにおける SQL インジェクションの脆弱性

2014-12-17T16:04:52+09:00

Android の WAPPushManager モジュールの packages/WAPPushManager/src/com/android/smspush/WapPushManager.java 内の queryLastApp メソッドには、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug 17969135 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007225:Android の java.io.ObjectInputStream の実装の luni/src/main/java/java/io/ObjectInputStream.java における任意のコードを実行される脆弱性

2014-12-17T16:04:33+09:00

Android の java.io.ObjectInputStream の実装の luni/src/main/java/java/io/ObjectInputStream.java は、デシリアライズが、シリアライズするための要件に適合するオブジェクトをもたらすことを検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007224:LibVNCServer の libvncserver/rfbserver.c 内の rfbProcessClientNormalMessage 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T14:49:53+09:00

LibVNCServer の libvncserver/rfbserver.c 内の rfbProcessClientNormalMessage 関数は、大量の ClientCutText データ送信の試行を適切に処理しないため、サービス運用妨害 (メモリ消費またはデーモンクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007223:LibVNCServer の libvncclient/rfbproto.c 内の HandleRFBServerMessage 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T14:49:26+09:00

LibVNCServer の libvncclient/rfbproto.c 内の HandleRFBServerMessage 関数は、特定の malloc 戻り値をチェックしないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007222:Ping Identity PingFederate の SP Endpoints の startSSO.ping におけるオープンリダイレクトの脆弱性

2014-12-17T14:25:03+09:00

Ping Identity PingFederate の SP Endpoints の startSSO.ping には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (オープンリダイレクト) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-007222:Ping Identity PingFederate の SP Endpoints の startSSO.ping におけるオープンリダイレクトの脆弱性

2014-12-17T14:25:03+09:00

Ping Identity PingFederate の SP Endpoints の startSSO.ping には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007221:Juniper WLC デバイスの WLAN Software におけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T14:00:03+09:00

Juniper WLC デバイスの WLAN Software には、クラスタセットアップで "Proxy ARP" または "No Broadcast" 機能が有効な場合、サービス運用妨害 (デバイスの切断) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007220:Apache HTTP Server の mod_proxy_fcgi モジュールの mod_proxy_fcgi.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T13:38:38+09:00

Apache HTTP Server の mod_proxy_fcgi モジュールの mod_proxy_fcgi.c の handle_headers 関数には、サービス運用妨害 (バッファオーバーリードおよびデーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007219:Mozilla Network Security Services におけるデータスマグリング攻撃を実行される脆弱性

2014-12-17T12:21:20+09:00

Mozilla Network Security Services (NSS) の lib/util/quickder.c の definite_length_decoder 関数は、ASN.1 の長さの DER エンコーディングが適切に形成されているかを確認しないため、データスマグリング攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') (HTTP リクエストスマグリング) と識別されています。 http://cwe.mitre.org/data/definitions/444.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007218:Linux Kernel の arch/x86/kernel/kvm.c 内の paravirt_ops_setup 関数における ASLR 保護メカニズムを回避される脆弱性

2014-12-17T11:50:23+09:00

Linux Kernel の arch/x86/kernel/kvm.c 内の paravirt_ops_setup 関数には、KVM ゲストカーネル用に不適切な paravirt_enabled 設定を使用するため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007217:Asterisk Open Source および Certified Asterisk の WebSocket Server におけるメモリ二重解放の脆弱性

2014-12-17T11:42:02+09:00

Asterisk Open Source および Certified Asterisk の WebSocket Server (res_http_websocket モジュール) には、メモリ二重解放の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-415: Double Free (二重解放) と識別されています。 http://cwe.mitre.org/data/definitions/415.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007216:Microsoft Internet Explorer における任意のコードを実行される脆弱性

2014-12-17T11:12:08+09:00

Microsoft Internet Explorer には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007215:複数の K7 Computing 製品で使用される K7Sentry.sys カーネルモードドライバにおけるスタックベースのバッファオーバーフローの脆弱性

2014-12-17T10:59:28+09:00

複数の K7 Computing 製品で使用される K7Sentry.sys カーネルモードドライバ (別名 K7AV Sentry Device Driver) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007214:複数の K7 Computing 製品で使用される K7Sentry.sys カーネルモードドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-17T10:50:14+09:00

複数の K7 Computing 製品で使用される K7Sentry.sys カーネルモードドライバ (別名 K7AV Sentry Device Driver) には、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007213:BitTorrent の Web インターフェースにおける任意のコマンドを実行される脆弱性

2014-12-17T10:31:15+09:00

BitTorrent の Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007212:Android 用 Echo News ベータ版アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Echo News (別名 com.solo.report) アプリケーション (ベータ版) は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007211:Android 用 Batch library におけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Batch library は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007210:Android 用 Chartboost library におけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Chartboost library は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007209:Android 用 Fiksu library におけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Fiksu library は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007208:Android 用 LabMSF Antivirus beta アプリケーション Beta におけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Antivirus beta (別名 com.ReSync.RNGN) アプリケーション Beta は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007207:Android 用 forfone: Free Calls & Messages forfone アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 forfone: Free Calls & Messages (別名 com.forfone.sip) forfone アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007206:Android 用 PartyTrack library におけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 PartyTrack library は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007205:Android 用 Hijab Modern アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Hijab Modern (別名 com.Aisyaidea.HijabModern) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007204:Android 用 Gangsta Auto Thief III アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Gangsta Auto Thief III (別名 com.apptreestudios.gdup3) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007203:Android 用 Woodward Bail アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Woodward Bail (別名 com.onesolutionapps.woodwardbailandroid) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007202:Android 用 Top Roller Coasters Europe 2 アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Top Roller Coasters Europe 2 (別名 com.appaapps.top10tallesteuropeanrollercoasters2) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007201:Android 用 Daily Green アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Daily Green (別名 it.opentt.blog.dailygreen) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007200:Android 用 Squishy birds アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Squishy birds (別名 com.tatmob.squishybirds) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007199:Android 用 Coca-Cola FM Brasil アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Coca-Cola FM Brasil (別名 com.enyetech.radio.coca_cola.fm_br) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007198:Android 用 Thai food アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Thai food (別名 com.foods.thaifood) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007197:Android 用 House365 Radio アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 House365 Radio (別名 com.nobexinc.wls_27853803.rc) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007196:Android 用 Harpers Bazaar Art アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Harpers Bazaar Art (別名 com.itp.harpersart) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007195:Android 用 Knights of the Void アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Knights of the Void (別名 me.narr8.android.serial.knights_of_the_void) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007194:Android 用 CB - Calciatori Brutti アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 CB - Calciatori Brutti (別名 com.calciatori.brutti) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007193:Android 用 Backyard Wrestling アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Backyard Wrestling (別名 com.wBackyardWrestling) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007192:Android 用 Zillion Muslims アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Zillion Muslims (別名 com.zillionmuslims.src) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007191:Android 用 Best Free Giveaways アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Best Free Giveaways (別名 com.wIphone5GiveAways) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007190:Android 用 iShuttle アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 iShuttle (別名 com.synapse.ishuttle_user) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007189:Android 用 English Football Magazine アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 English Football Magazine (別名 com.magzter.englishfootball) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007188:Android 用 AAAA Discount Bail アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 AAAA Discount Bail (別名 com.onesolutionapps.aaaadiscountbailandroid) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007187:Android 用 Schon! Magazine アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:45+09:00

Android 用 Schon! Magazine (別名 com.magzter.schonmagazine) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007186:Android 用 Bill G. Bennett アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Bill G. Bennett (別名 com.billgbennett) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007185:Android 用 Macedonia Hacienda Hotel アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Macedonia Hacienda Hotel (別名 appinventor.ai_orolimpio999.HotelMacedonia) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007184:Android 用 Marijuana Handbook Lite - Weed アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Marijuana Handbook Lite - Weed (別名 com.fallacystudios.marijuanahandbooklite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007183:Android 用 Pakistan Cricket News アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Pakistan Cricket News (別名 com.conduit.app_cf18df8bdf454eb0a836e2d29886bc40.app) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007182:Android 用 Kuran'in Bilimsel Mucizeleri アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Kuran'in Bilimsel Mucizeleri (別名 com.wKurannBilimselMucizeleri) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007181:Android 用 Epc World アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Epc World (別名 com.magzter.epcworld) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007180:Android 用 Slingshot Forum アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Slingshot Forum (別名 com.tapatalk.theslingshotforumcom) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007179:Android 用 Kavita KS アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Kavita KS (別名 com.snaplion.kavitaks) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007178:Android 用 Champak - Hindi アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Champak - Hindi (別名 com.magzter.champakhindi) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007177:Android 用 Herbs & Flowers Dictionary アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Herbs & Flowers Dictionary (別名 com.wHerbsNFlowersDictionary) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007176:Android 用 Cleveland Football STREAM アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Cleveland Football STREAM (別名 com.appstronautme.clevelandfootballstream) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007175:Android 用 MB Tickets アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 MB Tickets (別名 com.xcr.android.mbtickets) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007174:Android 用 World Tamil Bayan アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 World Tamil Bayan (別名 com.wWorldTamilBayan) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007173:Android 用 Lagu POP Indonesia アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Lagu POP Indonesia (別名 com.lagu.pop.indonesia.xygwphqpuomclljvaa) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007172:Android 用 Accurate Lending アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Accurate Lending (別名 com.soln.S7B193908AEA1937C7CBB4E889A46D3C0) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007171:Android 用 Analects of Confucius アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 Analects of Confucius (別名 com.azbc88881.lunyu) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007170:Android 用 A+ アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 A+ (別名 cn.xrzcm) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-007169:Android 用 7 Habits Personal Development アプリケーションにおけるサーバになりすまされる脆弱性

2014-12-17T09:57:44+09:00

Android 用 7 Habits Personal Development (別名 appinventor.ai_ingka_d_jiw.TheCompleteGuideToApplyingThe7HabitsInHolisticPersonalDevelopment) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8118:rpm: Integer overflow in RPM 4.12 and earlier allows rem...

2014-12-16T00:00:00+09:00

Integer overflow in RPM 4.12 and earlier allows remote attackers to execute arbitrary code via a crafted CPIO header in the payload section of an RPM file, which triggers a stack-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8583:mod_wsgi: mod_wsgi before 4.2.4 for Apache, when creating a d...

2014-12-16T00:00:00+09:00

mod_wsgi before 4.2.4 for Apache, when creating a daemon process group, does not properly handle when group privileges cannot be dropped, which might allow attackers to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6435:rpm: Race condition in RPM 4.11.1 and earlier allows rem...

2014-12-16T00:00:00+09:00

Race condition in RPM 4.11.1 and earlier allows remote attackers to execute arbitrary code via a crafted RPM file whose installation extracts the contents to temporary files before validating the signature, as demonstrated by installing a file in the /etc/cron.d directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4626:documentum_content_server: EMC Documentum Content Server before 6.7 SP1 P29, 6...

2014-12-16T00:00:00+09:00

EMC Documentum Content Server before 6.7 SP1 P29, 6.7 SP2 before P18, 7.0 before P16, and 7.1 before P09 allows remote authenticated users to gain privileges by (1) placing a command in a dm_job object and setting this object's owner to a privileged user or placing a rename action in a dm_job_request object and waiting for a (2) dm_UserRename or (3) dm_GroupRename service task, aka ESA-2014-105. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2515.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4844:business_process_manager: The import/export functionality in IBM Business Pro...

2014-12-16T00:00:00+09:00

The import/export functionality in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, and 8.5.x through 8.5.5 allows remote authenticated users to bypass intended access restrictions via a project action for a (1) process application or (2) toolkit.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4936:malwarebytes_anti-exploit, malwarebytes_anti-malware: The upgrade functionality in Malwarebytes Anti-Malw...

2014-12-16T00:00:00+09:00

The upgrade functionality in Malwarebytes Anti-Malware (MBAM) consumer before 2.0.3 and Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 and earlier allow man-in-the-middle attackers to execute arbitrary code by spoofing the update server and uploading an executable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5353:kerberos: The krb5_ldap_get_password_policy_from_dn function ...

2014-12-16T00:00:00+09:00

The krb5_ldap_get_password_policy_from_dn function in plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c in MIT Kerberos 5 (aka krb5) before 1.13.1, when the KDC uses LDAP, allows remote authenticated users to cause a denial of service (daemon crash) via a successful LDAP query with no results, as demonstrated by using an incorrect object type for a password policy.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5354:kerberos: plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in M...

2014-12-16T00:00:00+09:00

plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in MIT Kerberos 5 (aka krb5) 1.12.x and 1.13.x before 1.13.1, when the KDC uses LDAP, allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) by creating a database entry for a keyless principal, as demonstrated by a kadmin "add_principal -nokey" or "purgekeys -all" command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5359:safenet_authentication_service_outlook_web_access_agent: Directory traversal vulnerability in SafeNet Authen...

2014-12-16T00:00:00+09:00

Directory traversal vulnerability in SafeNet Authentication Service (SAS) Outlook Web Access Agent (formerly CRYPTOCard) before 1.03.30109 allows remote attackers to read arbitrary files via a .. (dot dot) in the GetFile parameter to owa/owa.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5466:splunk: Cross-site scripting (XSS) vulnerability in the Das...

2014-12-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Dashboard in Splunk Web in Splunk Enterprise 6.1.x before 6.1.4, 6.0.x before 6.0.7, and 5.0.x before 5.0.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6176:business_process_manager, websphere_enterprise_service_bus, websphere_process_server: IBM WebSphere Process Server 7.0, WebSphere Enterpr...

2014-12-16T00:00:00+09:00

IBM WebSphere Process Server 7.0, WebSphere Enterprise Service Bus 7.0, and Business Process Manager Advanced 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, and 8.5.x through 8.5.5 disregard the SSL setting in the SCA module HTTP import binding and unconditionally select the SSLv3 protocol, which makes it easier for remote attackers to hijack sessions or obtain sensitive information by leveraging the use of a weak cipher.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6182:business_process_manager: Directory traversal vulnerability in an export func...

2014-12-16T00:00:00+09:00

Directory traversal vulnerability in an export function in the Process Center in IBM Business Process Manager (BPM) 8.0.x through 8.0.1.3 and 8.5.x through 8.5.5 allows remote authenticated users to read arbitrary files via a .. (dot dot) in a URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8006:isb8320-e_high-definition_ip-only_dvr: The Disaster Recovery (DRA) feature on the Cisco IS...

2014-12-16T00:00:00+09:00

The Disaster Recovery (DRA) feature on the Cisco ISB8320-E High-Definition IP-Only DVR allows remote attackers to bypass authentication by establishing a TELNET session during a recovery boot, aka Bug ID CSCup85422.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8133:linux_kernel: arch/x86/kernel/tls.c in the Thread Local Storage (...

2014-12-17T00:00:00+09:00

arch/x86/kernel/tls.c in the Thread Local Storage (TLS) implementation in the Linux kernel through 3.18.1 allows local users to bypass the espfix protection mechanism, and consequently makes it easier for local users to bypass the ASLR protection mechanism, via a crafted application that makes a set_thread_area system call and later reads a 16-bit value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8246:release_automation: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-16T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8247:release_automation: Cross-site scripting (XSS) vulnerability in CA Rele...

2014-12-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8248:release_automation: SQL injection vulnerability in CA Release Automatio...

2014-12-16T00:00:00+09:00

SQL injection vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote authenticated users to execute arbitrary SQL commands via a crafted query.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8340:phptraffica: SQL injection vulnerability in Php/Functions/log_fu...

2014-12-16T00:00:00+09:00

SQL injection vulnerability in Php/Functions/log_function.php in phpTrafficA 2.3 and earlier allows remote attackers to execute arbitrary SQL commands via a User-Agent HTTP header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8751:webpress: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-16T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in goYWP WebPress 13.00.06 allow remote attackers to inject arbitrary web script or HTML via the (1) search_param parameter to search.php or (2) name, (3) address, or (4) comment parameter to forms.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8964:perl-compatible_regular_expression_library: Heap-based buffer overflow in PCRE 8.36 and earlier...

2014-12-16T00:00:00+09:00

Heap-based buffer overflow in PCRE 8.36 and earlier allows remote attackers to cause a denial of service (crash) or have other unspecified impact via a crafted regular expression, related to an assertion that allows zero repeats.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9057:movabletype: SQL injection vulnerability in the XML-RPC interfac...

2014-12-16T00:00:00+09:00

SQL injection vulnerability in the XML-RPC interface in Movable Type before 5.18, 5.2.x before 5.2.11, and 6.x before 6.0.6 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9322:linux_kernel: arch/x86/kernel/entry_64.S in the Linux kernel befo...

2014-12-17T00:00:00+09:00

arch/x86/kernel/entry_64.S in the Linux kernel before 3.17.5 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to gain privileges by triggering an IRET instruction that leads to access to a GS Base address from the wrong space.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9323:firebird: The xdr_status_vector function in Firebird before 2...

2014-12-16T00:00:00+09:00

The xdr_status_vector function in Firebird before 2.1.7 and 2.5.x before 2.5.3 SU1 allows remote attackers to cause a denial of service (NULL pointer dereference, segmentation fault, and crash) via an op_response action with a non-empty status.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9357:docker: Docker 1.3.2 allows remote attackers to execute arb...

2014-12-16T00:00:00+09:00

Docker 1.3.2 allows remote attackers to execute arbitrary code with root privileges via a crafted (1) image or (2) build in a Dockerfile in an LZMA (.xz) archive, related to the chroot for archive extraction.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9358:docker: Docker before 1.3.3 does not properly validate imag...

2014-12-16T00:00:00+09:00

Docker before 1.3.3 does not properly validate image IDs, which allows remote attackers to conduct path traversal attacks and spoof repositories via a crafted image in a (1) "docker load" operation or (2) "registry communications."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9371:desktop_central: The NativeAppServlet in ManageEngine Desktop Centra...

2014-12-16T00:00:00+09:00

The NativeAppServlet in ManageEngine Desktop Central MSP before 90075 allows remote attackers to execute arbitrary code via a crafted JSON object.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9372:password_manager_pro: Directory traversal vulnerability in the UploadAcco...

2014-12-16T00:00:00+09:00

Directory traversal vulnerability in the UploadAccountActivities servlet in ManageEngine Password Manager Pro (PMP) before 7103 allows remote attackers to delete arbitrary files via a .. (dot dot) in a filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9373:netflow_analyzer: Directory traversal vulnerability in the CollectorC...

2014-12-16T00:00:00+09:00

Directory traversal vulnerability in the CollectorConfInfoServlet servlet in ManageEngine NetFlow Analyzer allows remote attackers to execute arbitrary code via a .. (dot dot) in the filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-006000:Cisco Unified Communications Domain Manager の Web フレームワークにおける任意の OS コマンドを実行される脆弱性

2014-12-16T17:39:49+09:00

Cisco Unified Communications Domain Manager の Web フレームワークには、任意の OS コマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq50205 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005999:Honeywell OPOS Suite にスタックバッファオーバーフローの脆弱性

2014-12-16T16:52:06+09:00

Honeywell OPOS Suite には、スタックバッファオーバーフローの脆弱性が存在します。 Honeywell OPOS (OLE for Retail Point-of-Sale (POS)) Suite は、Microsoft Windows OS で稼動する小売向け POS システムで使われるソフトウェアです。Honeywell OPOS Suite に含まれる HWOPOSScale.ocx および HWOPOSSCANNER.ocx の Open メソッドは、渡された文字列の長さをチェックせずにスタック上の固定長バッファにコピーしており、スタックバッファオーバーフロー (CWE-121) の脆弱性が存在します。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html 本脆弱性について、Zero Day Initiative からアドバイザリ (ZDI-14-423 および ZDI-14-424) が公開されています。 Zero Day Initiative Advisory ZDI-14-423 http://www.zerodayinitiative.com/advisories/ZDI-14-423/ Zero Day Initiative Advisory ZDI-14-424 http://www.zerodayinitiative.com/advisories/ZDI-14-424/

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005998:EMC RSA Archer GRC におけるクロスサイトスクリプティングの脆弱性

2014-12-16T16:15:09+09:00

EMC RSA Archer GRC には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005997:EMC Isilon InsightIQ におけるクロスサイトスクリプティングの脆弱性

2014-12-16T16:14:49+09:00

EMC Isilon InsightIQ には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005996:EMC RSA Authentication Manager におけるオープンリダイレクトの脆弱性

2014-12-16T16:14:30+09:00

EMC RSA Authentication Manager には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005995:OpenStack Dashboard におけるサービス運用妨害 (DoS) の脆弱性

2014-12-16T15:24:16+09:00

OpenStack Dashboard (Horizon) は、データベースまたは memcached セッションエンジンを使用する場合、セッションレコードを適切に処理しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005994:QEMU の arch_init.c 内の host_from_stream_offset 関数における任意のコードを実行される脆弱性

2014-12-16T15:11:20+09:00

QEMU の arch_init.c 内の host_from_stream_offset 関数には、マイグレーション中に RAM をロードする際、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005993:複数の OS 上で稼動する IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性

2014-12-16T14:32:38+09:00

Linux、UNIX、および Windows 上で稼動する IBM DB2 には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005992:複数の OS 上で稼動する IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性

2014-12-16T14:32:18+09:00

JVNDB-2014-005991:Docker におけるイメージコンテナのデフォルトの実行プロファイルを変更される脆弱性

2014-12-16T14:29:21+09:00

Docker には、イメージコンテナのデフォルトの実行プロファイルを変更される、およびコンテナを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005990:Docker における任意のファイルに書き込まれる脆弱性

2014-12-16T14:29:01+09:00

Docker には、任意のファイルに書き込まれる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006702:libvirt の daemon/remote.c の remoteClientFreeFunc 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-16T14:04:14+09:00

libvirt の daemon/remote.c の remoteClientFreeFunc 関数は、ACL が使用される場合、識別情報を設定しないため、イベントハンドラの削除が拒否される原因となり、サービス運用妨害 (解放済みメモリの使用およびクラッシュ) 状態となる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005989:複数の K7 Computing 製品で使用される K7FWFilt.sys カーネルモードドライバにおけるヒープベースのバッファオーバーフローの脆弱性

2014-12-16T14:03:32+09:00

複数の K7 Computing 製品で使用される K7FWFilt.sys カーネルモードドライバ (別名 K7Firewall Packet Driver) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005988:BMC Track-It! における権限を取得される脆弱性

2014-12-16T13:58:00+09:00

BMC Track-It! には、権限を取得され、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005987:JP1/Cm2/Network Node Manager i における複数の脆弱性

2014-12-16T13:47:05+09:00

JP1/Cm2/Network Node Manager i には、クロスサイトスクリプティング、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005986:JP1/Cm2/Network Node Manager i における複数のバッファオーバーフローの脆弱性

2014-12-16T13:43:10+09:00

JP1/Cm2/Network Node Manager i には、複数のバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005985:MantisBT の core/string_api.php におけるオープンリダイレクトの脆弱性

2014-12-16T12:26:02+09:00

MantisBT の core/string_api.php は、Web ルート配下での実行時に URL を適切に分類しないため、オープンリダイレクトを実行され、フィッシング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005984:MSM デバイスなどの製品用の Qualcomm Innovation Center Android コントリビューションで使用される Linux Kernel 用 MDP ディスプレイドライバにおける権限を取得される脆弱性

2014-12-16T11:44:44+09:00

MSM デバイスなどの製品用の Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel 用 MDP ディスプレイドライバの drivers/video/msm/mdp.c の mdp_lut_hw_update 関数は、ioctl コール内の特定の start 値および length 値を検証しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005983:IBM Rational Lifecycle Integration Adapter for Windchill における Web セッションをハイジャックされる脆弱性

2014-12-16T11:43:22+09:00

IBM Rational Lifecycle Integration Adapter for Windchill には、Web セッションをハイジャックされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-384: Session Fixation (セッションの固定化) と識別されています。 http://cwe.mitre.org/data/definitions/384.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005982:IBM Cognos Business Intelligence のサーバにおけるクロスサイトスクリプティングの脆弱性

2014-12-16T11:31:25+09:00

IBM Cognos Business Intelligence のサーバには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005981:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2014-12-16T10:44:41+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1569:network_security_services: The definite_length_decoder function in lib/util/qu...

2014-12-15T00:00:00+09:00

The definite_length_decoder function in lib/util/quickder.c in Mozilla Network Security Services (NSS) before 3.16.2.4 and 3.17.x before 3.17.3 does not ensure that the DER encoding of an ASN.1 length is properly formed, which allows remote attackers to conduct data-smuggling attacks by using a long byte sequence for an encoding, as demonstrated by the SEC_QuickDERDecodeItem function's improper handling of an arbitrary-length encoding of 0x00.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3364:prime_security_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-12T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the web framework in Cisco Prime Security Manager (aka PRSM) 9.2.1-2 and earlier allow remote attackers to inject arbitrary web script or HTML via a (1) Access Policies or (2) Device Summary Dashboard parameter, aka Bug ID CSCuq80661.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3583:http_server: The handle_headers function in mod_proxy_fcgi.c in ...

2014-12-15T00:00:00+09:00

The handle_headers function in mod_proxy_fcgi.c in the mod_proxy_fcgi module in the Apache HTTP Server 2.4.10 allows remote FastCGI servers to cause a denial of service (buffer over-read and daemon crash) via long response headers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-4633:rsa_archer_egrc: Cross-site scripting (XSS) vulnerability in EMC RSA...

2014-12-12T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in EMC RSA Archer GRC Platform 5.x before 5.5.1.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6052:libvncserver: The HandleRFBServerMessage function in libvncclient...

2014-12-15T00:00:00+09:00

The HandleRFBServerMessage function in libvncclient/rfbproto.c in LibVNCServer 0.9.9 and earlier does not check certain malloc return values, which allows remote VNC servers to cause a denial of service (application crash) or possibly execute arbitrary code by specifying a large screen size in a (1) FramebufferUpdate, (2) ResizeFrameBuffer, or (3) PalmVNCReSizeFrameBuffer message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6053:libvncserver: The rfbProcessClientNormalMessage function in libvn...

2014-12-15T00:00:00+09:00

The rfbProcessClientNormalMessage function in libvncserver/rfbserver.c in LibVNCServer 0.9.9 and earlier does not properly handle attempts to send a large amount of ClientCutText data, which allows remote attackers to cause a denial of service (memory consumption or daemon crash) via a crafted message that is processed by using a single unchecked malloc.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6253:zenoss_core: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-15T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss Core through 5 Beta 3 allow remote attackers to hijack the authentication of arbitrary users, aka ZEN-12653.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6254:zenoss_core: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-15T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Zenoss Core through 5 Beta 3 allow remote attackers to inject arbitrary web script or HTML via an attribute in a (1) device name, (2) device detail, (3) report name, (4) report detail, or (5) portlet name, or (6) a string to a helper method, aka ZEN-15381 and ZEN-15410.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6255:zenoss_core: Open redirect vulnerability in the login form in Ze...

2014-12-15T00:00:00+09:00

Open redirect vulnerability in the login form in Zenoss Core before 4.2.5 SP161 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the came_from parameter, aka ZEN-11998.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6256:zenoss_core: Zenoss Core through 5 Beta 3 allows remote attacker...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions and place files in a directory with public (1) read or (2) execute access via a move action, aka ZEN-15386.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6257:zenoss_core: Zenoss Core through 5 Beta 3 allows remote attacker...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions by using a web-endpoint URL to invoke an object helper method, aka ZEN-15407.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6258:zenoss_core: An unspecified endpoint in Zenoss Core through 5 Be...

2014-12-15T00:00:00+09:00

An unspecified endpoint in Zenoss Core through 5 Beta 3 allows remote attackers to cause a denial of service (CPU consumption) by triggering an arbitrary regular-expression match attempt, aka ZEN-15411.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6259:zenoss_core: Zenoss Core through 5 Beta 3 does not properly dete...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of service (memory and CPU consumption) via a crafted XML document containing a large number of nested entity references, aka ZEN-15414, a similar issue to CVE-2003-1564.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6260:zenoss_core: Zenoss Core through 5 Beta 3 does not require a pas...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 does not require a password for modifying the pager command string, which allows remote attackers to execute arbitrary commands or cause a denial of service (paging outage) by leveraging an unattended workstation, aka ZEN-15412.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6261:zenoss_core: Zenoss Core through 5 Beta 3 does not properly impl...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 does not properly implement the Check For Updates feature, which allows remote attackers to execute arbitrary code by (1) spoofing the callhome server or (2) deploying a crafted web site that is visited during a login session, aka ZEN-12657.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6381:mobile_system_software, ringmaster, smartpass: Juniper WLC devices with WLAN Software releases 8.0...

2014-12-12T00:00:00+09:00

Juniper WLC devices with WLAN Software releases 8.0.x before 8.0.4, 9.0.x before 9.0.2.11, 9.0.3.x before 9.0.3.5, and 9.1.x before 9.1.1, when "Proxy ARP" or "No Broadcast" features are enabled in a clustered setup, allows remote attackers to cause a denial of service (device disconnect) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7911:android: luni/src/main/java/java/io/ObjectInputStream.java i...

2014-12-15T00:00:00+09:00

luni/src/main/java/java/io/ObjectInputStream.java in the java.io.ObjectInputStream implementation in Android before 5.0.0 does not verify that deserialization will result in an object that met the requirements for serialization, which allows attackers to execute arbitrary code via a crafted finalize method for a serialized object in an ArrayMap Parcel within an intent sent to system_service, as demonstrated by the finalize method of android.os.BinderProxy, aka Bug 15874291.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8134:linux_kernel: The paravirt_ops_setup function in arch/x86/kernel/...

2014-12-12T00:00:00+09:00

The paravirt_ops_setup function in arch/x86/kernel/kvm.c in the Linux kernel through 3.18 uses an improper paravirt_enabled setting for KVM guest kernels, which makes it easier for guest OS users to bypass the ASLR protection mechanism via a crafted application that reads a 16-bit value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8269:opos_suite: Multiple stack-based buffer overflows in (1) HWOPOS...

2014-12-12T00:00:00+09:00

Multiple stack-based buffer overflows in (1) HWOPOSScale.ocx and (2) HWOPOSSCANNER.ocx in Honeywell OPOS Suite before 1.13.4.15 allow remote attackers to execute arbitrary code via a crafted file that is improperly handled by the Open method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8489:pingfederate: Open redirect vulnerability in startSSO.ping in the...

2014-12-12T00:00:00+09:00

Open redirect vulnerability in startSSO.ping in the SP Endpoints in Ping Identity PingFederate 6.10.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the TargetResource parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8507:android: Multiple SQL injection vulnerabilities in the query...

2014-12-15T00:00:00+09:00

Multiple SQL injection vulnerabilities in the queryLastApp method in packages/WAPPushManager/src/com/android/smspush/WapPushManager.java in the WAPPushManager module in Android before 5.0.0 allow remote attackers to execute arbitrary SQL commands, and consequently launch an activity or service, via the (1) wapAppId or (2) contentType field of a PDU for a malformed WAPPush message, aka Bug 17969135.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8609:android: The addAccount method in src/com/android/settings/a...

2014-12-15T00:00:00+09:00

The addAccount method in src/com/android/settings/accounts/AddAccountSettings.java in the Settings application in Android before 5.0.0 does not properly create a PendingIntent, which allows attackers to use the SYSTEM uid for broadcasting an intent with arbitrary component, action, or category information via a third-party authenticator in a crafted application, aka Bug 17356824.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8610:android: AndroidManifest.xml in Android before 5.0.0 does no...

2014-12-15T00:00:00+09:00

AndroidManifest.xml in Android before 5.0.0 does not require the SEND_SMS permission for the SmsReceiver receiver, which allows attackers to send stored SMS messages, and consequently transmit arbitrary new draft SMS messages or trigger additional per-message charges from a network operator for old messages, via a crafted application that broadcasts an intent with the com.android.mms.transaction.MESSAGE_SENT action, aka Bug 17671795.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8967:internet_explorer: Use-after-free vulnerability in Microsoft Internet ...

2014-12-15T00:00:00+09:00

Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a crafted HTML document in conjunction with a Cascading Style Sheets (CSS) token sequence specifying the run-in value for the display property, leading to improper CElement reference counting.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9245:zenoss_core: Zenoss Core through 5 Beta 3 allows remote attacker...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 allows remote attackers to obtain sensitive information by attempting a product-rename action with an invalid new name and then reading a stack trace, as demonstrated by internal URL information, aka ZEN-15382.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9247:zenoss_core: Zenoss Core through 5 Beta 3 allows remote authenti...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 allows remote authenticated users to obtain sensitive (1) user account, (2) e-mail address, and (3) role information by visiting the ZenUsers (aka User Manager) page, aka ZEN-15389.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9248:zenoss_core: Zenoss Core through 5 Beta 3 does not require compl...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 does not require complex passwords, which makes it easier for remote attackers to obtain access via a brute-force attack, aka ZEN-15406.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9249:zenoss_core: The default configuration of Zenoss Core before 5 a...

2014-12-15T00:00:00+09:00

The default configuration of Zenoss Core before 5 allows remote attackers to read or modify database information by connecting to unspecified open ports, aka ZEN-15408.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9250:zenoss_core: Zenoss Core through 5 Beta 3 does not include the H...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 does not include the HTTPOnly flag in a Set-Cookie header for the authentication cookie, which makes it easier for remote attackers to obtain credential information via script access to this cookie, aka ZEN-10418.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9251:zenoss_core: Zenoss Core through 5 Beta 3 uses a weak algorithm ...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 uses a weak algorithm to hash passwords, which makes it easier for context-dependent attackers to obtain cleartext values via a brute-force attack on hash values in the database, aka ZEN-15413.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9252:zenoss_core: Zenoss Core through 5 Beta 3 stores cleartext passw...

2014-12-15T00:00:00+09:00

Zenoss Core through 5 Beta 3 stores cleartext passwords in the session database, which might allow local users to obtain sensitive information by reading database entries, aka ZEN-15416.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9385:zenoss_core: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-15T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Zenoss Core through 5 Beta 3 allows remote attackers to hijack the authentication of arbitrary users for requests that trigger arbitrary code execution via a ZenPack upload, aka ZEN-15388.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9386:zenoss_core: Zenoss Core before 4.2.5 SP161 sets an infinite lif...

2014-12-15T00:00:00+09:00

Zenoss Core before 4.2.5 SP161 sets an infinite lifetime for the session ID cookie, which makes it easier for remote attackers to hijack sessions by leveraging an unattended workstation, aka ZEN-12691.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005980:X.Org Server におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T19:10:09+09:00

X.Org Server (別名 xserver および xorg-server) には、サービス運用妨害 (out-of-bounds read または out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005979:X.Org X Window System および X.Org Server の XFixes エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T19:08:38+09:00

X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の XFixes エクステンションの SProcXFixesSelectSelectionInput 関数には、サービス運用妨害 (out-of-bounds read または out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005978:複数の X.Org 製品の RandR エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T19:05:23+09:00

XFree86、X.Org X Window System (別名 X11 または X)、および X.Org Server (別名 xserver および xorg-server) の RandR エクステンションには、サービス運用妨害 (out-of-bounds read および out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005977:複数の X.Org 製品の Render エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T19:04:40+09:00

XFree86、X.Org X Window System (別名 X11 または X)、および X.Org Server (別名 xserver および xorg-server) の Render エクステンションには、サービス運用妨害 (out-of-bounds read および out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005976:複数の X.Org 製品の XVideo エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T18:58:43+09:00

XFree86、X.Org X Window System (別名 X11 または X)、および X.Org Server (別名 xserver および xorg-server) の XVideo エクステンションには、サービス運用妨害 (out-of-bounds read および out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005975:複数の X.Org 製品の GLX エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T18:57:50+09:00

XFree86、X.Org X Window System (別名 X11 or X)、および X.Org Server (別名 xserver and xorg-server) の GLX エクステンションには、サービス運用妨害 (out-of-bounds read および out-of-bounds write) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005974:X.Org X Window System および X.Org Server の DBE エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T18:56:29+09:00

X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の DBE エクステンションには、サービス運用妨害 (out-of-bounds read または out-of-bounds write) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005973:X.Org X Window System および X.Org Server の XC-MISC エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T18:55:41+09:00

X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の XC-MISC エクステンションの SProcXCMiscGetXIDList 関数には、サービス運用妨害 (out-of-bounds read または out-of-bounds write) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005972:X.Org X Window System および X.Org Server の XInput エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T18:54:22+09:00

X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の XInput エクステンションには、サービス運用妨害 (out-of-bounds read または out-of-bounds write) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005971:X.Org Server における整数オーバーフローの脆弱性

2014-12-15T18:53:11+09:00

X.Org Server (別名 xserver および xorg-server) の DRI2 エクステンションの ProcDRI2GetBuffers 関数には、整数オーバーフローの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド) と識別されています。 http://cwe.mitre.org/data/definitions/190.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005970:複数の X.Org 製品の GLX エクステンションにおける整数オーバーフローの脆弱性

2014-12-15T18:52:01+09:00

XFree86、X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の GLX エクステンションには、整数オーバーフローの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド) と識別されています。 http://cwe.mitre.org/data/definitions/190.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005969:CPython の httplib ライブラリなどの HTTP クライアントにおける SSL サーバになりすまされる脆弱性

2014-12-15T18:26:06+09:00

CPython (別名 Python) の (1) httplib、(2) urllib、(3) urllib2、および (4) xmlrpclib ライブラリの HTTP クライアントは、HTTPS URL にアクセスする際、(a) トラストストア (trust store) に対して証明書をチェックしないため、あるいはサーバのホスト名が X.509 証明書のサブジェクトの (b) Common Name (CN) または (c) subjectAltName フィールドのドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-295: Improper Certificate Validation (不正な証明書検証) と識別されています。 http://cwe.mitre.org/data/definitions/295.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005968:SAP SQL Anywhere の .NET Data Provider におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-15T18:25:34+09:00

SAP SQL Anywhere の .NET Data Provider には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005967:Trihedral Engineering VTScada における整数オーバーフローの脆弱性

2014-12-15T18:23:17+09:00

Trihedral Engineering VTScada (旧 VTS) には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005966:VMware vCloud Automation Center の VMware Remote Console 機能における権限を取得される脆弱性

2014-12-15T18:22:38+09:00

VMware vCloud Automation Center (vCAC) の VMware Remote Console (VMRC) 機能には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005965:AirWatch by VMware On-Premise における任意のテナントから組織の情報および統計データを取得される脆弱性

2014-12-15T18:21:54+09:00

AirWatch by VMware On-Premise には、任意のテナントから組織の情報および統計データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005964:Red Hat JBoss Portal で使用される JBoss RichFaces におけるクロスサイトスクリプティングの脆弱性

2014-12-15T18:21:01+09:00

Red Hat JBoss Portal で使用される JBoss RichFaces には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005963:Windows および Linux 上で稼働する HP Smart Update Manager における重要な情報を取得される脆弱性

2014-12-15T18:20:07+09:00

Windows および Linux 上で稼働する HP Smart Update Manager には、重要な情報を取得され、その結果、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005962:IBM WebSphere DataPower XC10 アプライアンスにおけるグリッドデータのアクセス制限を回避される脆弱性

2014-12-15T18:19:19+09:00

IBM WebSphere DataPower XC10 アプライアンスには、グリッドデータのアクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005961:IBM WebSphere DataPower XC10 アプライアンスにおけるクロスサイトスクリプティングの脆弱性

2014-12-15T18:18:38+09:00

IBM WebSphere DataPower XC10 アプライアンスには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005960:IBM WebSphere DataPower XC10 アプライアンスにおける重要な情報を取得される脆弱性

2014-12-15T18:17:59+09:00

IBM WebSphere DataPower XC10 アプライアンスには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005959:IBM WebSphere DataPower XC10 アプライアンスにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-15T18:17:15+09:00

IBM WebSphere DataPower XC10 アプライアンスには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005958:IBM Rational Application Developer などの製品で使用される Node.js 用 syntax-error パッケージの index.js における Eval インジェクションの脆弱性

2014-12-15T18:16:42+09:00

IBM Rational Application Developer および他の製品で使用される Node.js 用 syntax-error パッケージの index.js には、Eval インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005957:複数の IBM 製品の Rule Execution Server の Hosted Transparent Decision Service における任意のファイルを読まれる脆弱性

2014-12-15T18:16:07+09:00

IBM WebSphere ILOG JRules、IBM WebSphere Operational Decision Management、および IBM Operational Decision Manager の Rule Execution Server の Hosted Transparent Decision Service には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005956:Subrion CMS におけるクロスサイトスクリプティングの脆弱性

2014-12-15T17:06:16+09:00

Subrion CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005955:Icecast における権限を取得される脆弱性

2014-12-15T17:02:02+09:00

Icecast は、設定時に補助グループの権限を変更しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005954:複数の ZOHO 製品におけるディレクトリトラバーサルの脆弱性

2014-12-15T16:33:54+09:00

ZOHO ManageEngine OpManager、IT360 および Social IT Plus には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005953:NVIDIA ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T16:17:04+09:00

NVIDIA Linux Discrete GPU ドライバ、Lixux for Tegra (L4T) ドライバ、および Chrome OS ドライバには、サービス運用妨害 (セグメンテーションフォルトおよび X Server クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005952:Scalix Web Access における XML 外部エンティティの脆弱性

2014-12-15T15:39:10+09:00

Scalix Web Access には、XML 外部エンティティ (XXE) の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005951:Drupal 用 LoginToboggan モジュールの Unified Login フォームにおけるクロスサイトスクリプティングの脆弱性

2014-12-15T14:31:58+09:00

Drupal 用 LoginToboggan モジュールの Unified Login フォームには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005950:Drupal 用 Meta tags quick モジュールの path-based メタタグ編集フォームにおけるオープンリダイレクトの脆弱性

2014-12-15T14:31:36+09:00

Drupal 用 Meta tags quick モジュールの path-based メタタグ編集フォームには、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005949:Drupal 用 Meta tags quick モジュールの path-based メタタグ編集フォームにおけるクロスサイトスクリプティングの脆弱性

2014-12-15T14:31:04+09:00

Drupal 用 Meta tags quick モジュールの path-based メタタグ編集フォームには、Path-based メタタグ削除に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005948:Drupal 用 LoginToboggan モジュールにおける権限を取得される脆弱性

2014-12-15T14:30:40+09:00

Drupal 用 LoginToboggan モジュールは、特定のユーザ用の認証ユーザロールを適切に解除しないため、権限を取得され、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005947:NLnet Labs Unbound の iterator.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T12:02:56+09:00

NLnet Labs Unbound の iterator.c は、委譲チェーン (delegation chaining) を制限しないため、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005946:PowerDNS Recursor におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T12:02:30+09:00

PowerDNS Recursor は、委譲チェーン (delegation chaining) を制限しないため、サービス運用妨害 ("パフォーマンス低下") 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005945:ISC BIND の GeoIP 機能におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T11:10:29+09:00

ISC BIND の GeoIP 機能には、(1) IPv4 および IPv6 に対する GeoIP データベース、または (2) 特定のオプションを伴う IPv6 サポートに関する処理に不備があるため、サービス運用妨害 (メモリ消費および named の終了) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005944:ISC BIND におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T11:09:19+09:00

ISC BIND は、委譲チェーン (delegation chaining) を制限しないため、サービス運用妨害 (メモリ消費および named のクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005943:Cisco Unified Computing System の Management サブシステムにおける重要な情報を取得される脆弱性

2014-12-15T11:06:58+09:00

Cisco Unified Computing System の Management サブシステムには、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur99239 として公開しています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005942:Cisco Unified Computing System の Cisco Integrated Management Controller におけるシェルのアクセスを取得される脆弱性

2014-12-15T11:05:45+09:00

Cisco Unified Computing System の Cisco Integrated Management Controller には、シェルのアクセスを取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup05998 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005941:HP-UX における認証を回避される脆弱性

2014-12-15T10:30:29+09:00

HP-UX には、PAM 設定が libpam_updbe を含む場合、認証を回避され、その結果、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005940:Adobe ColdFusion におけるサービス運用妨害 (DoS) の脆弱性

2014-12-15T10:22:46+09:00

Adobe ColdFusion には、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4399:libvirt: The remoteClientFreeFunc function in daemon/remote....

2014-12-12T00:00:00+09:00

The remoteClientFreeFunc function in daemon/remote.c in libvirt before 1.1.3, when ACLs are used, does not set an identity, which causes event handler removal to be denied and remote attackers to cause a denial of service (use-after-free and crash) by registering an event handler and then closing the connection.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2516:rsa_authentication_manager: Open redirect vulnerability in EMC RSA Authenticati...

2014-12-12T00:00:00+09:00

Open redirect vulnerability in EMC RSA Authentication Manager 8.x before 8.1 Patch 6 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4628:isilon_insightiq: Cross-site scripting (XSS) vulnerability in EMC Isi...

2014-12-12T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in EMC Isilon InsightIQ 2.x and 3.x before 3.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4633:rsa_archer_grc: Cross-site scripting (XSS) vulnerability in EMC RSA...

2014-12-12T00:00:00+09:00

CVE-2014-6145:cognos_business_intelligence: Cross-site scripting (XSS) vulnerability in the ser...

2014-12-12T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the server in IBM Cognos Business Intelligence 10.1 before IF10, 10.1.1 before IF9, 10.2 before IF11, 10.2.1 before IF8, and 10.2.1.1 before IF7 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6209:db2: IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 thr...

2014-12-12T00:00:00+09:00

IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) by specifying an identity column within a crafted ALTER TABLE statement.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6210:db2, db2_connect: IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 thr...

2014-12-12T00:00:00+09:00

IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) by specifying the same column within multiple ALTER TABLE statements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6407:docker: Docker before 1.3.2 allows remote attackers to writ...

2014-12-12T00:00:00+09:00

Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6408:docker: Docker 1.3.0 through 1.3.1 allows remote attackers ...

2014-12-12T00:00:00+09:00

Docker 1.3.0 through 1.3.1 allows remote attackers to modify the default run profile of image containers and possibly bypass the container by applying unspecified security options to an image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7136:k7firewall_packet_driver: Heap-based buffer overflow in the K7FWFilt.sys kern...

2014-12-12T00:00:00+09:00

Heap-based buffer overflow in the K7FWFilt.sys kernel mode driver (aka K7Firewall Packet Driver) before 14.0.1.16, as used in multiple K7 Computing products, allows local users to execute arbitrary code with kernel privileges via a crafted parameter in a DeviceIoControl API call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7840:qemu: The host_from_stream_offset function in arch_init.c...

2014-12-12T00:00:00+09:00

The host_from_stream_offset function in arch_init.c in QEMU, when loading RAM during migration, allows remote attackers to execute arbitrary code via a crafted (1) offset or (2) length value in savevm data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8124:horizon: OpenStack Dashboard (Horizon) before 2014.1.3 and 2...

2014-12-12T00:00:00+09:00

OpenStack Dashboard (Horizon) before 2014.1.3 and 2014.2.x before 2014.2.1 does not properly handle session records when using a db or memcached session engine, which allows remote attackers to cause a denial of service via a large number of requests to the login page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8515:bittorrent: The web interface in BitTorrent allows remote attac...

2014-12-12T00:00:00+09:00

The web interface in BitTorrent allows remote attackers to execute arbitrary commands by leveraging knowledge of the pairing values and a crafted request to port 10000.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8608:k7av_sentry_device_driver: The K7Sentry.sys kernel mode driver (aka K7AV Sentr...

2014-12-12T00:00:00+09:00

The K7Sentry.sys kernel mode driver (aka K7AV Sentry Device Driver) before 12.8.0.119, as used in multiple K7 Computing products, allows local users to cause a denial of service (NULL pointer dereference) as demonstrated by a filename containing "crashme{1}quot;.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8956:k7av_sentry_device_driver: Stack-based buffer overflow in the K7Sentry.sys ker...

2014-12-12T00:00:00+09:00

Stack-based buffer overflow in the K7Sentry.sys kernel mode driver (aka K7AV Sentry Device Driver) before 12.8.0.119, as used in multiple K7 Computing products, allows local users to execute arbitrary code with kernel privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9374:asterisk, certified_asterisk: Double free vulnerability in the WebSocket Server (...

2014-12-12T00:00:00+09:00

Double free vulnerability in the WebSocket Server (res_http_websocket module) in Asterisk Open Source 11.x before 11.14.2, 12.x before 12.7.2, and 13.x before 13.0.2 and Certified Asterisk 11.6 before 11.6-cert9 allows remote attackers to cause a denial of service (crash) by sending a zero length frame after a non-zero length frame.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005939:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:30:56+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-8454 および CVE-2014-8455 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005938:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-12T18:30:34+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-8457 および CVE-2014-8460 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005937:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:30:13+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、および CVE-2014-8461 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005936:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:29:42+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005935:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-12T18:29:20+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-8457 および CVE-2014-9159 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005934:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:28:58+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005933:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:28:36+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8459、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005932:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-12T18:28:00+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-8460 および CVE-2014-9159 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005931:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:27:26+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005930:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:27:05+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-8454 および CVE-2014-9165 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005929:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:26:43+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-8455 および CVE-2014-9165 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005928:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における同一生成元ポリシーを回避される脆弱性

2014-12-12T18:26:21+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005927:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のファイルを読まれる脆弱性

2014-12-12T18:25:59+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のファイルを読まれる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005926:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性

2014-12-12T18:25:38+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-8448 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005925:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における整数オーバーフローの脆弱性

2014-12-12T18:25:09+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005924:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性

2014-12-12T18:24:47+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-8451 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005923:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:24:27+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8446、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005922:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:24:02+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8445、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005921:Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性

2014-12-12T18:23:38+09:00

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、および CVE-2014-9158 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005920:複数の Microsoft 製品における任意のコードを実行される脆弱性

2014-12-12T16:56:37+09:00

Microsoft Office、Word Viewer、Office 互換機能パック、および SharePoint Server には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Word の解放後使用によりリモートでコードが実行される脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005919:Microsoft Word および Office 互換機能パックにおける任意のコードを実行される脆弱性

2014-12-12T16:51:53+09:00

Microsoft Word 2007、Word 2010、および Office 互換機能パックには、配列のインデックスエラーにより、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「無効なインデックスのリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005918:複数の Microsoft Windows 製品の Graphics コンポーネントにおける ASLR 保護メカニズムを回避される脆弱性

2014-12-12T16:50:39+09:00

複数の Microsoft Windows 製品の Graphics コンポーネントは、JPEG 画像を適切に処理しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Graphics コンポーネントの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005917:Microsoft Excel および Office 互換機能パックにおける任意のコードを実行される脆弱性

2014-12-12T16:44:50+09:00

Microsoft Excel 2007、Excel 2010、Excel 2013、および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Excel の無効なポインタのリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005916:Microsoft Excel および Office 互換機能パックにおける任意のコードを実行される脆弱性

2014-12-12T16:44:12+09:00

Microsoft Excel 2007、Excel 2010、および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「グローバルにリモートでコードが実行される Excel の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005915:Microsoft Office における任意のコードを実行される脆弱性

2014-12-12T16:43:28+09:00

Microsoft Office には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office コンポーネントの解放後使用の脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005914:Microsoft Internet Explorer 6 から 11 などの製品で使用される Microsoft VBScript の vbscript.dll における任意のコードを実行される脆弱性

2014-12-12T16:40:10+09:00

Microsoft Internet Explorer 6 から 11、およびその他の製品で使用される Microsoft VBScript の vbscript.dll には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「VBScript のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005913:Adobe Flash Player における任意のコードを実行される脆弱性

2014-12-12T16:10:23+09:00

Adobe Flash Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0587 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005912:Adobe Flash Player におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-12T16:07:04+09:00

Adobe Flash Player には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性への攻撃が 2014 年 12 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005911:Adobe Flash Player における重要な情報を取得される脆弱性

2014-12-12T15:55:33+09:00

Adobe Flash Player には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005910:Adobe Flash Player における任意のコードを実行される脆弱性

2014-12-12T15:47:45+09:00

Adobe Flash Player には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005909:Adobe Flash Player における任意のコードを実行される脆弱性

2014-12-12T15:45:05+09:00

Adobe Flash Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9164 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005908:Adobe Flash Player における同一生成元ポリシーを回避される脆弱性

2014-12-12T15:42:31+09:00

Adobe Flash Player には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005907:Mozilla Firefox および SeaMonkey の structured-clone の実装における DOM オブジェクト制限を回避される脆弱性

2014-12-12T15:12:21+09:00

Mozilla Firefox および SeaMonkey の structured-clone の実装は、XrayWrapper プロパティのフィルタリングが適切に作用しないため、DOM オブジェクト制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005906:Mozilla Firefox および SeaMonkey の Chrome Object Wrapper の実装における DOM オブジェクト制限を回避される脆弱性

2014-12-12T15:11:57+09:00

Mozilla Firefox および SeaMonkey の Chrome Object Wrapper (COW) の実装は、native-interface passing をサポートするため、DOM オブジェクト制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005905:Apple OS X 上で稼働する複数の Mozilla 製品における重要な情報を取得される脆弱性

2014-12-12T15:11:30+09:00

Apple OS X 上で稼働する Mozilla Firefox、Firefox ESR、および Thunderbird は、jemalloc-based アプリケーションが必要とする CoreGraphics のロギング無効アクションを除外するため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-199: Information Management Errors (情報管理の問題) と識別されています。 http://cwe.mitre.org/data/definitions/199.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005904:複数の Mozilla 製品における任意のコードを実行される脆弱性

2014-12-12T15:11:06+09:00

Mozilla Firefox、Firefox ESR、Thunderbird、および SeaMonkey には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005903:複数の Mozilla 製品の mozilla::FileBlockCache::Read 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-12T15:10:41+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の mozilla::FileBlockCache::Read 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005902:複数の Mozilla 製品の xul.dll の nsHtml5TreeOperation 関数における任意のコードを実行される脆弱性

2014-12-12T15:10:16+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の xul.dll の nsHtml5TreeOperation 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005901:Mozilla Firefox および SeaMonkey における重要な情報を取得される脆弱性

2014-12-12T15:09:54+09:00

Mozilla Firefox および SeaMonkey は、CSP 違反報告の中にパスの文字列を含むため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-199: Information Management Errors (情報管理の問題) と識別されています。 http://cwe.mitre.org/data/definitions/199.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005900:複数の Mozilla 製品の XMLHttpRequest.prototype.send メソッドにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-12T15:09:30+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey の XMLHttpRequest.prototype.send メソッドには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005899:Mozilla Firefox および SeaMonkey におけるアクセス制限を回避される脆弱性

2014-12-12T15:09:03+09:00

Mozilla Firefox および SeaMonkey は、不適切な主要名前空間を持つスタイルシートを提供するため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005898:Mozilla Firefox および SeaMonkey のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-12T15:08:41+09:00

Mozilla Firefox および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005897:複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-12T15:08:14+09:00

Mozilla Firefox、Thunderbird、および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000150:LinPHA におけるクロスサイトスクリプティングの脆弱性

2014-12-12T12:05:12+09:00

LinPHA は、ウェブ上で画像ファイルを管理するためのソフトウェアです。LinPHA には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社サイバーディフェンス研究所福森大喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005896:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2014-12-2-1 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005895:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005894:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005893:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005892:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005891:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005890:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005889:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005888:Apple Safari などで使用される WebKit における同一生成元ポリシーを回避される脆弱性

2014-12-12T12:04:50+09:00

Apple Safari などで使用される WebKit には、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005887:Apple Safari などで使用される WebKit における任意のコードを実行される脆弱性

2014-12-12T12:04:50+09:00

JVNDB-2014-005886:Microsoft Exchange Server の Outlook Web App におけるユーザを任意の Web サイトにリダイレクトされる脆弱性

2014-12-12T11:19:01+09:00

Microsoft Exchange Server の Outlook Web App (OWA) は、リダイレクトのトークンを適切に検証しないため、ユーザを任意の Web サイトにリダイレクトされる、および電子メールメッセージの発信元になりすまされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Exchange の URL リダイレクトの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005885:Microsoft Exchange Server におけるクロスサイトスクリプティングの脆弱性

2014-12-12T11:15:47+09:00

Microsoft Exchange Server には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OWA XSS の脆弱性」と記載されています。本脆弱性は、CVE-2014-6325 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005884:Microsoft Exchange Server におけるクロスサイトスクリプティングの脆弱性

2014-12-12T11:14:01+09:00

Microsoft Exchange Server には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OWA XSS の脆弱性」と記載されています。本脆弱性は、CVE-2014-6326 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005883:Microsoft Exchange Server の Outlook Web App における電子メールメッセージの発信元になりすまされる脆弱性

2014-12-12T11:11:56+09:00

Microsoft Exchange Server の Outlook Web App (OWA) は、リクエストのトークンを適切に検証しないため、電子メールメッセージの発信元になりすまされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Outlook Web App のトークンスプーフィングの脆弱性」と記載されています。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005882:Microsoft Internet Explorer 11 における ASLR 保護メカニズムを回避される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 11 には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer ASLR のバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005881:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005880:Microsoft Internet Explorer 10 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005879:Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005878:Microsoft Internet Explorer 8 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005877:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6327 および CVE-2014-6329 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005876:Microsoft Internet Explorer 6 から 8 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 6 から 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005875:Microsoft Internet Explorer 6 および 7 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 6 および 7 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005874:Microsoft Internet Explorer 8 から 11 における XSS フィルタを回避される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 8 から 11 には、XSS フィルタを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS のフィルターバイパスの脆弱性」と記載されています。本脆弱性は、CVE-2014-6328 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005873:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6327 および CVE-2014-6376 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005872:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005871:Microsoft Internet Explorer 8 から 11 における XSS フィルタを回避される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 8 から 11 には、XSS フィルタを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS のフィルターバイパスの脆弱性」と記載されています。本脆弱性は、CVE-2014-6365 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005870:Microsoft Internet Explorer 11 における任意のコードを実行される脆弱性

2014-12-12T10:56:37+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6329 および CVE-2014-6376 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2608:linux_kernel, smart_update_manager, windows: Unspecified vulnerability in HP Smart Update Manage...

2014-12-10T00:00:00+09:00

Unspecified vulnerability in HP Smart Update Manager 6.x before 6.4.1 on Windows, and 6.2.x through 6.4.x before 6.4.1 on Linux, allows local users to obtain sensitive information, and consequently gain privileges, via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3058:websphere_datapower_xc10_appliance_firmware: Cross-site request forgery (CSRF) vulnerability on ...

2014-12-11T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability on the IBM WebSphere DataPower XC10 appliance 2.1 and 2.5 before FP4 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6138:websphere_datapower_xc10_appliance_firmware: The IBM WebSphere DataPower XC10 appliance 2.1 and ...

2014-12-12T00:00:00+09:00

The IBM WebSphere DataPower XC10 appliance 2.1 and 2.5 before FP4 allows remote authenticated users to bypass intended grid-data access restrictions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6143:websphere_datapower_xc10_appliance_firmware: The IBM WebSphere DataPower XC10 appliance 2.1 and ...

2014-12-11T00:00:00+09:00

The IBM WebSphere DataPower XC10 appliance 2.1 and 2.5 before FP4 allows local users to obtain sensitive information by reading a response.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6163:websphere_datapower_xc10_appliance_firmware: Cross-site scripting (XSS) vulnerability on the IBM...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability on the IBM WebSphere DataPower XC10 appliance 2.1 and 2.5 before FP4 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7262:i-httpd: Cross-site scripting (XSS) vulnerability in the Oma...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Omake BBS component in ULTRAPOP.JP i-HTTPD allows remote attackers to inject arbitrary web script or HTML via a crafted string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7263:i-httpd: Cross-site scripting (XSS) vulnerability in ULTRAPO...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ULTRAPOP.JP i-HTTPD allows remote attackers to inject arbitrary web script or HTML via a crafted HTTP header, a different vulnerability than CVE-2014-7261.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7264:chyrp: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-11T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in admin/themes/default/pages/manage_users.twig in the Users Management feature in the admin component in Chyrp before 2.5.1 allow remote authenticated users to inject arbitrary web script or HTML via the (1) user.email or (2) user.website field in a user registration.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7852:jboss_enterprise_portal_platform: Cross-site scripting (XSS) vulnerability in JBoss R...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in JBoss RichFaces, as used in JBoss Portal 6.1.1, allows remote attackers to inject arbitrary web script or HTML via crafted URL, which is not properly handled in a CSS file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8372:airwatch: AirWatch by VMware On-Premise 7.3.x before 7.3.3.0 ...

2014-12-11T00:00:00+09:00

AirWatch by VMware On-Premise 7.3.x before 7.3.3.0 (FP3) allows remote authenticated users to obtain the organizational information and statistics from arbitrary tenants via vectors involving a direct object reference.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8373:vcloud_automation_center: The VMware Remote Console (VMRC) function in VMware...

2014-12-11T00:00:00+09:00

The VMware Remote Console (VMRC) function in VMware vCloud Automation Center (vCAC) 6.0.1 through 6.1.1 allows remote authenticated users to gain privileges via vectors involving the "Connect (by) Using VMRC" function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9192:vtscada: Integer overflow in Trihedral Engineering VTScada (...

2014-12-11T00:00:00+09:00

Integer overflow in Trihedral Engineering VTScada (formerly VTS) 6.5 through 9.x before 9.1.20, 10.x before 10.2.22, and 11.x before 11.1.07 allows remote attackers to cause a denial of service (server crash) via a crafted request, which triggers a large memory allocation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9264:sql_anywhere: Stack-based buffer overflow in the .NET Data Provid...

2014-12-11T00:00:00+09:00

Stack-based buffer overflow in the .NET Data Provider in SAP SQL Anywhere allows remote attackers to execute arbitrary code via a crafted column alias.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9365:python: The HTTP clients in the (1) httplib, (2) urllib, (3...

2014-12-12T00:00:00+09:00

The HTTP clients in the (1) httplib, (2) urllib, (3) urllib2, and (4) xmlrpclib libraries in CPython (aka Python) 2.x before 2.7.9 and 3.x before 3.4.3, when accessing an HTTPS URL, do not (a) check the certificate against a trust store or verify that the server hostname matches a domain name in the subject's (b) Common Name or (c) subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4323:linux_kernel: The mdp_lut_hw_update function in drivers/video/msm...

2014-12-12T00:00:00+09:00

The mdp_lut_hw_update function in drivers/video/msm/mdp.c in the MDP display driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not validate certain start and length values within an ioctl call, which allows attackers to gain privileges via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4815:_ibm_rational_lifecycle_integration_adapter_for_windchill: Session fixation vulnerability in IBM Rational Life...

2014-12-11T00:00:00+09:00

Session fixation vulnerability in IBM Rational Lifecycle Integration Adapter for Windchill 1.x before 1.0.1 allows remote attackers to hijack web sessions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6215:websphere_portal: Cross-site scripting (XSS) vulnerability in IBM Web...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 before 7.0.0.2 CF29, 8.0.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6316:mantisbt: core/string_api.php in MantisBT before 1.2.18 does ...

2014-12-12T00:00:00+09:00

core/string_api.php in MantisBT before 1.2.18 does not properly categorize URLs when running under the web root, which allows remote attackers to conduct open redirect and phishing attacks via a crafted URL in the return parameter to login_page.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7250:bsd, freebsd, netbsd, openbsd: The TCP stack in 4.3BSD Net/2, as used in FreeBSD 5...

2014-12-11T00:00:00+09:00

The TCP stack in 4.3BSD Net/2, as used in FreeBSD 5.4, NetBSD possibly 2.0, and OpenBSD possibly 3.6, does not properly implement the session timer, which allows remote attackers to cause a denial of service (resource consumption) via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7260:i-httpd: The Server Side Includes (SSI) implementation in th...

2014-12-11T00:00:00+09:00

The Server Side Includes (SSI) implementation in the File Upload BBS component in ULTRAPOP.JP i-HTTPD allows remote attackers to execute arbitrary commands by uploading files containing commands in SSI directives.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7261:i-httpd: Cross-site scripting (XSS) vulnerability in ULTRAPO...

2014-12-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ULTRAPOP.JP i-HTTPD allows remote attackers to inject arbitrary web script or HTML via a crafted string that is improperly rendered during construction of a directory index page, a different vulnerability than CVE-2014-7263.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7265:linpha: Cross-site scripting (XSS) vulnerability in LinPHA ...

2014-12-12T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in LinPHA allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8270:bmc_track-it!: BMC Track-It! 11.3 allows remote attackers to gain ...

2014-12-12T00:00:00+09:00

BMC Track-It! 11.3 allows remote attackers to gain privileges and execute arbitrary code by creating an account whose name matches that of a local system account, then performing a password reset.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005869:複数の F5 製品の SSL プロファイルコンポーネントにおける平文データを取得される脆弱性

2014-12-11T18:10:10+09:00

複数の F5 製品の SSL プロファイルコンポーネントは、TLS (1.2 未満の 1.x) を使用する場合、接続終了時の CBC パディングバイトを適切にチェックしないため、平文データを取得される脆弱性が存在します。本問題は、CVE-2014-3566 (別名 POODLE) と類似する問題です。本脆弱性の識別範囲は F5 の実装に限定されています。TLS 1.x 自体の設計に脆弱性が存在するわけではないため、他の脆弱な実装については固有の CVE ID が割り当てられます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005868:YOURLS の管理者パネルにおけるクロスサイトスクリプティングの脆弱性

2014-12-11T17:51:37+09:00

YOURLS の管理者パネルには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005867:X.Org X Window System および X.Org Server における整数オーバーフローの脆弱性

2014-12-11T16:45:43+09:00

X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) には、整数オーバーフローの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド) と識別されています。 http://cwe.mitre.org/data/definitions/190.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005866:X.Org X Window System および X.Org Server におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T16:45:16+09:00

X.Org X Window System (別名 X11 および X) および X.Org Server (別名 xserver および xorg-server) は、SUN-DES-1 (Secure RPC) 認証資格を使用する際、malloc コールの戻り値をチェックしないため、サービス運用妨害 (NULL ポインタデリファレンスおよびサーバクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005865:Apache Struts における CSRF 保護メカニズムを回避される脆弱性

2014-12-11T16:44:46+09:00

Apache Struts には、CSRF 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005864:Apache CloudStack における認証を回避される脆弱性

2014-12-11T16:44:16+09:00

Apache CloudStack には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005863:Digicom DG-5514T ADSL ルータのファームウェアにおける管理者権限を取得される脆弱性

2014-12-11T15:36:57+09:00

Digicom DG-5514T ADSL ルータのファームウェアは、予測可能なセッション ID を生成するため、管理者権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005862:Scalix Web Access のメール管理ログインパネルにおけるクロスサイトスクリプティングの脆弱性

2014-12-11T15:29:54+09:00

Scalix Web Access のメール管理ログインパネルには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005861:Teeworlds の engine/server/server.cpp におけるメモリを読まれる脆弱性

2014-12-11T15:18:19+09:00

Teeworlds のengine/server/server.cpp には、メモリを読まれる、およびサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005860:FFmpeg の libavcodec/hevc_ps.c の ff_hevc_decode_nal_sps 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T15:03:26+09:00

FFmpeg の libavcodec/hevc_ps.c の ff_hevc_decode_nal_sps 関数には、サービス運用妨害 (out-of-bounds アクセス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005859:FFmpeg の libavcodec/rawdec.c の raw_decode 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T15:03:00+09:00

FFmpeg の libavcodec/rawdec.c の raw_decode 関数には、サービス運用妨害 (out-of-bounds ヒープアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005858:FFmpeg の libavcodec/pngdec.c の decode_ihdr_chunk 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T15:02:36+09:00

FFmpeg の libavcodec/pngdec.c の decode_ihdr_chunk 関数には、サービス運用妨害 (out-of-bounds ヒープアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005857:FFmpeg の libavcodec/mjpegdec.c の mjpeg_decode_app 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T15:02:14+09:00

FFmpeg の libavcodec/mjpegdec.c の mjpeg_decode_app 関数には、MJPEG ファイルの LJIF タグに関連する処理に不備があるため、サービス運用妨害 (out-of-bounds ヒープアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005856:MantisBT の admin/copy_field.php におけるクロスサイトスクリプティングの脆弱性

2014-12-11T14:32:40+09:00

MantisBT の admin/copy_field.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005855:UnRTF におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T14:22:17+09:00

UnRTF には、サービス運用妨害 (メモリ領域外へのアクセスおよびクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005854:UnRTF におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T14:21:18+09:00

UnRTF には、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005853:Xen におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T14:03:54+09:00

Xen は、大量の VCPU を使用する場合、読み込みおよび書き込みのロックを適切に処理しないため、サービス運用妨害 (書き込み拒否、または NMI ウォッチドッグタイムアウトおよびホストクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9065 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005852:Xen の common/spinlock.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T14:03:04+09:00

Xen の common/spinlock.c は、読み込みおよび書き込みのロックを適切に処理しないため、サービス運用妨害 (書き込み拒否、または NMI ウォッチドッグタイムアウトおよびホストクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9066 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005851:GNU Binutils におけるディレクトリトラバーサルの脆弱性

2014-12-11T13:46:55+09:00

GNU Binutils には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005850:GNU Binutils の bfd/srec.c 内の srec_scan 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-11T13:46:25+09:00

GNU Binutils の bfd/srec.c 内の srec_scan 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005849:GNU Binutils の bfd/ihex.c 内の ihex_scan 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-11T13:46:04+09:00

GNU Binutils の bfd/ihex.c 内の ihex_scan 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005848:GNU Binutils の bfd/peXXigen.c 内の pe_print_edata 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-11T13:45:46+09:00

GNU Binutils の bfd/peXXigen.c 内の pe_print_edata 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005847:GNU Binutils の bfd/peXXigen.c 内の _bfd_XXi_swap_aouthdr_in 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T13:45:24+09:00

GNU Binutils の bfd/peXXigen.c 内の _bfd_XXi_swap_aouthdr_in 関数には、サービス運用妨害 (out-of-bounds write) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005846:GNU Binutils の libbfd の bfd/elf.c 内の setup_group 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T13:45:00+09:00

GNU Binutils の libbfd の bfd/elf.c 内の setup_group 関数には、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005845:GNU Binutils の libdbfd の bfd/srec.c 内の srec_scan 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-11T13:44:32+09:00

GNU Binutils の libdbfd の bfd/srec.c 内の srec_scan 関数には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0580:flash_player: Adobe Flash Player before 13.0.0.259 and 14.x throu...

2014-12-10T00:00:00+09:00

Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows remote attackers to bypass the Same Origin Policy via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0587:flash_player: Adobe Flash Player before 13.0.0.259 and 14.x throu...

2014-12-10T00:00:00+09:00

Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-9164.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1587:firefox, firefox_esr, seamonkey, thunderbird: Multiple unspecified vulnerabilities in the browser...

2014-12-11T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1588:firefox, seamonkey: Multiple unspecified vulnerabilities in the browser...

2014-12-11T00:00:00+09:00

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 34.0 and SeaMonkey before 2.31 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1589:firefox, seamonkey: Mozilla Firefox before 34.0 and SeaMonkey before 2....

2014-12-11T00:00:00+09:00

Mozilla Firefox before 34.0 and SeaMonkey before 2.31 provide stylesheets with an incorrect primary namespace, which allows remote attackers to bypass intended access restrictions via an XBL binding.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1590:firefox, firefox_esr, seamonkey, thunderbird: The XMLHttpRequest.prototype.send method in Mozilla...

2014-12-11T00:00:00+09:00

The XMLHttpRequest.prototype.send method in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allows remote attackers to cause a denial of service (application crash) via a crafted JavaScript object.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1591:firefox, seamonkey: Mozilla Firefox 33.0 and SeaMonkey before 2.31 incl...

2014-12-11T00:00:00+09:00

Mozilla Firefox 33.0 and SeaMonkey before 2.31 include path strings in CSP violation reports, which allows remote attackers to obtain sensitive information via a web site that receives a report after a redirect.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1592:firefox, firefox_esr, seamonkey, thunderbird: Use-after-free vulnerability in the nsHtml5TreeOper...

2014-12-11T00:00:00+09:00

Use-after-free vulnerability in the nsHtml5TreeOperation function in xul.dll in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allows remote attackers to execute arbitrary code by adding a second root element to an HTML5 document during parsing.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1593:firefox, firefox_esr, seamonkey, thunderbird: Stack-based buffer overflow in the mozilla::FileBlo...

2014-12-11T00:00:00+09:00

Stack-based buffer overflow in the mozilla::FileBlockCache::Read function in Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 allows remote attackers to execute arbitrary code via crafted media content.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1594:firefox, firefox_esr, seamonkey, thunderbird: Mozilla Firefox before 34.0, Firefox ESR 31.x befor...

2014-12-11T00:00:00+09:00

Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, Thunderbird before 31.3, and SeaMonkey before 2.31 might allow remote attackers to execute arbitrary code by leveraging an incorrect cast from the BasicThebesLayer data type to the BasicContainerLayer data type.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1595:firefox, firefox_esr, thunderbird: Mozilla Firefox before 34.0, Firefox ESR 31.x befor...

2014-12-11T00:00:00+09:00

Mozilla Firefox before 34.0, Firefox ESR 31.x before 31.3, and Thunderbird before 31.3 on Apple OS X 10.10 omit a CoreGraphics disable-logging action that is needed by jemalloc-based applications, which allows local users to obtain sensitive information by reading /tmp files, as demonstrated by credential information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4465:safari: WebKit in Apple Safari before 6.2.1, 7.x before 7.1...

2014-12-10T00:00:00+09:00

WebKit in Apple Safari before 6.2.1, 7.x before 7.1.1, and 8.x before 8.0.1 allows remote attackers to bypass the Same Origin Policy via crafted Cascading Style Sheets (CSS) token sequences within an SVG file in the SRC attribute of an IMG element.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4466:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

WebKit, as used in Apple Safari before 6.2.1, 7.x before 7.1.1, and 8.x before 8.0.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-12-2-1.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4468:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4469:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4470:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4471:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4472:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4473:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4474:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

CVE-2014-4475:safari: WebKit, as used in Apple Safari before 6.2.1, 7.x b...

2014-12-10T00:00:00+09:00

[Update]CVE-2014-5462:openemr: Multiple SQL injection vulnerabilities in OpenEMR 4...

2014-12-08T00:00:00+09:00

Multiple SQL injection vulnerabilities in OpenEMR 4.1.2 (Patch 7) and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) layout_id parameter to interface/super/edit_layout.php; (2) form_patient_id, (3) form_drug_name, or (4) form_lot_number parameter to interface/reports/prescriptions_report.php; (5) payment_id parameter to interface/billing/edit_payment.php; (6) id parameter to interface/forms_admin/forms_admin.php; (7) form_pid or (8) form_encounter parameter to interface/billing/sl_eob_search.php; (9) sortby parameter to interface/logview/logview.php; form_facility parameter to (10) procedure_stats.php, (11) pending_followup.php, or (12) pending_orders.php in interface/orders/; (13) patient, (14) encounterid, (15) formid, or (16) issue parameter to interface/patient_file/deleter.php; (17) search_term parameter to interface/patient_file/encounter/coding_popup.php; (18) text parameter to interface/patient_file/encounter/search_code.php; (19) form_addr1, (20) form_addr2, (21) form_attn, (22) form_country, (23) form_freeb_type, (24) form_partner, (25) form_name, (26) form_zip, (27) form_state, (28) form_city, or (29) form_cms_id parameter to interface/practice/ins_search.php; (30) form_pid parameter to interface/patient_file/problem_encounter.php; (31) patient, (32) form_provider, (33) form_apptstatus, or (34) form_facility parameter to interface/reports/appointments_report.php; (35) db_id parameter to interface/patient_file/summary/demographics_save.php; (36) p parameter to interface/fax/fax_dispatch_newpid.php; or (37) patient_id parameter to interface/patient_file/reminder/patient_reminders.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6114:operational_decision_manager, websphere_ilog_jrules, websphere_operational_decision_management: The Hosted Transparent Decision Service in the Rule...

2014-12-11T00:00:00+09:00

The Hosted Transparent Decision Service in the Rule Execution Server in IBM WebSphere ILOG JRules 7.1 before MP1 FP5 IF43; WebSphere Operational Decision Management 7.5 before FP3 IF41; and Operational Decision Manager 8.0 before MP1 FP2 IF34, 8.5 before MP1 FP1 IF43, and 8.6 before IF8 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6319:exchange_server: Outlook Web App (OWA) in Microsoft Exchange Server ...

2014-12-10T00:00:00+09:00

Outlook Web App (OWA) in Microsoft Exchange Server 2007 SP3, 2010 SP3, and 2013 SP1 and Cumulative Update 6 does not properly validate tokens in requests, which allows remote attackers to spoof the origin of e-mail messages via unspecified vectors, aka "Outlook Web App Token Spoofing Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6325:exchange_server: Cross-site scripting (XSS) vulnerability in Microso...

2014-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Microsoft Exchange Server 2013 SP1 and Cumulative Update 6 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka "OWA XSS Vulnerability," a different vulnerability than CVE-2014-6326.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6326:exchange_server: Cross-site scripting (XSS) vulnerability in Microso...

2014-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Microsoft Exchange Server 2013 SP1 and Cumulative Update 6 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka "OWA XSS Vulnerability," a different vulnerability than CVE-2014-6325.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6327:internet_explorer: Microsoft Internet Explorer 11 allows remote attack...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6329 and CVE-2014-6376.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6328:internet_explorer: Microsoft Internet Explorer 8 through 11 allows rem...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 8 through 11 allows remote attackers to bypass the XSS filter via a crafted attribute of an element in an HTML document, aka "Internet Explorer XSS Filter Bypass Vulnerability," a different vulnerability than CVE-2014-6365.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6329:internet_explorer: Microsoft Internet Explorer 11 allows remote attack...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6327 and CVE-2014-6376.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6330:internet_explorer: Microsoft Internet Explorer 9 allows remote attacke...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6336:exchange_server: Outlook Web App (OWA) in Microsoft Exchange Server ...

2014-12-10T00:00:00+09:00

Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 and Cumulative Update 6 does not properly validate redirection tokens, which allows remote attackers to redirect users to arbitrary web sites and spoof the origin of e-mail messages via unspecified vectors, aka "Exchange URL Redirection Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6355:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista: The Graphics Component in Microsoft Windows Server ...

2014-12-10T00:00:00+09:00

The Graphics Component in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 does not properly process JPEG images, which makes it easier for remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Graphics Component Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6356:office_compatibility_pack, word: Array index error in Microsoft Word 2007 SP3, Word ...

2014-12-10T00:00:00+09:00

Array index error in Microsoft Word 2007 SP3, Word 2010 SP2, and Office Compatibility Pack SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Invalid Index Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6357:office, office_compatibility_pack, sharepoint_server, web_applications, word_viewer: Use-after-free vulnerability in Microsoft Office 20...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Microsoft Office 2010 SP2, Office 2013 Gold and SP1, Office 2013 RT Gold and SP1, Office for Mac 2011, Word Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2 and 2013 Gold and SP1, and Office Web Apps 2010 SP2 and 2013 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Use After Free Word Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6360:excel, office_compatibility_pack: Microsoft Excel 2007 SP3, Excel 2010 SP2, and Offic...

2014-12-10T00:00:00+09:00

Microsoft Excel 2007 SP3, Excel 2010 SP2, and Office Compatibility Pack allow remote attackers to execute arbitrary code via a crafted Office document, aka "Global Free Remote Code Execution in Excel Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6361:excel, office_compatibility_pack: Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 201...

2014-12-10T00:00:00+09:00

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 Gold and SP1, Excel 2013 RT Gold and SP1, and Office Compatibility Pack allow remote attackers to execute arbitrary code via a crafted Office document, aka "Excel Invalid Pointer Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6363:internet_explorer, vbscript: vbscript.dll in Microsoft VBScript 5.6 through 5.8,...

2014-12-10T00:00:00+09:00

vbscript.dll in Microsoft VBScript 5.6 through 5.8, as used with Internet Explorer 6 through 11 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "VBScript Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6364:office: Use-after-free vulnerability in Microsoft Office 20...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Microsoft Office 2007 SP3; 2010 SP2; 2013 Gold, SP1, and SP2; and 2013 RT Gold and SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6365:internet_explorer: Microsoft Internet Explorer 8 through 11 allows rem...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 8 through 11 allows remote attackers to bypass the XSS filter via a crafted attribute of an element in an HTML document, aka "Internet Explorer XSS Filter Bypass Vulnerability," a different vulnerability than CVE-2014-6328.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6366:internet_explorer: Microsoft Internet Explorer 6 and 7 allows remote a...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6368:internet_explorer: Microsoft Internet Explorer 11 allows remote attack...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6369:internet_explorer: Microsoft Internet Explorer 9 through 11 allows rem...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6373:internet_explorer: Microsoft Internet Explorer 10 allows remote attack...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6374:internet_explorer: Microsoft Internet Explorer 6 through 11 allows rem...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6375:internet_explorer: Microsoft Internet Explorer 8 allows remote attacke...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6376:internet_explorer: Microsoft Internet Explorer 11 allows remote attack...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6327 and CVE-2014-6329.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7192:node.js: Eval injection vulnerability in index.js in the syn...

2014-12-11T00:00:00+09:00

Eval injection vulnerability in index.js in the syntax-error package before 1.1.1 for Node.js 0.10.x, as used in IBM Rational Application Developer and other products, allows remote attackers to execute arbitrary code via a crafted file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7866:manageengine_it360, manageengine_opmanager, manageengine_social_it_plus: Multiple directory traversal vulnerabilities in ZOH...

2014-12-10T00:00:00+09:00

Multiple directory traversal vulnerabilities in ZOHO ManageEngine OpManager 8 (build 88xx) through 11.4, IT360 10.3 and 10.4, and Social IT Plus 11.0 allow remote attackers or remote authenticated users to write and execute arbitrary files via a .. (dot dot) in the (1) fileName parameter to the MigrateLEEData servlet or (2) zipFileName parameter in a downloadFileFromProbe operation to the MigrateCentralData servlet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7879:hp-ux: HP HP-UX B.11.11, B.11.23, and B.11.31, when the PA...

2014-12-10T00:00:00+09:00

HP HP-UX B.11.11, B.11.23, and B.11.31, when the PAM configuration includes libpam_updbe, allows remote authenticated users to bypass authentication, and consequently execute arbitrary code, via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8003:unified_computing_system_central_software: Cisco Integrated Management Controller in Cisco Uni...

2014-12-10T00:00:00+09:00

Cisco Integrated Management Controller in Cisco Unified Computing System 2.2(2c)A and earlier allows local users to obtain shell access via a crafted map-nfs command, aka Bug ID CSCup05998.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8009:unified_computing_system_central_software: The Management subsystem in Cisco Unified Computing...

2014-12-10T00:00:00+09:00

The Management subsystem in Cisco Unified Computing System 2.1(3f) and earlier allows remote attackers to obtain sensitive information by reading log files, aka Bug ID CSCur99239.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8010:unified_communications_domain_manager: The web framework in Cisco Unified Communications D...

2014-12-10T00:00:00+09:00

The web framework in Cisco Unified Communications Domain Manager 8 allows remote authenticated administrators to execute arbitrary OS commands via crafted values, aka Bug ID CSCuq50205.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8092:x_window_system, xorg-server: Multiple integer overflows in X.Org X Window System...

2014-12-10T00:00:00+09:00

Multiple integer overflows in X.Org X Window System (aka X11 or X) X11R1 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allow remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to the (1) ProcPutImage, (2) GetHosts, (3) RegionSizeof, or (4) REQUEST_FIXED_SIZE function, which triggers an out-of-bounds read or write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8093:x_window_system, xfree86, xorg-server: Multiple integer overflows in the GLX extension in ...

2014-12-10T00:00:00+09:00

Multiple integer overflows in the GLX extension in XFree86 4.0, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allow remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to the (1) __glXDisp_ReadPixels, (2) __glXDispSwap_ReadPixels, (3) __glXDisp_GetTexImage, (4) __glXDispSwap_GetTexImage, (5) GetSeparableFilter, (6) GetConvolutionFilter, (7) GetHistogram, (8) GetMinmax, (9) GetColorTable, (10) __glXGetAnswerBuffer, (11) __GLX_GET_ANSWER_BUFFER, (12) __glXMap1dReqSize, (13) __glXMap1fReqSize, (14) Map2Size, (15) __glXMap2dReqSize, (16) __glXMap2fReqSize, (17) __glXImageSize, or (18) __glXSeparableFilter2DReqSize function, which triggers an out-of-bounds read or write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8094:xorg-server: Integer overflow in the ProcDRI2GetBuffers function...

2014-12-10T00:00:00+09:00

Integer overflow in the ProcDRI2GetBuffers function in the DRI2 extension in X.Org Server (aka xserver and xorg-server) 1.7.0 through 1.16.x before 1.16.3 allows remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request, which triggers an out-of-bounds read or write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8095:x_window_system, xorg-server: The XInput extension in X.Org X Window System (aka ...

2014-12-10T00:00:00+09:00

The XInput extension in X.Org X Window System (aka X11 or X) X11R4 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) SProcXChangeDeviceControl, (2) ProcXChangeDeviceControl, (3) ProcXChangeFeedbackControl, (4) ProcXSendExtensionEvent, (5) SProcXIAllowEvents, (6) SProcXIChangeCursor, (7) ProcXIChangeHierarchy, (8) SProcXIGetClientPointer, (9) SProcXIGrabDevice, (10) SProcXIUngrabDevice, (11) ProcXIUngrabDevice, (12) SProcXIPassiveGrabDevice, (13) ProcXIPassiveGrabDevice, (14) SProcXIPassiveUngrabDevice, (15) ProcXIPassiveUngrabDevice, (16) SProcXListDeviceProperties, (17) SProcXDeleteDeviceProperty, (18) SProcXIListProperties, (19) SProcXIDeleteProperty, (20) SProcXIGetProperty, (21) SProcXIQueryDevice, (22) SProcXIQueryPointer, (23) SProcXISelectEvents, (24) SProcXISetClientPointer, (25) SProcXISetFocus, (26) SProcXIGetFocus, or (27) SProcXIWarpPointer function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8096:x_window_system, xorg-server: The SProcXCMiscGetXIDList function in the XC-MISC e...

2014-12-10T00:00:00+09:00

The SProcXCMiscGetXIDList function in the XC-MISC extension in X.Org X Window System (aka X11 or X) X11R6.0 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8097:x_window_system, xorg-server: The DBE extension in X.Org X Window System (aka X11...

2014-12-10T00:00:00+09:00

The DBE extension in X.Org X Window System (aka X11 or X) X11R6.1 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) ProcDbeSwapBuffers or (2) SProcDbeSwapBuffers function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8098:x_window_system, xfree86, xorg-server: The GLX extension in XFree86 4.0, X.Org X Window Sy...

2014-12-10T00:00:00+09:00

The GLX extension in XFree86 4.0, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) __glXDisp_Render, (2) __glXDisp_RenderLarge, (3) __glXDispSwap_VendorPrivate, (4) __glXDispSwap_VendorPrivateWithReply, (5) set_client_info, (6) __glXDispSwap_SetClientInfoARB, (7) DoSwapInterval, (8) DoGetProgramString, (9) DoGetString, (10) __glXDispSwap_RenderMode, (11) __glXDisp_GetCompressedTexImage, (12) __glXDispSwap_GetCompressedTexImage, (13) __glXDisp_FeedbackBuffer, (14) __glXDispSwap_FeedbackBuffer, (15) __glXDisp_SelectBuffer, (16) __glXDispSwap_SelectBuffer, (17) __glXDisp_Flush, (18) __glXDispSwap_Flush, (19) __glXDisp_Finish, (20) __glXDispSwap_Finish, (21) __glXDisp_ReadPixels, (22) __glXDispSwap_ReadPixels, (23) __glXDisp_GetTexImage, (24) __glXDispSwap_GetTexImage, (25) __glXDisp_GetPolygonStipple, (26) __glXDispSwap_GetPolygonStipple, (27) __glXDisp_GetSeparableFilter, (28) __glXDisp_GetSeparableFilterEXT, (29) __glXDisp_GetConvolutionFilter, (30) __glXDisp_GetConvolutionFilterEXT, (31) __glXDisp_GetHistogram, (32) __glXDisp_GetHistogramEXT, (33) __glXDisp_GetMinmax, (34) __glXDisp_GetMinmaxEXT, (35) __glXDisp_GetColorTable, (36) __glXDisp_GetColorTableSGI, (37) GetSeparableFilter, (38) GetConvolutionFilter, (39) GetHistogram, (40) GetMinmax, or (41) GetColorTable function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8099:x_window_system, xfree86, xorg-server: The XVideo extension in XFree86 4.0.0, X.Org X Wind...

2014-12-10T00:00:00+09:00

The XVideo extension in XFree86 4.0.0, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) SProcXvQueryExtension, (2) SProcXvQueryAdaptors, (3) SProcXvQueryEncodings, (4) SProcXvGrabPort, (5) SProcXvUngrabPort, (6) SProcXvPutVideo, (7) SProcXvPutStill, (8) SProcXvGetVideo, (9) SProcXvGetStill, (10) SProcXvPutImage, (11) SProcXvShmPutImage, (12) SProcXvSelectVideoNotify, (13) SProcXvSelectPortNotify, (14) SProcXvStopVideo, (15) SProcXvSetPortAttribute, (16) SProcXvGetPortAttribute, (17) SProcXvQueryBestSize, (18) SProcXvQueryPortAttributes, (19) SProcXvQueryImageAttributes, or (20) SProcXvListImageFormats function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8100:x_window_system, xfree86, xorg-server: The Render extension in XFree86 4.0.1, X.Org X Wind...

2014-12-10T00:00:00+09:00

The Render extension in XFree86 4.0.1, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) ProcRenderQueryVersion, (2) SProcRenderQueryVersion, (3) SProcRenderQueryPictFormats, (4) SProcRenderQueryPictIndexValues, (5) SProcRenderCreatePicture, (6) SProcRenderChangePicture, (7) SProcRenderSetPictureClipRectangles, (8) SProcRenderFreePicture, (9) SProcRenderComposite, (10) SProcRenderScale, (11) SProcRenderCreateGlyphSet, (12) SProcRenderReferenceGlyphSet, (13) SProcRenderFreeGlyphSet, (14) SProcRenderFreeGlyphs, or (15) SProcRenderCompositeGlyphs function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8101:x_window_system, xfree86, xorg-server: The RandR extension in XFree86 4.2.0, X.Org X Windo...

2014-12-10T00:00:00+09:00

The RandR extension in XFree86 4.2.0, X.Org X Window System (aka X11 or X) X11R6.7, and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) SProcRRQueryVersion, (2) SProcRRGetScreenInfo, (3) SProcRRSelectInput, or (4) SProcRRConfigureOutputProperty function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8102:x_window_system, xorg-server: The SProcXFixesSelectSelectionInput function in the...

2014-12-10T00:00:00+09:00

The SProcXFixesSelectSelectionInput function in the XFixes extension in X.Org X Window System (aka X11 or X) X11R6.8.0 and X.Org Server (aka xserver and xorg-server) before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8103:xorg-server: X.Org Server (aka xserver and xorg-server) 1.15.0 t...

2014-12-10T00:00:00+09:00

X.Org Server (aka xserver and xorg-server) 1.15.0 through 1.16.x before 1.16.3 allows remote authenticated users to cause a denial of service (out-of-bounds read or write) or possibly execute arbitrary code via a crafted length or index value to the (1) sproc_dri3_query_version, (2) sproc_dri3_open, (3) sproc_dri3_pixmap_from_buffer, (4) sproc_dri3_buffer_from_pixmap, (5) sproc_dri3_fence_from_fd, (6) sproc_dri3_fd_from_fence, (7) proc_present_query_capabilities, (8) sproc_present_query_version, (9) sproc_present_pixmap, (10) sproc_present_notify_msc, (11) sproc_present_select_input, or (12) sproc_present_query_capabilities function in the (a) DRI3 or (b) Present extension.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8298:gpu_driver: The NVIDIA Linux Discrete GPU drivers before R304.1...

2014-12-10T00:00:00+09:00

The NVIDIA Linux Discrete GPU drivers before R304.125, R331.x before R331.113, R340.x before R340.65, R343.x before R343.36, and R346.x before R346.22, Lixux for Tegra (L4T) driver before R21.2, and Chrome OS driver before R40 allows remote attackers to cause a denial of service (segmentation fault and X server crash) or possibly execute arbitrary code via a crafted GLX indirect rendering protocol request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8443:flash_player: Use-after-free vulnerability in Adobe Flash Player ...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8445:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8446:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8447:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8448:acrobat, acrobat_reader, mac_os_x, windows: An unspecified JavaScript API in Adobe Reader and A...

2014-12-10T00:00:00+09:00

An unspecified JavaScript API in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to obtain sensitive information via unknown vectors, a different vulnerability than CVE-2014-8451.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8449:acrobat, acrobat_reader, mac_os_x, windows: Integer overflow in Adobe Reader and Acrobat 10.x b...

2014-12-10T00:00:00+09:00

Integer overflow in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8451:acrobat, acrobat_reader, mac_os_x, windows: An unspecified JavaScript API in Adobe Reader and A...

2014-12-10T00:00:00+09:00

An unspecified JavaScript API in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to obtain sensitive information via unknown vectors, a different vulnerability than CVE-2014-8448.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8452:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8453:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8454:acrobat, acrobat_reader, mac_os_x, windows: Use-after-free vulnerability in Adobe Reader and Ac...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8455 and CVE-2014-9165.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8455:acrobat, acrobat_reader, mac_os_x, windows: Use-after-free vulnerability in Adobe Reader and Ac...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8454 and CVE-2014-9165.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8456:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8457:acrobat, acrobat_reader, mac_os_x, windows: Heap-based buffer overflow in Adobe Reader and Acro...

2014-12-10T00:00:00+09:00

Heap-based buffer overflow in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8460 and CVE-2014-9159.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8458:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8459, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8459:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8461, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8460:acrobat, acrobat_reader, mac_os_x, windows: Heap-based buffer overflow in Adobe Reader and Acro...

2014-12-10T00:00:00+09:00

Heap-based buffer overflow in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8457 and CVE-2014-9159.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8461:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, and CVE-2014-9158.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8500:bind: ISC BIND 9.0.x through 9.8.x, 9.9.0 through 9.9.6, ...

2014-12-10T00:00:00+09:00

ISC BIND 9.0.x through 9.8.x, 9.9.0 through 9.9.6, and 9.10.0 through 9.10.1 does not limit delegation chaining, which allows remote attackers to cause a denial of service (memory consumption and named crash) via a large or infinite number of referrals.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8601:recursor: PowerDNS Recursor before 3.6.2 does not limit deleg...

2014-12-10T00:00:00+09:00

PowerDNS Recursor before 3.6.2 does not limit delegation chaining, which allows remote attackers to cause a denial of service ("performance degradations") via a large or infinite number of referrals, as demonstrated by resolving domains hosted by ezdns.it.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8602:unbound: iterator.c in NLnet Labs Unbound before 1.5.1 does ...

2014-12-10T00:00:00+09:00

iterator.c in NLnet Labs Unbound before 1.5.1 does not limit delegation chaining, which allows remote attackers to cause a denial of service (memory and CPU consumption) via a large or infinite number of referrals.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8631:firefox, seamonkey: The Chrome Object Wrapper (COW) implementation in M...

2014-12-11T00:00:00+09:00

The Chrome Object Wrapper (COW) implementation in Mozilla Firefox before 34.0 and SeaMonkey before 2.31 supports native-interface passing, which allows remote attackers to bypass intended DOM object restrictions via a call to an unspecified method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8632:firefox, seamonkey: The structured-clone implementation in Mozilla Fire...

2014-12-11T00:00:00+09:00

The structured-clone implementation in Mozilla Firefox before 34.0 and SeaMonkey before 2.31 does not properly interact with XrayWrapper property filtering, which allows remote attackers to bypass intended DOM object restrictions by leveraging property availability after XrayWrapper removal.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8680:bind: The GeoIP functionality in ISC BIND 9.10.0 through ...

2014-12-10T00:00:00+09:00

The GeoIP functionality in ISC BIND 9.10.0 through 9.10.1 allows remote attackers to cause a denial of service (assertion failure and named exit) via vectors related to (1) the lack of GeoIP databases for both IPv4 and IPv6, or (2) IPv6 support with certain options.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8966:internet_explorer: Microsoft Internet Explorer 6 through 8 allows remo...

2014-12-10T00:00:00+09:00

Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9091:icecast: Icecast before 2.4.0 does not change the supplement...

2014-12-10T00:00:00+09:00

Icecast before 2.4.0 does not change the supplementary group privileges when is configured, which allows local users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9120:cms: Cross-site scripting (XSS) vulnerability in Subrion...

2014-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Subrion CMS before 3.2.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to subrion/search/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9158:acrobat, acrobat_reader, mac_os_x, windows: Adobe Reader and Acrobat 10.x before 10.1.13 and 11...

2014-12-10T00:00:00+09:00

Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, and CVE-2014-8461.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9159:acrobat, acrobat_reader, mac_os_x, windows: Heap-based buffer overflow in Adobe Reader and Acro...

2014-12-10T00:00:00+09:00

Heap-based buffer overflow in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8457 and CVE-2014-8460.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9162:flash_player: Adobe Flash Player before 13.0.0.259 and 14.x throu...

2014-12-10T00:00:00+09:00

Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9163:flash_player: Stack-based buffer overflow in Adobe Flash Player b...

2014-12-10T00:00:00+09:00

Stack-based buffer overflow in Adobe Flash Player before 13.0.0.259 and 14.x and 15.x before 15.0.0.246 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in December 2014.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9164:flash_player: Adobe Flash Player before 13.0.0.259 and 14.x throu...

2014-12-10T00:00:00+09:00

Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0587.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9165:acrobat, acrobat_reader, mac_os_x, windows: Use-after-free vulnerability in Adobe Reader and Ac...

2014-12-10T00:00:00+09:00

Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-8454 and CVE-2014-8455.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9166:coldfusion: Adobe ColdFusion 10 before Update 15 and 11 before ...

2014-12-10T00:00:00+09:00

Adobe ColdFusion 10 before Update 15 and 11 before Update 3 allows attackers to cause a denial of service (resource consumption) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9360:web_access: XML external entity (XXE) vulnerability in Scalix W...

2014-12-10T00:00:00+09:00

XML external entity (XXE) vulnerability in Scalix Web Access 11.4.6.12377 and 12.2.0.14697 allows remote attackers to read arbitrary files and trigger requests to intranet servers via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9361:logintoboggan: The LoginToboggan module 7.x-1.x before 7.x-1.4 for...

2014-12-10T00:00:00+09:00

The LoginToboggan module 7.x-1.x before 7.x-1.4 for Drupal does not properly unset the authorized user role for certain users, which allows remote attackers with the pre-authorized role to gain privileges and possibly obtain sensitive information by accessing a Page Not Found (404) page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9362:meta_tags_quick: Cross-site scripting (XSS) vulnerability in the pat...

2014-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the path-based meta tag editing form in the Meta tags quick module 7.x-2.x before 7.x-2.8 for Drupal allows remote authenticated users with the "Edit path based meta tags" permission to inject arbitrary web script or HTML via vectors related to deleting a Path-based Metatag.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9363:meta_tags_quick: Open redirect vulnerability in the path-based meta ...

2014-12-10T00:00:00+09:00

Open redirect vulnerability in the path-based meta tag editing form in the Meta tags quick module 7.x-2.x before 7.x-2.8 for Drupal allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via the destination parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9364:logintoboggan: Cross-site scripting (XSS) vulnerability in the Uni...

2014-12-10T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Unified Login form in the LoginToboggan module 7.x-1.x before 7.x-1.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005844:Drupal 用 Hierarchical Select モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-12-10T18:08:26+09:00

Drupal 用 Hierarchical Select モジュールには、以下に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 (1) Save タームの lineage が有効になっている状態のインスタンスのタクソノミーのタームタイトル (2) エンティティタイプフィールド

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005843:TP-Link TL-WR740N のファームウェアにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-10T18:04:54+09:00

TP-Link TL-WR740N のファームウェアには、PingIframeRpm.htm の isNew パラメータの "new" の値に関する問題によって、サービス運用妨害 (httpd クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005842:RobotStats の admin/robots.lib.php におけるクロスサイトスクリプティングの脆弱性

2014-12-10T18:04:27+09:00

RobotStats の admin/robots.lib.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005841:RobotStats における SQL インジェクションの脆弱性

2014-12-10T18:04:04+09:00

RobotStats の admin/robots.lib.php の formulaireRobot 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005840:Hikvision DVR DS-7204 ファームウェアにおけるバッファオーバーフローの脆弱性

2014-12-10T18:03:29+09:00

Hikvision DVR DS-7204 ファームウェアには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005839:RSA Adaptive Authentication における認証を回避される脆弱性

2014-12-10T18:02:58+09:00

RSA Adaptive Authentication (On-Premise) は、Challenge SOAP コールでデバイスバインドを使用する、または Out-of-Band Phone (Authentify) 機能を備えた RSA Adaptive Authentication Integration Adapters を使用する場合、認証失敗した場合でも恒久的なデバイス接続を行うため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005838:phpMyRecipes の dosearch.php における SQL インジェクションの脆弱性

2014-12-10T18:00:01+09:00

phpMyRecipes の dosearch.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005837:Guruperl.net Advertise With Pleasure! Professional における SQL インジェクションの脆弱性

2014-12-10T17:59:10+09:00

Guruperl.net Advertise With Pleasure! Professional (別名 AWP PRO) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005836:SnowFox CMS におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-10T17:10:23+09:00

SnowFox CMS には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005835:MantisBT における CAPTCHA 保護メカニズムを回避される脆弱性

2014-12-10T17:07:36+09:00

MantisBT は、public_key パラメータを CAPTCHA アンサーへのキーとして使用するため、CAPTCHA 保護メカニズムを回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005834:SnowFox CMS の modules/system/controller/selectlanguage.class.php におけるオープンリダイレクトの脆弱性

2014-12-10T17:07:31+09:00

SnowFox CMS の modules/system/controller/selectlanguage.class.php には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005833:WordPress 用 Cart66 Lite プラグインの models/Cart66Ajax.php における SQL インジェクションの脆弱性

2014-12-10T17:04:01+09:00

WordPress 用 Cart66 Lite プラグインの models/Cart66Ajax.php の shortcodeProductsTable 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005832:MantisBT の core/current_user_api.php における任意の PHP コードを実行される脆弱性

2014-12-10T17:01:51+09:00

MantisBT の core/current_user_api.php の current_user_get_bug_filter 関数には、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005831:MantisBT の admin/upgrade_unattended.php におけるデータベースの認証情報を取得される脆弱性

2014-12-10T17:01:04+09:00

MantisBT の admin/upgrade_unattended.php の print_test_result 関数には、データベースの認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005830:MantisBT の core/projax_api.php におけるクロスサイトスクリプティングの脆弱性

2014-12-10T17:00:16+09:00

MantisBT の core/projax_api.php の projax_array_serialize_for_autocomplete 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005829:nginx における Virtual Host Confusion 攻撃を実行される脆弱性

2014-12-10T16:56:13+09:00

nginx には、複数のサーバに同一の共有 ssl_session_cache または ssl_session_ticket_key を使用した場合、関係のないコンテキストに対してキャッシュされた SSL セッションを再利用できるため、Virtual Host Confusion 攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005828:Hivex の lib/handle.c における任意のコードを実行される脆弱性

2014-12-10T16:45:18+09:00

Hivex の lib/handle.c には、任意のコードを実行される、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005827:3S Pocketnet Tech VMS の PocketNetNVRMediaClientAxCtrl.NVRMediaViewer.1 コントロールにおけるバッファオーバーフローの脆弱性

2014-12-10T16:41:10+09:00

3S Pocketnet Tech VMS の PocketNetNVRMediaClientAxCtrl.NVRMediaViewer.1 コントロールには、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005826:Perl 用 YAML-LibYAML モジュールで使用される LibYAML の scanner.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-10T16:32:40+09:00

Perl 用 YAML-LibYAML (別名 YAML-XS) モジュールで使用される LibYAML の scanner.c には、サービス運用妨害 (表明違反およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005825:Erlang/OTP の FTP モジュールにおける CRLF インジェクションの脆弱性

2014-12-10T16:24:32+09:00

Erlang/OTP の FTP モジュールには、CRLF インジェクションの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-93: Improper Neutralization of CRLF Sequences (CRLF インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/93.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005824:JasPer の jpc/jpc_dec.c 内の jpc_dec_cp_setfromcox および jpc_dec_cp_setfromrgn 関数における任意のコードを実行される脆弱性

2014-12-10T16:15:12+09:00

JasPer の jpc/jpc_dec.c 内の (1) jpc_dec_cp_setfromcox 関数、および (2) jpc_dec_cp_setfromrgn 関数には、一つずれエラー (Off-by-One error) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005823:QEMU の Cirrus VGA エミュレータにおけるヒープベースのバッファオーバーフローの脆弱性

2014-12-10T16:10:04+09:00

QEMU の Cirrus VGA エミュレータ (hw/display/cirrus_vga.c) には、ブリット (blit) 領域に関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。本問題は CVE-2007-1320 の修正が不完全だったことによる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006701:複数の Emerson Process Management RTU 製品のソフトウェアにおける任意のコマンドを実行される脆弱性

2014-12-10T16:04:48+09:00

Emerson Process Management ROC800 RTU、DL8000 RTU、および ROC800L RTU のソフトウェアには、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005822:OpenEMR における SQL インジェクションの脆弱性

2014-12-10T15:57:54+09:00

OpenEMR には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005821:Plex Media Server における Web サーバのホワイトリストを回避される脆弱性

2014-12-10T15:49:47+09:00

Plex Media Server には、Web サーバのホワイトリストを回避される、SSRF 攻撃を実行される、および任意の管理アクションを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005820:Autodesk Design Review の AdView.AdViewer.1 ActiveX コントロールにおける任意のコードを実行される脆弱性

2014-12-10T15:48:01+09:00

Autodesk Design Review (ADR) の AdView.AdViewer.1 ActiveX コントロールには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005819:Samsung SmartViewer の STWConfig ActiveX コントロールにおける任意のコードを実行される脆弱性

2014-12-10T15:42:52+09:00

Samsung SmartViewer の STWConfig ActiveX コントロールは、変数を適切に初期化しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005818:Samsung SmartViewer の CNC_Ctrl ActiveX コントロールの BackupToAvi メソッドにおけるスタックベースのバッファオーバーフローの脆弱性

2014-12-10T15:42:31+09:00

Samsung SmartViewer の CNC_Ctrl ActiveX コントロールの BackupToAvi メソッドには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005817:PTC IsoView ActiveX コントロールにおけるヒープベースのバッファオーバーフローの脆弱性

2014-12-10T15:41:33+09:00

PTC IsoView ActiveX コントロールには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005816:Alfresco Community Edition の CMIS の cmisbrowser サーブレットにおけるサーバサイドのリクエストフォージェリの脆弱性

2014-12-10T15:40:15+09:00

Alfresco Community Edition の Content Management Interoperability Service (CMIS) の cmisbrowser サーブレットには、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005815:Alfresco Community Edition の proxy サーブレットにおけるサーバサイドのリクエストフォージェリの脆弱性

2014-12-10T15:39:53+09:00

Alfresco Community Edition の proxy サーブレットには、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005814:Alfresco Community Edition の CMIS の cmisbrowser サーブレットにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-10T15:39:32+09:00

Alfresco Community Edition の Content Management Interoperability Service (CMIS) の cmisbrowser サーブレットには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005813:EntryPass N5200 Active Network Control Panel におけるデバイスメモリを読まれる脆弱性

2014-12-10T14:39:15+09:00

EntryPass N5200 Active Network Control Panel には、デバイスメモリを読まれ、管理者ユーザ名およびパスワードを取得される脆弱性が存在します。本脆弱性は、CVE-2014-8868 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005812:EntryPass N5200 Active Network Control Panel における管理者ユーザ名など重要な情報を取得される脆弱性

2014-12-10T14:30:13+09:00

EntryPass N5200 Active Network Control Panel は、アクセスを適切に制限しないため、管理者ユーザ名、パスワード、およびその他の重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005811:kde-workspace および plasma-desktop の KDE Clock KCM policykit helper における権限を取得される脆弱性

2014-12-10T14:18:22+09:00

kde-workspace および plasma-desktop の KDE Clock KCM policykit helper には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005810:Fedora などの製品で使用される OpenSSH サーバにおけるローカルログインを強制する認証要求を回避される脆弱性

2014-12-10T14:09:57+09:00

Fedora および Red Hat Enterprise Linux で使用される OpenSSH サーバには、Kerberos 環境で稼働している場合、リモート認証されたユーザが別ユーザの .k5users ファイルにリストされている場合、別ユーザとしてログインされ、ローカルログインを強制する認証要求を回避される脆弱性が存在します。 ■CWE-287 補足情報 : CWE による脆弱性タイプは、CWE-287: Authentication Issues (不適切な認証) と識別されています。 http://cwe.mitre.org/data/definitions/287.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000149:Chyrp におけるクロスサイトスクリプティングの脆弱性

2014-12-10T14:02:33+09:00

Chyrp は、オープンソースのブログエンジンです。Chyrp には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: NTTコムセキュリティ株式会社東内裕二氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005809:IBM Tivoli Endpoint Manager Mobile Device Management における任意のコードを実行される脆弱性

2014-12-10T12:15:12+09:00

IBM Tivoli Endpoint Manager Mobile Device Management (MDM) は、異なるカスタマのインストールをまたいで同一のシークレット HMAC トークンを使用するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005808:IBM Systems Director のセキュリティコンポーネントにおける重要な情報を取得される脆弱性

2014-12-10T12:02:20+09:00

IBM Systems Director のセキュリティコンポーネントには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005807:WordPress 用 jRSS Widget プラグインの proxy.php におけるサーバサイドリクエストフォージェリの脆弱性

2014-12-10T10:58:17+09:00

WordPress 用 jRSS Widget プラグインの proxy.php には、サーバサイドリクエストフォージェリの脆弱性が存在します。 ■CWE-918 補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005806:Elipse SCADA および Elipse Power の DNP Master Driver におけるサービス運用妨害 (DoS) の脆弱性

2014-12-10T10:39:38+09:00

Elipse SCADA および Elipse Power の DNP Master Driver には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005805:EMC Documentum Content Server における任意のファイルを読まれる脆弱性

2014-12-10T10:29:01+09:00

EMC Documentum Content Server には、安全でない直接のオブジェクト参照に関する処理に不備があるため、任意のファイルを読まれる、または削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7807:cloudstack: Apache CloudStack 4.3.x before 4.3.2 and 4.4.x befo...

2014-12-10T00:00:00+09:00

Apache CloudStack 4.3.x before 4.3.2 and 4.4.x before 4.4.2 allows remote attackers to bypass authentication via a login request without a password, which triggers an unauthenticated bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7809:struts: Apache Struts 2.0.0 through 2.3.x before 2.3.20 use...

2014-12-10T00:00:00+09:00

Apache Struts 2.0.0 through 2.3.x before 2.3.20 uses predictable values, which allows remote attackers to bypass the CSRF protection mechanism.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8091:x_window_system, xorg-server: X.Org X Window System (aka X11 and X) X11R5 and X.O...

2014-12-10T00:00:00+09:00

X.Org X Window System (aka X11 and X) X11R5 and X.Org Server (aka xserver and xorg-server) before 1.16.3, when using SUN-DES-1 (Secure RPC) authentication credentials, does not check the return value of a malloc call, which allows remote attackers to cause a denial of service (NULL pointer dereference and server crash) via a crafted connection request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8092:x.org-server, x_window_system: Multiple integer overflows in X.Org X Window System...

2014-12-10T00:00:00+09:00

CVE-2014-8095:x.xorg-server, x_window_system: The XInput extension in X.Org X Window System (aka ...

2014-12-10T00:00:00+09:00

CVE-2014-8484:binutils: The srec_scan function in bfd/srec.c in libdbfd in ...

2014-12-09T00:00:00+09:00

The srec_scan function in bfd/srec.c in libdbfd in GNU binutils before 2.25 allows remote attackers to cause a denial of service (out-of-bounds read) via a small S-record.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8485:binutils: The setup_group function in bfd/elf.c in libbfd in ...

2014-12-09T00:00:00+09:00

The setup_group function in bfd/elf.c in libbfd in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted section group headers in an ELF file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8488:yourls: Cross-site scripting (XSS) vulnerability in the adm...

2014-12-09T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the administrator panel in Yourls 1.7 allows remote attackers to inject arbitrary web script or HTML via a URL that is processed by the Shorten functionality.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8496:dg-5514t_adsl_router_firmware: Digicom DG-5514T ADSL router with firmware 3.2 gene...

2014-12-09T00:00:00+09:00

Digicom DG-5514T ADSL router with firmware 3.2 generates predictable session IDs, which allows remote attackers to gain administrator privileges via a brute force session hijacking attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8501:binutils: The _bfd_XXi_swap_aouthdr_in function in bfd/peXXig...

2014-12-09T00:00:00+09:00

The _bfd_XXi_swap_aouthdr_in function in bfd/peXXigen.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (out-of-bounds write) and possibly have other unspecified impact via a crafted NumberOfRvaAndSizes field in the AOUT header in a PE executable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8502:binutils: Heap-based buffer overflow in the pe_print_edata fu...

2014-12-09T00:00:00+09:00

Heap-based buffer overflow in the pe_print_edata function in bfd/peXXigen.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly have other unspecified impact via a truncated export table in a PE file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8503:binutils: Stack-based buffer overflow in the ihex_scan functi...

2014-12-09T00:00:00+09:00

Stack-based buffer overflow in the ihex_scan function in bfd/ihex.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly have other unspecified impact via a crafted ihex file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8504:binutils: Stack-based buffer overflow in the srec_scan functi...

2014-12-09T00:00:00+09:00

Stack-based buffer overflow in the srec_scan function in bfd/srec.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly have other unspecified impact via a crafted file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8730:arx, big-ip_access_policy_manager, big-ip_advanced_firewall_manager, big-ip_analytics, big-ip_application_acceleration_manager, big-ip_application_security_manager, big-ip_edge_gateway, big-ip_global_traffic_manager, big-ip_link_controller, big-ip_local_traffic_manager, big-ip_policy_enforcement_manager, big-ip_protocol_security_module, big-ip_wan_optimization_manager, big-ip_webaccelerator, big-iq_cloud, big-iq_device, big-iq_security, enterprise_manager, firepass, linerate: The SSL profiles component in F5 BIG-IP LTM, APM, a...

2014-12-09T00:00:00+09:00

The SSL profiles component in F5 BIG-IP LTM, APM, and ASM 10.0.0 through 10.2.4 and 11.0.0 through 11.5.1, AAM 11.4.0 through 11.5.1, AFM 11.3.0 through 11.5.1, Analytics 11.0.0 through 11.5.1, Edge Gateway, WebAccelerator, and WOM 10.1.0 through 10.2.4 and 11.0.0 through 11.3.0, PEM 11.3.0 through 11.6.0, and PSM 10.0.0 through 10.2.4 and 11.0.0 through 11.4.1 and BIG-IQ Cloud and Security 4.0.0 through 4.4.0 and Device 4.2.0 through 4.4.0, when using TLS 1.x before TLS 1.2, does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE). NOTE: the scope of this identifier is limited to the F5 implementation only. Other vulnerable implementations should receive their own CVE ID, since this is not a vulnerability within the design of TLS 1.x itself.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8737:binutils: Multiple directory traversal vulnerabilities in GNU...

2014-12-09T00:00:00+09:00

Multiple directory traversal vulnerabilities in GNU binutils 2.24 and earlier allow local users to delete arbitrary files via a .. (dot dot) or full path name in an archive to (1) strip or (2) objcopy or create arbitrary files via (3) a .. (dot dot) or full path name in an archive to ar.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9065:xen: common/spinlock.c in Xen 4.4.x and earlier does not...

2014-12-09T00:00:00+09:00

common/spinlock.c in Xen 4.4.x and earlier does not properly handle read and write locks, which allows local x86 guest users to cause a denial of service (write denial or NMI watchdog timeout and host crash) via a large number of read requests, a different vulnerability to CVE-2014-9066.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9066:xen: Xen 4.4.x and earlier, when using a large number of...

2014-12-09T00:00:00+09:00

Xen 4.4.x and earlier, when using a large number of VCPUs, does not properly handle read and write locks, which allows local x86 guest users to cause a denial of service (write denial or NMI watchdog timeout and host crash) via a large number of read request, a different vulnerability than CVE-2014-9065.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9274:unrtf: UnRTF allows remote attackers to cause a denial of ...

2014-12-09T00:00:00+09:00

UnRTF allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code as demonstrated by a file containing the string "{\cb-999999999".

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9275:unrtf: UnRTF allows remote attackers to cause a denial of ...

2014-12-09T00:00:00+09:00

UnRTF allows remote attackers to cause a denial of service (out-of-bounds memory access and crash) and possibly execute arbitrary code via a crafted RTF file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9281:mantisbt: Cross-site scripting (XSS) vulnerability in admin/c...

2014-12-09T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9316:ffmpeg: The mjpeg_decode_app function in libavcodec/mjpegde...

2014-12-09T00:00:00+09:00

The mjpeg_decode_app function in libavcodec/mjpegdec.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds heap access) and possibly have other unspecified impact via vectors related to LJIF tags in an MJPEG file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9317:ffmpeg: The decode_ihdr_chunk function in libavcodec/pngdec...

2014-12-09T00:00:00+09:00

The decode_ihdr_chunk function in libavcodec/pngdec.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds heap access) and possibly have other unspecified impact via an IDAT before an IHDR in a PNG file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9318:ffmpeg: The raw_decode function in libavcodec/rawdec.c in F...

2014-12-09T00:00:00+09:00

The raw_decode function in libavcodec/rawdec.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds heap access) and possibly have other unspecified impact via a crafted .cine file that triggers the avpicture_get_size function to return a negative frame size.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9319:ffmpeg: The ff_hevc_decode_nal_sps function in libavcodec/h...

2014-12-09T00:00:00+09:00

The ff_hevc_decode_nal_sps function in libavcodec/hevc_ps.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds access) via a crafted .bit file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9351:teeworlds: engine/server/server.cpp in Teeworlds 0.6.x before ...

2014-12-09T00:00:00+09:00

engine/server/server.cpp in Teeworlds 0.6.x before 0.6.3 allows remote attackers to read memory and cause a denial of service (crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9352:web_access: Cross-site scripting (XSS) vulnerability in the mai...

2014-12-09T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the mail administration login panel in Scalix Web Access 11.4.6.12377 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005804:F5 BIG-IP の Application Security Manager のツリー表示機能におけるクロスサイトスクリプティングの脆弱性

2014-12-09T13:46:42+09:00

F5 BIG-IP の Application Security Manager (ASM) のツリー表示 (pl_tree.php) 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005803:Graylog2 における LDAP 認証を回避される脆弱性

2014-12-09T13:45:56+09:00

Graylog2 には、LDAP 認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005802:KDE-Runtime などの製品におけるクロスサイトスクリプティングの脆弱性

2014-12-09T13:42:09+09:00

KDE-Runtime、kwebkitpart、および kio-extras には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000146:i-HTTPD におけるクロスサイトスクリプティングの脆弱性

2014-12-09T12:09:17+09:00

i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には、HTTP ヘッダの処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-000146:i-HTTPD におけるクロスサイトスクリプティングの脆弱性

2014-12-09T12:09:17+09:00

i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には、HTTP ヘッダの処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。なお、本脆弱性は JVN#89613370 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000145:i-HTTPD 付属「おまけ BBS」におけるクロスサイトスクリプティングの脆弱性

2014-12-09T12:07:58+09:00

i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には「おまけ BBS」が付属しています。「おまけ BBS」には、入力された文字列の処理に起因する格納型のクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000144:i-HTTPD におけるクロスサイトスクリプティングの脆弱性

2014-12-09T12:06:58+09:00

i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には、ディレクトリインデックスの生成処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-000144:i-HTTPD におけるクロスサイトスクリプティングの脆弱性

2014-12-09T12:06:58+09:00

i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には、ディレクトリインデックスの生成処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。なお、本脆弱性は JVN#87910097 とは異なる問題です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000143:i-HTTPD 付属「ファイルアップロード BBS」において任意のコマンドが実行される脆弱性

2014-12-09T12:05:38+09:00

i-HTTPD は、Server Side Include (SSI) 機能を実装した、Windows 用の Web サーバです。i-HTTPD には「ファイルアップロード BBS」が付属しています。「ファイルアップロード BBS」を有効にしている場合、SSI ディレクティブが記載されたファイルをアップロードすると、i-HTTPD はアップロードされたファイルに記載されている SSI ディレクティブを処理します (CWE-97)。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: webappsec.jp ヤマガタ氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005801:phpMyAdmin の url.php のリダイレクト機能におけるクロスサイトスクリプティングの脆弱性

2014-12-09T11:56:14+09:00

phpMyAdmin の url.php のリダイレクト機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005800:phpMyAdmin の libraries/common.inc.php におけるサービス運用妨害 (DoS) の脆弱性

2014-12-09T11:55:28+09:00

phpMyAdmin の libraries/common.inc.php には、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005799:VMware vCenter Server Appliance における ESXi ホスト上の CIM サーバになりすまされる脆弱性

2014-12-09T11:52:10+09:00

VMware vCenter Server Appliance (vCSA) は、ESXi ホスト上の CIM サーバに接続する際、証明書を適切に検証しないため、ESXi ホスト上の CIM サーバになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005798:VMware vCenter Server Appliance におけるクロスサイトスクリプティングの脆弱性

2014-12-09T11:43:52+09:00

VMware vCenter Server Appliance (vCSA) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9300:community_edition: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-07T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the cmisbrowser servlet in Content Management Interoperability Service (CMIS) in Alfresco Community Edition before 5.0.a allows remote attackers to hijack the authentication of users for requests that access unauthorized URLs and obtain user credentials via a URL in the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9301:community_edition: Server-side request forgery (SSRF) vulnerability in...

2014-12-07T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in the proxy servlet in Alfresco Community Edition before 5.0.a allows remote attackers to trigger outbound requests to intranet servers, conduct port scans, and read arbitrary files via a crafted URI in the endpoint parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9302:community_edition: Server-side request forgery (SSRF) vulnerability in...

2014-12-07T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in the cmisbrowser servlet in Content Management Interoperability Service (CMIS) in Alfresco Community Edition 5.0.a and earlier allows remote attackers to trigger outbound requests via a crafted URI in the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5462:openemr: Multiple SQL injection vulnerabilities in OpenEMR 4...

2014-12-08T00:00:00+09:00

Multiple SQL injection vulnerabilities in OpenEMR 4.1.2 (Patch 7) and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) layout_id parameter to interface/super/edit_layout.php; (2) form_patient_id, (3) form_drug_name, or (4) form_lot_number parameter to interface/reports/prescriptions_report.php; (5) payment_id parameter to interface/billing/edit_payment.php; (6) id parameter to interface/forms_admin/forms_admin.php; (7) form_pid or (8) form_encounter parameter to interface/billing/sl_eob_search.php; (9) sortby parameter to interface/logview/logview.php; form_facility parameter to (10) procedure_stats.php, (11) pending_followup.php, or (12) pending_orders.php in interface/orders/; (13) patient, (14) encounterid, (15) formid, or (16) issue parameter to interface/patient_file/deleter.php; (17) search_term parameter to interface/patient_file/encounter/coding_popup.php; (18) text parameter to interface/patient_file/encounter/search_code.p hp; (19) form_addr1, (20) form_addr2, (21) form_attn, (22) form_country, (23) form_freeb_type, (24) form_partner, (25) form_name, (26) form_zip, (27) form_state, (28) form_city, or (29) form_cms_id parameter to interface/practice/ins_search.php; (30) form_pid parameter to interface/patient_file/problem_encounter.php; (31) patient, (32) form_provider, (33) form_apptstatus, or (34) form_facility parameter to interface/reports/appointments_report.php; (35) db_id parameter to interface/patient_file/summary/demographics_save.php; (36) p parameter to interface/fax/fax_dispatch_newpid.php; or (37) patient_id parameter to interface/patient_file/reminder/patient_reminders.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8106:qemu: Heap-based buffer overflow in the Cirrus VGA emulat...

2014-12-08T00:00:00+09:00

Heap-based buffer overflow in the Cirrus VGA emulator (hw/display/cirrus_vga.c) in QEMU before 2.2.0 allows local guest users to execute arbitrary code via vectors related to blit regions. NOTE: this vulnerability exists because an incomplete fix for CVE-2007-1320.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9029:jasper: Multiple off-by-one errors in the (1) jpc_dec_cp_se...

2014-12-08T00:00:00+09:00

Multiple off-by-one errors in the (1) jpc_dec_cp_setfromcox and (2) jpc_dec_cp_setfromrgn functions in jpc/jpc_dec.c in JasPer 1.900.1 and earlier allow remote attackers to execute arbitrary code via a crafted jp2 file, which triggers a heap-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9130:libyaml: scanner.c in LibYAML 0.1.5 and 0.1.6, as used in th...

2014-12-08T00:00:00+09:00

scanner.c in LibYAML 0.1.5 and 0.1.6, as used in the YAML-LibYAML (aka YAML-XS) module for Perl, allows context-dependent attackers to cause a denial of service (assertion failure and crash) via vectors involving line-wrapping.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9263:3s_pocketnet_tech_video_management_software: Multiple buffer overflows in the PocketNetNVRMediaC...

2014-12-08T00:00:00+09:00

Multiple buffer overflows in the PocketNetNVRMediaClientAxCtrl.NVRMediaViewer.1 control in 3S Pocketnet Tech VMS allow remote attackers to execute arbitrary code via a crafted string to the (1) StartRecord, (2) StartRecordEx, (3) StartScheduledRecord, (4) SetDisplayText, (5) GetONVIFDeviceInformation, (6) GetONVIFProfiles, or (7) GetONVIFStreamUri method or a crafted filename to the (8) SaveCurrentImage or (9) SaveCurrentImageEx method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9265:smartviewer: Stack-based buffer overflow in the BackupToAvi meth...

2014-12-08T00:00:00+09:00

Stack-based buffer overflow in the BackupToAvi method in the CNC_Ctrl ActiveX control in Samsung SmartViewer allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9266:smart_viewer: The STWConfig ActiveX control in Samsung SmartViewe...

2014-12-08T00:00:00+09:00

The STWConfig ActiveX control in Samsung SmartViewer does not properly initialize a variable, which allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9267:isoview: Heap-based buffer overflow in the PTC IsoView Activ...

2014-12-08T00:00:00+09:00

Heap-based buffer overflow in the PTC IsoView ActiveX control allows remote attackers to execute arbitrary code via a crafted ViewPort property value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9268:design_review_2013: The AdView.AdViewer.1 ActiveX control in Autodesk D...

2014-12-08T00:00:00+09:00

The AdView.AdViewer.1 ActiveX control in Autodesk Design Review (ADR) before 2013 Hotfix 1 allows remote attackers to execute arbitrary code via a crafted DWF file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9270:mantisbt: Cross-site scripting (XSS) vulnerability in the pro...

2014-12-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the projax_array_serialize_for_autocomplete function in core/projax_api.php in MantisBT 1.1.0a3 through 1.2.17 allows remote attackers to inject arbitrary web script or HTML via the "profile/Platform" field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9273:hivex: lib/handle.c in Hivex before 1.3.11 allows local us...

2014-12-08T00:00:00+09:00

lib/handle.c in Hivex before 1.3.11 allows local users to execute arbitrary code and gain privileges via a small hive files, which triggers an out-of-bounds read or write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9279:mantisbt: The print_test_result function in admin/upgrade_una...

2014-12-08T00:00:00+09:00

The print_test_result function in admin/upgrade_unattended.php in MantisBT 1.1.0a3 through 1.2.x before 1.2.18 allows remote attackers to obtain database credentials via a URL in the hostname parameter and reading the parameters in the response sent to the URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9280:mantisbt: The current_user_get_bug_filter function in core/cu...

2014-12-08T00:00:00+09:00

The current_user_get_bug_filter function in core/current_user_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary PHP code via the filter parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9305:cart66_lite: SQL injection vulnerability in the shortcodeProduct...

2014-12-08T00:00:00+09:00

SQL injection vulnerability in the shortcodeProductsTable function in models/Cart66Ajax.php in the Cart66 Lite plugin before 1.5.2 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the id parameter in a shortcode_products_table action to wp-admin/admin-ajax.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9343:snowfox_content_management_system: Open redirect vulnerability in modules/system/contr...

2014-12-08T00:00:00+09:00

Open redirect vulnerability in modules/system/controller/selectlanguage.class.php in Snowfox CMS 1.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the rd parameter in a submit action to snowfox/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9344:snowfox_content_management_system: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-08T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Snowfox CMS before 1.0.10 allows remote attackers to hijack the authentication of administrators for requests that add a new admin account via a submit action in the admin/accounts/create uri to snowfox/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9345:advertise_with_pleasure!: SQL injection vulnerability in Guruperl.net Adverti...

2014-12-08T00:00:00+09:00

SQL injection vulnerability in Guruperl.net Advertise With Pleasure! Professional (aka AWP PRO) 6.6 and earlier allows remote attackers to execute arbitrary SQL commands via the group_id parameter in a list_zone action to cgi/client.cgi.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9346:hierarchical_select: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-08T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Hierarchical Select module 6.x-3.x before 6.x-3.9 for Drupal allow remote authenticated users with certain permissions to inject arbitrary web script or HTML via vectors related to the (1) taxonomy term title for instances with Save term lineage enabled or (2) entity type fields.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9347:phpmyrecipes: SQL injection vulnerability in dosearch.php in phpM...

2014-12-08T00:00:00+09:00

SQL injection vulnerability in dosearch.php in phpMyRecipes 1.2.2 allows remote attackers to execute arbitrary SQL commands via the words_exact parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9348:robotstats: SQL injection vulnerability in the formulaireRobot ...

2014-12-08T00:00:00+09:00

SQL injection vulnerability in the formulaireRobot function in admin/robots.lib.php in RobotStats 1.0 allows remote attackers to execute arbitrary SQL commands via the robot parameter to admin/robots.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9349:robotstats: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-08T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in admin/robots.lib.php in RobotStats 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) nom or (2) user_agent parameter to admin/robots.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9350:tl-wr740n, tl-wr740n_firmware: TP-Link TL-WR740N 4 with firmware 3.17.0 Build 1405...

2014-12-08T00:00:00+09:00

TP-Link TL-WR740N 4 with firmware 3.17.0 Build 140520, 3.16.6 Build 130529, and 3.16.4 Build 130205 allows remote attackers to cause a denial of service (httpd crash) via vectors involving a "new" value in the isNew parameter to PingIframeRpm.htm.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005797:lsyncd の default-rsyncssh.lua における任意のコマンドを実行される脆弱性

2014-12-08T16:00:52+09:00

lsyncd の default-rsyncssh.lua には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005796:Antiword の wordole.c 内の bGetPPS 関数におけるバッファオーバーフローの脆弱性

2014-12-08T16:00:15+09:00

Antiword の wordole.c 内の bGetPPS 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005795:Nagios Plugins の lib/parse_ini.c における重要な情報を取得される脆弱性

2014-12-08T15:51:05+09:00

Nagios Plugins の lib/parse_ini.c には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4701 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005794:Nagios Plugins の check_icmp プラグインにおける INI 設定ファイルから重要な情報を取得される脆弱性

2014-12-08T15:49:52+09:00

Nagios Plugins の check_icmp プラグインには、INI 設定ファイルから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4701 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005793:Nagios Plugins の check_dhcp プラグインにおける INI 設定ファイルから重要な情報を取得される脆弱性

2014-12-08T15:48:43+09:00

Nagios Plugins の check_dhcp プラグインには、INI 設定ファイルから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4702 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005792:WordPress 用 CreativeMinds CM Downloads Manager プラグインにおける任意の PHP コードを実行される脆弱性

2014-12-08T15:42:31+09:00

WordPress 用 CreativeMinds CM Downloads Manager プラグインの lib/controllers/CmdownloadController.php の alterSearchQuery 関数には、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005791:GNU C Library におけるサービス運用妨害 (DoS) の脆弱性

2014-12-08T15:04:01+09:00

GNU C Library (別名 glibc) には、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006330:GNU C Library の iconvdata/ibm930.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-08T15:03:33+09:00

GNU C Library (別名 glibc) の iconvdata/ibm930.c には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005790:Apache Hadoop の YARN NodeManager デーモンにおけるファイルのパーミッションを変更される脆弱性

2014-12-08T14:31:44+09:00

Apache Hadoop の YARN NodeManager デーモンは、Kerberos 認証を使用する場合、分散キャッシュに関する処理に不備があるため、特定のファイルのパーミッションを誰でも読み取り可能な (world-readable) パーミッションに変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005789:Red Hat Enterprise Virtualization の rhevm-log-collector パッケージにおける重要な情報を取得される脆弱性

2014-12-08T14:16:48+09:00

Red Hat Enterprise Virtualization の rhevm-log-collector パッケージは、sosreport を呼び出す際、コマンドライン上で PostgreSQL データベースパスワードを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005788:Huawei P2-6011 の hx170dec デバイスドライバにおける任意のメモリ領域を読まれる脆弱性

2014-12-08T14:09:24+09:00

Huawei P2-6011 の hx170dec デバイスドライバには、任意のメモリ領域を読まれる、または書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005787:PBBoard の includes/functions.class.php の CheckEmail 関数における SQL インジェクションの脆弱性

2014-12-08T14:02:57+09:00

PBBoard の includes/functions.class.php の CheckEmail 関数には、SQL インジェクションの脆弱性が存在します。 forget ページの email パラメータについては、すでに 2012-4034 で報告されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005786:Altitude uCI の Altitude uAgent におけるクロスサイトスクリプティングの脆弱性

2014-12-08T13:47:33+09:00

Altitude uCI (Unified Customer Interaction) の Altitude uAgent には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005785:WordPress 用 CreativeMinds CM Downloads Manager プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-08T13:38:24+09:00

WordPress 用 CreativeMinds CM Downloads Manager プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005784:WordPress 用 Nextend Facebook Connect プラグインの nextend-facebook-settings.php におけるクロスサイトスクリプティングの脆弱性

2014-12-08T13:38:03+09:00

WordPress 用 Nextend Facebook Connect プラグインの nextend-facebook-settings.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005783:Technicolor ルータ TD5130 のファームウェアにおける任意のコマンドを実行される脆弱性

2014-12-08T12:14:48+09:00

Technicolor ルータ TD5130 のファームウェアには、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005782:Technicolor ルータ TD5130 のファームウェアにおけるオープンリダイレクトの脆弱性

2014-12-08T12:14:28+09:00

Technicolor ルータ TD5130 のファームウェアには、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005781:Technicolor ルータ TD5130 のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2014-12-08T12:14:04+09:00

Technicolor ルータ TD5130 のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005780:tcpdump の rint-ppp.c の ppp_hdlc 関数におけるバッファオーバーフローの脆弱性

2014-12-08T11:52:21+09:00

tcpdump の rint-ppp.c の ppp_hdlc 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005779:複数の ManageEngine 製品の MetadataServlet サーブレットにおける SQL インジェクションの脆弱性

2014-12-08T11:31:40+09:00

複数の ManageEngine 製品の MetadataServlet サーブレットには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005778:複数の ManageEngine 製品の LinkViewFetchServlet サーブレットにおける SQL インジェクションの脆弱性

2014-12-08T11:30:53+09:00

複数の ManageEngine 製品の LinkViewFetchServlet サーブレットには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3797:vcenter_server_appliance: Cross-site scripting (XSS) vulnerability in VMware ...

2014-12-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in VMware vCenter Server Appliance (vCSA) 5.1 before Update 3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7252:arrows_tab_lte_f-01d, arrows_x_lte_f-05d, disney_mobile, prada_phone_l-02d, regza_phone_t-01d, softbank_102sh: Multiple unspecified vulnerabilities in the Syslink...

2014-12-05T00:00:00+09:00

Multiple unspecified vulnerabilities in the Syslink driver for Texas Instruments OMAP mobile processor, as used on NTT DOCOMO ARROWS Tab LTE F-01D, ARROWS X LTE F-05D, Disney Mobile on docomo F-08D, REGZA Phone T-01D, and PRADA phone by LG L-02D; and SoftBank SHARP handsets 102SH allow local users to execute arbitrary code or read kernel memory via unknown vectors related to userland data and "improper data validation."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7253:arrows_kiss_f-03d, arrows_tab_lte_f-01d, f-12c, regza_phone_t-01d: FUJITSU F-12C, ARROWS Tab LTE F-01D, ARROWS Kiss F-...

2014-12-05T00:00:00+09:00

FUJITSU F-12C, ARROWS Tab LTE F-01D, ARROWS Kiss F-03D, and REGZA Phone T-01D for Android allows local users to execute arbitrary commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7255:seil_b1_firmware, seil_x1_firmware, seil_x2_firmware, seil_x86_fuji_firmware: Internet Initiative Japan Inc. SEIL Series routers ...

2014-12-05T00:00:00+09:00

Internet Initiative Japan Inc. SEIL Series routers SEIL/X1 2.50 through 4.62, SEIL/X2 2.50 through 4.62, SEIL/B1 2.50 through 4.62, and SEIL/x86 Fuji 1.70 through 3.22 allow remote attackers to cause a denial of service (CPU and traffic consumption) via a large number of NTP requests within a short time, which causes unnecessary NTP responses to be sent.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7256:seil_b1_firmware, seil_plus, seil_plus_firmware, seil_turbo, seil_turbo_firmware, seil_x1_firmware, seil_x2_firmware, seil_x86_fuji_firmware: The (1) PPP Access Concentrator (PPPAC) and (2) Dia...

2014-12-05T00:00:00+09:00

The (1) PPP Access Concentrator (PPPAC) and (2) Dial-Up Networking Internet Initiative Japan Inc. SEIL series routers SEIL/x86 Fuji 1.00 through 3.22; SEIL/X1, SEIL/X2, and SEIL/B1 1.00 through 4.62; SEIL/Turbo 1.82 through 2.18; and SEIL/neu 2FE Plus 1.82 through 2.18 allow remote attackers to cause a denial of service (restart) via crafted (a) GRE or (b) MPPE packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8371:vcenter_server_appliance: VMware vCenter Server Appliance (vCSA) 5.5 before U...

2014-12-08T00:00:00+09:00

VMware vCenter Server Appliance (vCSA) 5.5 before Update 2, 5.1 before Update 3, and 5.0 before Update 3c does not properly validate certificates when connecting to a CIM Server on an ESXi host, which allows man-in-the-middle attackers to spoof CIM servers via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8600:kde-runtime, kio-extras, kwebkitpart: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-08T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in KDE-Runtime 4.14.3 and earlier, kwebkitpart 1.3.4 and earlier, and kio-extras 5.1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via a crafted URI using the (1) zip, (2) trash, (3) tar, (4) thumbnail, (5) smtps, (6) smtp, (7) smb, (8) remote, (9) recentdocuments, (10) nntps, (11) nntp, (12) network, (13) mbox, (14) ldaps, (15) ldap, (16) fonts, (17) file, (18) desktop, (19) cgi, (20) bookmarks, or (21) ar scheme, which is not properly handled in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9217:graylog2: Graylog2 before 0.92 allows remote attackers to byp...

2014-12-08T00:00:00+09:00

Graylog2 before 0.92 allows remote attackers to bypass LDAP authentication via crafted wildcards.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9218:phpmyadmin: libraries/common.inc.php in phpMyAdmin 4.0.x before...

2014-12-08T00:00:00+09:00

libraries/common.inc.php in phpMyAdmin 4.0.x before 4.0.10.7, 4.1.x before 4.1.14.8, and 4.2.x before 4.2.13.1 allows remote attackers to cause a denial of service (resource consumption) via a long password.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9219:phpmyadmin: Cross-site scripting (XSS) vulnerability in the red...

2014-12-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the redirection feature in url.php in phpMyAdmin 4.2.x before 4.2.13.1 allows remote attackers to inject arbitrary web script or HTML via the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9342:big-ip: Cross-site scripting (XSS) vulnerability in the tre...

2014-12-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the tree view (pl_tree.php) feature in Application Security Manager (ASM) in F5 BIG-IP 11.3.0 allows remote attackers to inject arbitrary web script or HTML by accessing a crafted URL during automatic policy generation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-2810:dl_8000_remote_terminal_unit, dl_8000_remote_terminal_unit_firmware, roc_800_remote_terminal_unit, roc_800_remote_terminal_unit_firmware, roc_800l_remote_terminal_unit, roc_800l_remote_terminal_unit_firmware: Emerson Process Management ROC800 RTU with software...

2014-12-08T00:00:00+09:00

Emerson Process Management ROC800 RTU with software 3.50 and earlier, DL8000 RTU with software 2.30 and earlier, and ROC800L RTU with software 1.20 and earlier allows remote attackers to execute arbitrary commands via a TCP replay attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1693:erlang/otp: Multiple CRLF injection vulnerabilities in the FTP ...

2014-12-08T00:00:00+09:00

Multiple CRLF injection vulnerabilities in the FTP module in Erlang/OTP R15B03 allow context-dependent attackers to inject arbitrary FTP commands via CRLF sequences in the (1) user, (2) account, (3) cd, (4) ls, (5) nlist, (6) rename, (7) delete, (8) mkdir, (9) rmdir, (10) recv, (11) recv_bin, (12) recv_chunk_start, (13) send, (14) send_bin, (15) send_chunk_start, (16) append_chunk_start, (17) append, or (18) append_bin command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3099:systems_director: Unspecified vulnerability in the Security component...

2014-12-06T00:00:00+09:00

Unspecified vulnerability in the Security component in IBM Systems Director 6.3.0 through 6.3.5 allows local users to obtain sensitive information via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3616:nginx: nginx 0.5.6 through 1.7.4, when using the same shar...

2014-12-08T00:00:00+09:00

nginx 0.5.6 through 1.7.4, when using the same shared ssl_session_cache or ssl_session_ticket_key for multiple servers, can reuse a cached SSL session for an unrelated context, which allows remote attackers with certain privileges to conduct "virtual host confusion" attacks.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4629:documentum_content_server: EMC Documentum Content Server 7.0, 7.1 before 7.1 P...

2014-12-06T00:00:00+09:00

EMC Documentum Content Server 7.0, 7.1 before 7.1 P10, and 6.7 before SP2 P19 allows remote authenticated users to read or delete arbitrary files via unspecified vectors related to an insecure direct object reference.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4631:rsa_adaptive_authentication_on-premise: RSA Adaptive Authentication (On-Premise) 6.0.2.1 th...

2014-12-08T00:00:00+09:00

RSA Adaptive Authentication (On-Premise) 6.0.2.1 through 7.1 P3, when using device binding in a Challenge SOAP call or using the RSA Adaptive Authentication Integration Adapters with Out-of-Band Phone (Authentify) functionality, conducts permanent device binding even when authentication fails, which allows remote attackers to bypass authentication.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4880:dvr_ds-7204_firmware: Buffer overflow in Hikvision DVR DS-7204 Firmware 2...

2014-12-08T00:00:00+09:00

Buffer overflow in Hikvision DVR DS-7204 Firmware 2.2.10 build 131009, and other models and versions, allows remote attackers to execute arbitrary code via an RTSP PLAY request with a long Authorization header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5429:e3, power, scada: DNP Master Driver 3.02 and earlier in Elipse SCADA ...

2014-12-06T00:00:00+09:00

DNP Master Driver 3.02 and earlier in Elipse SCADA 2.29 build 141 and earlier, E3 1.0 through 4.6, and Elipse Power 1.0 through 4.6 allows remote attackers to cause a denial of service (CPU consumption) via malformed packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6140:tivoli_endpoint_manager_mobile_device_management: IBM Tivoli Endpoint Manager Mobile Device Managemen...

2014-12-06T00:00:00+09:00

IBM Tivoli Endpoint Manager Mobile Device Management (MDM) before 9.0.60100 uses the same secret HMAC token across different customers' installations, which allows remote attackers to execute arbitrary code via crafted marshalled Ruby objects in cookie to (1) Enrollment and Apple iOS Management Extender, (2) Self-service portal, (3) Trusted Services provider, or (4) Admin Portal.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7251:fast/tools: XML external entity (XXE) vulnerability in the WebH...

2014-12-06T00:00:00+09:00

XML external entity (XXE) vulnerability in the WebHMI server in Yokogawa Electric Corporation FAST/TOOLS before R9.05-SP2 allows local users to cause a denial of service (CPU or network traffic consumption) or read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8651:kde-workspace, plasma-desktop: The KDE Clock KCM policykit helper in kde-workspace...

2014-12-06T00:00:00+09:00

The KDE Clock KCM policykit helper in kde-workspace before 4.11.14 and plasma-desktop before 5.1.1 allows local users to gain privileges via a crafted ntpUtility (ntp utility name) argument.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8868:n5200_active_network_control_panel: EntryPass N5200 Active Network Control Panel does n...

2014-12-07T00:00:00+09:00

EntryPass N5200 Active Network Control Panel does not properly restrict access, which allows remote attackers to obtain the administrator username and password, and possibly other sensitive information, via a request to /4.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9117:mantisbt: MantisBT before 1.2.18 uses the public_key paramete...

2014-12-06T00:00:00+09:00

MantisBT before 1.2.18 uses the public_key parameter value as the key to the CAPTCHA answer, which allows remote attackers to bypass the CAPTCHA protection mechanism by leveraging knowledge of a CAPTCHA answer for a public_key parameter value, as demonstrated by E4652 for the public_key value 0.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9278:openssh: The OpenSSH server, as used in Fedora and Red Hat E...

2014-12-06T00:00:00+09:00

The OpenSSH server, as used in Fedora and Red Hat Enterprise Linux 7 and when running in a Kerberos environment, allows remote authenticated users to log in as another user when they are listed in the .k5users file of that user, which might bypass intended authentication requirements that would force a local login.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9292:jrss_widget: Server-side request forgery (SSRF) vulnerability in...

2014-12-05T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in proxy.php in the jRSS Widget plugin 1.2 and earlier for WordPress allows remote attackers to trigger outbound requests and enumerate open ports via the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9303:n5200_active_network_control_panel: EntryPass N5200 Active Network Control Panel allows...

2014-12-07T00:00:00+09:00

EntryPass N5200 Active Network Control Panel allows remote attackers to read device memory and obtain the administrator username and password via a URL starting with an ASCII character o through z or A through D, different vectors than CVE-2014-8868.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9304:plex_media_server: Plex Media Server before 0.9.9.3 allows remote atta...

2014-12-07T00:00:00+09:00

Plex Media Server before 0.9.9.3 allows remote attackers to bypass the web server whitelist, conduct SSRF attacks, and execute arbitrary administrative actions via multiple crafted X-Plex-Url headers to system/proxy, which are inconsistently processed by the request handler in the backend web server.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005777:WebsiteBaker におけるクロスサイトスクリプティングの脆弱性

2014-12-05T18:18:06+09:00

WebsiteBaker には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005776:WebsiteBaker の admin/pages/modify.php における SQL インジェクションの脆弱性

2014-12-05T18:17:38+09:00

WebsiteBaker の admin/pages/modify.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005775:MyBB におけるクロスサイトスクリプティングの脆弱性

2014-12-05T18:15:10+09:00

MyBB (別名 MyBulletinBoard) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005774:MyBB の member.php における SQL インジェクションの脆弱性

2014-12-05T18:14:47+09:00

MyBB (別名 MyBulletinBoard) の member.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005773:Invision Power Board の IPS Connect サービスにおける SQL インジェクションの脆弱性

2014-12-05T18:02:55+09:00

Invision Power Board (別名 IPB or IP.Board) の IPS Connect サービス (interface/ipsconnect/ipsconnect.php) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005772:複数の ZOHO 製品における SQL インジェクションの脆弱性

2014-12-05T16:42:14+09:00

ZOHO ManageEngine OpManager、IT360、および Social IT Plus には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005771:複数の ZOHO 製品における SQL インジェクションの脆弱性

2014-12-05T16:40:54+09:00

ZOHO ManageEngine OpManager、IT360 および Social IT Plus の com.manageengine.opmanager.servlet.UpdateProbeUpgradeStatus サーブレットには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005770:複数の ZOHO 製品の multipartRequest サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-05T16:39:52+09:00

ZOHO ManageEngine OpManager、Social IT Plus および IT360 の multipartRequest サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005769:ZOHO ManageEngine OpManager の FileCollector サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-05T16:38:40+09:00

ZOHO ManageEngine OpManager の FileCollector サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005768:複数の ZOHO 製品の com.me.opmanager.extranet.remote.communication.fw.fe.FileCollector サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-05T16:37:39+09:00

ZOHO ManageEngine OpManager、Social IT Plus および IT360 の com.me.opmanager.extranet.remote.communication.fw.fe.FileCollector サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005767:ZOHO ManageEngine Netflow Analyzer および IT360 の DisplayChartPDF サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-12-05T16:36:39+09:00

ZOHO ManageEngine Netflow Analyzer および IT360 の DisplayChartPDF サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005766:ZOHO ManageEngine Netflow Analyzer および IT360 における絶対パストラバーサルの脆弱性

2014-12-05T16:35:58+09:00

ZOHO ManageEngine Netflow Analyzer および IT360 には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005765:D-link IP カメラ DCS-2103 ファームウェアにおけるインストールパスを取得される脆弱性

2014-12-05T15:57:47+09:00

D-link IP カメラ DCS-2103 ファームウェアには、インストールパスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005764:Proticaret E-Commerce における SQL インジェクションの脆弱性

2014-12-05T15:54:10+09:00

Proticaret E-Commerce には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005763:Zoph の php/edit_photos.php におけるクロスサイトスクリプティングの脆弱性

2014-12-05T14:35:18+09:00

Zoph (別名 Zoph Organizes Photos) の php/edit_photos.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005762:Zoph における SQL インジェクションの脆弱性

2014-12-05T14:34:56+09:00

Zoph (別名 Zoph Organizes Photos) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005761:D-link IP カメラ DCS-2103 ファームウェアの cgi-bin/sddownload.cgi におけるディレクトリトラバーサルの脆弱性

2014-12-05T14:16:16+09:00

D-link IP カメラ DCS-2103 ファームウェアの cgi-bin/sddownload.cgi には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005760:Graphviz の lib/cgraph/scan.l の yyerror 関数におけるフォーマットストリングの脆弱性

2014-12-05T14:11:00+09:00

Graphviz の lib/cgraph/scan.l の yyerror 関数には、フォーマットストリングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005759:Huawei Honor Cube Wireless Router WS860s における任意のコードを実行される脆弱性

2014-12-05T14:05:15+09:00

Huawei Honor Cube Wireless Router WS860s には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-434: Unrestricted Upload of File with Dangerous Type (危険なタイプのファイルの無制限アップロード) と識別されています。 http://cwe.mitre.org/data/definitions/434.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006700:Canto Curses の canto_curses/guibase.py における任意のコマンドを実行される脆弱性

2014-12-05T13:57:31+09:00

Canto Curses の canto_curses/guibase.py には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005758:Icecast における重要な情報を取得される脆弱性

2014-12-05T13:45:12+09:00

Icecast は、on-connect スクリプトのアウトプットを送信するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005757:MODX Revolution における重要な情報を取得される脆弱性

2014-12-05T12:33:02+09:00

MODX Revolution は、セッション Cookie の Set-Cookie ヘッダ内に HTTPOnly フラグを含まないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005756:MODX Revolution の manager/index.php におけるクロスサイトスクリプティングの脆弱性

2014-12-05T12:32:36+09:00

MODX Revolution の manager/index.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005755:MODX Revolution におけるクロスサイトリクエストフォージェリ保護メカニズムを回避される脆弱性

2014-12-05T12:32:12+09:00

MODX Revolution には、クロスサイトリクエストフォージェリ (CSRF) 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005754:X3 CMS の search_controller におけるクロスサイトスクリプティングの脆弱性

2014-12-05T11:52:10+09:00

X3 CMS の search_controller には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005753:X3 CMS の管理者エリアにおけるクロスサイトリクエストフォージェリの脆弱性

2014-12-05T11:51:37+09:00

X3 CMS の管理者エリアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005752:OpenVPN におけるサービス運用妨害 (DoS) の脆弱性

2014-12-05T11:37:11+09:00

OpenVPN には、サービス運用妨害 (サーバクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005751:Infoware MapSuite の MapAPI におけるサーバサイドのリクエストフォージェリの脆弱性

2014-12-05T11:30:17+09:00

Infoware MapSuite の MapAPI には、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005750:Ruby の REXML パーサにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-05T11:23:03+09:00

Ruby の REXML パーサには、サービス運用妨害 (CPU およびメモリ消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2013-1821 および CVE-2014-8080 に対する修正が不十分だったことによる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005749:Open-Xchange AppSuite のドキュメントコンバータコンポーネントにおけるサーバサイドのリクエストフォージェリの脆弱性

2014-12-05T11:01:27+09:00

Open-Xchange (OX) AppSuite のドキュメントコンバータコンポーネントには、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF) (サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6656:glibc: iconvdata/ibm930.c in GNU C Library (aka glibc) bef...

2014-12-05T00:00:00+09:00

iconvdata/ibm930.c in GNU C Library (aka glibc) before 2.16 allows context-dependent attackers to cause a denial of service (out-of-bounds read) via a multibyte character value of "0xffff" to the iconv function when converting IBM930 encoded data to UTF-8.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2273:p2-6011_firmware: The hx170dec device driver in Huawei P2-6011 before...

2014-12-05T00:00:00+09:00

The hx170dec device driver in Huawei P2-6011 before V100R001C00B043 allows local users to read and write to arbitrary memory locations via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3561:enterprise_virtualization: The rhevm-log-collector package in Red Hat Enterpri...

2014-12-05T00:00:00+09:00

The rhevm-log-collector package in Red Hat Enterprise Virtualization 3.4 uses the PostgreSQL database password on the command line when calling sosreport, which allows local users to obtain sensitive information by listing the processes.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3627:hadoop: The YARN NodeManager daemon in Apache Hadoop 0.23.0...

2014-12-05T00:00:00+09:00

The YARN NodeManager daemon in Apache Hadoop 0.23.0 through 0.23.11 and 2.x before 2.5.2, when using Kerberos authentication, allows remote cluster users to change the permissions of certain files to world-readable via a symlink attack in a public tar archive, which is not properly handled during localization, related to distributed cache.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3996:desktop_central, it360, password_manager_pro: SQL injection vulnerability in the LinkViewFetchSer...

2014-12-05T00:00:00+09:00

SQL injection vulnerability in the LinkViewFetchServlet servlet in ManageEngine Desktop Central (DC) and Desktop Central Managed Service Providers (MSP) edition before 9 build 90043, Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7 build 7003, IT360 and IT360 Managed Service Providers (MSP) edition before 10.3.3 build 10330, and possibly other ManageEngine products, allows remote attackers or remote authenticated users to execute arbitrary SQL commands via the sv parameter to LinkViewFetchServlet.dat.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3997:it360, password_manager_pro: SQL injection vulnerability in the MetadataServlet ...

2014-12-05T00:00:00+09:00

SQL injection vulnerability in the MetadataServlet servlet in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition 5 through 7 build 7003, IT360 and IT360 Managed Service Providers (MSP) edition before 10.3.3 build 10330, and possibly other ManageEngine products, allows remote attackers or remote authenticated users to execute arbitrary SQL commands via the sv parameter to MetadataServlet.dat.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4701:nagios: The check_dhcp plugin in Nagios Plugins before 2.0....

2014-12-05T00:00:00+09:00

The check_dhcp plugin in Nagios Plugins before 2.0.2 allows local users to obtain sensitive information from INI configuration files via the extra-opts flag, a different vulnerability than CVE-2014-4702.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4702:nagios: The check_icmp plugin in Nagios Plugins before 2.0....

2014-12-05T00:00:00+09:00

The check_icmp plugin in Nagios Plugins before 2.0.2 allows local users to obtain sensitive information from INI configuration files via the extra-opts flag, a different vulnerability than CVE-2014-4701.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4703:nagios: lib/parse_ini.c in Nagios Plugins 2.0.2 allows loca...

2014-12-05T00:00:00+09:00

lib/parse_ini.c in Nagios Plugins 2.0.2 allows local users to obtain sensitive information via a symlink attack on the configuration file in the extra-opts flag. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-4701.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-6034:manageengine_it360, manageengine_opmanager, manageengine_social_it_plus: Directory traversal vulnerability in the com.me.opm...

2014-12-04T00:00:00+09:00

Directory traversal vulnerability in the com.me.opmanager.extranet.remote.communication.fw.fe.FileCollector servlet in ZOHO ManageEngine OpManager 8.8 through 11.3, Social IT Plus 11.0, and IT360 10.4 and earlier allows remote attackers or remote authenticated users to write to and execute arbitrary WAR files via a .. (dot dot) in the regionID parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-6036:manageengine_it360, manageengine_opmanager, manageengine_social_it_plus: Directory traversal vulnerability in the multipartR...

2014-12-04T00:00:00+09:00

Directory traversal vulnerability in the multipartRequest servlet in ZOHO ManageEngine OpManager 11.3 and earlier, Social IT Plus 11.0, and IT360 10.3, 10.4, and earlier allows remote attackers or remote authenticated users to delete arbitrary files via a .. (dot dot) in the fileName parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6040:glibc: GNU C Library (aka glibc) before 2.20 allows contex...

2014-12-05T00:00:00+09:00

GNU C Library (aka glibc) before 2.20 allows context-dependent attackers to cause a denial of service (out-of-bounds read and crash) via a multibyte character value of "0xffff" to the iconv function when converting (1) IBM933, (2) IBM935, (3) IBM937, (4) IBM939, or (5) IBM1364 encoded data to UTF-8.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7243:l-03e, l-04d, l-09c: LG Electronics Mobile WiFi router L-09C, L-03E, and...

2014-12-05T00:00:00+09:00

LG Electronics Mobile WiFi router L-09C, L-03E, and L-04D does not restrict access to the web administration interface, which allows remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7254:arrows_me_f-11d: Unspecified vulnerability in ARROWS Me F-11D allows...

2014-12-05T00:00:00+09:00

Unspecified vulnerability in ARROWS Me F-11D allows physically proximate attackers to read or modify flash memory via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7258:clip_board: Cross-site scripting (XSS) vulnerability in KENT-WE...

2014-12-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in KENT-WEB Clip Board 2.91 and earlier, when running certain versions of Internet Explorer, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7259:kaku_san_sei_million_aruthur: SQUARE ENIX Co., Ltd. Kaku-San-Sei Million Arthur b...

2014-12-05T00:00:00+09:00

SQUARE ENIX Co., Ltd. Kaku-San-Sei Million Arthur before 2.25 for Android stores "product credentials" on the SD card, which allows attackers to gain privileges via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-7867:manageengine_it360, manageengine_opmanager, manageengine_social_it_plus: SQL injection vulnerability in the com.manageengine...

2014-12-04T00:00:00+09:00

SQL injection vulnerability in the com.manageengine.opmanager.servlet.UpdateProbeUpgradeStatus servlet in ZOHO ManageEngine OpManager 11.3 and 11.4, IT360 10.3 and 10.4, and Social IT Plus 11.0 allows remote attackers or remote authenticated users to execute arbitrary SQL commands via the probeName parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-7868:manageengine_it360, manageengine_opmanager, manageengine_social_it_plus: Multiple SQL injection vulnerabilities in ZOHO Mana...

2014-12-04T00:00:00+09:00

Multiple SQL injection vulnerabilities in ZOHO ManageEngine OpManager 11.3 and 11.4, IT360 10.3 and 10.4, and Social IT Plus 11.0 allow remote attackers or remote authenticated users to execute arbitrary SQL commands via the (1) OPM_BVNAME parameter in a Delete operation to the APMBVHandler servlet or (2) query parameter in a compare operation to the DataComparisonServlet servlet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8123:antiword: Buffer overflow in the bGetPPS function in wordole....

2014-12-05T00:00:00+09:00

Buffer overflow in the bGetPPS function in wordole.c in Antiword 0.37 allows remote attackers to cause a denial of service (crash) via a crafted document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8800:nextend_facebook_connect: Cross-site scripting (XSS) vulnerability in nextend...

2014-12-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in nextend-facebook-settings.php in the Nextend Facebook Connect plugin before 1.5.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the fb_login_button parameter in a newfb_update_options action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8877:cm_download_manager: The alterSearchQuery function in lib/controllers/Cm...

2014-12-05T00:00:00+09:00

The alterSearchQuery function in lib/controllers/CmdownloadController.php in the CreativeMinds CM Downloads Manager plugin before 2.0.4 for WordPress allows remote attackers to execute arbitrary PHP code via the CMDsearch parameter to cmdownloads/, which is processed by the PHP create_function function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8990:lsyncd: default-rsyncssh.lua in Lsyncd 2.1.5 and earlier al...

2014-12-05T00:00:00+09:00

default-rsyncssh.lua in Lsyncd 2.1.5 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in a filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9129:cm_download_manager: Cross-site request forgery (CSRF) vulnerability in ...

2014-12-05T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the CreativeMinds CM Downloads Manager plugin before 2.0.7 for WordPress allows remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the addons_title parameter in the CMDM_admin_settings page to wp-admin/admin.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9140:tcpdump: Buffer overflow in the ppp_hdlc function in print-p...

2014-12-05T00:00:00+09:00

Buffer overflow in the ppp_hdlc function in print-ppp.c in tcpdump 4.6.2 and earlier allows remote attackers to cause a denial of service (crash) cia a crafted PPP packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9142:td5130_router_firmware: Cross-site scripting (XSS) vulnerability in Technic...

2014-12-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Technicolor Router TD5130 with firmware 2.05.C29GV allows remote attackers to inject arbitrary web script or HTML via the failrefer parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9143:td5130_router_firmware: Open redirect vulnerability in Technicolor Router T...

2014-12-05T00:00:00+09:00

Open redirect vulnerability in Technicolor Router TD5130 with firmware 2.05.C29GV allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the failrefer parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9144:td5130_router_firmware: Technicolor Router TD5130 with firmware 2.05.C29GV ...

2014-12-05T00:00:00+09:00

Technicolor Router TD5130 with firmware 2.05.C29GV allows remote attackers to execute arbitrary commands via shell metacharacters in the ping field (setobject_ip parameter).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9212:altitude_unified_customer_interaction: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-05T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Altitude uAgent in Altitude uCI (Unified Customer Interaction) 7.5 allow remote attackers to inject arbitrary web script or HTML via (1) an email hyperlink or the (2) style parameter in the image attribute section.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9215:pbboard: SQL injection vulnerability in the CheckEmail funct...

2014-12-05T00:00:00+09:00

SQL injection vulnerability in the CheckEmail function in includes/functions.class.php in PBBoard 3.0.1 before 20141128 allows remote attackers to execute arbitrary SQL commands via the email parameter in the register page to index.php. NOTE: the email parameter in the forget page vector is already covered by CVE-2012-4034.2.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-9234:dcs-2103_hd_cube_network_camera_firmware: Directory traversal vulnerability in cgi-bin/sddown...

2014-12-03T00:00:00+09:00

Directory traversal vulnerability in cgi-bin/sddownload.cgi in D-link IP camera DCS-2103 with firmware 1.0.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-9238:dcs-2103_hd_cube_network_camera_firmware: D-link IP camera DCS-2103 with firmware 1.0.0 allow...

2014-12-03T00:00:00+09:00

D-link IP camera DCS-2103 with firmware 1.0.0 allows remote attackers to obtain the installation path via the file parameter to cgi-bin/sddownload.cgi, as demonstrated by a / (forward slash) character.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000148:Android 版拡散性ミリオンアーサーにおける情報管理不備の脆弱性

2014-12-04T12:03:09+09:00

株式会社スクウェア・エニックスが提供する拡散性ミリオンアーサーは、ゲームアプリです。Android 版拡散性ミリオンアーサーには、認証情報の管理不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野一彦氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000147:KENT-WEB 製 Clip Board におけるクロスサイトスクリプティングの脆弱性

2014-12-04T12:02:01+09:00

KENT-WEB が提供する Clip Board は、画像などのバイナリファイルをアップロード可能な掲示板ソフトウェアです。Clip Board には、クロスサイトスクリプティングの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社トライコーダ上野宣氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005748:OpenVAS Manager における SQL インジェクションの脆弱性

2014-12-04T10:47:42+09:00

OpenVAS Manager には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005747:SunHater KCFinder の index.php におけるクロスサイトスクリプティングの脆弱性

2014-12-04T10:42:54+09:00

SunHater KCFinder の index.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005746:Thomson Reuters Fixed Assets CS のインストーラにおける任意のコードを実行される脆弱性

2014-12-04T10:42:37+09:00

Thomson Reuters Fixed Assets CS のインストーラは、connectbgdl.exe に対して脆弱なパーミッションを使用するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7416:canto_curses: canto_curses/guibase.py in Canto Curses before 0.9....

2014-12-03T00:00:00+09:00

canto_curses/guibase.py in Canto Curses before 0.9.0 allows remote feed servers to execute arbitrary commands via shell metacharacters in a URL in a feed.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5445:manageengine_it360, manageengine_netflow_analyzer: Multiple absolute path traversal vulnerabilities in...

2014-12-04T00:00:00+09:00

Multiple absolute path traversal vulnerabilities in ZOHO ManageEngine Netflow Analyzer 8.6 through 10.2 and IT360 10.3 allow remote attackers or remote authenticated users to read arbitrary files via a full pathname in the schFilePath parameter to the (1) CSVServlet or (2) CReportPDFServlet servlet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5446:manageengine_it360, manageengine_netflow_analyzer: Directory traversal vulnerability in the DisplayCha...

2014-12-04T00:00:00+09:00

Directory traversal vulnerability in the DisplayChartPDF servlet in ZOHO ManageEngine Netflow Analyzer 8.6 through 10.2 and IT360 10.3 allows remote attackers and remote authenticated users to read arbitrary files via a .. (dot dot) in the filename parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6034:manageengine_it_plus, manageengine_it360, manageengine_opmanager: Directory traversal vulnerability in the com.me.opm...

2014-12-04T00:00:00+09:00

CVE-2014-6035:manageengine_opmanager: Directory traversal vulnerability in the FileCollec...

2014-12-04T00:00:00+09:00

Directory traversal vulnerability in the FileCollector servlet in ZOHO ManageEngine OpManager 11.4, 11.3, and earlier allows remote attackers to write and execute arbitrary files via a .. (dot dot) in the FILENAME parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6036:manageengine_it_plus, manageengine_it360, manageengine_opmanager: Directory traversal vulnerability in the multipartR...

2014-12-04T00:00:00+09:00

CVE-2014-7867:manageengine_it_plus, manageengine_it360, manageengine_opmanager: SQL injection vulnerability in the com.manageengine...

2014-12-04T00:00:00+09:00

CVE-2014-7868:manageengine_it_plus, manageengine_it360, manageengine_opmanager: Multiple SQL injection vulnerabilities in ZOHO Mana...

2014-12-04T00:00:00+09:00

CVE-2014-8104:openvpn: OpenVPN 2.x before 2.0.11, 2.1.x, 2.2.x before 2.2....

2014-12-03T00:00:00+09:00

OpenVPN 2.x before 2.0.11, 2.1.x, 2.2.x before 2.2.3, and 2.3.x before 2.3.6 allows remote authenticated users to cause a denial of service (server crash) via a small control channel packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8771:x3_cms: Multiple cross-site request forgery (CSRF) vulnerab...

2014-12-03T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the admin area in X3 CMS 0.5.1 and 0.5.1.1 allow remote attackers to hijack the authentication of administrators via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8772:x3_cms: Cross-site scripting (XSS) vulnerability in the sea...

2014-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the search_controller in X3 CMS 0.5.1 and 0.5.1.1 allows remote authenticated users to inject arbitrary web script or HTML via the search parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8773:modx_revolution: MODX Revolution 2.x before 2.2.15 allows remote att...

2014-12-03T00:00:00+09:00

MODX Revolution 2.x before 2.2.15 allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism by (1) omitting the CSRF token or via a (2) long string in the CSRF token parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8774:modx_revolution: Cross-site scripting (XSS) vulnerability in manager...

2014-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in manager/index.php in MODX Revolution 2.x before 2.2.15 allows remote attackers to inject arbitrary web script or HTML via the context_key parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8775:modx_revolution: MODX Revolution 2.x before 2.2.15 does not include ...

2014-12-03T00:00:00+09:00

MODX Revolution 2.x before 2.2.15 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9018:icecast: Icecast before 2.4.1 transmits the output of the on...

2014-12-03T00:00:00+09:00

Icecast before 2.4.1 transmits the output of the on-connect script, which might allow remote attackers to obtain sensitive information, related to shared file descriptors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9134:honor_cube_wireless_router_ws860s, honor_cube_wireless_router_ws860s_firewall: Unrestricted file upload vulnerability in Huawei Ho...

2014-12-03T00:00:00+09:00

Unrestricted file upload vulnerability in Huawei Honor Cube Wireless Router WS860s before V100R001C02B222 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9157:graphviz: Format string vulnerability in the yyerror function...

2014-12-03T00:00:00+09:00

Format string vulnerability in the yyerror function in lib/cgraph/scan.l in Graphviz allows remote attackers to have unspecified impact via format string specifiers in unknown vector, which are not properly handled in an error string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9234:dcs-2103_hd_cube_network_camera, dcs-2103_hd_cube_network_camera_firmware: Directory traversal vulnerability in cgi-bin/sddown...

2014-12-03T00:00:00+09:00

CVE-2014-9235:zoph: Multiple SQL injection vulnerabilities in Zoph (aka...

2014-12-03T00:00:00+09:00

Multiple SQL injection vulnerabilities in Zoph (aka Zoph Organizes Photos) 0.9.1 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) _action parameter to group.php or (2) user.php or the (3) location_id parameter to photos.php in php/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9236:zoph: Cross-site scripting (XSS) vulnerability in php/edi...

2014-12-03T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in php/edit_photos.php in Zoph (aka Zoph Organizes Photos) 0.9.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) photographer_id or (2) _crumb parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9237:proticaret: SQL injection vulnerability in Proticaret E-Commerc...

2014-12-03T00:00:00+09:00

SQL injection vulnerability in Proticaret E-Commerce 3.0 allows remote attackers to execute arbitrary SQL commands via a tem:Code element in a SOAP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9238:dcs-2103_hd_cube_network_camera, dcs-2103_hd_cube_network_camera_firmware: D-link IP camera DCS-2103 with firmware 1.0.0 allow...

2014-12-03T00:00:00+09:00

CVE-2014-9239:invision_power_board: SQL injection vulnerability in the IPS Connect serv...

2014-12-03T00:00:00+09:00

SQL injection vulnerability in the IPS Connect service (interface/ipsconnect/ipsconnect.php) in Invision Power Board (aka IPB or IP.Board) 3.3.x and 3.4.x through 3.4.7 before 20141114 allows remote attackers to execute arbitrary SQL commands via the id[] parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9240:mybb: SQL injection vulnerability in member.php in MyBB (...

2014-12-03T00:00:00+09:00

SQL injection vulnerability in member.php in MyBB (aka MyBulletinBoard) 1.8.x before 1.8.2 allows remote attackers to execute arbitrary SQL commands via the question_id parameter in a do_register action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9241:mybb: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in MyBB (aka MyBulletinBoard) 1.8.x before 1.8.2 allow remote attackers to inject arbitrary web script or HTML via the (1) type parameter to report.php, (2) signature parameter in a do_editsig action to usercp.php, or (3) title parameter in the style-templates module in an edit_template action or (4) file parameter in the config-languages module in an edit action to admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9242:websitebaker: SQL injection vulnerability in admin/pages/modify.p...

2014-12-03T00:00:00+09:00

SQL injection vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 allows remote attackers to execute arbitrary SQL commands via the page_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9243:websitebaker: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in WebsiteBaker 2.8.3 allow remote attackers to inject arbitrary web script or HTML via the (1) QUERY_STRING to wb/admin/admintools/tool.php or (2) section_id parameter to edit_module_files.php, (3) news/add_post.php, (4) news/modify_group.php, (5) news/modify_post.php, or (6) news/modify_settings.php in wb/modules/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005745:mutt の write_one_header 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-03T16:23:46+09:00

mutt の write_one_header 関数は、ヘッダの冒頭部分で改行文字を適切に処理しないため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005744:CCH Wolters Kluwer ProSystem fx Engagement におけるローカルシステムの権限を取得される脆弱性

2014-12-03T16:17:12+09:00

CCH Wolters Kluwer ProSystem fx Engagement (別名 PFX Engagement) は、PFX Engagement の以下のサービスファイルに対して、脆弱なパーミッション (認証されたユーザ: 変更および書き込み) を使用するため、ローカルシステムの権限を取得される脆弱性が存在します。 (1) Pfx.Engagement.WcfServices (2) PFXEngDesktopService (3) PFXSYNPFTService (4) P2EWinService

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005743:GNU Cpio の process_copy_in 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-03T16:08:48+09:00

GNU Cpio の process_copy_in 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005742:WordPress 用 SupportEzzy Ticket System プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-12-03T16:08:28+09:00

WordPress 用 SupportEzzy Ticket System プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005741:WordPress 用 Smarty Pants Plugins SP Client Document Manager プラグインにおける SQL インジェクションの脆弱性

2014-12-03T16:07:54+09:00

WordPress 用 Smarty Pants Plugins SP Client Document Manager プラグイン (sp-client-document-manager) の classes/ajax.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005740:WordPress 用 HTML5 MP3 Player with Playlist Free プラグインにおけるインストールパスを取得される脆弱性

2014-12-03T16:07:09+09:00

WordPress 用 HTML5 MP3 Player with Playlist Free プラグインには、インストールパスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005739:WordPress 用 InstaSqueeze Sexy Squeeze Pages プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-12-03T16:06:20+09:00

WordPress 用 InstaSqueeze Sexy Squeeze Pages プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005738:WordPress 用 wpDataTables プラグインの wpdatatables.php における SQL インジェクションの脆弱性

2014-12-03T16:05:58+09:00

WordPress 用 wpDataTables プラグインの wpdatatables.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005737:WordPress 用 Google Analytics by Yoast プラグインおけるクロスサイトスクリプティングの脆弱性

2014-12-03T16:05:36+09:00

WordPress 用 Google Analytics by Yoast (google-analytics-for-wordpress) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005736:WordPress 用 Google Doc Embedder プラグインの view.php における SQL インジェクションの脆弱性

2014-12-03T16:05:03+09:00

WordPress 用 Google Doc Embedder プラグインの view.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005735:WordPress 用 Ad-Manager プラグインの track-click.php におけるオープンリダイレクトの脆弱性

2014-12-03T16:04:26+09:00

WordPress 用 Ad-Manager プラグインの track-click.php には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005734:TYPO3 用 ke_questionnaire エクステンションにおける重要な情報を取得される脆弱性

2014-12-03T15:56:25+09:00

TYPO3 用 ke_questionnaire エクステンションは、アンケート回答フォームに予測可能な名前を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005733:ZTE ZXDSL 831CII における認証を回避される脆弱性

2014-12-03T15:55:23+09:00

ZTE ZXDSL 831CII には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005732:ZTE ZXDSL 831CII における管理者権限を取得される脆弱性

2014-12-03T15:54:51+09:00

ZTE ZXDSL 831CII には、管理者アカウント用の管理者のデフォルトパスワードを持つため、管理者権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005731:Anchor CMS の models/comment.php におけるメールメッセージに任意のヘッダを挿入される脆弱性

2014-12-03T15:54:08+09:00

Anchor CMS の models/comment.php には、メールメッセージに任意のヘッダを挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005730:Plex Media Server におけるディレクトリトラバーサルの脆弱性

2014-12-03T15:53:24+09:00

Plex Media Server には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005729:Eleanor CMS の go.php におけるオープンリダイレクトの脆弱性

2014-12-03T15:52:35+09:00

Eleanor CMS の go.php には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005728:GleamTech FileVista における任意のファイルを作成される脆弱性

2014-12-03T15:25:23+09:00

GleamTech FileVista には、任意のファイルを作成される、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005727:GleamTech FileVista における重要な情報を取得される脆弱性

2014-12-03T15:25:05+09:00

GleamTech FileVista には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005726:Subex ROC Fraud Management のログインページにおける SQL インジェクションの脆弱性

2014-12-03T14:56:21+09:00

Subex ROC Fraud Management (別名 Fraud Management System および FMS) のログインページ (login/login) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005725:Tuleap の project/register.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2014-12-03T14:30:29+09:00

Tuleap の project/register.php には、sys_create_project_in_one_step が無効になっている場合、PHP オブジェクトインジェクション攻撃を実行される、および任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005724:OSSEC の host-deny.sh における hosts.deny のアクセス制限を変更される脆弱性

2014-12-03T14:21:32+09:00

OSSEC の host-deny.sh は、所有者を検証せずに予測可能なファイル名の一時ファイルに書き込むため、hosts.deny のアクセス制限を変更される、およびルート権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005723:OpenStack PackStack におけるアクセス制限を回避される脆弱性

2014-12-03T14:10:59+09:00

OpenStack PackStack は、Open vSwitch (OVS) monolithic プラグインが使用されていない場合、nova.conf 設定を生成する際に libvirt_vif_driver 設定オプションを適切に設定しないため、ファイアウォールを無効にされ、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000142:DBD::PgPP における SQL インジェクションの脆弱性

2014-12-03T14:03:16+09:00

DBD::PgPP は、PostgreSQL のクライアントインターフェースを提供する Perl モジュールです。DBD::PgPP には、SQL インジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 杉山俊春氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005722:IBM Java Runtime Environment における Certificate Management System のキーストアから秘密鍵を取得される脆弱性

2014-12-03T13:59:58+09:00

IBM Java Runtime Environment (JRE) には、Certificate Management System (CMS) のキーストアから秘密鍵を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005721:IBM Java Runtime Environment における任意のコードを実行される脆弱性

2014-12-03T13:58:54+09:00

IBM Java Runtime Environment (JRE) には、共有クラスのキャッシュに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006699:Fedora の fedup におけるサービス運用妨害 (DoS) の脆弱性

2014-12-03T12:21:38+09:00

Fedora の fedup は、ダウンロードキャッシュに静的な名前のテンポラルディレクトリを使用するため、サービス運用妨害 (システムアップデートの妨害) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3988:kcfinder: Cross-site scripting (XSS) vulnerability in index.p...

2014-12-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in index.php in SunHater KCFinder 3.11 and earlier allows remote attackers to inject arbitrary web script or HTML via (1) file or (2) directory (folder) name of an uploaded file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9141:fixed_assets_cs: The installer in Thomson Reuters Fixed Assets CS 13...

2014-12-02T00:00:00+09:00

The installer in Thomson Reuters Fixed Assets CS 13.1.4 and earlier uses weak permissions for connectbgdl.exe, which allows local users to execute arbitrary code by modifying this program.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-9175:wpdatatables: SQL injection vulnerability in wpdatatables.php in ...

2014-12-02T00:00:00+09:00

SQL injection vulnerability in wpdatatables.php in the wpDataTables plugin 1.5.3 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the table_id parameter in a get_wdtable action to wp-admin/admin-ajax.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9220:openvas_manager: SQL injection vulnerability in OpenVAS Manager befo...

2014-12-02T00:00:00+09:00

SQL injection vulnerability in OpenVAS Manager before 4.0.6 and 5.x before 5.0.7 allows remote attackers to execute arbitrary SQL commands via the timezone parameter in a modify_schedule OMP command.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005720:Drupal 用 FileField モジュールにおけるコンテンツを作成される脆弱性

2014-12-02T18:43:59+09:00

Drupal 用 FileField モジュールは、view ファイルに対するパーミッションを適切にチェックしないため、プライベートファイルを読まれることでコンテンツを作成または、編集される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005719:Drupal 用 Avatar Uploader モジュールにおけるディレクトリトラバーサルの脆弱性

2014-12-02T18:43:13+09:00

Drupal 用 Avatar Uploader モジュールには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005718:Drupal 用 Notify モジュールにおけるノードのタイトルを取得される脆弱性

2014-12-02T18:42:06+09:00

Drupal 用 Notify モジュールは、(1) new または (2) modified node または (3) their field を適切に制限しないため、ノードのタイトル、teaser、および field を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005717:Drupal 用 Services モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-12-02T18:40:56+09:00

Drupal 用 Services モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005716:Drupal 用 Services モジュールの _user_resource_create 関数におけるパスワードを推測される脆弱性

2014-12-02T18:40:20+09:00

Drupal 用 Services モジュールの _user_resource_create 関数には、新しいユーザーアカウントを作成する際、1つのパスワードを使用するため、パスワードを推測される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005715:Drupal 用 Services モジュールにおけるアクセス権を取得される脆弱性

2014-12-02T18:39:40+09:00

Drupal 用 Services モジュールは、認証試行回数を適切に制限しないため、アクセス権を取得される脆弱性が存在します。 CWE-284 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005714:Drupal 用 Fasttoggle モジュールにおけるアカウントをブロックされる脆弱性

2014-12-02T18:39:04+09:00

Drupal 用 Fasttoggle モジュールには、アカウントをブロックまたは、ブロック解除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005713:GnuPG で使用される Libksba の ksba_oid_to_str 関数における整数アンダーフローの脆弱性

2014-12-02T17:25:48+09:00

GnuPG で使用される Libksba の ksba_oid_to_str 関数には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005712:ClamAV の libclamav/pe.c の cli_scanpe 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-12-02T17:21:34+09:00

ClamAV の libclamav/pe.c の cli_scanpe 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005711:Xen の "REP MOVS" インストラクション用アクセラレーションサポートにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T17:15:31+09:00

Xen の "REP MOVS" インストラクション用アクセラレーションサポートは、ハイパーバイザ内でエミュレートされた I/O (MMIO) がマッピングされたメモリに対する適切な境界チェックが欠落しているため、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005710:Xen の互換モードのハイパーコールの引数変換におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T17:06:07+09:00

Xen の互換モードのハイパーコールの引数変換には、64-bit ハイパーバイザ上で稼動する場合、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005709:WordPress 用 BulletProof Security プラグインにおけるサーバサイドのリクエストフォージェリの脆弱性

2014-12-02T16:50:22+09:00

WordPress 用 BulletProof Security プラグインの admin/htaccess/bpsunlock.php には、サーバサイドのリクエストフォージェリの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-918: Server-Side Request Forgery (SSRF/サーバサイドのリクエストフォージェリ) と識別されています。 http://cwe.mitre.org/data/definitions/918.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005708:Linux Kernel の arch/x86/kernel/traps.c 内の do_double_fault 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:19:40+09:00

Linux Kernel の arch/x86/kernel/traps.c 内の do_double_fault 関数は、Stack Segment (SS) のセグメントレジスタに関連付けられた失敗 (fault) を適切に処理しないため、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005707:Linux Kernel におけるファイルパーミッションを回避される脆弱性

2014-12-02T16:18:51+09:00

Linux Kernel は、特定の名前空間のシナリオの、補助グループのメンバーシップ (supplemental group membership) のドロップを適切に制限しないため、ファイルパーミッションを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005706:Linux Kernel の drivers/media/usb/ttusb-dec/ttusbdecfe.c 内の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-12-02T16:17:55+09:00

Linux Kernel の drivers/media/usb/ttusb-dec/ttusbdecfe.c 内の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005705:ARM64 プラットフォーム上で稼働する Linux Kernel の arch/arm64/lib/clear_user.S の __clear_user 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:17:07+09:00

ARM64 プラットフォーム上で稼働する Linux Kernel の arch/arm64/lib/clear_user.S の __clear_user 関数には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005704:Linux Kernel の arch/x86/kvm/x86.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:16:12+09:00

Linux Kernel の arch/x86/kvm/x86.c は、競合状態により、サービス運用妨害 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2010-5313 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005703:Linux Kernel の SCTP の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:15:29+09:00

Linux Kernel の SCTP の実装の net/sctp/sm_make_chunk.c 内の sctp_process_param 関数には、ASCONF が使用されている場合、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005702:Linux Kernel の SCTP の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:14:44+09:00

Linux Kernel の SCTP の実装には、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関する処理に不備があるため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005681:Linux Kernel の arch/x86/kvm/x86.c におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T16:13:53+09:00

Linux Kernel の arch/x86/kvm/x86.c には、競合状態により、サービス運用妨害 (L1 ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-7842 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005701:JBoss Undertow におけるディレクトリトラバーサルの脆弱性

2014-12-02T14:41:46+09:00

JBoss Undertow には、Windows 上で稼働する場合、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005700:Springshare LibCal の api_events.php におけるクロスサイトスクリプティングの脆弱性

2014-12-02T14:30:26+09:00

Springshare LibCal の api_events.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005699:phpMyAdmin のエラーレポート機能の libraries/error_report.lib.php におけるディレクトリトラバーサルの脆弱性

2014-12-02T14:25:31+09:00

phpMyAdmin のエラーレポート機能の libraries/error_report.lib.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005698:phpMyAdmin のエラーレポート機能の libraries/error_report.lib.php におけるクロスサイトスクリプティングの脆弱性

2014-12-02T14:25:08+09:00

phpMyAdmin のエラーレポート機能の libraries/error_report.lib.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005697:phpMyAdmin の GIS エディタの libraries/gis/GIS_Factory.class.php におけるディレクトリトラバーサルの脆弱性

2014-12-02T14:24:44+09:00

phpMyAdmin の GIS エディタの libraries/gis/GIS_Factory.class.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005696:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2014-12-02T14:24:24+09:00

phpMyAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000140:LG Electronics 製モバイルアクセスルータにアクセス制限不備の脆弱性

2014-12-02T12:09:57+09:00

株式会社NTTドコモが提供する LG Electronics 製のモバイルアクセスルータのウェブ管理インターフェースには、アクセス制限不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 浅野大我氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000139:ARROWS Me F-11D における任意の領域にアクセス可能な脆弱性

2014-12-02T12:07:38+09:00

ARROWS Me F-11D には、当該製品の任意の領域にアクセス可能な脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社創夢深海直樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000138:富士通製の複数の Android 端末における OS コマンドインジェクションの脆弱性

2014-12-02T12:05:12+09:00

富士通製の複数の Android 端末には、OS コマンドインジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グリー株式会社　千田雅明氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000137:Texas Instruments OMAP モバイル・プロセッサの Syslink ドライバにおける複数のデータ検証不備の脆弱性

2014-12-02T12:03:05+09:00

Android 端末等で使用される OMAP モバイル・プロセッサの Syslink ドライバには、複数のデータ検証不備の脆弱性が存在します。 Texas Instruments が提供する OMAP モバイル・プロセッサは、Android OS を搭載するスマートフォンやタブレット等の一部の機種で使用されています。Syslink ドライバは一部の OMAP モバイル・プロセッサにおいて、ホストプロセッサとスレーブプロセッサの間のプロセス間通信を実現するために利用されています。 Syslink ドライバには、ユーザランドから取得したデータを検証せずに使用する複数の脆弱性が存在します。この脆弱性が悪用されると、任意のコード実行や、カーネルメモリ漏洩につながる可能性があります。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: グリー株式会社千田雅明氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005695:Infoware MapSuite の MapAPI における絶対パストラバーサルの脆弱性

2014-12-02T11:39:20+09:00

Infoware MapSuite の MapAPI には、絶対パストラバーサルの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-21: Path Equivalence (パス名トラバーサル) と識別されています。 http://cwe.mitre.org/data/definitions/21.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005694:Windows 上で稼働する Adobe Reader および Acrobat におけるサンドボックス保護メカニズムを回避される脆弱性

2014-12-02T11:25:03+09:00

Windows 上で稼働する Adobe Reader および Acrobat の MoveFileEx コールフック機能には、競合状態により、サンドボックス保護メカニズムを回避され、その結果、任意の場所のファイルに書き込まれる脆弱性が存在します。本脆弱性は、CVE-2014-0568 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006698:ClamAV の clamscan におけるサービス運用妨害 (DoS) の脆弱性

2014-12-02T10:52:50+09:00

ClamAV の clamscan には、-a オプションを使用する場合、サービス運用妨害 (クラッシュ) の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6494:fedup: fedup 0.9.0 in Fedora 19, 20, and 21 uses a tempora...

2014-12-01T00:00:00+09:00

fedup 0.9.0 in Fedora 19, 20, and 21 uses a temporary directory with a static name for its download cache, which allows local users to cause a denial of service (prevention of system updates).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3065:java: Unspecified vulnerability in IBM Java Runtime Envir...

2014-12-01T00:00:00+09:00

Unspecified vulnerability in IBM Java Runtime Environment (JRE) 7 R1 before SR2 (7.1.2.0), 7 before SR8 (7.0.8.0), 6 R1 before SR8 FP2 (6.1.8.2), 6 before SR16 FP2 (6.0.16.2), and before SR16 FP8 (5.0.16.8) allows local users to execute arbitrary code via vectors related to the shared classes cache.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3068:java: IBM Java Runtime Environment (JRE) 7 R1 before SR1 ...

2014-12-01T00:00:00+09:00

IBM Java Runtime Environment (JRE) 7 R1 before SR1 FP1 (7.1.1.1), 7 before SR7 FP1 (7.0.7.1), 6 R1 before SR8 FP1 (6.1.8.1), 6 before SR16 FP1 (6.0.16.1), and before 5.0 SR16 FP7 (5.0.16.7) allows attackers to obtain the private key from a Certificate Management System (CMS) keystore via a brute force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3703:packstack: OpenStack PackStack 2012.2.1, when the Open vSwitch...

2014-12-01T00:00:00+09:00

OpenStack PackStack 2012.2.1, when the Open vSwitch (OVS) monolithic plug-in is not used, does not properly set the libvirt_vif_driver configuration option when generating the nova.conf configuration, which causes the firewall to be disabled and allows remote attackers to bypass intended access restrictions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5284:ossec: host-deny.sh in OSSEC before 2.8.1 writes to tempor...

2014-12-01T00:00:00+09:00

host-deny.sh in OSSEC before 2.8.1 writes to temporary files with predictable filenames without verifying ownership, which allows local users to modify access restrictions in hosts.deny and gain root privileges by creating the temporary files before automatic IP blocking is performed.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8728:roc_fraud_management_system: SQL injection vulnerability in the login page (logi...

2014-12-02T00:00:00+09:00

SQL injection vulnerability in the login page (login/login) in Subex ROC Fraud Management (aka Fraud Management System and FMS) 7.4 and earlier allows remote attackers to execute arbitrary SQL commands via the ranger_user[name] parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8754:ad-manager: Open redirect vulnerability in track-click.php in t...

2014-12-02T00:00:00+09:00

Open redirect vulnerability in track-click.php in the Ad-Manager plugin 1.1.2 for WordPress allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the out parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8788:filevista: GleamTech FileVista before 6.1 allows remote authen...

2014-12-02T00:00:00+09:00

GleamTech FileVista before 6.1 allows remote authenticated users to obtain sensitive information via a crafted path when saving a zip file, which reveals the installation path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8789:filevista: GleamTech FileVista before 6.1 allows remote authen...

2014-12-02T00:00:00+09:00

GleamTech FileVista before 6.1 allows remote authenticated users to create arbitrary files and possibly execute arbitrary code via a crafted path in a zip archive, which is not properly handled during extraction.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8791:tuleap: project/register.php in Tuleap before 7.7, when sys...

2014-12-01T00:00:00+09:00

project/register.php in Tuleap before 7.7, when sys_create_project_in_one_step is disabled, allows remote authenticated users to conduct PHP object injection attacks and execute arbitrary PHP code via the data parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8874:ke_questionnaire: The ke_questionnaire extension 2.5.2 and earlier fo...

2014-12-02T00:00:00+09:00

The ke_questionnaire extension 2.5.2 and earlier for TYPO3 uses predictable names for the questionnaire answer forms, which makes it easier for remote attackers to obtain sensitive information via a direct request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9112:cpio: Heap-based buffer overflow in the process_copy_in f...

2014-12-02T00:00:00+09:00

Heap-based buffer overflow in the process_copy_in function in GNU Cpio 2.11 allows remote attackers to cause a denial of service via a large block value in a cpio archive.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9113:prosystem_fx_engagement: CCH Wolters Kluwer ProSystem fx Engagement (aka PFX...

2014-12-02T00:00:00+09:00

CCH Wolters Kluwer ProSystem fx Engagement (aka PFX Engagement) 7.1 and earlier uses weak permissions (Authenticated Users: Modify and Write) for the (1) Pfx.Engagement.WcfServices, (2) PFXEngDesktopService, (3) PFXSYNPFTService, and (4) P2EWinService service files in PFX Engagement\, which allows local users to obtain LocalSystem privileges via a Trojan horse file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9116:mutt: The write_one_header function in mutt 1.5.23 does n...

2014-12-02T00:00:00+09:00

The write_one_header function in mutt 1.5.23 does not properly handle newline characters at the beginning of a header, which allows remote attackers to cause a denial of service (crash) via a header with an empty body, which triggers a heap-based buffer overflow in the mutt_substrdup function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9173:google_doc_embedder: SQL injection vulnerability in view.php in the Goog...

2014-12-02T00:00:00+09:00

SQL injection vulnerability in view.php in the Google Doc Embedder plugin before 2.5.15 for WordPress allows remote attackers to execute arbitrary SQL commands via the gpid parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9174:google_analytics: Cross-site scripting (XSS) vulnerability in the Goo...

2014-12-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Google Analytics by Yoast (google-analytics-for-wordpress) plugin before 5.1.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via the "Manually enter your UA code" (manual_ua_code_field) field in the General Settings.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9175:wpdata_tables: SQL injection vulnerability in wpdatatables.php in ...

2014-12-02T00:00:00+09:00

CVE-2014-9176:sexy_squeeze_pages: Cross-site scripting (XSS) vulnerability in the Ins...

2014-12-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the InstaSqueeze Sexy Squeeze Pages plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter to lp/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9177:html5_mp3_player_with_playlist_free: The HTML5 MP3 Player with Playlist Free plugin befo...

2014-12-02T00:00:00+09:00

The HTML5 MP3 Player with Playlist Free plugin before 2.7 for WordPress allows remote attackers to obtain the installation path via a request to html5plus/playlist.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9178:sp_project_&_document_manager: Multiple SQL injection vulnerabilities in classes/a...

2014-12-02T00:00:00+09:00

Multiple SQL injection vulnerabilities in classes/ajax.php in the Smarty Pants Plugins SP Project & Document Manager plugin (sp-client-document-manager) 2.4.1 and earlier for WordPress allow remote attackers to execute arbitrary SQL commands via the (1) vendor_email[] parameter in the email_vendor function or id parameter in the (2) download_project, (3) download_archive, or (4) remove_cat function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9179:supportezzy_ticket_system: Cross-site scripting (XSS) vulnerability in the Sup...

2014-12-02T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the SupportEzzy Ticket System plugin 1.2.5 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the "URL (optional)" field in a new ticket.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9180:eleanor_cms: Open redirect vulnerability in go.php in Eleanor CM...

2014-12-02T00:00:00+09:00

Open redirect vulnerability in go.php in Eleanor CMS allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the QUERY_STRING.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9181:plex_media_server: Multiple directory traversal vulnerabilities in Ple...

2014-12-02T00:00:00+09:00

Multiple directory traversal vulnerabilities in Plex Media Server before 0.9.9.3 allow remote attackers to read arbitrary files via a .. (dot dot) in the URI to (1) manage/ or (2) web/ or remote authenticated users to read arbitrary files via a .. (dot dot) in the URI to resources/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9182:anchor_cms: models/comment.php in Anchor CMS 0.9.2 and earlier ...

2014-12-02T00:00:00+09:00

models/comment.php in Anchor CMS 0.9.2 and earlier allows remote attackers to inject arbitrary headers into mail messages via a crafted Host: header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9183:zxdsl: ZTE ZXDSL 831CII has a default password of admin fo...

2014-12-02T00:00:00+09:00

ZTE ZXDSL 831CII has a default password of admin for the admin account, which allows remote attackers to gain administrator privileges.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9184:zxdsl: ZTE ZXDSL 831CII allows remote attackers to bypass ...

2014-12-02T00:00:00+09:00

ZTE ZXDSL 831CII allows remote attackers to bypass authentication via a direct request to (1) main.cgi, (2) adminpasswd.cgi, (3) userpasswd.cgi, (4) upload.cgi, (5) conprocess.cgi, or (6) connect.cgi.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005693:Xavoc Technocrats xEpan CMS におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-01T18:04:01+09:00

Xavoc Technocrats xEpan CMS には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005692:FreeIPA の Web UI におけるクロスサイトスクリプティングの脆弱性

2014-12-01T17:37:04+09:00

FreeIPA の Web UI には、breadcrumb ナビゲーションに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005691:Enalean Tuleap における任意のコマンドを実行される脆弱性

2014-12-01T17:33:52+09:00

Enalean Tuleap には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005690:DNP3 用 MatrikonOPC OPC Server におけるサービス運用妨害 (DoS) の脆弱性

2014-12-01T17:24:42+09:00

DNP3 用 MatrikonOPC OPC Server には、サービス運用妨害 (ハンドルされていない例外および DNP3 プロセスクラッシュ) の脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005689:OpenVPN Access Server のデスクトップクライアントの XML-RPC API におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-01T17:22:10+09:00

OpenVPN Access Server のデスクトップクライアントの XML-RPC API には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005688:Oxwall および SkaDate Lite におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-01T17:21:45+09:00

Oxwall および SkaDate Lite には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005687:ARRIS VAP2500 の管理ポータルにおける任意のコマンドを実行される脆弱性

2014-12-01T17:02:54+09:00

ARRIS VAP2500 の管理ポータルには、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (インジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/74.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005686:ARRIS VAP2500 における認証を回避される脆弱性

2014-12-01T17:01:27+09:00

ARRIS VAP2500 は、パスワードを適切に検証しないため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005685:ARRIS VAP2500 の管理ポータルにおける資格情報を取得される脆弱性

2014-12-01T17:00:55+09:00

ARRIS VAP2500 の管理ポータルには、資格情報を取得される脆弱性が存在します

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005684:複数の IBM Security QRadar 製品における重要な情報を取得される脆弱性

2014-12-01T16:46:32+09:00

IBM Security QRadar SIEM、QRadar Risk Manager、および QRadar Vulnerability Manager は、資格情報を URL 内に配置するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005683:複数の IBM Security QRadar 製品における重要な Cookie 情報を取得される脆弱性

2014-12-01T16:45:56+09:00

IBM Security QRadar SIEM、QRadar Risk Manager、および QRadar Vulnerability Manager には、重要な Cookie 情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005682:複数の IBM Security QRadar 製品におけるセッションをハイジャックされる脆弱性

2014-12-01T16:45:15+09:00

IBM Security QRadar SIEM、QRadar Risk Manager、および QRadar Vulnerability Manager には、セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005681:複数の IBM Security QRadar 製品におけるクロスサイトリクエストフォージェリの脆弱性

2014-12-01T16:44:27+09:00

IBM Security QRadar SIEM、QRadar Risk Manager、および QRadar Vulnerability Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005680:MantisBT の view_all_bug_page.php における SQL インジェクションの脆弱性

2014-12-01T16:39:54+09:00

MantisBT の view_all_bug_page.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005679:Nagios および Icinga 用 check_diskio プラグインにおける任意のファイルに書き込まれる脆弱性

2014-12-01T16:35:26+09:00

Nagios および Icinga 用 check_diskio プラグインには、任意のファイルに書き込まれる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-18: Source Code (ソースコード) と識別されています。 http://cwe.mitre.org/data/definitions/18.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005678:Cisco Adaptive Security Appliance ソフトウェアの SSL VPN の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-12-01T15:43:22+09:00

Cisco Adaptive Security Appliance (ASA) ソフトウェアの SSL VPN の実装は、HTTP パケット処理中のメモリブロックを適切に割り当てないため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq68888 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005677:WordPress 用 Paid Memberships Pro プラグインの services/getfile.php におけるディレクトリトラバーサルの脆弱性

2014-12-01T15:21:11+09:00

WordPress 用 Paid Memberships Pro プラグインの services/getfile.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005676:WordPress 用 DukaPress プラグインの php/dp-functions.php におけるディレクトリトラバーサルの脆弱性

2014-12-01T15:16:52+09:00

WordPress 用 DukaPress プラグインの php/dp-functions.php の dp_img_resize 関数には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005675:WordPress 用 Apptha WordPress Video Gallery プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-12-01T15:08:10+09:00

WordPress 用 Apptha WordPress Video Gallery (contus-video-gallery) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005674:WordPress 用 Apptha WordPress Video Gallery プラグインにおける SQL インジェクションの脆弱性

2014-12-01T14:39:57+09:00

WordPress 用 Apptha WordPress Video Gallery (contus-video-gallery) プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005673:Pligg CMS の recover.php における SQL インジェクションの脆弱性

2014-12-01T14:27:59+09:00

Pligg CMS の recover.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005672:Raritan Power IQ における SQL インジェクションの脆弱性

2014-12-01T14:17:28+09:00

Raritan Power IQ には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000136:SEIL シリーズルータにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-01T14:06:56+09:00

株式会社インターネットイニシアティブが提供する SEIL シリーズルータの PPP アクセスコンセントレータ (PPPAC) 機能およびダイアルアップネットワーク機能には、特定のパケットの処理に起因するサービス運用妨害 (DoS) の脆弱性 (CWE-119) が存在します。なお、本脆弱性は JVN#21907573 とは異なる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000135:SEIL シリーズルータにおけるサービス運用妨害 (DoS) の脆弱性

2014-12-01T14:05:38+09:00

株式会社インターネットイニシアティブが提供する SEIL シリーズルータには、NTP リクエストの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。なお、本脆弱性は JVN#04895240 とは異なる問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005671:LibreOffice におけるサービス運用妨害 (DoS) の脆弱性

2014-12-01T13:52:54+09:00

LibreOffice には、サービス運用妨害 (不正な書き込み操作およびクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005670:WordPress 用 Digital Zoom Studio Video Gallery プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-12-01T13:32:54+09:00

WordPress 用 Digital Zoom Studio (DZS) Video Gallery プラグインの deploy/designer/preview.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005669:Wibu-Systems CodeMeter Runtime における権限を取得される脆弱性

2014-12-01T11:56:17+09:00

Wibu-Systems CodeMeter Runtime は、codemeter.exe に対して脆弱なパーミッション (全ユーザの読み込みおよび書き込みアクセス権) を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5313:linux_kernel: Race condition in arch/x86/kvm/x86.c in the Linux k...

2014-11-29T00:00:00+09:00

Race condition in arch/x86/kvm/x86.c in the Linux kernel before 2.6.38 allows L2 guest OS users to cause a denial of service (L1 guest OS crash) via a crafted instruction that triggers an L2 emulation failure report, a similar issue to CVE-2014-7842.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6497:clamav: clamscan in ClamAV before 0.98.5, when using -a opt...

2014-12-01T00:00:00+09:00

clamscan in ClamAV before 0.98.5, when using -a option, allows remote attackers to cause a denial of service (crash) as demonstrated by the jwplayer.js file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2232:mapsuite: Absolute path traversal vulnerability in the MapAPI...

2014-12-01T00:00:00+09:00

Absolute path traversal vulnerability in the MapAPI in Infoware MapSuite before 1.0.36 and 1.1.x before 1.1.49 allows remote attackers to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3688:linux_kernel: The SCTP implementation in the Linux kernel before ...

2014-11-29T00:00:00+09:00

The SCTP implementation in the Linux kernel before 3.17.4 allows remote attackers to cause a denial of service (memory consumption) by triggering a large number of chunks in an association's output queue, as demonstrated by ASCONF probes, related to net/sctp/inqueue.c and net/sctp/sm_statefuns.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5268:fasttoggle: The Fasttoggle module 7.x-1.3 and 7.x-1.4 for Drupa...

2014-12-01T00:00:00+09:00

The Fasttoggle module 7.x-1.3 and 7.x-1.4 for Drupal allows remote attackers to block or unblock an account via a crafted user status link.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7291:libcal: Multiple cross-site scripting (XSS) vulnerabilities...

2014-12-01T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in api_events.php in Springshare LibCal 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) m or (2) cid parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7816:undertow: Directory traversal vulnerability in JBoss Undertow...

2014-12-01T00:00:00+09:00

Directory traversal vulnerability in JBoss Undertow 1.0.x before 1.0.17, 1.1.x before 1.1.0.CR5, and 1.2.x before 1.2.0.Beta3, when running on Windows, allows remote attackers to read arbitrary files via a .. (dot dot) in a resource URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7841:linux_kernel: The sctp_process_param function in net/sctp/sm_make...

2014-11-29T00:00:00+09:00

The sctp_process_param function in net/sctp/sm_make_chunk.c in the SCTP implementation in the Linux kernel before 3.17.4, when ASCONF is used, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via a malformed INIT chunk.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7842:linux_kernel: Race condition in arch/x86/kvm/x86.c in the Linux k...

2014-11-29T00:00:00+09:00

Race condition in arch/x86/kvm/x86.c in the Linux kernel before 3.17.4 allows guest OS users to cause a denial of service (guest OS crash) via a crafted application that performs an MMIO transaction or a PIO transaction to trigger a guest userspace emulation error report, a similar issue to CVE-2010-5313.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7843:linux_kernel: The __clear_user function in arch/arm64/lib/clear_u...

2014-11-29T00:00:00+09:00

The __clear_user function in arch/arm64/lib/clear_user.S in the Linux kernel before 3.17.4 on the ARM64 platform allows local users to cause a denial of service (system crash) by reading one byte beyond a /dev/zero page boundary.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8749:bulletproof_security: Server-side request forgery (SSRF) vulnerability in...

2014-12-01T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote attackers to trigger outbound requests that authenticate to arbitrary databases via the dbhost parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8866:xen: The compatibility mode hypercall argument translati...

2014-12-01T00:00:00+09:00

The compatibility mode hypercall argument translation in Xen 3.3.x through 4.4.x, when running on a 64-bit hypervisor, allows local 32-bit HVM guests to cause a denial of service (host crash) via vectors involving altering the high halves of registers while in 64-bit mode.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8867:xen: The acceleration support for the "REP MOVS" instruc...

2014-12-01T00:00:00+09:00

The acceleration support for the "REP MOVS" instruction in Xen 4.4.x, 3.2.x, and earlier lacks properly bounds checking for memory mapped I/O (MMIO) emulated in the hypervisor, which allows local HVM guests to cause a denial of service (host crash) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8884:linux_kernel: Stack-based buffer overflow in the ttusbdecfe_dvbs_...

2014-11-29T00:00:00+09:00

Stack-based buffer overflow in the ttusbdecfe_dvbs_diseqc_send_master_cmd function in drivers/media/usb/ttusb-dec/ttusbdecfe.c in the Linux kernel before 3.17.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via a large message length in an ioctl call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8958:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-30T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.6, 4.1.x before 4.1.14.7, and 4.2.x before 4.2.12 allow remote authenticated users to inject arbitrary web script or HTML via a crafted (1) database, (2) table, or (3) column name that is improperly handled during rendering of the table browse page; a crafted ENUM value that is improperly handled during rendering of the (4) table print view or (5) zoom search page; or (6) a crafted pma_fontsize cookie that is improperly handled during rendering of the home page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8959:phpmyadmin: Directory traversal vulnerability in libraries/gis/...

2014-11-30T00:00:00+09:00

Directory traversal vulnerability in libraries/gis/GIS_Factory.class.php in the GIS editor in phpMyAdmin 4.0.x before 4.0.10.6, 4.1.x before 4.1.14.7, and 4.2.x before 4.2.12 allows remote authenticated users to include and execute arbitrary local files via a crafted geometry-type parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8960:phpmyadmin: Cross-site scripting (XSS) vulnerability in librari...

2014-11-30T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8961:phpmyadmin: Directory traversal vulnerability in libraries/erro...

2014-11-30T00:00:00+09:00

Directory traversal vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote authenticated users to obtain potentially sensitive information about a file's line count via a crafted parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8989:linux_kernel: The Linux kernel through 3.17.4 does not properly r...

2014-11-29T00:00:00+09:00

The Linux kernel through 3.17.4 does not properly restrict dropping of supplemental group memberships in certain namespace scenarios, which allows local users to bypass intended file permissions by leveraging a POSIX ACL containing an entry for the group category that is more restrictive than the entry for the other category, aka a "negative groups" issue, related to kernel/groups.c, kernel/uid16.c, and kernel/user_namespace.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9050:clamav: Heap-based buffer overflow in the cli_scanpe functi...

2014-12-01T00:00:00+09:00

Heap-based buffer overflow in the cli_scanpe function in libclamav/pe.c in ClamAV before 0.95.4 allows remote attackers to cause a denial of service (crash) via a crafted y0da Crypter PE file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9087:libskba: Integer underflow in the ksba_oid_to_str function i...

2014-12-01T00:00:00+09:00

Integer underflow in the ksba_oid_to_str function in Libksba before 1.3.2, as used in GnuPG, allows remote attackers to cause a denial of service (crash) via a crafted OID in a (1) S/MIME message or (2) ECC based OpenPGP data, which triggers a buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9090:linux_kernel: The do_double_fault function in arch/x86/kernel/tra...

2014-11-29T00:00:00+09:00

The do_double_fault function in arch/x86/kernel/traps.c in the Linux kernel through 3.17.4 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to cause a denial of service (panic) via a modify_ldt system call, as demonstrated by sigreturn_32 in the linux-clock-tests test suite.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9150:acrobat, acrobat_reader: Race condition in the MoveFileEx call hook feature ...

2014-11-29T00:00:00+09:00

Race condition in the MoveFileEx call hook feature in Adobe Reader and Acrobat 11.x before 11.0.09 on Windows allows attackers to bypass a sandbox protection mechanism, and consequently write to files in arbitrary locations, via an NTFS junction attack, a similar issue to CVE-2014-0568.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9151:services: The Services module 7.x-3.x before 7.x-3.10 for Dru...

2014-12-01T00:00:00+09:00

The Services module 7.x-3.x before 7.x-3.10 for Drupal does not properly limit the rate of authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack on the administrative password.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9152:services: The _user_resource_create function in the Services ...

2014-12-01T00:00:00+09:00

The _user_resource_create function in the Services module 7.x-3.x before 7.x-3.10 for Drupal uses a password of 1 when creating new user accounts, which makes it easier for remote attackers to guess the password via a brute force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9153:services: Cross-site scripting (XSS) vulnerability in the Ser...

2014-12-01T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Services module 7.x-3.x before 7.x-3.10 for Drupal allows remote authenticated users to inject arbitrary web script or HTML via the callback parameter in a JSONP response.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9154:notify: The Notify module 7.x-1.x before 7.x-1.1 for Drupal...

2014-12-01T00:00:00+09:00

The Notify module 7.x-1.x before 7.x-1.1 for Drupal does not properly restrict access to (1) new or (2) modified nodes or (3) their fields, which allows remote authenticated users to obtain node titles, teasers, and fields by reading a notification email.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9155:avatar_uploader: Directory traversal vulnerability in the Avatar Upl...

2014-12-01T00:00:00+09:00

Directory traversal vulnerability in the Avatar Uploader module 6.x-1.x before 6.x-1.2 and 7.x-1.x before 7.x-1.0-beta6 for Drupal allows remote authenticated users to read arbitrary files via a .. (dot dot) in the path of a cropped picture in the uploader panel.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9156:filefield: The FileField module 6.x-3.x before 6.x-3.13 for Dr...

2014-12-01T00:00:00+09:00

The FileField module 6.x-3.x before 6.x-3.13 for Drupal does not properly check permissions to view files, which allows remote authenticated users with permission to create or edit content to read private files by attaching an uploaded file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2233:mapsuite: Server-side request forgery (SSRF) vulnerability in...

2014-12-01T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in the MapAPI in Infoware MapSuite before 1.0.36 and 1.1.x before 1.1.49 allows remote attackers to trigger requests to intranet servers via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5237:open-xchange_appsuite: Server-side request forgery (SSRF) vulnerability in...

2014-12-01T00:00:00+09:00

Server-side request forgery (SSRF) vulnerability in the documentconverter component in Open-Xchange (OX) AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allows remote attackers to trigger requests to arbitrary servers and embed arbitrary images via a URL in an embedded image in a Text document, which is not properly handled by the image preview.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005668:Joomla! 用 Kunena コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2014-11-28T14:34:51+09:00

Joomla! 用 Kunena コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005667:Joomla! 用 Kunena コンポーネントにおける SQL インジェクションの脆弱性

2014-11-28T14:26:47+09:00

Joomla! 用 Kunena コンポーネントには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005666:libFLAC の stream_decoder.c におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-28T14:05:24+09:00

libFLAC の stream_decoder.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005665:libFLAC の stream_decoder.c におけるスタックベースのバッファオーバーフローの脆弱性

2014-11-28T14:04:26+09:00

libFLAC の stream_decoder.c には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005664:Squid の pinger における重要な情報を取得される脆弱性

2014-11-28T12:19:41+09:00

Squid の pinger には、重要な情報を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000141:FAST/TOOLS における XML 外部実体参照処理の脆弱性

2014-11-28T12:04:33+09:00

横河電機株式会社が提供する FAST/TOOLS には、XML 外部実体参照処理の脆弱性 (XXE) (CWE-611) が存在します。この脆弱性情報は、次の方が JPCERT/CC に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。報告者: Positive Technologies Timur Yunusov 氏、Alexey Osipov 氏、Ilya Karpov 氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3407:adaptive_security_appliance_software: The SSL VPN implementation in Cisco Adaptive Securi...

2014-11-27T00:00:00+09:00

The SSL VPN implementation in Cisco Adaptive Security Appliance (ASA) Software 9.3(.2) and earlier does not properly allocate memory blocks during HTTP packet handling, which allows remote attackers to cause a denial of service (memory consumption) via crafted packets, aka Bug ID CSCuq68888.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4829:qradar_risk_manager, qradar_security_information_and_event_manager, qradar_vulnerability_manager: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-27T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4831:qradar_risk_manager, qradar_vulnerability_manager: IBM Security QRadar SIEM and QRadar Risk Manager 7....

2014-11-27T00:00:00+09:00

IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allow remote attackers to hijack sessions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4832:qradar_risk_manager, qradar_security_information_and_event_manager, qradar_vulnerability_manager: IBM Security QRadar SIEM and QRadar Risk Manager 7....

2014-11-27T00:00:00+09:00

IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allow remote attackers to obtain sensitive cookie information by sniffing the network during an HTTP session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4883:iwip: resolv.c in the DNS resolver in uIP, and dns.c in t...

2014-11-27T00:00:00+09:00

resolv.c in the DNS resolver in uIP, and dns.c in the DNS resolver in lwIP 1.4.1 and earlier, does not use random values for ID fields and source ports of DNS query packets, which makes it easier for man-in-the-middle attackers to conduct cache-poisoning attacks via spoofed reply packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5426:dnp3_opc_server: MatrikonOPC OPC Server for DNP3 1.2.3 and earlier a...

2014-11-27T00:00:00+09:00

MatrikonOPC OPC Server for DNP3 1.2.3 and earlier allows remote attackers to cause a denial of service (unhandled exception and DNP3 process crash) via a crafted message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6075:qradar_risk_manager, qradar_security_information_and_event_manager, qradar_vulnerability_manager: IBM Security QRadar SIEM and QRadar Risk Manager 7....

2014-11-27T00:00:00+09:00

IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, place credentials in URLs, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7178:tuleap: Enalean Tuleap before 7.5.99.6 allows remote attack...

2014-11-28T00:00:00+09:00

Enalean Tuleap before 7.5.99.6 allows remote attackers to execute arbitrary commands via the User-Agent header, which is provided to the passthru PHP function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7850:freeipa: Cross-site scripting (XSS) vulnerability in the Web...

2014-11-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via vectors related to breadcrumb navigation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8419:codemeter_runtime: Wibu-Systems CodeMeter Runtime before 5.20 uses wea...

2014-11-26T00:00:00+09:00

Wibu-Systems CodeMeter Runtime before 5.20 uses weak permissions (read and write access for all users) for codemeter.exe, which allows local users to gain privileges via a Trojan horse file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8423:vap2500_firmware: Unspecified vulnerability in the management portal ...

2014-11-28T00:00:00+09:00

Unspecified vulnerability in the management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to execute arbitrary commands via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8424:vap2500_firmware: ARRIS VAP2500 before FW08.41 does not properly vali...

2014-11-28T00:00:00+09:00

ARRIS VAP2500 before FW08.41 does not properly validate passwords, which allows remote attackers to bypass authentication.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8425:vap2500_firmware: The management portal in ARRIS VAP2500 before FW08....

2014-11-28T00:00:00+09:00

The management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to obtain credentials by reading the configuration files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8429:xepan_cms: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-28T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Xavoc Technocrats xEpan CMS 1.0.4.1, 1.0.4, 1.0.1, and earlier allows remote attackers to hijack the authentication of administrators for requests that create new administrative accounts via a crafted request to the owner/users page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8799:dukapress: Directory traversal vulnerability in the dp_img_res...

2014-11-28T00:00:00+09:00

Directory traversal vulnerability in the dp_img_resize function in php/dp-functions.php in the DukaPress plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter to lib/dp_image.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8801:paid_memberships_pro: Directory traversal vulnerability in services/getfi...

2014-11-28T00:00:00+09:00

Directory traversal vulnerability in services/getfile.php in the Paid Memberships Pro plugin before 1.7.15 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the QUERY_STRING in a getfile action to wp-admin/admin-ajax.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8994:check_diskio: The check_diskio plugin 3.2.6 and earlier for Nagio...

2014-11-28T00:00:00+09:00

The check_diskio plugin 3.2.6 and earlier for Nagios and Icinga allows local users to write to arbitrary files via a symlink attack on a temporary file with a predictable name (tmp/check_diskio_status-*-*).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9089:mantisbt: Multiple SQL injection vulnerabilities in view_all_...

2014-11-28T00:00:00+09:00

Multiple SQL injection vulnerabilities in view_all_bug_page.php in MantisBT before 1.2.18 allow remote attackers to execute arbitrary SQL commands via the (1) sort or (2) dir parameter to view_all_set.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9093:libreoffice: LibreOffice before 4.3.5 allows remote attackers to...

2014-11-26T00:00:00+09:00

LibreOffice before 4.3.5 allows remote attackers to cause a denial of service (invalid write operation and crash) and possibly execute arbitrary code via a crafted RTF file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9094:video_gallery: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in deploy/designer/preview.php in the Digital Zoom Studio (DZS) Video Gallery plugin for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) swfloc or (2) designrand parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9095:power_iq: Multiple SQL injection vulnerabilities in Raritan P...

2014-11-26T00:00:00+09:00

Multiple SQL injection vulnerabilities in Raritan Power IQ 4.1.0 and 4.2.1 allow remote attackers to execute arbitrary SQL commands via the (1) sort or (2) dir parameter to license/records.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9096:pligg_cms: Multiple SQL injection vulnerabilities in recover.p...

2014-11-26T00:00:00+09:00

Multiple SQL injection vulnerabilities in recover.php in Pligg CMS 2.0.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id or (2) n parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9097:contus_video_gallery: Multiple SQL injection vulnerabilities in the Appth...

2014-11-26T00:00:00+09:00

Multiple SQL injection vulnerabilities in the Apptha WordPress Video Gallery (contus-video-gallery) plugin 2.5, possibly as distributed before 2014-07-23, for WordPress allow (1) remote attackers to execute arbitrary SQL commands via the vid parameter in a myextract action to wp-admin/admin-ajax.php or (2) remote authenticated users to execute arbitrary SQL commands via the playlistId parameter in the newplaylist page or (3) videoId parameter in a newvideo page to wp-admin/admin.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9098:contus_video_gallery: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Apptha WordPress Video Gallery (contus-video-gallery) plugin 2.5, possibly before 2014-07-23, for WordPress allow remote authenticated users to inject arbitrary web script or HTML via the videoadssearchQuery parameter to (1) videoads/videoads.php, (2) video/video.php, or (3) playlist/playlist.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9101:oxwall, skadate_lite: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-26T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Oxwall 1.7.0 (build 7907 and 7906) and SkaDate Lite 2.0 (build 7651) allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks or possibly have other unspecified impact via the (1) label parameter to admin/users/roles/, (2) lang[1][base][questions_account_type_5615100a931845eca8da20cfdf7327e0] in an AddAccountType action or (3) qst_name parameter in an addQuestion action to admin/questions/ajax-responder/, or (4) form_name or (5) restrictedUsername parameter to admin/restricted-usernames.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9104:openvpn_access_server: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-26T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the XML-RPC API in the Desktop Client in OpenVPN Access Server 1.5.6 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) disconnecting established VPN sessions, (2) connect to arbitrary VPN servers, or (3) create VPN profiles and execute arbitrary commands via crafted API requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005663:WordPress 用 WhyDoWork AdSense プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-11-27T15:57:37+09:00

WordPress 用 WhyDoWork AdSense プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005662:WordPress用 WhyDoWork AdSense プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-27T15:55:42+09:00

WordPress用 WhyDoWork AdSense プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005661:WordPress の wp-login.php におけるパスワードをリセットされる脆弱性

2014-11-27T15:53:23+09:00

WordPress の wp-login.php には、パスワードをリセットされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005660:WordPress の wp-includes/http.php におけるサーバサイドのリクエストフォージェリ (SSRF) 攻撃を実行される脆弱性

2014-11-27T15:53:03+09:00

WordPress の wp-includes/http.php には、サーバサイドのリクエストフォージェリ (SSRF) 攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-005660:WordPress の wp-includes/http.php におけるサーバサイドのリクエストフォージェリの脆弱性

2014-11-27T15:53:03+09:00

WordPress の wp-includes/http.php には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005659:WordPress におけるアクセス権を取得される脆弱性

2014-11-27T15:52:45+09:00

WordPress には、2008 年からアイドル状態のアカウントへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005658:WordPress におけるクロスサイトスクリプティングの脆弱性

2014-11-27T15:52:18+09:00

WordPress には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005657:WordPress の Press This におけるクロスサイトスクリプティングの脆弱性

2014-11-27T15:51:45+09:00

WordPress の Press This には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005656:WordPress の wp-includes/class-phpass.php におけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T15:51:22+09:00

WordPress の wp-includes/class-phpass.php には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-9016 と同様の問題です。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005655:WordPress の wp-login.php におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-27T15:50:49+09:00

WordPress の wp-login.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005654:WordPress の media-playlists 関数におけるクロスサイトスクリプティングの脆弱性

2014-11-27T15:50:28+09:00

WordPress の media-playlists 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005653:WordPress の wptexturize 関数におけるクロスサイトスクリプティングの脆弱性

2014-11-27T15:50:04+09:00

WordPress の wptexturize 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005652:Asterisk Open Source および Certified Asterisk におけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T15:47:13+09:00

Asterisk Open Source および Certified Asterisk には、res_fax_spandsp モジュールを使用する場合、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005651:Asterisk Open Source の res_pjsip_pubsub モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T15:46:49+09:00

Asterisk Open Source の res_pjsip_pubsub モジュールには、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005650:Squid の pinger における重要な情報を取得される脆弱性

2014-11-27T15:38:26+09:00

Squid の pinger には、重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005649:Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T15:20:49+09:00

Cisco IOS XR には、サービス運用妨害 (LISP プロセスのリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq90378 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005648:Cisco OpenH264 の decode_slice.cpp における任意のコードを実行される脆弱性

2014-11-27T15:20:29+09:00

Cisco OpenH264 の decode_slice.cpp には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005647:Cisco OpenH264 の decode.cpp におけるバッファオーバーフローの脆弱性

2014-11-27T15:20:09+09:00

Cisco OpenH264 の decode.cpp には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005646:Openswan におけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T15:19:53+09:00

Openswan には、サービス運用妨害 (NULL ポインタデリファレンスおよび IKE デーモンリスタート) 状態にされる脆弱性が存在します。本脆弱性は、CVE 2013-6466 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005645:複数のシーメンス製品における任意のファイルを読まれる脆弱性

2014-11-27T15:12:23+09:00

Siemens SIMATIC WinCC の WinCC サーバ、SIMATIC PCS 7、および TIA Portal には、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005644:複数のシーメンス製品における任意のコードを実行される脆弱性

2014-11-27T15:12:02+09:00

Siemens SIMATIC WinCC の WinCC サーバ、SIMATIC PCS 7、および TIA Portal には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005643:ManageEngine OpUtils の ConfigSaveServlet サーブレットにおけるファイルを公開される脆弱性

2014-11-27T14:58:32+09:00

ManageEngine OpUtils の ConfigSaveServlet サーブレットには、"saveFile" に関する処理に不備があるため、ファイルを公開される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005642:Network Convergence System 6000 デバイス上で稼働する Cisco IOS XR の lighttpd モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-27T14:53:21+09:00

Network Convergence System 6000 デバイス上で稼働する Cisco IOS XR の lighttpd モジュールには、競合状態により、サービス運用妨害 (プロセスのリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq45239 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005641:JExperts Channel Platform におけるアクセス制限を回避される脆弱性

2014-11-27T14:46:22+09:00

JExperts Channel Platform には、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005640:IBM Web Experience Factory におけるクロスサイトスクリプティングの脆弱性

2014-11-27T14:45:49+09:00

WebSphere Dashboard Framework (WDF) および Lotus Widget Factory (LWF) で使用される IBM Web Experience Factory (WEF) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005639:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2014-11-27T14:45:23+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005638:複数の Dell SonicWALL 製品の ViewPoint Web アプリケーションにおける任意のコードを実行される脆弱性

2014-11-27T14:37:33+09:00

Dell SonicWALL Global Management System (GMS)、SonicWALL Analyzer、および SonicWALL UMA の ViewPoint Web アプリケーションには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005637:Aruba Networks AirWave の Web インターフェースにおける権限を取得される脆弱性

2014-11-27T14:28:29+09:00

Aruba Networks AirWave の Web インターフェースには、権限を取得される、および任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005636:Aruba Networks ClearPass Policy Manager における SQL インジェクションの脆弱性

2014-11-27T14:27:56+09:00

Aruba Networks ClearPass Policy Manager (CPPM) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005635:RESTEasy の DocumentProvider における XML 外部エンティティ攻撃を実行される脆弱性

2014-11-27T13:55:28+09:00

RESTEasy の DocumentProvider は、(1) external-general-entities または (2) external-parameter-entities 機能を設定しないため、XML 外部エンティティ (XXE) 攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005634:Ubuntu で使用される mountall におけるアクセス制限を回避される脆弱性

2014-11-27T13:49:58+09:00

Ubuntu で使用される mountall は、マウントユーティリティを使用する際に、umask を適切に処理しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005633:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-27T13:35:48+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (不正なポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-119 (バッファエラー) および CWE-361: Time and State (時間・状態に関する問題) と識別されています。　・CWE-119 　　http://cwe.mitre.org/data/definitions/119.html 　・CWE-361 　　http://cwe.mitre.org/data/definitions/361.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005632:Drupal のパスワードハッシュ API および Drupal 用 Secure Password Hashes モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T16:25:11+09:00

Drupal のパスワードハッシュ API および Drupal 用 Secure Password Hashes (別名 phpass) モジュールには、サービス運用妨害 (CPU 資源およびメモリの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005631:Drupal におけるセッションをハイジャックされる脆弱性

2014-11-26T16:24:12+09:00

Drupal には、セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005630:Asterisk Open Source および Certified Asterisk の DB ダイヤルプラン機能における権限を取得される脆弱性

2014-11-26T15:59:28+09:00

Asterisk Open Source および Certified Asterisk の DB ダイアルプラン機能には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005629:Asterisk および Certified Asterisk の ConfBridge における権限を取得される脆弱性

2014-11-26T15:59:06+09:00

Asterisk および Certified Asterisk の ConfBridge には、以下の脆弱性が存在します。 (1) CONFBRIDGE ダイヤルプラン機能の外部プロトコルに関する処理に不備があるため、権限を取得される脆弱性が存在します。 (2) 巧妙に細工された ConfbridgeStartRecord AMI アクションを介して、任意のシステムコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005628:Asterisk Open Source の PJSIP チャネルドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T15:58:45+09:00

Asterisk Open Source の PJSIP チャネルドライバには、res_pjsip_refer モジュールを使用する場合、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005627:Asterisk Open Source の chan_pjsip チャネルドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T15:58:25+09:00

Asterisk Open Source の chan_pjsip チャネルドライバには、競合状態により、サービス運用妨害 (アサーションの失敗およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005626:Asterisk および Certified Asterisk の ConfBridge におけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T15:58:01+09:00

Asterisk および Certified Asterisk の ConfBridge は、ステータスの変更を適切に処理しないため、サービス運用妨害 (チャネルのハングおよびメモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005625:Asterisk Open Source の res_pjsip_acl モジュールにおける PJSIP ACL ルールを回避される脆弱性

2014-11-26T15:57:39+09:00

Asterisk Open Source の res_pjsip_acl モジュールは、スタートアップ時に pjsip.conf で定義された ACLs を適切に作成し、ロードしないため、PJSIP ACL ルールを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005624:Asterisk Open Source および Certified Asterisk における ACL 制限を回避される脆弱性

2014-11-26T15:57:19+09:00

Asterisk Open Source および Certified Asterisk の (1) VoIP チャネルドライバ、(2) DUNDi、および (3) Asterisk Manager Interface (AMI) には、ACL 制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005680:jQuery UI の Dialog ウィジェットの jquery.ui.dialog.js におけるクロスサイトスクリプティングの脆弱性

2014-11-26T15:50:54+09:00

jQuery UI の Dialog ウィジェットの jquery.ui.dialog.js には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006329:jQuery UI の Tooltip ウィジェットの jquery.ui.tooltip.js のデフォルトコンテンツオプションにおけるクロスサイトスクリプティングの脆弱性

2014-11-26T15:50:05+09:00

jQuery UI の Tooltip ウィジェットの jquery.ui.tooltip.js のデフォルトコンテンツオプションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005623:pip におけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T15:46:54+09:00

pip には、サービス運用妨害 (パッケージインストールの阻止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005622:Liferay Portal Enterprise Edition におけるクロスサイトスクリプティングの脆弱性

2014-11-26T15:27:49+09:00

Liferay Portal Enterprise Edition (EE) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005621:Xen の arch/x86/mm.c 内の do_mmu_update 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T15:20:22+09:00

Xen の arch/x86/mm.c 内の do_mmu_update 関数は、ページ参照を適切に管理しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005620:MantisBT における $g_download_attachments_threshold および $g_view_attachments_threshold の制限を回避される脆弱性

2014-11-26T13:46:39+09:00

MantisBT には、$g_download_attachments_threshold および $g_view_attachments_threshold の制限を回避される、およびプライベートプロジェクトの添付を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005619:MantisBT の Configuration Report ページのフィルタのセレクションリストにおけるクロスサイトスクリプティングの脆弱性

2014-11-26T13:45:50+09:00

MantisBT の Configuration Report ページ (adm_config_report.php) のフィルタのセレクションリストには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-8987 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005618:PolarSSL におけるダウングレード攻撃を実行される脆弱性

2014-11-26T11:57:43+09:00

PolarSSL は、使用する署名アルゴリズムを適切にネゴシエートしないため、ダウングレード攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005617:OpenStack Neutron におけるサービス運用妨害 (DoS) の脆弱性

2014-11-26T11:39:39+09:00

OpenStack Neutron には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1421:ubuntu: mountall 1.54, as used in Ubuntu 14.10, does not pr...

2014-11-25T00:00:00+09:00

mountall 1.54, as used in Ubuntu 14.10, does not properly handle the umask when using the mount utility, which allows local users to bypass intended access restrictions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2037:openswan: Openswan 2.6.40 allows remote attackers to cause a ...

2014-11-26T00:00:00+09:00

Openswan 2.6.40 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon restart) via IKEv2 packets that lack expected payloads. NOTE: this vulnerability exists because of an incomplete fix for CVE 2013-6466.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6093:websphere_portal: Cross-site scripting (XSS) vulnerability in IBM Web...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 7.0.x before 7.0.0.2 CF29, 8.0.x through 8.0.0.1 CF14, and 8.5.x before 8.5.0 CF02 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6196:web_experience_factory: Cross-site scripting (XSS) vulnerability in IBM Web...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Web Experience Factory (WEF) 6.1.5 through 8.5.0.1, as used in WebSphere Dashboard Framework (WDF) and Lotus Widget Factory (LWF), allows remote attackers to inject arbitrary web script or HTML by leveraging a Dojo builder error in an unspecified WebSphere Portal configuration, leading to improper construction of a response page by an application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6609:asterisk: The res_pjsip_pubsub module in Asterisk Open Source...

2014-11-26T00:00:00+09:00

The res_pjsip_pubsub module in Asterisk Open Source 12.x before 12.5.1 allows remote authenticated users to cause a denial of service (crash) via crafted headers in a SIP SUBSCRIBE request for an event package.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6610:asterisk, certified_asterisk: Asterisk Open Source 11.x before 11.12.1 and 12.x b...

2014-11-26T00:00:00+09:00

Asterisk Open Source 11.x before 11.12.1 and 12.x before 12.5.1 and Certified Asterisk 11.6 before 11.6-cert6, when using the res_fax_spandsp module, allows remote authenticated users to cause a denial of service (crash) via an out of call message, which is not properly handled in the ReceiveFax dialplan application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7141:squid: The pinger in Squid 3.x before 3.4.8 allows remote ...

2014-11-26T00:00:00+09:00

The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and crash) via a crafted type in an (1) ICMP or (2) ICMP6 packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7142:squid: The pinger in Squid 3.x before 3.4.8 allows remote ...

2014-11-26T00:00:00+09:00

The pinger in Squid 3.x before 3.4.8 allows remote attackers to obtain sensitive information or cause a denial of service (crash) via a crafted (1) ICMP or (2) ICMP6 packet size.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7247:ichitaro, ichitaro_pro: Unspecified vulnerability in JustSystems Ichitaro 2...

2014-11-25T00:00:00+09:00

Unspecified vulnerability in JustSystems Ichitaro 2008 through 2011; Ichitaro Government 6, 7, 2008, 2009, and 2010; Ichitaro Pro; Ichitaro Pro 2; Ichitaro 2011 Sou; Ichitaro 2012 Shou; Ichitaro 2013 Gen; and Ichitaro 2014 Tetsu allows remote attackers to execute arbitrary code via a crafted file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7839:resteasy: DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does n...

2014-11-25T00:00:00+09:00

DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does not configure the (1) external-general-entities or (2) external-parameter-entities features, which allows remote attackers to conduct XML external entity (XXE) attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8001:openh264: Buffer overflow in decode.cpp in Cisco OpenH264 1.2...

2014-11-25T00:00:00+09:00

Buffer overflow in decode.cpp in Cisco OpenH264 1.2.0 and earlier allows remote attackers to execute arbitrary code via an encoded media file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8002:openh264: Use-after-free vulnerability in decode_slice.cpp in...

2014-11-25T00:00:00+09:00

Use-after-free vulnerability in decode_slice.cpp in Cisco OpenH264 1.2.0 and earlier allows remote attackers to execute arbitrary code via an encoded media file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8004:ios_xr: Cisco IOS XR allows remote attackers to cause a den...

2014-11-25T00:00:00+09:00

Cisco IOS XR allows remote attackers to cause a denial of service (LISP process reload) by establishing many LISP TCP sessions, aka Bug ID CSCuq90378.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8005:ios_xr: Race condition in the lighttpd module in Cisco IOS ...

2014-11-25T00:00:00+09:00

Race condition in the lighttpd module in Cisco IOS XR 5.1 and earlier on Network Convergence System 6000 devices allows remote attackers to cause a denial of service (process reload) by establishing many TCP sessions, aka Bug ID CSCuq45239.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8367:clearpass_policy_manager: SQL injection vulnerability in Aruba Networks Clear...

2014-11-25T00:00:00+09:00

SQL injection vulnerability in Aruba Networks ClearPass Policy Manager (CPPM) 6.2.x, 6.3.x before 6.3.6, and 6.4.x before 6.4.2 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8368:airwave: The web interface in Aruba Networks AirWave before ...

2014-11-25T00:00:00+09:00

The web interface in Aruba Networks AirWave before 7.7.14 and 8.x before 8.0.5 allows remote authenticated users to gain privileges and execute arbitrary commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8420:sonicwall_analyzer, sonicwall_global_management_system, sonicwall_umaem5000: The ViewPoint web application in Dell SonicWALL Glo...

2014-11-25T00:00:00+09:00

The ViewPoint web application in Dell SonicWALL Global Management System (GMS) before 7.2 SP2, SonicWALL Analyzer before 7.2 SP2, and SonicWALL UMA before 7.2 SP2 allows remote authenticated users to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8439:air, air_sdk, air_sdk_and_compiler, flash_player, mac_os_x: Adobe Flash Player before 13.0.0.258 and 14.x and 1...

2014-11-25T00:00:00+09:00

Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe AIR SDK & Compiler before 15.0.0.302 allow attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8551:simatic_pcs_7, simatic_pcs7, simatic_tiaportal, simatic_wincc: The WinCC server in Siemens SIMATIC WinCC 7.0 throu...

2014-11-26T00:00:00+09:00

The WinCC server in Siemens SIMATIC WinCC 7.0 through SP3, 7.2 before Update 9, and 7.3 before Update 2; SIMATIC PCS 7 7.1 through SP4, 8.0 through SP2, and 8.1; and TIA Portal 13 before Update 6 allows remote attackers to execute arbitrary code via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8552:simatic_pcs_7, simatic_pcs7, simatic_tiaportal, simatic_wincc: The WinCC server in Siemens SIMATIC WinCC 7.0 throu...

2014-11-26T00:00:00+09:00

The WinCC server in Siemens SIMATIC WinCC 7.0 through SP3, 7.2 before Update 9, and 7.3 before Update 2; SIMATIC PCS 7 7.1 through SP4, 8.0 through SP2, and 8.1; and TIA Portal 13 before Update 6 allows remote attackers to read arbitrary files via crafted packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8558:channel_platform: JExperts Channel Platform 5.0.33_CCB allows remote ...

2014-11-25T00:00:00+09:00

JExperts Channel Platform 5.0.33_CCB allows remote authenticated users to bypass access restrictions via crafted action and key parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8678:oputils: The ConfigSaveServlet servlet in ManageEngine OpUti...

2014-11-25T00:00:00+09:00

The ConfigSaveServlet servlet in ManageEngine OpUtils before build 71024 allows remote attackers to "disclose" files via a crafted filename, related to "saveFile."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8962:libflac: Stack-based buffer overflow in stream_decoder.c in ...

2014-11-26T00:00:00+09:00

Stack-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9028:libflac: Heap-based buffer overflow in stream_decoder.c in l...

2014-11-26T00:00:00+09:00

Heap-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9031:wordpress: Cross-site scripting (XSS) vulnerability in the wpt...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the wptexturize function in WordPress before 3.7.5, 3.8.x before 3.8.5, and 3.9.x before 3.9.3 allows remote attackers to inject arbitrary web script or HTML via crafted use of shortcode brackets in a text field, as demonstrated by a comment or a post.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9032:wordpress: Cross-site scripting (XSS) vulnerability in the med...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the media-playlists feature in WordPress before 3.9.x before 3.9.3 and 4.x before 4.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9033:wordpress: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-25T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in wp-login.php in WordPress 3.7.4, 3.8.4, 3.9.2, and 4.0 allows remote attackers to hijack the authentication of arbitrary users for requests that reset passwords.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9034:wordpress: wp-includes/class-phpass.php in WordPress before 3....

2014-11-25T00:00:00+09:00

wp-includes/class-phpass.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to cause a denial of service (CPU consumption) via a long password that is improperly handled during hashing, a similar issue to CVE-2014-9016.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9035:wordpress: Cross-site scripting (XSS) vulnerability in Press T...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Press This in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9036:wordpress: Cross-site scripting (XSS) vulnerability in WordPre...

2014-11-25T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to inject arbitrary web script or HTML via a crafted Cascading Style Sheets (CSS) token sequence in a post.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9037:wordpress: WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x b...

2014-11-25T00:00:00+09:00

WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9038:wordpress: wp-includes/http.php in WordPress before 3.7.5, 3.8...

2014-11-25T00:00:00+09:00

wp-includes/http.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to conduct server-side request forgery (SSRF) attacks by referring to a 127.0.0.0/8 resource.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9039:wordpress: wp-login.php in WordPress before 3.7.5, 3.8.x befor...

2014-11-25T00:00:00+09:00

wp-login.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to reset passwords by leveraging access to an e-mail account that received a password-reset message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9099:whydowork_adsense: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-26T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the WhyDoWork AdSense plugin 1.2 for WordPress allows remote attackers to hijack the authentication of administrators for requests that have unspecified impact via a request to the whydowork_adsense page in wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9100:whydowork_adsense: Cross-site scripting (XSS) vulnerability in the Why...

2014-11-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the WhyDoWork AdSense plugin 1.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the idcode parameter in the whydowork_adsense page to wp-admin/options-general.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9102:kunena: Multiple SQL injection vulnerabilities in the Kunen...

2014-11-26T00:00:00+09:00

Multiple SQL injection vulnerabilities in the Kunena component before 3.0.6 for Joomla! allow remote authenticated users to execute arbitrary SQL commands via the index value in an array parameter, as demonstrated by the topics[] parameter in an unfavorite action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9103:kunena: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-26T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Kunena component before 3.0.6 for Joomla! allow remote attackers to inject arbitrary web script or HTML via the (1) index value of an array parameter or the filename parameter in the Content-Disposition header to the (2) file or (3) profile image upload functionality.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005616:GNU C ライブラリの wordexp 関数における任意のコマンドを実行される脆弱性

2014-11-25T20:40:52+09:00

GNU C ライブラリ (別名 glibc) の wordexp 関数は、WRDE_NOCMD フラグを適用しないため、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005615:Ubuntu の apparmor パッケージの apparmor_parser における AppArmor ポリシーを回避される脆弱性

2014-11-25T20:32:02+09:00

Ubuntu の apparmor パッケージの apparmor_parser には、"miscompilation flaw" に関する処理に不備があるため、AppArmor ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005614:Moodle の LTI モジュールにおける任意のメッセージの生成を誘発される脆弱性

2014-11-25T18:39:10+09:00

Moodle の LTI モジュールは、リターン URL で使用されるパラメータを適切に制限しないため、任意のメッセージの生成を誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005613:Moodle の lib/setup.php におけるクロスサイトスクリプティングの脆弱性

2014-11-25T18:38:48+09:00

Moodle の lib/setup.php は、HTTP ヘッダに文字セット情報を提供しないため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005612:Moodle の lib/phpunit/bootstrap.php における重要な情報を取得される脆弱性

2014-11-25T18:38:24+09:00

Moodle の lib/phpunit/bootstrap.php には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005611:Moodle の iplookup/index.php におけるサービス運用妨害 (DoS) の脆弱性

2014-11-25T18:38:01+09:00

Moodle の iplookup/index.php には、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005610:Moodle の tag/tag_autocomplete.php におけるアクセス制限を回避される脆弱性

2014-11-25T18:37:35+09:00

Moodle の tag/tag_autocomplete.php は、タグを追加する前に moodle/tag:edit ケーパビリティを考慮しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005609:Moodle の generate_password 関数におけるアクセス権を取得される脆弱性

2014-11-25T18:37:15+09:00

Moodle の generate_password 関数は、予定される一時パスワードの十分な数を提供しないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005608:Moodle の Forum モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-25T18:36:50+09:00

Moodle の Forum モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005607:Moodle の mod/wiki/admin.php における wiki ページを削除される脆弱性

2014-11-25T18:36:27+09:00

Moodle の mod/wiki/admin.php には、wiki ページを削除される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005606:Moodle の LTI モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-25T18:36:03+09:00

Moodle の LTI モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005605:Moodle の webservice/upload.php における JavaScript を含むファイルをアップロードされる脆弱性

2014-11-25T18:35:38+09:00

Moodle の webservice/upload.php は、ファイルのアップロードがプライベート用かドラフト用かを確認しないため、JavaScript を含むファイルをアップロードされ、その結果、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005604:Moodle の mod/forum/externallib.php におけるフォーラムへアクセスされる脆弱性

2014-11-25T18:35:12+09:00

Moodle の mod/forum/externallib.php は、グループのパーミッションを検証しないため、フォーラムへアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005603:Moodle の mod/data/edit.php における重要な情報を取得される脆弱性

2014-11-25T18:34:35+09:00

Moodle の mod/data/edit.php は、データベースのエントリを変更する際、ゼロを特定のグループ ID に設定するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005602:Moodle の LTI モジュールの mod/lti/launch.php における mod/lti:view ケーパビリティの要求を回避される脆弱性

2014-11-25T18:33:40+09:00

Moodle の LTI モジュールの mod/lti/launch.php は、コースレベルではなくアクティビティのレベルでアクセス制御を行うため、mod/lti:view ケーパビリティの要求を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005601:Moodle の lib/classes/grades_external.php における重要な情報を取得される脆弱性

2014-11-25T18:33:17+09:00

Moodle の lib/classes/grades_external.php は、隠されたグレードを表示する前に moodle/grade:viewhidden ケーパビリティを考慮しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005600:Moodle の Feedback モジュールの mod/feedback/mapcourse.php におけるクロスサイトスクリプティングの脆弱性

2014-11-25T18:32:31+09:00

Moodle の Feedback モジュールの mod/feedback/mapcourse.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005599:Simple Email Form におけるクロスサイトスクリプティングの脆弱性

2014-11-25T17:15:21+09:00

Simple Email Form には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005598:Moxi9 PHPFox の AdminCP の Guests/Boots におけるクロスサイトスクリプティングの脆弱性

2014-11-25T16:54:47+09:00

Moxi9 PHPFox の AdminCP の Guests/Boots には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005597:Open-Xchange AppSuite における SQL インジェクションの脆弱性

2014-11-25T16:47:05+09:00

Open-Xchange (OX) AppSuite には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005596:Dolibarr ERP/CRM における SQL インジェクションの脆弱性

2014-11-25T16:39:30+09:00

Dolibarr ERP/CRM には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005595:複数の Huawei 製品におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-25T16:18:42+09:00

複数の Huawei 製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005594:Oracle Database Server の JPublisher コンポーネントにおける機密性に影響のある脆弱性

2014-11-25T15:56:27+09:00

Oracle Database Server の JPublisher コンポーネントには、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-4290、CVE-2014-4291、CVE-2014-4292、CVE-2014-4293、CVE-2014-4296、CVE-2014-4297、CVE-2014-4310、および CVE-2014-6547 とは異なる脆弱性です。本脆弱性は当初 CVE-2014-4301 と採番されていましたが、CVE-2014-4301 とは関連性がありません。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005593:Wireshark の TN5250 ディセクタの epan/dissectors/packet-tn5250.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-25T15:50:01+09:00

Wireshark の TN5250 ディセクタの epan/dissectors/packet-tn5250.c の dissect_write_structured_field 関数は、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005592:Wireshark の NCP ディセクタの epan/dissectors/packet-ncp2222.inc におけるスタックベースのバッファオーバーフローの脆弱性

2014-11-25T15:49:36+09:00

Wireshark の NCP ディセクタの epan/dissectors/packet-ncp2222.inc の build_expert_data 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005591:Wireshark の NCP ディセクタの epan/dissectors/packet-ncp2222.inc におけるサービス運用妨害 (DoS) の脆弱性

2014-11-25T15:49:12+09:00

Wireshark の NCP ディセクタの epan/dissectors/packet-ncp2222.inc の build_expert_data 関数は、データ構造を適切に初期化しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005590:Wireshark の AMQP ディセクタの epan/dissectors/packet-amqp.c における整数オーバーフローの脆弱性

2014-11-25T15:48:48+09:00

Wireshark の AMQP ディセクタの epan/dissectors/packet-amqp.c には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005589:Wireshark の SigComp UDVM ディセクタの epan/sigcomp-udvm.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-25T15:48:25+09:00

Wireshark の SigComp UDVM ディセクタの epan/sigcomp-udvm.c の decompress_sigcomp_message 関数には、サービス運用妨害 (バッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005588:Advantech WebAccess におけるスタックベースのバッファオーバーフローの脆弱性

2014-11-25T15:43:57+09:00

Advantech WebAccess (旧 BroadWin WebAccess) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005587:Cisco Unified Communications Manager IM and Presence Service におけるユーザアカウントを列挙される脆弱性

2014-11-25T15:30:30+09:00

Cisco Unified Communications Manager IM and Presence Service は、ユーザ名が存在するかどうかに応じて URL リクエストに対して異なる返信メッセージを生成するため、ユーザアカウントを列挙される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur63497 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005586:複数の TIBCO Spotfire 製品の TIBCO Spotfire Web Player における重要な情報を取得される脆弱性

2014-11-25T14:50:17+09:00

複数の TIBCO Spotfire 製品の TIBCO Spotfire Web Player には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005585:複数の TIBCO 製品における重要な情報を取得される脆弱性

2014-11-25T14:49:21+09:00

TIBCO Managed File Transfer Internet Server、Managed File Transfer Command Center、Slingshot、および Vault には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005584:PHP の ext/xmlrpc/libxmlrpc/xmlrpc.c 内の date_from_ISO8601 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-11-25T14:32:48+09:00

PHP の ext/xmlrpc/libxmlrpc/xmlrpc.c 内の date_from_ISO8601 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005583:XGS デバイス上で稼働する IBM Security Network Protection における任意のコマンドを実行される脆弱性

2014-11-25T14:07:47+09:00

XGS デバイス上で稼働する IBM Security Network Protection には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005582:IBM Sterling Selling and Fulfillment Suite の Sterling Order Management におけるサービス運用妨害 (DoS) の脆弱性

2014-11-25T14:07:19+09:00

IBM Sterling Selling and Fulfillment Suite の Sterling Order Management には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005581:Gogs の models/issue.go におけるクロスサイトスクリプティングの脆弱性

2014-11-25T12:02:03+09:00

Gogs (別名 Go Git Service) の models/issue.go には、クロスサイトスクリプティングの脆弱性が存在します

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005580:Gogs における SQL インジェクションの脆弱性

2014-11-25T12:01:42+09:00

Gogs (別名 Go Git Service) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005579:Gogs の models/issue.go の GetIssues 関数における SQL インジェクションの脆弱性

2014-11-25T12:01:16+09:00

Gogs (別名 Go Git Service) の models/issue.go の GetIssues 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5312:jquery_ui: Cross-site scripting (XSS) vulnerability in jquery....

2014-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to inject arbitrary web script or HTML via the title option.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6662:jquery_ui: Cross-site scripting (XSS) vulnerability in the def...

2014-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the default content option in jquery.ui.tooltip.js in the Tooltip widget in jQuery UI before 1.10.0 allows remote attackers to inject arbitrary web script or HTML via the title attribute, which is not properly handled in the autocomplete combo box demo.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1424:apparmor, ubuntu: apparmor_parser in the apparmor package before 2.8....

2014-11-24T00:00:00+09:00

apparmor_parser in the apparmor package before 2.8.95~2430-0ubuntu5.1 in Ubuntu 14.04 allows attackers to bypass AppArmor policies via unspecified vectors, related to a "miscompilation flaw."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4807:sterling_selling_and_fulfillment_foundation: Sterling Order Management in IBM Sterling Selling a...

2014-11-22T00:00:00+09:00

Sterling Order Management in IBM Sterling Selling and Fulfillment Suite 9.3.0 before FP8 allows remote authenticated users to cause a denial of service (CPU consumption) via a '\0' character.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5314:dezie, mailwise, office: Buffer overflow in Cybozu Office 9 and 10 before 10...

2014-11-23T00:00:00+09:00

Buffer overflow in Cybozu Office 9 and 10 before 10.1.0, Mailwise 4 and 5 before 5.1.4, and Dezie 8 before 8.1.1 allows remote authenticated users to execute arbitrary code via e-mail messages.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5325:direct_web_remoting: The (1) DOMConverter, (2) JDOMConverter, (3) DOM4JC...

2014-11-23T00:00:00+09:00

The (1) DOMConverter, (2) JDOMConverter, (3) DOM4JConverter, and (4) XOMConverter functions in Direct Web Remoting (DWR) through 2.0.10 and 3.x through 3.0.RC2 allow remote attackers to read arbitrary files via DOM data containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5326:direct_web_remoting: Cross-site scripting (XSS) vulnerability in Direct ...

2014-11-23T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Direct Web Remoting (DWR) through 2.0.10 and 3.x through 3.0.RC2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5395:e3236_firmware, e3276_firmware, e5180s-22_firmware, e586bs-2_firmware: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-21T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Huawei HiLink E3276 and E3236 TCPU before V200R002B470D13SP00C00 and WebUI before V100R007B100D03SP01C03, E5180s-22 before 21.270.21.00.00, and E586Bs-2 before 21.322.10.00.889 allow remote attackers to hijack the authentication of users for requests that (1) modify configurations, (2) send SMS messages, or have other unspecified impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6183:security_network_protection_firmware, security_network_protection_xgs_5000, security_network_protection_xgs_5100: IBM Security Network Protection 5.1 before 5.1.0.0 ...

2014-11-22T00:00:00+09:00

IBM Security Network Protection 5.1 before 5.1.0.0 FP13, 5.1.1 before 5.1.1.0 FP8, 5.1.2 before 5.1.2.0 FP9, 5.1.2.1 before FP5, 5.2 before 5.2.0.0 FP5, and 5.3 before 5.3.0.0 FP1 on XGS devices allows remote authenticated users to execute arbitrary commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6477:database_server: Unspecified vulnerability in the JPublisher compone...

2014-11-23T00:00:00+09:00

Unspecified vulnerability in the JPublisher component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality via unknown vectors, a different vulnerability than CVE-2014-4290, CVE-2014-4291, CVE-2014-4292, CVE-2014-4293, CVE-2014-4296, CVE-2014-4297, CVE-2014-4310, and CVE-2014-6547. NOTE: this issue was originally mapped to CVE-2014-4301, but CVE-2014-4301 is for an unrelated vulnerability.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7817:glibc: The wordexp function in GNU C Library (aka glibc) 2...

2014-11-24T00:00:00+09:00

The wordexp function in GNU C Library (aka glibc) 2.21 does not enforce the WRDE_NOCMD flag, which allows context-dependent attackers to execute arbitrary commands, as demonstrated by input containing "$((`...`))".

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7821:neutron: OpenStack Neutron before 2014.1.4 and 2014.2.x befo...

2014-11-24T00:00:00+09:00

OpenStack Neutron before 2014.1.4 and 2014.2.x before 2014.2.1 allows remote authenticated users to cause a denial of service (crash) via a crafted dns_nameservers value in the DNS configuration.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7830:moodle: Cross-site scripting (XSS) vulnerability in mod/fee...

2014-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in mod/feedback/mapcourse.php in the Feedback module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allows remote authenticated users to inject arbitrary web script or HTML by leveraging the mod/feedback:mapcourse capability to provide a searchcourse parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7831:moodle: lib/classes/grades_external.php in Moodle 2.7.x bef...

2014-11-24T00:00:00+09:00

lib/classes/grades_external.php in Moodle 2.7.x before 2.7.3 does not consider the moodle/grade:viewhidden capability before displaying hidden grades, which allows remote authenticated users to obtain sensitive information by leveraging the student role to access the get_grades web service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7832:moodle: mod/lti/launch.php in the LTI module in Moodle thro...

2014-11-24T00:00:00+09:00

mod/lti/launch.php in the LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 performs access control at the course level rather than at the activity level, which allows remote authenticated users to bypass the mod/lti:view capability requirement by viewing an activity instance.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7833:moodle: mod/data/edit.php in Moodle through 2.4.11, 2.5.x b...

2014-11-24T00:00:00+09:00

mod/data/edit.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 sets a certain group ID to zero upon a database-entry change, which allows remote authenticated users to obtain sensitive information by accessing the database after an edit by a teacher.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7834:moodle: mod/forum/externallib.php in Moodle 2.6.x before 2....

2014-11-24T00:00:00+09:00

mod/forum/externallib.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 does not verify group permissions, which allows remote authenticated users to access a forum via the forum_get_discussions web service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7835:moodle: webservice/upload.php in Moodle 2.6.x before 2.6.6 ...

2014-11-24T00:00:00+09:00

webservice/upload.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 does not ensure that a file upload is for a private or draft area, which allows remote authenticated users to upload files containing JavaScript, and consequently conduct cross-site scripting (XSS) attacks, by specifying the profile-picture area.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7836:moodle: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-24T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allow remote attackers to hijack the authentication of arbitrary users for a (1) mod/lti/request_tool.php or (2) mod/lti/instructor_edit_tool_type.php request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7837:moodle: mod/wiki/admin.php in Moodle through 2.4.11, 2.5.x ...

2014-11-24T00:00:00+09:00

mod/wiki/admin.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allows remote authenticated users to remove wiki pages by leveraging delete access within a different subwiki.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7838:moodle: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-24T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the Forum module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allow remote attackers to hijack the authentication of arbitrary users for requests that set a tracking preference within (1) mod/forum/deprecatedlib.php, (2) mod/forum/forum.js, (3) mod/forum/index.php, or (4) mod/forum/lib.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7845:moodle: The generate_password function in Moodle through 2....

2014-11-24T00:00:00+09:00

The generate_password function in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not provide a sufficient number of possible temporary passwords, which allows remote attackers to obtain access via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7846:moodle: tag/tag_autocomplete.php in Moodle through 2.4.11, ...

2014-11-24T00:00:00+09:00

tag/tag_autocomplete.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not consider the moodle/tag:edit capability before adding a tag, which allows remote authenticated users to bypass intended access restrictions via an AJAX request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7847:moodle: iplookup/index.php in Moodle through 2.4.11, 2.5.x ...

2014-11-24T00:00:00+09:00

iplookup/index.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allows remote attackers to cause a denial of service (resource consumption) by triggering the calculation of an estimated latitude and longitude for an IP address.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7848:moodle: lib/phpunit/bootstrap.php in Moodle 2.6.x before 2....

2014-11-24T00:00:00+09:00

lib/phpunit/bootstrap.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 allows remote attackers to obtain sensitive information via a direct request, which reveals the full path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7871:open-xchange_appsuite: SQL injection vulnerability in Open-Xchange (OX) Ap...

2014-11-21T00:00:00+09:00

SQL injection vulnerability in Open-Xchange (OX) AppSuite before 7.4.2-rev36 and 7.6.x before 7.6.0-rev23 allows remote authenticated users to execute arbitrary SQL commands via a crafted jslob API call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8349:liferay_portal: Cross-site scripting (XSS) vulnerability in Liferay...

2014-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Liferay Portal Enterprise Edition (EE) 6.2 SP8 and earlier allows remote authenticated users to inject arbitrary web script or HTML via the _20_body parameter in the comment field in an uploaded file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8388:webaccess: Stack-based buffer overflow in Advantech WebAccess,...

2014-11-20T00:00:00+09:00

Stack-based buffer overflow in Advantech WebAccess, formerly BroadWin WebAccess, before 8.0 allows remote attackers to execute arbitrary code via a crafted ip_address parameter in an HTML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8412:asterisk, certified_asterisk: The (1) VoIP channel drivers, (2) DUNDi, and (3) As...

2014-11-24T00:00:00+09:00

The (1) VoIP channel drivers, (2) DUNDi, and (3) Asterisk Manager Interface (AMI) in Asterisk Open Source 1.8.x before 1.8.32.1, 11.x before 11.14.1, 12.x before 12.7.1, and 13.x before 13.0.1 and Certified Asterisk 1.8.28 before 1.8.28-cert3 and 11.6 before 11.6-cert8 allows remote attackers to bypass the ACL restrictions via a packet with a source IP that does not share the address family as the first ACL entry.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8413:asterisk: The res_pjsip_acl module in Asterisk Open Source 12...

2014-11-24T00:00:00+09:00

The res_pjsip_acl module in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 does properly create and load ACLs defined in pjsip.conf at startup, which allows remote attackers to bypass intended PJSIP ACL rules.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8414:asterisk, certified_asterisk: ConfBridge in Asterisk 11.x before 11.14.1 and Cert...

2014-11-24T00:00:00+09:00

ConfBridge in Asterisk 11.x before 11.14.1 and Certified Asterisk 11.6 before 11.6-cert8 does not properly handle state changes, which allows remote attackers to cause a denial of service (channel hang and memory consumption) by causing transitions to be delayed, which triggers a state change from hung up to waiting for media.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8415:asterisk: Race condition in the chan_pjsip channel driver in ...

2014-11-24T00:00:00+09:00

Race condition in the chan_pjsip channel driver in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 allows remote attackers to cause a denial of service (assertion failure and crash) via a cancel request for a SIP session with a queued action to (1) answer a session or (2) send ringing.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8416:asterisk: Use-after-free vulnerability in the PJSIP channel d...

2014-11-24T00:00:00+09:00

Use-after-free vulnerability in the PJSIP channel driver in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1, when using the res_pjsip_refer module, allows remote attackers to cause a denial of service (crash) via an in-dialog INVITE with Replaces message, which triggers the channel to be hung up.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8417:asterisk, certified_asterisk: ConfBridge in Asterisk 11.x before 11.14.1, 12.x be...

2014-11-24T00:00:00+09:00

ConfBridge in Asterisk 11.x before 11.14.1, 12.x before 12.7.1, and 13.x before 13.0.1 and Certified Asterisk 11.6 before 11.6-cert8 allows remote authenticated users to (1) gain privileges via vectors related to an external protocol to the CONFBRIDGE dialplan function or (2) execute arbitrary system commands via a crafted ConfbridgeStartRecord AMI action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8418:asterisk, certified_asterisk: The DB dialplan function in Asterisk Open Source 1....

2014-11-24T00:00:00+09:00

The DB dialplan function in Asterisk Open Source 1.8.x before 1.8.32, 11.x before 11.1.4.1, 12.x before 12.7.1, and 13.x before 13.0.1 and Certified Asterisk 1.8 before 1.8.28-cert8 and 11.6 before 11.6-cert8 allows remote authenticated users to gain privileges via a call from an external protocol, as demonstrated by the AMI protocol.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8469:phpfox: Cross-site scripting (XSS) vulnerability in Guests/...

2014-11-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Guests/Boots in AdminCP in Moxi9 PHPFox before 4 Beta allows remote attackers to inject arbitrary web script or HTML via the User-Agent header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8626:php: Stack-based buffer overflow in the date_from_ISO860...

2014-11-22T00:00:00+09:00

Stack-based buffer overflow in the date_from_ISO8601 function in ext/xmlrpc/libxmlrpc/xmlrpc.c in PHP before 5.2.7 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code by including a timezone field in a date, leading to improper XML-RPC encoding.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8627:polarssl: PolarSSL 1.3.8 does not properly negotiate the sign...

2014-11-24T00:00:00+09:00

PolarSSL 1.3.8 does not properly negotiate the signature algorithm to use, which allows remote attackers to conduct downgrade attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8681:gogs: SQL injection vulnerability in the GetIssues functi...

2014-11-21T00:00:00+09:00

SQL injection vulnerability in the GetIssues function in models/issue.go in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.6.x before 0.5.6.1025 Beta allows remote attackers to execute arbitrary SQL commands via the label parameter to user/repos/issues.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8682:gogs: Multiple SQL injection vulnerabilities in Gogs (aka...

2014-11-21T00:00:00+09:00

Multiple SQL injection vulnerabilities in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.x before 0.5.6.1105 Beta allow remote attackers to execute arbitrary SQL commands via the q parameter to (1) api/v1/repos/search, which is not properly handled in models/repo.go, or (2) api/v1/users/search, which is not properly handled in models/user.go.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8683:gogs: Cross-site scripting (XSS) vulnerability in models/...

2014-11-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in models/issue.go in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.x before 0.5.8 allows remote attackers to inject arbitrary web script or HTML via the text parameter to api/v1/markdown.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8710:wireshark: The decompress_sigcomp_message function in epan/sig...

2014-11-22T00:00:00+09:00

The decompress_sigcomp_message function in epan/sigcomp-udvm.c in the SigComp UDVM dissector in Wireshark 1.10.x before 1.10.11 allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8711:wireshark: Multiple integer overflows in epan/dissectors/packe...

2014-11-22T00:00:00+09:00

Multiple integer overflows in epan/dissectors/packet-amqp.c in the AMQP dissector in Wireshark 1.10.x before 1.10.11 and 1.12.x before 1.12.2 allow remote attackers to cause a denial of service (application crash) via a crafted amqp_0_10 PDU in a packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8712:wireshark: The build_expert_data function in epan/dissectors/p...

2014-11-22T00:00:00+09:00

The build_expert_data function in epan/dissectors/packet-ncp2222.inc in the NCP dissector in Wireshark 1.10.x before 1.10.11 and 1.12.x before 1.12.2 does not properly initialize a data structure, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8713:wireshark: Stack-based buffer overflow in the build_expert_dat...

2014-11-22T00:00:00+09:00

Stack-based buffer overflow in the build_expert_data function in epan/dissectors/packet-ncp2222.inc in the NCP dissector in Wireshark 1.10.x before 1.10.11 and 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (application crash) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8714:wireshark: The dissect_write_structured_field function in epan...

2014-11-22T00:00:00+09:00

The dissect_write_structured_field function in epan/dissectors/packet-tn5250.c in the TN5250 dissector in Wireshark 1.10.x before 1.10.11 and 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8986:mantisbt: Cross-site scripting (XSS) vulnerability in the sel...

2014-11-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the selection list in the filters in the Configuration Report page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.17 allows remote administrators to inject arbitrary web script or HTML via a crafted config option, a different vulnerability than CVE-2014-8987.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8988:mantisbt: MantisBT before 1.2.18 allows remote authenticated ...

2014-11-24T00:00:00+09:00

MantisBT before 1.2.18 allows remote authenticated users to bypass the $g_download_attachments_threshold and $g_view_attachments_threshold restrictions and read attachments for private projects by leveraging access to a project that does not restrict access to attachments and a request to the download URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8991:pip: pip 1.3 through 1.5.6 allows local users to cause a...

2014-11-24T00:00:00+09:00

pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9015:drupal: Drupal 6.x before 6.34 and 7.x before 7.34 allows r...

2014-11-24T00:00:00+09:00

Drupal 6.x before 6.34 and 7.x before 7.34 allows remote attackers to hijack sessions via a crafted request, as demonstrated by a crafted request to a server that supports both HTTP and HTTPS sessions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9016:drupal, secure_passwords_hashes: The password hashing API in Drupal 7.x before 7.34 ...

2014-11-24T00:00:00+09:00

The password hashing API in Drupal 7.x before 7.34 and the Secure Password Hashes (aka phpass) module 6.x-2.x before 6.x-2.1 for Drupal allows remote attackers to cause a denial of service (CPU and memory consumption) via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9030:xen: The do_mmu_update function in arch/x86/mm.c in Xen ...

2014-11-24T00:00:00+09:00

The do_mmu_update function in arch/x86/mm.c in Xen 3.2.x through 4.4.x does not properly manage page references, which allows remote domains to cause a denial of service by leveraging control over an HVM guest and a crafted MMU_MACHPHYS_UPDATE.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9059:moodle: lib/setup.php in Moodle through 2.4.11, 2.5.x befor...

2014-11-24T00:00:00+09:00

lib/setup.php in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not provide charset information in HTTP headers, which might allow remote attackers to conduct cross-site scripting (XSS) attacks via UTF-7 characters during interaction with AJAX scripts.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9060:moodle: The LTI module in Moodle through 2.4.11, 2.5.x befo...

2014-11-24T00:00:00+09:00

The LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not properly restrict the parameters used in a return URL, which allows remote attackers to trigger the generation of arbitrary messages via a modified URL, related to mod/lti/locallib.php and mod/lti/return.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005578:Drupal 用 Ubercart モジュールにおける重要な情報を取得される脆弱性

2014-11-21T19:08:51+09:00

Drupal 用 Ubercart モジュールは、ユーザごとの注文履歴の表示を適切に保護しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005577:Drupal 用 Drupal Commerce モジュールにおける重要な情報を取得される脆弱性

2014-11-21T19:08:28+09:00

Drupal 用 Drupal Commerce モジュールの commerce_order モジュールのデフォルトのチェックアウト完了ルールは、ユーザ名として使用されている電子メールのアドレスを、チェックアウトの際に作成される新しいアカウントに使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005576:Drupal 用 Protected Pages モジュールにおけるパスワード保護を回避される脆弱性

2014-11-21T19:08:07+09:00

Drupal 用 Protected Pages モジュールには、パスワード保護を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005575:Drupal 用 Twilio モジュールにおける認証トークンを読まれる脆弱性

2014-11-21T19:07:45+09:00

Drupal 用 Twilio モジュールは、Twilio の管理ページへのアクセスを適切に制限しないため、認証トークンを読まれる、および変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005574:Drupal 用 Webform Component Roles モジュールにおける disabled 制限を回避される脆弱性

2014-11-21T19:07:17+09:00

Drupal 用 Webform Component Roles モジュールには、disabled 制限を回避される、および読み取り専用のコンポーネントを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005573:ZTE ZXDSL 831CII におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-21T18:28:56+09:00

ZTE ZXDSL 831CII には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005572:ZTE ZXDSL 831 におけるクロスサイトスクリプティングの脆弱性

2014-11-21T18:27:43+09:00

ZTE ZXDSL 831 には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、影響を受ける製品・コードベースが異なるため、CVE-2014-9020 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005571:ZTE ZXDSL 831 および 831CII の Quick Stats ページにおけるクロスサイトスクリプティングの脆弱性

2014-11-21T18:27:05+09:00

ZTE ZXDSL 831 および 831CII の Quick Stats ページ (psilan.cgi) には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、影響を受ける製品・コードベースが異なるため、CVE-2014-9021 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005570:ZTE ZXDSL 831CII におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-21T18:24:56+09:00

ZTE ZXDSL 831CII には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005569:Lantronix xPrintServer におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-21T14:50:52+09:00

Lantronix xPrintServer には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005568:Lantronix xPrintServer における任意のコマンドを実行される脆弱性

2014-11-21T14:50:30+09:00

Lantronix xPrintServer は、ips/ へのアクセスを適切に制限しないため、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005567:Incredible PBX の reminders/index.php における任意のコマンドを実行される脆弱性

2014-11-21T14:32:39+09:00

Incredible PBX の reminders/index.php には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005566:DigitalVidhya Online Examination System の Photo 機能における任意のコードを実行される脆弱性

2014-11-21T14:23:25+09:00

DigitalVidhya Online Examination System の Photo 機能には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005565:Nibbleblog におけるクロスサイトスクリプティングの脆弱性

2014-11-21T14:13:04+09:00

Nibbleblog には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005564:Maarch LetterBox における SQL インジェクションの脆弱性

2014-11-21T14:07:12+09:00

Maarch LetterBox には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005563:tcpdump におけるメモリから重要な情報を取得される脆弱性

2014-11-21T14:00:27+09:00

tcpdump には、メモリから重要な情報を取得される、またはサービス運用妨害 (パケットロスまたはセグメンテーション違反) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005562:tcpdump の geonet_print 関数における整数アンダーフローの脆弱性

2014-11-21T13:55:53+09:00

tcpdump の geonet_print 関数には、verbose モードの場合、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005561:tcpdump の olsr_print 関数における整数アンダーフローの脆弱性

2014-11-21T13:50:17+09:00

tcpdump の olsr_print 関数には、verbose モードの場合、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005560:ZTE ZXHN H108L のファームウェアにおける CWMP 設定を変更される脆弱性

2014-11-21T13:37:22+09:00

ZTE ZXHN H108L のファームウェアには、CWMP 設定を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005559:Pivitol Spring Framework におけるディレクトリトラバーサルの脆弱性

2014-11-21T12:29:03+09:00

Pivitol Spring Framework には、静的リソースに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000134:BSD 系 OS におけるサービス運用妨害 (DoS) の脆弱性

2014-11-21T12:13:34+09:00

BSD 系の OS には、TCP セッションタイマーの処理に問題が存在し、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 高倉弘喜氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005558:Monstra における総当たりログイン攻撃を実行される脆弱性

2014-11-21T12:12:05+09:00

Monstra は、ログインが何回試行されたかの追跡に Cookie を使用するため、総当たりログイン攻撃 (Brute force login attack) を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005557:vldPersonals における SQL インジェクションの脆弱性

2014-11-21T11:55:10+09:00

vldPersonals には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005556:vldPersonals におけるクロスサイトスクリプティングの脆弱性

2014-11-21T11:54:43+09:00

vldPersonals には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005555:Mule Enterprise Management Console における管理者権限を取得される脆弱性

2014-11-21T11:37:30+09:00

Mule Enterprise Management Console (MMC) は、handler/securityService.rpc へのアクセスを適切に制限しないため、管理者権限を取得され、任意のコードを実行される脆弱性が存在します。本脆弱性は、当初、ESB Runtime 3.5.1 に対する報告でしたが、MMC に起因していることが判明しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005554:XOOPS の htdocs/modules/system/admin.php における SQL インジェクションの脆弱性

2014-11-21T11:25:11+09:00

XOOPS の htdocs/modules/system/admin.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005553:X7 Chat の lib/message.php における任意の PHP コードを実行される脆弱性

2014-11-21T11:18:25+09:00

X7 Chat の lib/message.php には、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005552:Advantech EKI-6340 Wi-Fi Mesh Access Point の cgi/utility.cgi における任意のコマンドを実行される脆弱性

2014-11-21T11:09:17+09:00

Advantech EKI-6340 Wi-Fi Mesh Access Point の cgi/utility.cgi には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005551:Faronics Deep Freeze Standard および Enterprise の DfDiskLo.sys ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-21T11:03:28+09:00

Faronics Deep Freeze Standard および Enterprise の DfDiskLo.sys ドライバには、IofCallDriver 関数に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7137:dolibarr_erp/crm: Multiple SQL injection vulnerabilities in Dolibarr ...

2014-11-21T00:00:00+09:00

Multiple SQL injection vulnerabilities in Dolibarr ERP/CRM before 3.6.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) contactid parameter in an addcontact action, (2) ligne parameter in a swapstatut action, or (3) project_ref parameter to projet/tasks/contact.php; (4) lineid parameter in a deletecontact action, (5) ligne parameter in a swapstatut action, or (6) ref parameter to projet/contact.php; (7) id parameter to compta/bank/fiche.php, (8) contact/info.php, (9) holiday/index.php, (10) product/stock/fiche.php, (11) product/stock/info.php, or (12) in an edit action to product/stock/fiche.php; (13) productid parameter in an addline action to product/stock/massstockmove.php; (14) project_ref parameter to projet/tasks/note.php; (15) ref parameter to element.php, (16) ganttview.php, (17) note.php, or (18) tasks.php in projet/; (19) sall or (20) sref parameter to comm/mailing/liste.php; (21) search_bon, (22) search_ligne, (23) search_societ e, or (24) search_code parameter to compta/prelevement/liste.php; (25) search_label parameter to compta/sociales/index.php; (26) search_project parameter to projet/tasks/index.php; (27) search_societe parameter to compta/prelevement/demandes.php; (28) search_statut parameter to user/index.php; (29) socid parameter to compta/recap-compta.php, (30) societe/commerciaux.php, or (31) societe/rib.php; (32) sortorder, (33) sref, (34) sall, or (35) sortfield parameter to product/stock/liste.php; (36) statut parameter to adherents/liste.php or (37) compta/dons/liste.php; (38) tobuy or (39) tosell parameter to product/liste.php; (40) tobuy, (41) tosell, (42) search_categ, or (43) sref parameter to product/reassort.php; (44) type parameter to product/index.php; or the (a) sortorder or (b) sortfield parameter to (45) compta/paiement/cheque/liste.php, (46) compta/prelevement/bons.php, (47) compta/prelevement/rejets.php, (48) product/stats/commande.php, (49) product/stats/commande_fournis seur.php, (50) product/stats/contrat.php, (51) product/stats! /facture.php, (52) product/stats/facture_fournisseur.php, (53) product/stats/propal.php, or (54) product/stock/replenishorders.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7194:managed_file_transfer_command_center, managed_file_transfer_internet_server, slingshot, vault: TIBCO Managed File Transfer Internet Server before ...

2014-11-20T00:00:00+09:00

TIBCO Managed File Transfer Internet Server before 7.2.4, Managed File Transfer Command Center before 7.2.4, Slingshot before 1.9.3, and Vault before 1.1.1 allow remote attackers to obtain sensitive information or modify data by leveraging agent access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7195:silver_fabric_enabler, spotfire_deployment_kit, spotfire_web_player: Spotfire Web Player Engine in TIBCO Spotfire Web Pl...

2014-11-20T00:00:00+09:00

Spotfire Web Player Engine in TIBCO Spotfire Web Player 6.0.x before 6.0.2 and 6.5.x before 6.5.2, Spotfire Deployment Kit 6.0.x before 6.0.2 and 6.5.x before 6.5.2, and Silver Fabric Enabler for Spotfire Web Player before 1.6.1 allows remote authenticated users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8000:unified_communications_manager_im_and_presence_service: Cisco Unified Communications Manager IM and Presenc...

2014-11-20T00:00:00+09:00

Cisco Unified Communications Manager IM and Presence Service 9.1(1) produces different returned messages for URL requests depending on whether a username exists, which allows remote attackers to enumerate user accounts via a series of requests, aka Bug ID CSCur63497.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8388:advantech_webaccess: Stack-based buffer overflow in Advantech WebAccess,...

2014-11-20T00:00:00+09:00

CVE-2014-8539:simple_email_form: Cross-site scripting (XSS) vulnerability in Simple ...

2014-11-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Simple Email Form 1.8.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the mod_simpleemailform_field2_1 parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005550:Xen の arch/x86/x86_emulate/x86_emulate.c における権限を取得される脆弱性

2014-11-20T17:27:54+09:00

Xen の arch/x86/x86_emulate/x86_emulate.c は、権限を適切にチェックしないため、権限を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 CWE-17 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005549:Xen におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T17:27:33+09:00

Xen は、PV ページテーブルのみ更新を適切に制限しないため、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005548:FreeIPA における二要素認証のパスワード要求を回避される脆弱性

2014-11-20T17:27:13+09:00

FreeIPA は、2FA が有効になっている場合、二要素認証のパスワード要求を回避され、匿名バインドを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005547:Aruba Networks ClearPass における任意のコマンドを実行される脆弱性

2014-11-20T16:52:35+09:00

Aruba Networks ClearPass には、任意のコマンドを実行される脆弱性が存在します。本脆弱性は、CVE-2014-5342 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005546:Aruba Networks ClearPass における認証を回避される脆弱性

2014-11-20T16:52:12+09:00

Aruba Networks ClearPass は、不特定の管理機能へのアクセスを適切に制限しないため、認証を回避される、および管理アクションを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005545:Aruba Networks ClearPass の Policy Manager における権限を取得される脆弱性

2014-11-20T16:51:51+09:00

Aruba Networks ClearPass の Policy Manager には、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005544:Aruba Networks ClearPass の Insight モジュールにおける任意のファイルを読まれる脆弱性

2014-11-20T16:51:28+09:00

Aruba Networks ClearPass の Insight モジュールには、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005543:Aruba Networks ClearPass におけるファイル名の妥当性を決定される脆弱性

2014-11-20T16:51:00+09:00

Aruba Networks ClearPass には、ファイル名の妥当性を決定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005542:Aruba Networks ClearPass における重要な情報を取得される脆弱性

2014-11-20T16:50:38+09:00

Aruba Networks ClearPass は、プロダクションシステムのトラブルシューティングおよび診断ページを無効にしないため、バージョン番号、モジュール設定、およびその他の重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005541:Aruba Networks ClearPass における任意のコマンドを実行される脆弱性

2014-11-20T16:50:15+09:00

Aruba Networks ClearPass には、任意のコマンドを実行される脆弱性が存在します。本脆弱性は、CVE-2014-6627 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005540:Pandora FMS のページ可視化エージェントにおけるクロスサイトスクリプティングの脆弱性

2014-11-20T16:03:45+09:00

Pandora FMS のページ可視化エージェントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005539:Atlas Systems Aeon におけるクロスサイトスクリプティングの脆弱性

2014-11-20T16:03:25+09:00

Atlas Systems Aeon には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005538:Cisco Unified Computing System の Cisco Integrated Management Controller の Web フレームワークにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-20T15:32:48+09:00

Cisco Unified Computing System の Cisco Integrated Management Controller の Web フレームワークには、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq45477 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006697:SAP Governance, Risk, and Compliance における権限を取得される脆弱性

2014-11-20T15:26:51+09:00

SAP Governance, Risk, and Compliance (GRC) には、ユーザ権限を取得される、および任意のプログラムを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005537:Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:15:48+09:00

Google Chrome には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005536:Google Chrome で使用される Skia の effects/SkDashPathEffect.cpp におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:15:26+09:00

Google Chrome で使用される Skia の effects/SkDashPathEffect.cpp は、初期化されていない整数値を使用してハッシュキーを計算するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005535:Google Chrome の media/base/container_names.cc の CheckMov 関数における整数オーバーフロー脆弱性

2014-11-20T15:15:03+09:00

Google Chrome の media/base/container_names.cc の CheckMov 関数には、整数オーバーフロー脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005534:Google Chrome で使用される Blink の modules/screen_orientation/ScreenOrientationController.cpp におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:14:41+09:00

Google Chrome で使用される Blink の modules/screen_orientation/ScreenOrientationController.cpp には、(1) ロックおよび (2) アンロックのメソッドに関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005533:Google Chrome の Pepper プラグインにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:14:21+09:00

Google Chrome の Pepper プラグインには、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005532:Android 上で稼動する Google Chrome におけるアクセス制限を回避される脆弱性

2014-11-20T15:13:59+09:00

Android 上で稼動する Google Chrome は、URL が CATEGORY_BROWSABLE を欠いている場合、URL のナビゲーションを制限しないため、アクセス制限を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005531:Google Chrome で使用される Skia におけるバッファオーバーフローの脆弱性

2014-11-20T15:13:38+09:00

Google Chrome で使用される Skia には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005530:Google Chrome で使用される PDFium の OpenJPEG におけるバッファオーバーフローの脆弱性

2014-11-20T15:13:16+09:00

Google Chrome で使用される PDFium の OpenJPEG には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005529:Google Chrome で使用される PDFium におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:12:50+09:00

Google Chrome で使用される PDFium には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CWE-17 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005528:Google Chrome で使用される PDFium の OpenJPEG における整数オーバーフローの脆弱性

2014-11-20T15:12:26+09:00

Google Chrome で使用される PDFium の OpenJPEG の fxcodec/fx_libopenjpeg/libopenjpeg20/t2.c 内の opj_t2_read_packet_data 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005527:Google Chrome で使用される PDFium の fpdfapi/fpdf_parser/fpdf_parser_parser.cpp の CPDF_Parser::IsLinearizedFile 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-20T15:11:48+09:00

Google Chrome で使用される PDFium の fpdfapi/fpdf_parser/fpdf_parser_parser.cpp の CPDF_Parser::IsLinearizedFile 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005526:Google Chrome におけるアドレスバーを偽装される脆弱性

2014-11-20T15:11:26+09:00

Google Chrome には、アドレスバーを偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005525:Ruby on Rails の Action Pack におけるディレクトリトラバーサルの脆弱性

2014-11-20T14:40:04+09:00

Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。本脆弱性は、CVE-2014-7818 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005524:IBM Tivoli Storage Manager のサーバにおけるアクセス制限を回避される脆弱性

2014-11-20T14:03:16+09:00

IBM Tivoli Storage Manager (TSM) のサーバには、アクセス制限を回避され、ファイルのバックアップを置き換えられる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005523:Microsoft Windows の Kerberos Key Distribution Center (KDC) に Privilege Attribute Certificate (PAC) 署名検証不備の脆弱性

2014-11-20T12:35:20+09:00

Microsoft Windows の Kerberos Key Distribution Center (KDC) には、Privilege Attribute Certificate (PAC) 署名検証不備の脆弱性が存在します。 Microsoft Windows の Kerberos Key Distribution Center (KDC) には、Kerberos チケットリクエストに含まれる Privilege Attribute Certificate (PAC) 署名を適切に検証しない問題があります (CWE-347)。PAC に含まれる情報を細工されることで、ドメインの資格情報を持つユーザに、より高い権限を取得される可能性があります。 CWE-347: Improper Verification of Cryptographic Signature https://cwe.mitre.org/data/definitions/347.html 開発者によると、本脆弱性を使用した攻撃活動を確認しているとのことです。脆弱性に関するより詳しい情報は、Microsoft Security Research and Defense Blog に記載されています。 Microsoft Security Research and Defense Blog: Additional information about CVE-2014-6324 http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2382:deep_freeze: The DfDiskLo.sys driver in Faronics Deep Freeze Sta...

2014-11-20T00:00:00+09:00

The DfDiskLo.sys driver in Faronics Deep Freeze Standard and Enterprise 8.10 and earlier allows local administrators to cause a denial of service (crash) and execute arbitrary code via a crafted IOCTL request that writes to arbitrary memory locations, related to the IofCallDriver function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3625:spring_framework: Directory traversal vulnerability in Pivitol Spring...

2014-11-20T00:00:00+09:00

Directory traversal vulnerability in Pivitol Spring Framework 3.0.4 through 3.2.x before 3.2.12, 4.0.x before 4.0.8, and 4.1.x before 4.1.2 allows remote attackers to read arbitrary files via unspecified vectors, related to static resource handling.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8387:eki-6340, eki-6340_firmware: cgi/utility.cgi in Advantech EKI-6340 2.05 Wi-Fi Me...

2014-11-20T00:00:00+09:00

cgi/utility.cgi in Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point allows remote authenticated users to execute arbitrary commands via shell metacharacters in the pinghost parameter to ping.cgi.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8493:zxhn_h108l_firmware: ZTE ZXHN H108L with firmware 4.0.0d_ZRQ_GR4 allows ...

2014-11-20T00:00:00+09:00

ZTE ZXHN H108L with firmware 4.0.0d_ZRQ_GR4 allows remote attackers to modify the CWMP configuration via a crafted request to Forms/access_cwmp_1.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8767:tcpdump: Integer underflow in the olsr_print function in tcp...

2014-11-20T00:00:00+09:00

Integer underflow in the olsr_print function in tcpdump 3.9.6 through 4.6.2, when in verbose mode, allows remote attackers to cause a denial of service (crash) via a crafted length value in an OLSR frame.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8768:tcpdump: Multiple Integer underflows in the geonet_print fun...

2014-11-20T00:00:00+09:00

Multiple Integer underflows in the geonet_print function in tcpdump 4.5.0 through 4.6.2, when in verbose mode, allow remote attackers to cause a denial of service (segmentation fault and crash) via a crafted length value in a Geonet frame.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8769:tcpdump: tcpdump 3.8 through 4.6.2 might allow remote attack...

2014-11-20T00:00:00+09:00

tcpdump 3.8 through 4.6.2 might allow remote attackers to obtain sensitive information from memory or cause a denial of service (packet loss or segmentation fault) via a crafted Ad hoc On-Demand Distance Vector (AODV) packet, which triggers an out-of-bounds memory access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8995:letterbox: SQL injection vulnerability in Maarch LetterBox 2.8...

2014-11-20T00:00:00+09:00

SQL injection vulnerability in Maarch LetterBox 2.8 allows remote attackers to execute arbitrary SQL commands via the UserId cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8996:nibbleblog: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Nibbleblog before 4.0.2 allow remote attackers to inject arbitrary web script or HTML via the (1) author_name or (2) content parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8997:digi_online_examination_system: Unrestricted file upload vulnerability in the Photo...

2014-11-20T00:00:00+09:00

Unrestricted file upload vulnerability in the Photo functionality in DigitalVidhya Digi Online Examination System 2.0 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in assets/uploads/images/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8998:x7_chat: lib/message.php in X7 Chat 2.0.0 through 2.0.5.1 al...

2014-11-20T00:00:00+09:00

lib/message.php in X7 Chat 2.0.0 through 2.0.5.1 allows remote authenticated users to execute arbitrary PHP code via a crafted HTTP header to index.php, which is processed by the preg_replace function with the eval switch.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8999:xoops: SQL injection vulnerability in htdocs/modules/syste...

2014-11-20T00:00:00+09:00

SQL injection vulnerability in htdocs/modules/system/admin.php in XOOPS before 2.5.7 Final allows remote authenticated users to execute arbitrary SQL commands via the selgroups parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9000:mule_enterprise_management_console: Mule Enterprise Management Console (MMC) does not p...

2014-11-20T00:00:00+09:00

Mule Enterprise Management Console (MMC) does not properly restrict access to handler/securityService.rpc, which allows remote authenticated users to gain administrator privileges and execute arbitrary code via a crafted request that adds a new user. NOTE: this issue was originally reported for ESB Runtime 3.5.1, but it originates in MMC.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9001:incredible_pbx_11: reminders/index.php in Incredible PBX 11 2.0.6.5.0 ...

2014-11-20T00:00:00+09:00

reminders/index.php in Incredible PBX 11 2.0.6.5.0 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) APPTMIN, (2) APPTHR, (3) APPTDA, (4) APPTMO, (5) APPTYR, or (6) APPTPHONE parameters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9002:xprintserver: Lantronix xPrintServer does not properly restrict a...

2014-11-20T00:00:00+09:00

Lantronix xPrintServer does not properly restrict access to ips/, which allows remote attackers to execute arbitrary commands via the c parameter in an rpc action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9003:xprintserver: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-20T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Lantronix xPrintServer allows remote attackers to hijack the authentication of administrators for requests that modify configuration, as demonstrated by executing arbitrary commands using the c parameter in the rpc action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9004:vldpersonals: Cross-site scripting (XSS) vulnerability in vldPers...

2014-11-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in vldPersonals before 2.7.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter in a member_profile action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9005:vldpersonals: Multiple SQL injection vulnerabilities in vldPerson...

2014-11-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in vldPersonals before 2.7.1 allow remote attackers to execute arbitrary SQL commands via the (1) country, (2) gender1, or ((3) gender2 parameter in a search action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9006:monstra: Monstra 3.0.1 and earlier uses a cookie to track ho...

2014-11-20T00:00:00+09:00

Monstra 3.0.1 and earlier uses a cookie to track how many login attempts have been attempted, which allows remote attackers to conduct brute force login attacks by deleting the login_attempts cookie or setting it to certain values.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9019:zxdsl: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-20T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in ZTE ZXDSL 831CII allow remote attackers to hijack the authentication of administrators for requests that (1) change the admin user name or (2) conduct cross-site scripting (XSS) attacks via the sysUserName parameter in a save action to adminpasswd.cgi or (3) change the admin user password via the sysPassword parameter in a save action to adminpasswd.cgi.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9020:zxdsl_831, zxdsl_831cii: Cross-site scripting (XSS) vulnerability in the Qui...

2014-11-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Quick Stats page (psilan.cgi) in ZTE ZXDSL 831 and 831CII allows remote attackers to inject arbitrary web script or HTML via the domainname parameter in a save action. NOTE: this issue was SPLIT from CVE-2014-9021 per ADT1 due to different affected products and codebases.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9021:zxdsl_831: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in ZTE ZXDSL 831 allow remote attackers to inject arbitrary web script or HTML via the (1) tr69cAcsURL, (2) tr69cAcsUser, (3) tr69cAcsPwd, (4) tr69cConnReqPwd, or (5) tr69cDebugEnable parameter to the TR-069 client page (tr69cfg.cgi); the (6) timezone parameter to the Time and date page (sntpcfg.sntp); or the (7) hostname parameter in a save action to the Quick Stats page (psilan.cgi). NOTE: this issue was SPLIT from CVE-2014-9020 per ADT1 due to different affected products and codebases.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9022:web_component_roles: The Webform Component Roles module 6.x-1.x before 6...

2014-11-20T00:00:00+09:00

The Webform Component Roles module 6.x-1.x before 6.x-1.8 and 7.x-1.x before 7.x-1.8 for Drupal allows remote attackers to bypass the "disabled" restriction and modify read-only components via a crafted form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9023:twilio: The Twilio module 7.x-1.x before 7.x-1.9 for Drupal...

2014-11-20T00:00:00+09:00

The Twilio module 7.x-1.x before 7.x-1.9 for Drupal does not properly restirct access to the Twilio administration pages, which allows remote authenticated users to read and modify authentication tokens by leveraging the "access administration pages" Drupal permission.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9024:protected_pages: The Protected Pages module 7.x-2.x before 7.x-2.4 f...

2014-11-20T00:00:00+09:00

The Protected Pages module 7.x-2.x before 7.x-2.4 for Drupal allows remote attackers to bypass the password protection via a crafted path.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9025:commerce: The default checkout completion rule in the commerc...

2014-11-20T00:00:00+09:00

The default checkout completion rule in the commerce_order module in the Drupal Commerce module 7.x-1.x before 7.x-1.10 for Drupal uses the email address as the username for new accounts created at checkout, which allows remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9026:ubercart: The Ubercart module 7.x-3.x before 7.x-3.7 for Drup...

2014-11-20T00:00:00+09:00

The Ubercart module 7.x-3.x before 7.x-3.7 for Drupal does not properly protect the per-user order history view, which allows remote authenticated users with the "view own orders" permission to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-9027:zxdsl_831cii: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-20T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in ZTE ZXDSL 831CII allow remote attackers to hijack the authentication of administrators for requests that disable modem lan ports via the (1) enblftp, (2) enblhttp, (3) enblsnmp, (4) enbltelnet, (5) enbltftp, (6) enblicmp, or (7) enblssh parameter to accesslocal.cmd.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005522:MantisBT の XML Import/Export プラグインにおける任意の XML ファイルをアップロードされる脆弱性

2014-11-19T17:59:59+09:00

MantisBT の XML Import/Export プラグインは、アクセスを制限しないため、(1) 任意の XML ファイルをアップロードされる、または (2) 重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-7146 の脆弱性と合わせて悪用されることで、任意の PHP コードを実行される可能性があります。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005521:FreeBSD におけるサービス運用妨害 (DoS) の脆弱性

2014-11-19T17:42:51+09:00

FreeBSD には、Kerberos サポートの OpenSSH をコンパイルする場合、sshd をリンクする際、誤ったライブラリ順序を使用するため、サービス運用妨害 (sshd のデッドロックおよび新しい接続の妨害) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005520:D-Bus におけるサービス運用妨害 (DoS) の脆弱性

2014-11-19T17:35:40+09:00

D-Bus には、サービス運用妨害 (新たな接続および接続ドロップの妨害) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-3636 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005519:Apple iOS におけるロック画面の保護メカニズムを回避される脆弱性

2014-11-19T16:48:57+09:00

Apple iOS には、ロック画面の保護メカニズムを回避される、およびフォトライブラリの写真を表示または送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005518:Apple iOS および Apple TV などで使用される Webkit における任意のコードを実行される脆弱性

2014-11-19T16:48:08+09:00

Apple iOS および Apple TV などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-4452 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005517:Apple iOS および Apple TV のカーネルにおける任意のコードを実行される脆弱性

2014-11-19T16:47:46+09:00

Apple iOS および Apple TV のカーネルは、IOSharedDataQueue オブジェクトのメタデータを適切に検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005516:Apple iOS および Mac OS X の CFNetwork における重要な情報を取得される脆弱性

2014-11-19T16:47:21+09:00

Apple iOS および Mac OS X の CFNetwork は、プライベートブラウジングモードからの移行の際にブラウジングのキャッシュを適切に消去しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005515:Apple OS X などで使用される Webkit における任意のコードを実行される脆弱性

2014-11-19T16:46:46+09:00

Apple OS X などで使用される Webkit には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005514:cURL および libcurl における同一生成元ポリシーを回避される脆弱性

2014-11-19T16:46:42+09:00

cURL および libcurl には、同一生成元ポリシーを回避され、任意のサイトに Cookie を設定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005513:Apple OS X のシステムプロファイラコンポーネントにおける重要な情報を取得される脆弱性

2014-11-19T16:46:17+09:00

Apple OS X の "システムプロファイラ (System Profiler About This Mac)" コンポーネントは、システムモデルの要求に無関係な Cookie データを含めるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005512:Apple iOS のサンドボックスプロファイルサブシステムにおけるバイナリ実行の制限を回避される脆弱性脆弱性

2014-11-19T16:45:51+09:00

Apple iOS のサンドボックスプロファイルサブシステムは、デバッグサーバサンドボックスを適切に実装しないため、バイナリ実行の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005511:cURL および libcurl における Cookie を設定される脆弱性

2014-11-19T16:45:47+09:00

cURL および libcurl は、Cookie のドメイン名の IP アドレスを適切に処理しないため、特定のサイトに Cookie を設定される、または任意の Cookie を送信される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005510:Apple iOS および Apple TV の dyld におけるコード署名の制限を回避される脆弱性

2014-11-19T16:45:22+09:00

Apple iOS および Apple TV の dyld は、Mach-O 実行ファイルの重複するセグメントを適切に処理しないため、コード署名の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005509:Apple iOS および Mac OS X における重要な情報を取得される脆弱性

2014-11-19T16:44:41+09:00

Apple iOS および Mac OS X は、Spotlight または Safari による Spotlight Suggestions サーバ接続の確立時に位置データを含めるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005508:Apple iOS および Apple TV などで使用される Webkit における任意のコードを実行される脆弱性

2014-11-19T16:44:11+09:00

Apple iOS および Apple TV などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-4462 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005507:Apple iOS におけるロック画面の保護メカニズムを回避される脆弱性

2014-11-19T16:43:38+09:00

Apple iOS は、失敗したパスコードの制限を適切に適用しないため、ロック画面の保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005506:MantisBT の XmlImportExport プラグインにおける任意の PHP コードを実行される脆弱性

2014-11-19T16:28:01+09:00

MantisBT の XmlImportExport プラグインには、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005505:Cisco IOS の DLSw の実装におけるプロセスメモリから重要な認証情報を取得される脆弱性

2014-11-19T15:41:26+09:00

Cisco IOS の DLSw の実装は、パケットバッファを初期化しないため、プロセスメモリから重要な認証情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur14014 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005504:IBM Security Identity Manager におけるセッションにアクセスされる脆弱性

2014-11-19T15:32:24+09:00

IBM Security Identity Manager は、ログアウトアクションを適切に実行しないため、セッションにアクセスされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005503:IBM Security Identity Manager における重要な Cookie 情報を取得される脆弱性

2014-11-19T15:31:59+09:00

IBM Security Identity Manager には、重要な Cookie 情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005502:IBM Security Identity Manager におけるクリックジャッキング攻撃を実行される脆弱性

2014-11-19T15:31:36+09:00

IBM Security Identity Manager には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005501:IBM Security Identity Manager における平文のパスワードを取得される脆弱性

2014-11-19T15:31:14+09:00

IBM Security Identity Manager には、平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005500:IBM Security Identity Manager におけるクロスサイトスクリプティングの脆弱性

2014-11-19T15:30:53+09:00

IBM Security Identity Manager には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005499:IBM Security Identity Manager におけるディレクトリトラバーサルの脆弱性

2014-11-19T15:30:26+09:00

IBM Security Identity Manager には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005498:Red Hat JBoss Enterprise Application Platform で使用される JBoss SX および PicketBox における重要な情報を取得される脆弱性

2014-11-19T13:40:10+09:00

Red Hat JBoss Enterprise Application Platform (EAP) で使用される JBoss SX および PicketBox は、誰でも読み取り可能な audit.log (world-readable audit.log file) を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006328:phpMoneyBooks の index.php におけるディレクトリトラバーサルの脆弱性

2014-11-19T12:21:00+09:00

phpMoneyBooks の index.php には、ディレクトリトラバーサルの脆弱性が存在します。本脆弱性は、CVE-2012-1669 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006327:phpMoneyBooks の index.php におけるディレクトリトラバーサルの脆弱性

2014-11-19T12:20:34+09:00

phpMoneyBooks の index.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005497:Php Scriptlerim Who's Who スクリプトにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-19T12:13:04+09:00

Php Scriptlerim Who's Who スクリプトには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005496:WordPress 用 Contact Form Clean and Simple プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-11-19T11:37:27+09:00

WordPress 用 Contact Form Clean and Simple (clean-and-simple-contact-form-by-meg-nicholas) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005495:WordPress 用 iMember360 プラグインにおける任意のコマンドを実行される脆弱性

2014-11-19T11:37:00+09:00

WordPress 用 iMember360 プラグインには、任意のコマンドを実行される脆弱性が存在します。本脆弱性は、CVE-2014-8948 の脆弱性と合わせて悪用されることで、第三者により、コードを実行される可能性があります。なお、本脆弱性そのものに権限に関わる問題が存在するかどうかは不明です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005494:phpSound におけるクロスサイトスクリプティングの脆弱性

2014-11-19T11:25:11+09:00

phpSound には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005493:phpMemcachedAdmin におけるクロスサイトスクリプティングの脆弱性

2014-11-19T11:15:20+09:00

phpMemcachedAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005492:F5 BIG-IP におけるディレクトリトラバーサルの脆弱性

2014-11-19T10:58:24+09:00

F5 BIG-IP には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005491:PHP-Fusion における SQL インジェクションの脆弱性

2014-11-19T10:35:17+09:00

PHP-Fusion には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005490:NetBSD で使用される tnftp の usr.bin/ftp/fetch.c 内の fetch_url 関数における任意のコマンドを実行される脆弱性

2014-11-19T10:06:39+09:00

NetBSD で使用される tnftp の usr.bin/ftp/fetch.c 内の fetch_url 関数には、任意のコマンドを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) と識別されています。 http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3678:governance_risk_and_compliance: Multiple unspecified vulnerabilities in SAP Governa...

2014-11-18T00:00:00+09:00

Multiple unspecified vulnerabilities in SAP Governance, Risk, and Compliance (GRC) allow remote authenticated users to gain privileges and execute arbitrary programs via a crafted (1) RFC or (2) SOAP-RFC request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4817:tivoli_storage_manager: The server in IBM Tivoli Storage Manager (TSM) 5.x ...

2014-11-18T00:00:00+09:00

The server in IBM Tivoli Storage Manager (TSM) 5.x and 6.x before 6.3.5.10 and 7.x before 7.1.1.100 allows remote attackers to bypass intended access restrictions and replace file backups by using a certain backup option in conjunction with a filename that matches a previously used filename.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5342:clearpass: Aruba Networks ClearPass before 6.3.5 and 6.4.x bef...

2014-11-19T00:00:00+09:00

Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-6627.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6324:windows_7, windows_8, windows_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista: The Kerberos Key Distribution Center (KDC) in Micro...

2014-11-18T00:00:00+09:00

The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6621:clearpass: Aruba Networks ClearPass before 6.3.6 and 6.4.x bef...

2014-11-19T00:00:00+09:00

Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 does not disable the troubleshooting and diagnostics page in production systems, which allows remote attackers to obtain version numbers, module configuration, and other sensitive information by reading the page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6622:clearpass: Aruba Networks ClearPass before 6.3.6 and 6.4.x bef...

2014-11-19T00:00:00+09:00

Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote attackers to determine the validity of filenames via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6624:clearpass: The Insight module in Aruba Networks ClearPass befo...

2014-11-19T00:00:00+09:00

The Insight module in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote authenticated users to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6625:clearpass: The Policy Manager in Aruba Networks ClearPass befo...

2014-11-19T00:00:00+09:00

The Policy Manager in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote authenticated users to gain privileges via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6626:clearpass: Aruba Networks ClearPass before 6.3.6 and 6.4.x bef...

2014-11-19T00:00:00+09:00

Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 does not properly restrict access to unspecified administrative functions, which allows remote attackers to bypass authentication and execute administrative actions via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6627:clearpass: Aruba Networks ClearPass before 6.3.5 and 6.4.x bef...

2014-11-19T00:00:00+09:00

Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-5342.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7290:aeon: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-19T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Atlas Systems Aeon 3.5 and 3.6 allow remote attackers to inject arbitrary web script or HTML via the (1) Action or (2) Form parameter to aeon.dll.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7828:freeipa: FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, ...

2014-11-19T00:00:00+09:00

FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the two-factor authentication leveraging an enabled OTP token, which triggers an anonymous bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7829:ruby_on_rails: Directory traversal vulnerability in actionpack/lib...

2014-11-18T00:00:00+09:00

Directory traversal vulnerability in actionpack/lib/action_dispatch/middleware/static.rb in Action Pack in Ruby on Rails 3.x before 3.2.21, 4.0.x before 4.0.12, 4.1.x before 4.1.8, and 4.2.x before 4.2.0.beta4, when serve_static_assets is enabled, allows remote attackers to determine the existence of files outside the application root via vectors involving a \ (backslash) character, a similar issue to CVE-2014-7818.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7899:chrome: Google Chrome before 38.0.2125.101 allows remote at...

2014-11-19T00:00:00+09:00

Google Chrome before 38.0.2125.101 allows remote attackers to spoof the address bar by placing a blob: substring at the beginning of the URL, followed by the original URI scheme and a long username string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7900:chrome: Use-after-free vulnerability in the CPDF_Parser::Is...

2014-11-19T00:00:00+09:00

Use-after-free vulnerability in the CPDF_Parser::IsLinearizedFile function in fpdfapi/fpdf_parser/fpdf_parser_parser.cpp in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted PDF document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7901:chrome: Integer overflow in the opj_t2_read_packet_data fun...

2014-11-19T00:00:00+09:00

Integer overflow in the opj_t2_read_packet_data function in fxcodec/fx_libopenjpeg/libopenjpeg20/t2.c in OpenJPEG in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a long segment in a JPEG image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7902:chrome: Use-after-free vulnerability in PDFium, as used in ...

2014-11-19T00:00:00+09:00

Use-after-free vulnerability in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted PDF document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7903:chrome: Buffer overflow in OpenJPEG before r2911 in PDFium,...

2014-11-19T00:00:00+09:00

Buffer overflow in OpenJPEG before r2911 in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7904:chrome: Buffer overflow in Skia, as used in Google Chrome b...

2014-11-19T00:00:00+09:00

Buffer overflow in Skia, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7905:chrome: Google Chrome before 39.0.2171.65 on Android does n...

2014-11-19T00:00:00+09:00

Google Chrome before 39.0.2171.65 on Android does not prevent navigation to a URL in cases where an intent for the URL lacks CATEGORY_BROWSABLE, which allows remote attackers to bypass intended access restrictions via a crafted web site.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7906:chrome: Use-after-free vulnerability in the Pepper plugins ...

2014-11-19T00:00:00+09:00

Use-after-free vulnerability in the Pepper plugins in Google Chrome before 39.0.2171.65 allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted Flash content that triggers an attempted PepperMediaDeviceManager access outside of the object's lifetime.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7907:chrome: Multiple use-after-free vulnerabilities in modules/...

2014-11-19T00:00:00+09:00

Multiple use-after-free vulnerabilities in modules/screen_orientation/ScreenOrientationController.cpp in Blink, as used in Google Chrome before 39.0.2171.65, allow remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger improper handling of a detached frame, related to the (1) lock and (2) unlock methods.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7908:chrome: Multiple integer overflows in the CheckMov function...

2014-11-19T00:00:00+09:00

Multiple integer overflows in the CheckMov function in media/base/container_names.cc in Google Chrome before 39.0.2171.65 allow remote attackers to cause a denial of service or possibly have unspecified other impact via a large atom in (1) MPEG-4 or (2) QuickTime .mov data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7909:chrome: effects/SkDashPathEffect.cpp in Skia, as used in Go...

2014-11-19T00:00:00+09:00

effects/SkDashPathEffect.cpp in Skia, as used in Google Chrome before 39.0.2171.65, computes a hash key using uninitialized integer values, which might allow remote attackers to cause a denial of service by rendering crafted data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7910:chrome: Multiple unspecified vulnerabilities in Google Chro...

2014-11-19T00:00:00+09:00

Multiple unspecified vulnerabilities in Google Chrome before 39.0.2171.65 allow attackers to cause a denial of service or possibly have other impact via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7996:unified_computing_system: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-18T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the web framework in Cisco Integrated Management Controller in Cisco Unified Computing System allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuq45477.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8594:xen: The do_mmu_update function in arch/x86/mm.c in Xen ...

2014-11-19T00:00:00+09:00

The do_mmu_update function in arch/x86/mm.c in Xen 4.x through 4.4.x does not properly restrict updates to only PV page tables, which allows remote PV guests to cause a denial of service (NULL pointer derference) by leveraging hardware emulation services for HVM guests using Hardware Assisted Paging (HAP).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8595:xen: arch/x86/x86_emulate/x86_emulate.c in Xen 3.2.1 thr...

2014-11-19T00:00:00+09:00

arch/x86/x86_emulate/x86_emulate.c in Xen 3.2.1 through 4.4.x does not properly check privileges, which allows local HVM guest users to gain privileges or cause a denial of service (crash) via a crafted (1) CALL, (2) JMP, (3) RETF, (4) LCALL, (5) LJMP, or (6) LRET far branch instruction.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8629:pandora_flexible_monitoring_system: Cross-site scripting (XSS) vulnerability in the Pag...

2014-11-19T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Page visualization agents in Pandora FMS 5.1 SP1 and earlier allows remote attackers to inject arbitrary web script or HTML via the refr parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005489:ManageEngine Password Manager Pro および Password Manager Pro Managed Service Providers における SQL インジェクションの脆弱性

2014-11-18T19:25:05+09:00

ManageEngine Password Manager Pro (PMP) および Password Manager Pro Managed Service Providers (MSP) edition には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005488:ManageEngine Password Manager Pro および Password Manager Pro Managed Service Providers の BulkEditSearchResult.cc における SQL インジェクションの脆弱性

2014-11-18T19:24:43+09:00

ManageEngine Password Manager Pro (PMP) および Password Manager Pro Managed Service Providers (MSP) edition の BulkEditSearchResult.cc には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005487:Docker および docker-py におけるダウングレード攻撃される脆弱性

2014-11-18T18:34:14+09:00

Docker および docker-py には、レジストリへの HTTPS 接続が失敗した場合、HTTP にフォールバックするため、ダウングレード攻撃を実行され、認証情報および画像データを取得される脆弱性が存在します。 CWE-17 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005486:Check Point Security Gateway におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T18:19:45+09:00

Check Point Security Gateway には、以下のモジュールが有効になっている場合、サービス運用妨害 ("安定性問題") 状態にされる脆弱性が存在します。 (1) IPS blade (2) IPsec Remote Access (3) Mobile Access / SSL VPN blade (4) SSL Network Extender (5) Identify Awareness blade (6) HTTPS Inspection, (7) UserCheck (8) Data Leak Prevention blade

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005485:Check Point Security Gateway におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T18:18:09+09:00

Check Point Security Gateway には、UserCheck が有効になっている、および (1) Application Control、(2) URL Filtering、(3) DLP、(4) Threat Emulation、(5) Anti-Bot、または (6) Anti-Virus blade が使用されている場合、サービス運用妨害 (fwk0 プロセスクラッシュ、コアダンプ、および再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005484:Check Point Security Gateway におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T18:16:49+09:00

Check Point Security Gateway には、(1) URL フィルタリング、または (2) Identity Awareness blade が使用されている場合、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005483:Ruby の string.c 内の str_buf_cat 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T18:10:01+09:00

Ruby の string.c 内の str_buf_cat 関数には、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005482:複数の Puppet 製品における権限を取得される脆弱性

2014-11-18T17:51:29+09:00

複数の Puppet 製品には、Ruby で稼働する場合、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005481:FreeRDP の client/X11/xf_graphics.c における整数オーバーフローの脆弱性

2014-11-18T17:24:45+09:00

FreeRDP の client/X11/xf_graphics.c には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005480:WordPress 用 iMember360 プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-18T16:59:58+09:00

WordPress 用 iMember360 プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006696:webfs 用 Gentoo init スクリプトにおける脆弱性

2014-11-18T16:55:56+09:00

webfs 用 Gentoo init スクリプトには、/var/log/webfsd.log に対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005479:ldns の ldns-keygen ツールにおけるプライベートキーを取得される脆弱性

2014-11-18T16:34:07+09:00

ldns の ldns-keygen ツールは、プライベートキーの権限を設定するのに現在の umask を利用するため、プライベートキーを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006695:Request Tracker の MobileUI Extension における許可されていないセッションを再利用される脆弱性

2014-11-18T16:29:36+09:00

Request Tracker (RT) の MobileUI (別名 RT-Extension-MobileUI) Extension には、ファイルベースのセッションストア (Apache::Session::File) および特定の認証エクステンションを使用する場合、許可されていないセッションを再利用され、お気に入りやキャッシュを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005478:Mumble クライアントにおける外部ファイルのロードを強制される脆弱性

2014-11-18T16:25:59+09:00

Mumble クライアントには、外部ファイルのロードを強制される、およびサービス運用妨害 (ハングおよびリソース消費) 状態にされる脆弱性が存在します。 CWE-19 補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005477:Mumble クライアントで使用される Qt の QSvg モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T16:24:57+09:00

Mumble クライアントで使用される Qt の QSvg モジュールには、サービス運用妨害 (ハングおよびリソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005476:Python の Lib/os.py の _get_masked_mode 関数におけるファイルパーミッションを回避される脆弱性

2014-11-18T16:15:29+09:00

Python の Lib/os.py の _get_masked_mode 関数には、exist_ok が true に設定され、複数のスレッドが利用されている場合、競合状態により、ファイルパーミッションを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005475:vTiger のインストールモジュールの views/Index.php におけるアプリケーションを再インストールされる脆弱性

2014-11-18T16:10:51+09:00

vTiger のインストールモジュールの views/Index.php は、アクセスを適切に制限しないため、アプリケーションを再インストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005474:Apache Qpid の XML Exchange モジュールにおける XML 外部エンティティの脆弱性

2014-11-18T15:50:04+09:00

Apache Qpid の XML Exchange モジュールには、XML 外部エンティティ (XXE) の脆弱性が存在します。 CWE-19 補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005473:Apache Hive における重要な情報を取得される脆弱性

2014-11-18T15:48:46+09:00

Apache Hive は、SQL 標準ベースの認証モードの際、(1) インポートおよび (2) エクスポートステートメントのパーミッションを適切にチェックしないため、重要な情報を取得される脆弱性が存在します。 CWE-284 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-005473:Apache Hive における重要な情報を取得される脆弱性

2014-11-18T15:48:46+09:00

Apache Hive は、SQL 標準ベースの認証モードの際、(1) インポートおよび (2) エクスポートステートメントのパーミッションを適切にチェックしないため、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005472:Apache Cordova Android における任意のアプリケーションを起動される脆弱性

2014-11-18T15:47:41+09:00

Apache Cordova Android には、任意のアプリケーションを起動され、データを送られる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005471:Apache Cordova Android における HTTP のホワイトリストを回避される脆弱性

2014-11-18T15:47:13+09:00

Apache Cordova Android には、HTTP のホワイトリストを回避され、任意のサーバに接続される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは CWE-254: Security Features と識別されています。 http://cwe.mitre.org/data/definitions/254.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005470:Apache Cordova Android におけるスタートページを変更される脆弱性

2014-11-18T15:46:40+09:00

Apache Cordova Android には、スタートページを変更される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは CWE-17 Code と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006326:Drupal 用 Ubercart モジュールにおける任意の PHP コードを実行される脆弱性

2014-11-18T15:43:18+09:00

Drupal 用 Ubercart モジュールには、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006694:Red Hat OpenShift Enterprise および OpenShift Origin における任意のコマンドを実行される脆弱性

2014-11-18T15:06:39+09:00

Red Hat OpenShift Enterprise および OpenShift Origin には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005469:ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスにおける認証を回避される脆弱性

2014-11-18T12:47:47+09:00

ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスは、同一の Identity Provider を関連付けハンドル (association handle) で使用されるプロバイダであると識別する openid_op_endpoint の値を検証しないため、認証を回避され、任意の OpenID identity をなりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005468:複数の Zend 製品におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T12:46:57+09:00

複数の Zend 製品には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。本問題は CVE-2012-6532 の修正が不完全だったことによる問題です。補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005467:複数の Zend 製品における XML 外部エンティティ攻撃を実行される脆弱性

2014-11-18T12:46:33+09:00

複数の Zend 製品は、PHP-FPM が使用される場合、スレッド間の libxml_disable_entity_loader 設定を適切に共有しないため、XML 外部エンティティ (XXE) 攻撃を実行される脆弱性が存在します。本問題は CVE-2012-5657 の修正が不完全だったことによる問題です。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005466:複数の Zend 製品における任意のファイルを読まれる脆弱性

2014-11-18T12:46:12+09:00

複数の Zend 製品には、任意のファイルを読まれる、HTTP リクエストをイントラネットサーバに送信される、およびサービス運用妨害 (CPU およびメモリ消費) 状態にされる脆弱性が存在します。本問題は CVE-2012-5657 の修正が不完全だったことによる問題です。補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005465:Ruby の pack.c のエンコード関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T12:02:25+09:00

Ruby の pack.c のエンコード関数には、特定のフォーマットストリング指定子を使用する場合、一つずれエラー (Off-by-One error) により、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005464:libcurl の curl_easy_duphandle 関数における重要なメモリ情報を読まれる脆弱性

2014-11-18T11:46:44+09:00

libcurl の curl_easy_duphandle 関数は、CURLOPT_COPYPOSTFIELDS オプションを設定して稼働している場合、easy ハンドルに対して HTTP POST データを適切にコピーしないため、out-of-bounds read を誘発されることで、重要なメモリ情報を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005463:Cisco Aironet アクセスポイント上で稼働する Cisco IOS の DHCP の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T11:38:04+09:00

Cisco Aironet アクセスポイント上で稼働する Cisco IOS の DHCP の実装は、短いリース期間および失敗したリース更新試行を伴うエラーコンディションを適切に処理しないため、サービス運用妨害 (デバイスの再起動) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCtn16281 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005462:Cisco Aironet アクセスポイント上で稼働する Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性

2014-11-18T11:37:32+09:00

Cisco Aironet アクセスポイント上で稼働する Cisco IOS には、"dot11 aaa authenticator" デバッグが有効になっている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCul15509 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005461:mod_auth_mellon モジュールにおける重要な情報を取得される脆弱性

2014-11-18T10:55:37+09:00

mod_auth_mellon モジュールには、重要な情報を取得される、またはサービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005460:QEMU の ACPI PCI hotplug インターフェースの pci_read 関数における重要な情報を取得される脆弱性

2014-11-18T10:37:35+09:00

QEMU の ACPI PCI hotplug インターフェース (hw/acpi/pcihp.c) の pci_read 関数には、一つずれエラー (Off-by-One error) により、メモリ破損を誘発する巧妙に細工された PCI デバイスに関する処理に不備があるため、重要な情報を取得されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005459:Paul の PPP パッケージの pppd の options.c 内の getword 関数における整数オーバーフローの脆弱性

2014-11-18T10:21:04+09:00

Paul の PPP パッケージ (ppp) の pppd の options.c 内の getword 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1669:phpmoneybooks: Directory traversal vulnerability in index.php in p...

2014-11-17T00:00:00+09:00

Directory traversal vulnerability in index.php in phpMoneyBooks before 1.0.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the module parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6665:phpmoneybooks: Directory traversal vulnerability in index.php in p...

2014-11-17T00:00:00+09:00

Directory traversal vulnerability in index.php in phpMoneyBooks 1.0.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter, a different vulnerability than CVE-2012-1669. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. NOTE: this issue might have been fixed in 1.0.3.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0059:jboss_enterprise_application_platform: JBoss SX and PicketBox, as used in Red Hat JBoss En...

2014-11-17T00:00:00+09:00

JBoss SX and PicketBox, as used in Red Hat JBoss Enterprise Application Platform (EAP) before 6.2.3, use world-readable permissions audit.log, which allows local users to obtain sensitive information by reading this file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3613:curl, libcurl: cURL and libcurl before 7.38.0 does not properly ha...

2014-11-18T00:00:00+09:00

cURL and libcurl before 7.38.0 does not properly handle IP addresses in cookie domain names, which allows remote attackers to set cookies for or send arbitrary cookies to certain sites, as demonstrated by a site at 192.168.0.1 setting cookies for a site at 127.168.0.1.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3620:curl, libcurl: cURL and libcurl before 7.38.0 allow remote attacke...

2014-11-18T00:00:00+09:00

cURL and libcurl before 7.38.0 allow remote attackers to bypass the Same Origin Policy and set cookies for arbitrary sites by setting a cookie for a top-level domain.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4451:iphone_os: Apple iOS before 8.1.1 does not properly enforce th...

2014-11-18T00:00:00+09:00

Apple iOS before 8.1.1 does not properly enforce the failed-passcode limit, which makes it easier for physically proximate attackers to bypass the lock-screen protection mechanism via a series of guesses.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4452:apple_tv, iphone_os: WebKit, as used in Apple iOS before 8.1.1 and Apple...

2014-11-18T00:00:00+09:00

WebKit, as used in Apple iOS before 8.1.1 and Apple TV before 7.0.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-4462.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4453:iphone_os, mac_os_x: Apple iOS before 8.1.1 and OS X before 10.10.1 incl...

2014-11-18T00:00:00+09:00

Apple iOS before 8.1.1 and OS X before 10.10.1 include location data during establishment of a Spotlight Suggestions server connection by Spotlight or Safari, which might allow remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4455:apple_tv, iphone_os: dyld in Apple iOS before 8.1.1 and Apple TV before ...

2014-11-18T00:00:00+09:00

dyld in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly handle overlapping segments in Mach-O executable files, which allows local users to bypass intended code-signing restrictions via a crafted file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4457:iphone_os: The Sandbox Profiles subsystem in Apple iOS before ...

2014-11-18T00:00:00+09:00

The Sandbox Profiles subsystem in Apple iOS before 8.1.1 does not properly implement the debugserver sandbox, which allows attackers to bypass intended binary-execution restrictions via a crafted application that is run during a time period when debugging is not enabled.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4458:mac_os_x: The "System Profiler About This Mac" component in A...

2014-11-18T00:00:00+09:00

The "System Profiler About This Mac" component in Apple OS X before 10.10.1 includes extraneous cookie data in system-model requests, which might allow remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4459:mac_os_x: Use-after-free vulnerability in WebKit, as used in ...

2014-11-18T00:00:00+09:00

Use-after-free vulnerability in WebKit, as used in Apple OS X before 10.10.1, allows remote attackers to execute arbitrary code via crafted page objects in an HTML document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4460:iphone_os, mac_os_x: CFNetwork in Apple iOS before 8.1.1 and OS X before...

2014-11-18T00:00:00+09:00

CFNetwork in Apple iOS before 8.1.1 and OS X before 10.10.1 does not properly clear the browsing cache upon a transition out of private-browsing mode, which makes it easier for physically proximate attackers to obtain sensitive information by reading cache files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4461:apple_tv, iphone_os: The kernel in Apple iOS before 8.1.1 and Apple TV b...

2014-11-18T00:00:00+09:00

The kernel in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly validate IOSharedDataQueue object metadata, which allows attackers to execute arbitrary code in a privileged context via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4462:apple_tv, iphone_os: WebKit, as used in Apple iOS before 8.1.1 and Apple...

2014-11-18T00:00:00+09:00

WebKit, as used in Apple iOS before 8.1.1 and Apple TV before 7.0.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-4452.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4463:iphone_os: Apple iOS before 8.1.1 allows physically proximate ...

2014-11-18T00:00:00+09:00

Apple iOS before 8.1.1 allows physically proximate attackers to bypass the lock-screen protection mechanism, and view or transmit a Photo Library photo, via the FaceTime "Leave a Message" feature.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6095:security_identity_manager: Directory traversal vulnerability in IBM Security I...

2014-11-17T00:00:00+09:00

Directory traversal vulnerability in IBM Security Identity Manager 6.x before 6.0.0.3 IF14 allows remote attackers to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6096:security_identity_manager: Cross-site scripting (XSS) vulnerability in IBM Sec...

2014-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Security Identity Manager 6.x before 6.0.0.3 IF14 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6098:security_identity_manager: IBM Security Identity Manager 6.x before 6.0.0.3 IF...

2014-11-17T00:00:00+09:00

IBM Security Identity Manager 6.x before 6.0.0.3 IF14 allows remote attackers to discover cleartext passwords via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6105:security_identity_manager: IBM Security Identity Manager 6.x before 6.0.0.3 IF...

2014-11-17T00:00:00+09:00

IBM Security Identity Manager 6.x before 6.0.0.3 IF14 allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6107:security_identity_manager: IBM Security Identity Manager 6.x before 6.0.0.3 IF...

2014-11-17T00:00:00+09:00

IBM Security Identity Manager 6.x before 6.0.0.3 IF14 allows remote attackers to obtain sensitive cookie information by sniffing the network during an HTTP session.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6110:security_identity_manager: IBM Security Identity Manager 6.x before 6.0.0.3 IF...

2014-11-17T00:00:00+09:00

IBM Security Identity Manager 6.x before 6.0.0.3 IF14 does not properly perform logout actions, which allows remote attackers to access sessions by leveraging an unattended workstation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7146:mantisbt: The XmlImportExport plugin in MantisBT 1.2.17 and e...

2014-11-18T00:00:00+09:00

The XmlImportExport plugin in MantisBT 1.2.17 and earlier allows remote attackers to execute arbitrary PHP code via a crafted (1) description field or (2) issuelink attribute in an XML file, which is not properly handled when executing the preg_replace function with the e modifier.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7824:d-bus: D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x befo...

2014-11-18T00:00:00+09:00

D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x before 1.8.10, and 1.9.x before 1.9.2 allows local users to cause a denial of service (prevention of new connections and connection drop) by queuing the maximum number of file descriptors. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-3636.1.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7992:ios: The DLSw implementation in Cisco IOS does not initi...

2014-11-17T00:00:00+09:00

The DLSw implementation in Cisco IOS does not initialize packet buffers, which allows remote attackers to obtain sensitive credential information from process memory via a session on TCP port 2067, aka Bug ID CSCur14014.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8475:freebsd: FreeBSD 9.1, 9.2, and 10.0, when compiling OpenSSH ...

2014-11-18T00:00:00+09:00

FreeBSD 9.1, 9.2, and 10.0, when compiling OpenSSH with Kerberos support, uses incorrect library ordering when linking sshd, which causes symbols to be resolved incorrectly and allows remote attackers to cause a denial of service (sshd deadlock and prevention of new connections) by ending multiple connections before authentication is completed.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8567:mod_auth_mellon: The mod_auth_mellon module before 0.8.1 allows remo...

2014-11-14T00:00:00+09:00

The mod_auth_mellon module before 0.8.1 allows remote attackers to cause a denial of service (Apache HTTP server crash) via a crafted logout request that triggers a read of uninitialized data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8598:mantisbt: The XML Import/Export plugin in MantisBT 1.2.x does...

2014-11-18T00:00:00+09:00

The XML Import/Export plugin in MantisBT 1.2.x does not restrict access, which allows remote attackers to (1) upload arbitrary XML files via the import page or (2) obtain sensitive information via the export page. NOTE: this issue can be combined with CVE-2014-7146 to execute arbitrary PHP code.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005458:QEMU の ui/vnc.c の set_pixel_format 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-17T16:45:47+09:00

QEMU の ui/vnc.c の set_pixel_format 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005457:QEMU の vmware-vga ドライバにおける qemu メモリロケーションに書き込まれる脆弱性

2014-11-17T16:34:15+09:00

QEMU の vmware-vga ドライバ (hw/display/vmware_vga.c) には、qemu メモリロケーションに書き込まれる、および権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005456:mod_auth_mellon モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-17T16:15:19+09:00

mod_auth_mellon モジュールには、サービス運用妨害 (Apache HTTP Server クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005455:Cisco Unified Communications Manager の Remote Mobile Access Subsystem における VCS core デバイスを偽造される脆弱性

2014-11-17T14:37:24+09:00

Cisco Unified Communications Manager (CM) の Remote Mobile Access Subsystem は、X.509 証明書の Subject Alternative Name (SAN) フィールドを適切に検証しないため、VCS core デバイスを偽造される脆弱が存在します。ベンダは、本脆弱性を Bug ID CSCuq86376 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005454:Rockwell Automation Connected Components Workbench におけるサービス運用妨害 (DoS) の脆弱性

2014-11-17T14:28:54+09:00

Rockwell Automation Connected Components Workbench (CCW) には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005453:HP Helion Cloud Development Platform の Application Lifecycle Service における任意のコードを実行される脆弱性

2014-11-17T14:24:20+09:00

HP Helion Cloud Development Platform の Application Lifecycle Service (ALS) は、仮想マシンがシードノードイメージから派生された場合、異なるカスタマのインストールをまたいで同一のセキュリティキーを使用するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005452:Magento Community Edition 用 MAGMI プラグインの magmi/web/magmi.php における任意のコードを実行される脆弱性

2014-11-17T14:07:03+09:00

Magento Community Edition (CE) 用 MAGMI (別名 Magento Mass Importer) プラグインの magmi/web/magmi.php には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005451:GnuTLS の gnutls_ecc.c 内の _gnutls_ecc_ansi_x963_expor 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-17T13:48:30+09:00

GnuTLS の gnutls_ecc.c 内の _gnutls_ecc_ansi_x963_expor 関数は、generating key ID に関する処理に不備があるため、サービス運用妨害 (out-of-bounds write) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005450:JExperts Channel Platform におけるクロスサイトスクリプティングの脆弱性

2014-11-17T12:30:23+09:00

JExperts Channel Platform には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005449:MantisBT の api/soap/mc_project_api.php の mc_project_get_attachments 関数における SQL インジェクションの脆弱性

2014-11-17T12:29:37+09:00

MantisBT の api/soap/mc_project_api.php の mc_project_get_attachments 関数には、SQL インジェクションの脆弱性が存在します。本脆弱性は、CVE-2014-1609 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005448:FreeBSD の setlogin 関数におけるカーネルメモリから重要な情報を取得される脆弱性

2014-11-17T12:28:40+09:00

FreeBSD の setlogin 関数は、ログイン名の格納に使用されるバッファを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2301:ubercart: The Ubercart module 6.x-2.x before 6.x-2.8 for Drup...

2014-11-15T00:00:00+09:00

The Ubercart module 6.x-2.x before 6.x-2.8 for Drupal allows remote authenticated users with the "administer product classes" permission to execute arbitrary PHP code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-0347:webfs: The Gentoo init script for webfs uses world-readabl...

2014-11-16T00:00:00+09:00

The Gentoo init script for webfs uses world-readable permissions for /var/log/webfsd.log, which allows local users to have unspecified impact by reading the file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3737:rt-extension-mobileui: The MobileUI (aka RT-Extension-MobileUI) extension ...

2014-11-15T00:00:00+09:00

The MobileUI (aka RT-Extension-MobileUI) extension before 1.04 in Request Tracker (RT) 4.0.0 before 4.0.13, when using the file-based session store (Apache::Session::File) and certain authentication extensions, allows remote attackers to reuse unauthorized sessions and obtain user preferences and caches via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0228:hive: Apache Hive before 0.13.1, when in SQL standards ba...

2014-11-16T00:00:00+09:00

Apache Hive before 0.13.1, when in SQL standards based authorization mode, does not properly check the file permissions for (1) import and (2) export statements, which allows remote authenticated users to obtain sensitive information via a crafted URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0233:openshift: Red Hat OpenShift Enterprise 2.0 and 2.1 and OpenSh...

2014-11-16T00:00:00+09:00

Red Hat OpenShift Enterprise 2.0 and 2.1 and OpenShift Origin allow remote authenticated users to execute arbitrary commands via shell metacharacters in a directory name that is referenced by a cartridge using the file: URI scheme.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0250:freerdp: Multiple integer overflows in client/X11/xf_graphic...

2014-11-16T00:00:00+09:00

Multiple integer overflows in client/X11/xf_graphics.c in FreeRDP allow remote attackers to have an unspecified impact via the width and height to the (1) xf_Pointer_New or (2) xf_Bitmap_Decompress function, which causes an incorrect amount of memory to be allocated.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2268:vtiger_crm: views/Index.php in the Install module in vTiger 6.0...

2014-11-15T00:00:00+09:00

views/Index.php in the Install module in vTiger 6.0 before Security Patch 2 does not properly restrict access, which allows remote attackers to re-install the application via a request that sets the X-Requested-With HTTP header, as demonstrated by executing arbitrary PHP code via the db_name parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2667:python: Race condition in the _get_masked_mode function in ...

2014-11-15T00:00:00+09:00

Race condition in the _get_masked_mode function in Lib/os.py in Python 3.2 through 3.5, when exist_ok is set to true and multiple threads are used, might allow local users to bypass intended file permissions by leveraging a separate application vulnerability before the umask has been set to the expected value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2681:zend_framework, zendopenid, zendrest, zendservice_amazon, zendservice_api, zendservice_audioscrobbler, zendservice_nirvanix, zendservice_slideshare, zendservice_technorati, zendservice_windowsazure: Zend Framework 1 (ZF1) before 1.12.4, Zend Framewor...

2014-11-15T00:00:00+09:00

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0 allow remote attackers to read arbitrary files, send HTTP requests to intranet servers, and possibly cause a denial of service (CPU and memory consumption) via an XML External Entity (XXE) attack. NOTE: this issue exists because of an incomplete fix for CVE-2012-5657.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2682:zend_framework, zendopenid, zendrest, zendservice_amazon, zendservice_api, zendservice_audioscrobbler, zendservice_nirvanix, zendservice_slideshare, zendservice_technorati, zendservice_windowsazure: Zend Framework 1 (ZF1) before 1.12.4, Zend Framewor...

2014-11-15T00:00:00+09:00

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0, when PHP-FPM is used, does not properly share the libxml_disable_entity_loader setting between threads, which might allow remote attackers to conduct XML External Entity (XXE) attacks via an XML external entity declaration in conjunction with an entity reference. NOTE: this issue exists because of an incomplete fix for CVE-2012-5657.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2683:zend_framework, zendopenid, zendrest, zendservice_amazon, zendservice_api, zendservice_audioscrobbler, zendservice_nirvanix, zendservice_slideshare, zendservice_technorati, zendservice_windowsazure: Zend Framework 1 (ZF1) before 1.12.4, Zend Framewor...

2014-11-15T00:00:00+09:00

Zend Framework 1 (ZF1) before 1.12.4, Zend Framework 2 before 2.1.6 and 2.2.x before 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, and ZendService_WindowsAzure before 2.0.2, ZendService_Amazon before 2.0.3, and ZendService_Api before 1.0.0 allow remote attackers to cause a denial of service (CPU consumption) via (1) recursive or (2) circular references in an XML entity definition in an XML DOCTYPE declaration, aka an XML Entity Expansion (XEE) attack. NOTE: this issue exists because of an incomplete fix for CVE-2012-6532.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2684:zend_framework, zendopenid: The GenericConsumer class in the Consumer component...

2014-11-15T00:00:00+09:00

The GenericConsumer class in the Consumer component in ZendOpenId before 2.0.2 and the Zend_OpenId_Consumer class in Zend Framework 1 before 1.12.4 does not verify that the openid_op_endpoint value identifies the same Identity Provider as the provider used in the association handle, which allows remote attackers to bypass authentication and spoof arbitrary OpenID identities by using a malicious OpenID Provider that generates OpenID tokens with arbitrary identifier and claimed_id values.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3158:ppp: Integer overflow in the getword function in options...

2014-11-15T00:00:00+09:00

Integer overflow in the getword function in options.c in pppd in Paul's PPP Package (ppp) before 2.4.7 allows attackers to "access privileged options" via a long word in an options file, which triggers a heap-based buffer overflow that "[corrupts] security-relevant variables."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3209:ldns: The ldns-keygen tool in ldns 1.6.x uses the current...

2014-11-15T00:00:00+09:00

The ldns-keygen tool in ldns 1.6.x uses the current umask to set the privileges of the private key, which might allow local users to obtain the private key by reading the file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3248:facter, hiera, marionette-collective, puppet: Untrusted search path vulnerability in Puppet Enter...

2014-11-16T00:00:00+09:00

Untrusted search path vulnerability in Puppet Enterprise 2.8 before 2.8.7, Puppet before 2.7.26 and 3.x before 3.6.2, Facter 1.6.x and 2.x before 2.0.2, Hiera before 1.3.4, and Mcollective before 2.5.2, when running with Ruby 1.9.1 or earlier, allows local users to gain privileges via a Trojan horse file in the current working directory, as demonstrated using (1) rubygems/defaults/operating_system.rb, (2) Win32API.rb, (3) Win32API.so, (4) safe_yaml.rb, (5) safe_yaml/deep.rb, or (6) safe_yaml/deep.so; or (7) operatingsystem.rb, (8) operatingsystem.so, (9) osfamily.rb, or (10) osfamily.so in puppet/confine.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3500:cordova: Apache Cordova Android before 3.5.1 allows remote a...

2014-11-15T00:00:00+09:00

Apache Cordova Android before 3.5.1 allows remote attackers to change the start page via a crafted intent URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3501:cordova: Apache Cordova Android before 3.5.1 allows remote a...

2014-11-15T00:00:00+09:00

Apache Cordova Android before 3.5.1 allows remote attackers to bypass the HTTP whitelist and connect to arbitrary servers by using JavaScript to open WebSocket connections through WebView.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3502:cordova: Apache Cordova Android before 3.5.1 allows remote a...

2014-11-15T00:00:00+09:00

Apache Cordova Android before 3.5.1 allows remote attackers to open and send data to arbitrary applications via a URL with a crafted URI scheme for an Android intent.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3629:qpid: XML external entity (XXE) vulnerability in the XML ...

2014-11-17T00:00:00+09:00

XML external entity (XXE) vulnerability in the XML Exchange module in Apache Qpid 0.30 allows remote attackers to cause outgoing HTTP connections via a crafted message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3707:libcurl: The curl_easy_duphandle function in libcurl 7.17.1 ...

2014-11-15T00:00:00+09:00

The curl_easy_duphandle function in libcurl 7.17.1 through 7.38.0, when running with the CURLOPT_COPYPOSTFIELDS option, does not properly copy HTTP POST data for an easy handle, which triggers an out-of-bounds read that allows remote web servers to read sensitive memory information.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3755:mumble: The QSvg module in Qt, as used in the Mumble client...

2014-11-16T00:00:00+09:00

The QSvg module in Qt, as used in the Mumble client 1.2.x before 1.2.6, allows remote attackers to cause a denial of service (hang and resource consumption) via a local file reference in an (1) image tag or (2) XML stylesheet in an SVG file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3756:mumble: The client in Mumble 1.2.x before 1.2.6 allows remo...

2014-11-16T00:00:00+09:00

The client in Mumble 1.2.x before 1.2.6 allows remote attackers to force the loading of an external file and cause a denial of service (hang and resource consumption) via a crafted string that is treated as rich-text by a Qt widget, as demonstrated by the (1) user or (2) channel name in a Qt dialog, (3) subject common name or (4) email address to the Certificate Wizard, or (5) server name in a tooltip.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3916:ruby_on_rails: The str_buf_cat function in string.c in Ruby 1.9.3,...

2014-11-16T00:00:00+09:00

The str_buf_cat function in string.c in Ruby 1.9.3, 2.0.0, and 2.1 allows context-dependent attackers to cause a denial of service (segmentation fault and crash) via a long string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4975:ruby_on_rails: Off-by-one error in the encodes function in pack.c ...

2014-11-15T00:00:00+09:00

Off-by-one error in the encodes function in pack.c in Ruby 1.9.3 and earlier, and 2.x through 2.1.2, when using certain format string specifiers, allows context-dependent attackers to cause a denial of service (segmentation fault) via vectors that trigger a stack-based buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5277:docker, docker-py: Docker before 1.3.1 and docker-py before 0.5.3 fall...

2014-11-17T00:00:00+09:00

Docker before 1.3.1 and docker-py before 0.5.3 fall back to HTTP when the HTTPS connection to the registry fails, which allows man-in-the-middle attackers to conduct downgrade attacks and obtain authentication and image data by leveraging a network position between the client and the registry to block HTTPS traffic.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5388:qemu: Off-by-one error in the pci_read function in the AC...

2014-11-15T00:00:00+09:00

Off-by-one error in the pci_read function in the ACPI PCI hotplug interface (hw/acpi/pcihp.c) in QEMU allows local guest users to obtain sensitive information and have other unspecified impact related to a crafted PCI device that triggers memory corruption.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7248:ilogscanner: Cross-site scripting (XSS) vulnerability in IPA iLo...

2014-11-14T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IPA iLogScanner 4.0 allows remote attackers to inject arbitrary web script or HTML by triggering a crafted entry in a log file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7997:ios: The DHCP implementation in Cisco IOS on Aironet acc...

2014-11-14T00:00:00+09:00

The DHCP implementation in Cisco IOS on Aironet access points does not properly handle error conditions with short leases and unsuccessful lease-renewal attempts, which allows remote attackers to cause a denial of service (device restart) by triggering a transition into a recovery state that was intended to involve a network-interface restart but actually involves a full device restart, aka Bug ID CSCtn16281.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7998:ios: Cisco IOS on Aironet access points, when "dot11 aaa...

2014-11-14T00:00:00+09:00

Cisco IOS on Aironet access points, when "dot11 aaa authenticator" debugging is enabled, allows remote attackers to cause a denial of service via a malformed EAP packet, aka Bug ID CSCul15509.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8498:password_manager_pro: SQL injection vulnerability in BulkEditSearchResult...

2014-11-17T00:00:00+09:00

SQL injection vulnerability in BulkEditSearchResult.cc in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7.1 build 7105 allows remote authenticated users to execute arbitrary SQL commands via the SEARCH_ALL parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8499:password_manager_pro: Multiple SQL injection vulnerabilities in ManageEng...

2014-11-17T00:00:00+09:00

Multiple SQL injection vulnerabilities in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7.1 build 7105 allow remote authenticated users to execute arbitrary SQL commands via the SEARCH_ALL parameter to (1) SQLAdvancedALSearchResult.cc or (2) AdvancedSearchResult.cc.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8517:netbsd: The fetch_url function in usr.bin/ftp/fetch.c in tn...

2014-11-17T00:00:00+09:00

The fetch_url function in usr.bin/ftp/fetch.c in tnftp, as used in NetBSD 5.1 through 5.1.4, 5.2 through 5.2.2, 6.0 through 6.0.6, and 6.1 through 6.1.5 allows remote attackers to execute arbitrary commands via a | (pipe) character at the end of an HTTP redirect.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8566:mod_auth_mellon: The mod_auth_mellon module before 0.8.1 allows remo...

2014-11-15T00:00:00+09:00

The mod_auth_mellon module before 0.8.1 allows remote attackers to obtain sensitive information or cause a denial of service (segmentation fault) via unspecified vectors related to a "session overflow" involving "sessions overlapping in memory."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8596:php-fusion: Multiple SQL injection vulnerabilities in PHP-Fusio...

2014-11-17T00:00:00+09:00

Multiple SQL injection vulnerabilities in PHP-Fusion 7.02.07 allow remote authenticated users to execute arbitrary SQL commands via the (1) submit_id parameter in a 2 action to files/administration/submissions.php or (2) status parameter to files/administration/members.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8727:big-ip_local_traffic_manager: Multiple directory traversal vulnerabilities in F5 ...

2014-11-17T00:00:00+09:00

Multiple directory traversal vulnerabilities in F5 BIG-IP before 10.2.2 allow local users with the "Resource Administrator" or "Administrator" role to enumerate and delete arbitrary files via a .. (dot dot) in the name parameter to (1) tmui/Control/jspmap/tmui/system/archive/properties.jsp or (2) tmui/Control/form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8732:phpmemcachedadmin: Cross-site scripting (XSS) vulnerability in phpMemc...

2014-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in phpMemcachedAdmin 1.2.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8948:imember360: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-16T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the iMember360 plugin 3.8.012 through 3.9.001 for WordPress allows remote attackers to hijack the authentication of administrators for requests that with an unspecified impact via the i4w_trace parameter. NOTE: this can be leveraged with CVE-2014-8948 to execute arbitrary commands.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8949:imember360: The iMember360 plugin 3.8.012 through 3.9.001 for W...

2014-11-16T00:00:00+09:00

The iMember360 plugin 3.8.012 through 3.9.001 for WordPress allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in the i4w_trace parameter. NOTE: this can be leveraged with CVE-2014-8948 to allow remote attackers to execute code. NOTE: it is not clear whether this issue itself crosses privileges.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8950:security_gateway: Unspecified vulnerability in Check Point Security G...

2014-11-16T00:00:00+09:00

Unspecified vulnerability in Check Point Security Gateway R77 and R77.10, when the (1) URL Filtering or (2) Identity Awareness blade is used, allows remote attackers to cause a denial of service (crash) via vectors involving an HTTPS request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8951:security_gateway: Unspecified vulnerability in Check Point Security G...

2014-11-16T00:00:00+09:00

Unspecified vulnerability in Check Point Security Gateway R75, R76, R77, and R77.10, when UserCheck is enabled and the (1) Application Control, (2) URL Filtering, (3) DLP, (4) Threat Emulation, (5) Anti-Bot, or (6) Anti-Virus blade is used, allows remote attackers to cause a denial of service (fwk0 process crash, core dump, and restart) via a redirect to the UserCheck page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8952:security_gateway: Multiple unspecified vulnerabilities in Check Point...

2014-11-16T00:00:00+09:00

Multiple unspecified vulnerabilities in Check Point Security Gateway R75.40VS, R75.45, R75.46, R75.47, R76, R77, and R77.10, when the (1) IPS blade, (2) IPsec Remote Access, (3) Mobile Access / SSL VPN blade, (4) SSL Network Extender, (5) Identify Awareness blade, (6) HTTPS Inspection, (7) UserCheck, or (8) Data Leak Prevention blade module is enabled, allow remote attackers to cause a denial of service ("stability issue") via an unspecified "traffic condition."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8953:php_scriptlerim_who's_who: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-17T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Php Scriptlerim Who's Who script allow remote attackers to hijack the authentication of administrators or requests that (1) add an admin account via a request to filepath/yonetim/plugin/adminsave.php or have unspecified impact via a request to (2) ayarsave.php, (3) uyesave.php, (4) slaytadd.php, or (5) slaytsave.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8954:phpsound: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-17T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in phpSound 1.0.5 allow remote attackers to inject arbitrary web script or HTML via the (1) Title or (2) Description fields in a playlist or the (3) filter parameter in an explore action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8955:clean_and_simple_contact_form: Cross-site scripting (XSS) vulnerability in the Con...

2014-11-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Contact Form Clean and Simple (clean-and-simple-contact-form-by-meg-nicholas) plugin 4.4.0 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the cscf[name] parameter to contact-us/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005447:Drupal 用 Open Atrium Core モジュールにおけるアクセス制限を回避される脆弱性

2014-11-14T16:30:40+09:00

Drupal 用 Open Atrium Core モジュールには、アクセス制限を回避される、およびノードから削除された添付ファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005446:Drupal 用 Bad Behavior モジュールにおける重要な情報を取得される脆弱性

2014-11-14T16:23:47+09:00

Drupal 用 Bad Behavior モジュールは、ユーザ名とパスワードを記録するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005445:Drupal 用 Organic Groups Menu モジュールにおけるモジュールの設定を変更される脆弱性

2014-11-14T16:19:18+09:00

Drupal 用 Organic Groups Menu (別名 OG Menu) モジュールには、モジュールの設定を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005444:Progress Software OpenEdge の report/reportViewAction.jsp におけるディレクトリトラバーサルの脆弱性

2014-11-14T15:42:20+09:00

Progress Software OpenEdge の report/reportViewAction.jsp には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005443:Belkin N750 Router F9K1103 のファームウェアの MiniHttpd におけるバッファオーバーフローの脆弱性

2014-11-14T15:31:18+09:00

Belkin N750 Router F9K1103 のファームウェアの MiniHttpd の login.cgi には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005442:Windows 用 Huawei Mobile Partner における任意のコードを実行される脆弱性

2014-11-14T14:31:00+09:00

Windows 用 Huawei Mobile Partner には、検索パスに関する処理に不備があるため、DLL ハイジャック攻撃を実行され、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000133:iLogScanner におけるクロスサイトスクリプティングの脆弱性

2014-11-14T12:10:38+09:00

iLogScanner には、クロスサイトスクリプティングの脆弱性が存在します。独立行政法人情報処理推進機構 (IPA) が提供する iLogScanner は、ウェブサーバのアクセスログから攻撃と思われる痕跡を検出するためのツールです。iLogScanner には、解析結果を HTML ページに出力する際の処理に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 草野一彦氏、株式会社NTTネオメイト水谷真也氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000118:Direct Web Remoting (DWR) におけるクロスサイトスクリプティングの脆弱性

2014-11-14T12:05:41+09:00

Direct Web Remoting (DWR) は、Ajax アプリケーションを Java で開発するためのフレームワークです。DWR には、クロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社寺田健氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000117:Direct Web Remoting (DWR) における XML 外部実体参照 (XXE) に関する脆弱性

2014-11-14T12:03:54+09:00

Direct Web Remoting (DWR) は、Ajax アプリケーションを Java で開発するためのフレームワークです。DWR には、XML 外部実体参照 (XXE) に関する脆弱性 (CWE-611) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社寺田健氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005441:Libvirt の virDomainGetXMLDesc API における VNC のパスワードを取得される脆弱性

2014-11-14T11:25:16+09:00

Libvirt の virDomainGetXMLDesc API には、VNC のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005440:Red Hat OpenShift Enterprise における任意のギアのネットワークリソースにアクセスされる脆弱性

2014-11-14T11:06:47+09:00

Red Hat OpenShift Enterprise は、ギアへのアクセスを適切に制限しないため、任意のギアのネットワークリソースにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005439:Red Hat OpenShift Enterprise におけるリモートシステムの IP アドレスおよびポート番号の情報を取得される脆弱性

2014-11-14T11:03:06+09:00

Red Hat OpenShift Enterprise before には、リモートシステムの IP アドレスおよびポート番号の情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3689:qemu, ubuntu_linux: The vmware-vga driver (hw/display/vmware_vga.c) in ...

2014-11-14T00:00:00+09:00

The vmware-vga driver (hw/display/vmware_vga.c) in QEMU allows local guest users to write to qemu memory locations and gain privileges via unspecified parameters related to rectangle handling.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5424:connected_components_workbench: Rockwell Automation Connected Components Workbench ...

2014-11-13T00:00:00+09:00

Rockwell Automation Connected Components Workbench (CCW) before 7.00.00 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an invalid property value to an ActiveX control that was built with an outdated compiler.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7246:openam: The Core Server in OpenAM 9.5.3 through 9.5.5, 10.0...

2014-11-13T00:00:00+09:00

The Core Server in OpenAM 9.5.3 through 9.5.5, 10.0.0 through 10.0.2, 10.1.0-Xpress, and 11.0.0 through 11.0.2, when deployed on a multi-server network, allows remote authenticated users to cause a denial of service (infinite loop) via a crafted cookie in a request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7815:qemu, ubuntu_linux: The set_pixel_format function in ui/vnc.c in QEMU a...

2014-11-14T00:00:00+09:00

The set_pixel_format function in ui/vnc.c in QEMU allows remote attackers to cause a denial of service (crash) via a small bytes_per_pixel value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7878:helion_cloud_development_platform: The Application Lifecycle Service (ALS) in HP Helio...

2014-11-13T00:00:00+09:00

The Application Lifecycle Service (ALS) in HP Helion Cloud Development Platform 1.0, when a virtual machine is derived from the Seed Node image, uses the same security keys across different customers' installations, which allows remote attackers to execute arbitrary code by leveraging these keys for a connection.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7991:unified_communications_manager: The Remote Mobile Access Subsystem in Cisco Unified...

2014-11-13T00:00:00+09:00

The Remote Mobile Access Subsystem in Cisco Unified Communications Manager (CM) 10.0(1) and earlier does not properly validate the Subject Alternative Name (SAN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof VCS core devices via a crafted certificate issued by a legitimate Certification Authority, aka Bug ID CSCuq86376.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8476:freebsd: The setlogin function in FreeBSD 8.4 through 10.1-R...

2014-11-13T00:00:00+09:00

The setlogin function in FreeBSD 8.4 through 10.1-RC4 does not initialize the buffer used to store the login name, which allows local users to obtain sensitive information from kernel memory via a call to getlogin, which returns the entire buffer.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8554:mantisbt: SQL injection vulnerability in the mc_project_get_a...

2014-11-13T00:00:00+09:00

SQL injection vulnerability in the mc_project_get_attachments function in api/soap/mc_project_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary SQL commands via the project_id parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1609.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8564:gnutls: The _gnutls_ecc_ansi_x963_export function in gnutls...

2014-11-13T00:00:00+09:00

The _gnutls_ecc_ansi_x963_export function in gnutls_ecc.c in GnuTLS 3.x before 3.1.28, 3.2.x before 3.2.20, and 3.3.x before 3.3.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted (1) Elliptic Curve Cryptography (ECC) certificate or (2) certificate signing requests (CSR), related to generating key IDs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8567:mod_auth_mellon: The mod_auth_mellon module before 0.8.1 allows remo...

2014-11-14T00:00:00+09:00

The mod_auth_mellon module before 0.8.1 allows remote attackers to cause a denial of service (Apache HTTP server crash) via a crafted logout request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8770:magmi: Unrestricted file upload vulnerability in magmi/web...

2014-11-13T00:00:00+09:00

Unrestricted file upload vulnerability in magmi/web/magmi.php in the MAGMI (aka Magento Mass Importer) plugin 0.7.17a and earlier for Magento Community Edition (CE) allows remote authenticated users to execute arbitrary code by uploading a ZIP file that contains a PHP file, then accessing the PHP file via a direct request to it in magmi/plugins/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005438:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0588 および CVE-2014-8438 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005437:Adobe Flash Player および Adobe AIR におけるメモリ二重解放の脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、メモリを二重に解放する不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005436:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0581、CVE-2014-8440、および CVE-2014-8441 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005435:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、および CVE-2014-0590 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005434:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0576、CVE-2014-8440、および CVE-2014-8441 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005433:Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-0589 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005432:Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005431:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0577、CVE-2014-0585、CVE-2014-0586、および CVE-2014-0590 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005430:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0577、CVE-2014-0584、CVE-2014-0586、および CVE-2014-0590 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005429:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、および CVE-2014-0590 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005428:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0573 および CVE-2014-8438 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005427:Adobe Flash Player および Adobe AIR におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-0582 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005426:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、および CVE-2014-0586 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005425:Adobe Flash Player および Adobe AIR におけるセッショントークンを取得される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、セッショントークンを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005424:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-0573 および CVE-2014-0588 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005423:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0576、CVE-2014-0581、および CVE-2014-8441 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005422:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0576、CVE-2014-0581、および CVE-2014-8440 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005421:Adobe Flash Player および Adobe AIR における整合性レベルを低から中にされる脆弱性

2014-11-13T17:18:17+09:00

Adobe Flash Player および Adobe AIR には、整合性レベルを「低」から「中」にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005420:Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

JVNDB-2014-005419:Microsoft Internet Explorer 7 から 11 におけるクリップボードから重要な情報を取得される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 7 から 11 には、クリップボードから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer クリップボードの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005418:Microsoft Internet Explorer 6 から 10 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 6 から 10 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005417:Microsoft Internet Explorer 8 から 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 8 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005416:Microsoft Internet Explorer 10 および 11 における権限昇格の脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 10 および 11 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2014-6349 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005415:Microsoft Internet Explorer 10 および 11 における権限昇格の脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 10 および 11 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。本脆弱性は、CVE-2014-6350 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005414:Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6341 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005413:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6342 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005412:Microsoft Internet 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005411:Microsoft Internet Explorer 8 から 11 におけるコンテンツを読まれる脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 8 から 11 には、異なる (1) ドメインまたは (2) ゾーンからコンテンツを読まれる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer クロスドメインの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005410:Microsoft Internet Explorer 9 および 10 におけるコンテンツを読まれる脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 9 および 10 には、異なる (1) ドメインまたは (2) ゾーンからコンテンツを読まれる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer クロスドメインの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005409:Microsoft Internet Explorer 8 および 9 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 8 および 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005408:Microsoft Internet Explorer 9 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 9 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-6348 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005407:Microsoft Internet Explorer 6 から 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CVE-2014-4143 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005406:Microsoft Internet Explorer 6 から 11 におけるコンテンツを読まれる脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 6 から 11 には、異なる (1) ドメインまたは (2) ゾーンからコンテンツを読まれる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer クロスドメインの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005405:Microsoft Internet Explorer 8 および 9 における ASLR 保護メカニズムを回避される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 8 および 9 には、ASLR 保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer ASLR のバイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005404:Microsoft Internet Explorer 10 および 11 における任意のコードを実行される脆弱性

2014-11-13T17:15:16+09:00

Microsoft Internet Explorer 10 および 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005403:複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys におけるサービス運用妨害 (DoS) の脆弱性

2014-11-13T16:55:36+09:00

複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、配列のインデックスエラーにより、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルモードドライバーのサービス拒否の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005402:Microsoft Active Directory フェデレーションサービスにおけるアクセス権を取得される脆弱性

2014-11-13T16:50:06+09:00

Microsoft Active Directory フェデレーションサービス (AD FS) は、設定された SAML Relying Party がサインアウトのエンドポイントを欠いている場合、ログオフアクションを適切に処理しないため、アクセス権を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Active Directory フェデレーションサービスの情報漏えいの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005401:複数の Microsoft 製品の OLE における任意のコードを実行される脆弱性

2014-11-13T16:48:41+09:00

複数の Microsoft 製品の OLE には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Windows OLE オートメーション配列リモートコード実行の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005400:複数の Microsoft Windows 製品におけるサンドボックス保護メカニズムを回避される脆弱性

2014-11-13T16:47:59+09:00

複数の Microsoft Windows 製品には、IMJPDCT.EXE (別名日本語版 IME) がインストールされている場合、サンドボックス保護メカニズムを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「 Microsoft IME (日本語版) 特権の昇格の脆弱性」と記載されています。本脆弱性への攻撃が 2014 年に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005399:Microsoft IIS の IP セキュリティ機能におけるワイルドカードドメイン制限のルールセットを回避される脆弱性

2014-11-13T16:15:16+09:00

Microsoft Internet Information Services (IIS) の IP セキュリティ機能は、「IP アドレス、およびドメイン制限」リスト内のドメインに対するワイルドカードドメイン制限 (wildcard allow and deny) のルールを適切に処理しないため、ルールセットを回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「IIS セキュリティ機能バイパスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005398:複数の Microsoft Windows 製品のリモートデスクトッププロトコルの監査ログオン機能におけるアクセス制限を回避される脆弱性

2014-11-13T15:49:31+09:00

複数の Microsoft Windows 製品のリモートデスクトッププロトコルの監査ログオン機能は、有効な資格情報を供給する認証されていないログイン試行を適切に記録しないため、アクセス制限を回避される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「リモートデスクトッププロトコル (RDP) 監査失敗の脆弱性」と記載されています。 References to Advisories, Solutions, and

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000131:一太郎シリーズにおいて任意のコードが実行される脆弱性

2014-11-13T14:31:41+09:00

ジャストシステムが提供する一太郎シリーズには、任意のコードが実行される脆弱性が存在します。本脆弱性は、過去に JVN で公開した問題とは異なります。詳しくは開発者が提供する情報をご確認ください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005397:Microsoft SharePoint Foundation 2010 におけるクロスサイトスクリプティングの脆弱性

2014-11-13T14:29:13+09:00

Microsoft SharePoint Foundation 2010 には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「SharePoint 特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005396:Microsoft .NET Framework における任意のコードを実行される脆弱性

2014-11-13T14:25:00+09:00

Microsoft .NET Framework は、TypeFilterLevel チェックを適切に実行しないため、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「TypeFilterLevel の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005395:複数の Microsoft Windows 製品の Windows オーディオサービスにおける権限昇格の脆弱性

2014-11-13T14:19:42+09:00

Windows Audio service in Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、および Windows RT Gold and 8.1 の Windows オーディオサービスには、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「 Windows オーディオサービスの脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005394:Microsoft Windows Server 2003 における権限昇格の脆弱性

2014-11-13T14:02:51+09:00

Microsoft Windows Server 2003 には、権限を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「TCP/IP の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005393:複数の Microsoft 製品における任意のコードを実行される脆弱性

2014-11-13T13:49:15+09:00

Microsoft Word 2007、Word Viewer、および Office 互換機能パックには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の無効なポインターリモートコード実行の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005392:複数の Microsoft 製品における任意のコードを実行される脆弱性

2014-11-13T13:48:42+09:00

Microsoft Word 2007、Word Viewer、および Office 互換機能パックには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の不正なインデックスリモートコード実行の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005391:複数の Microsoft 製品における任意のコードを実行される脆弱性

2014-11-13T13:48:12+09:00

Microsoft Word 2007、Word Viewer、および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の二重削除リモートコード実行の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005390:複数の Microsoft Windows 製品の Microsoft XML コアサービスにおける任意のコードを実行される脆弱性

2014-11-13T12:32:37+09:00

複数の Microsoft Windows 製品の Microsoft XML コアサービス (別名 MSXML) には、任意のコードを実行される、またはサービス運用妨害 (システムの状態が損傷) 状態にされる可能性があります。マイクロソフトセキュリティ情報には、この脆弱性は「MSXML リモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005389:複数の Microsoft Windows 製品の Schannel における任意のコードを実行される脆弱性

2014-11-13T12:08:20+09:00

複数の Microsoft Windows 製品の Schannel には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「マイクロソフト Schannel のリモートコード実行の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1635:n750_wireless_router, n750_wireless_router_firmware: Buffer overflow in login.cgi in MiniHttpd in Belkin...

2014-11-12T00:00:00+09:00

Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute arbitrary code via a long sting in the jump parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3602:openshift: Red Hat OpenShift Enterprise before 2.2 allows loca...

2014-11-13T00:00:00+09:00

Red Hat OpenShift Enterprise before 2.2 allows local users to obtain IP address and port number information for remote systems by reading /proc/net/tcp.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3674:openshift: Red Hat OpenShift Enterprise before 2.2 does not pr...

2014-11-13T00:00:00+09:00

Red Hat OpenShift Enterprise before 2.2 does not properly restrict access to gears, which allows remote attackers to access the network resources of arbitrary gears via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7823:libvirt: The virDomainGetXMLDesc API in Libvirt before 1.2.1...

2014-11-13T00:00:00+09:00

The virDomainGetXMLDesc API in Libvirt before 1.2.11 allows remote read-only users to obtain the VNC password by using the VIR_DOMAIN_XML_MIGRATABLE, which triggers the use of the VIR_DOMAIN_XML_SECURE flag.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8359:ec156, ec176, ec177, mobile_partner_firmware: Untrusted search path vulnerability in Huawei Mobil...

2014-11-13T00:00:00+09:00

Untrusted search path vulnerability in Huawei Mobile Partner for Windows 23.009.05.03.1014 allows local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse wintab32.dll in the Mobile Partner directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8555:openedge: Directory traversal vulnerability in report/reportV...

2014-11-12T00:00:00+09:00

Directory traversal vulnerability in report/reportViewAction.jsp in Progress Software OpenEdge 11.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the selection parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8557:channel_platform: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-13T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in JExperts Channel Platform 5.0.33_CCB allow remote attackers to inject arbitrary web script or HTML via the (1) usuario.nome variable in an editarUsuario action to usuario.do or (2) titulo.form variable in a novoChamado action to ticket.do.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8734:organic_groups_menu: The Organic Groups Menu (aka OG Menu) module before...

2014-11-12T00:00:00+09:00

The Organic Groups Menu (aka OG Menu) module before 7.x-2.2 for Drupal allows remote authenticated users with the "access administration pages" permission to change module settings via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8735:bad_behavior: The Bad Behavior module 6.x-2.x before 6.x-2.2216 a...

2014-11-12T00:00:00+09:00

The Bad Behavior module 6.x-2.x before 6.x-2.2216 and 7.x-2.x before 7.x-2.2216 for Drupal logs usernames and passwords, which allows remote authenticated users with the "administer bad behavior" permission to obtain sensitive information by reading a log file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8736:open_atrium: The Open Atrium Core module for Drupal before 7.x-2...

2014-11-12T00:00:00+09:00

The Open Atrium Core module for Drupal before 7.x-2.22 allows remote attackers to bypass access restrictions and read file attachments that have been removed from a node by leveraging a previous revision of the node.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-005237:Android 用 IBM Notes Traveler アプリケーションにおける重要な情報を取得される脆弱性

2014-11-06T19:44:22+09:00

Android 用 IBM Notes Traveler アプリケーションは、HTTP セッションの選択利用中に警告メッセージを欠いているため、重要な情報を取得される脆弱性が存在します。なお、JVNVU#97677963 では、CWE-319 として公開されています。機密情報の平文転送 (CWE-319) Android 版 IBM Notes Traveler クライアントは、明示的に指定しないかぎり、ユーザ認証情報を HTTPS ではなく HTTP 経由で送信します。 https://cwe.mitre.org/data/definitions/319.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005388:Android 用 Flurry ライブラリにおけるサーバになりすまされる脆弱性

2014-11-12T14:57:54+09:00

Android 用 Flurry ライブラリは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005387:Android 用 Runtastic Pedometer アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:55:09+09:00

Android 用 Runtastic Pedometer (別名 com.runtastic.android.pedometer.lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005386:Android 用 Runtastic Mountain Bike アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:53:41+09:00

Android 用 Runtastic Mountain Bike (別名 com.runtastic.android.mountainbike.lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005385:Android 用 Runtastic Me アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:52:03+09:00

Android 用 Runtastic Me (別名 com.runtastic.android.me.lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005384:Android 用 Runtastic Road Bike アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:31:13+09:00

Android 用 Runtastic Road Bike (別名 com.runtastic.android.roadbike.lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005383:Android 用 Runtastic Timer アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:24:13+09:00

Android 用 Runtastic Timer (別名 com.runtastic.android.timer) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005382:Android 用 Runtastic Heart Rate アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:16:55+09:00

Android 用 Runtastic Heart Rate (別名 com.runtastic.android.heartrate.lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005381:Android 用 Best Phone Security アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:15:34+09:00

Android 用 Best Phone Security (別名 com.rvappstudios.phonesecurity) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005380:Android 用 Vault-Hide SMS ,Pics & Videos アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:08:08+09:00

Android 用 Vault-Hide SMS ,Pics & Videos (別名 com.netqin.ps) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005379:Android 用 Runtastic Running & Fitness アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T14:01:37+09:00

Android 用 Runtastic Running & Fitness (別名 com.runtastic.android) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005378:Android 用 AVD Download Video アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T13:54:59+09:00

Android 用 AVD Download Video (別名 com.myboyfriendisageek.videocatcher.demo) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005377:Android 用 Piano Teacher アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T13:50:36+09:00

Android 用 Piano Teacher (別名 com.rubycell.pianisthd) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005376:Android 用 Retale - Weekly Ads & Deals アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T13:45:35+09:00

Android 用 Retale - Weekly Ads & Deals (別名 com.retale.android) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005375:Android 用 XDA-Developers アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T13:42:12+09:00

Android 用 XDA-Developers (別名 com.quoord.tapatalkxda.activity) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005374:Android 用 Tapatalk アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T13:39:14+09:00

Android 用 Tapatalk (別名 com.quoord.tapatalkpro.activity) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005373:Android 用 Spider Solitaire アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:27:19+09:00

Android 用 Spider Solitaire (別名 com.mobilityware.spider) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005372:Android 用 Traffic Jam Free アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:22:40+09:00

Android 用 Traffic Jam Free (別名 com.jiuzhangtech.rushhour) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005371:Android 用 iLove - Free Dating & Chat App アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:21:56+09:00

Android 用 iLove - Free Dating & Chat App (別名 com.jestadigital.android.ilove) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005370:Android 用チャット浮気＆デート JAUMO アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:21:07+09:00

Android 用チャット浮気＆デート JAUMO (別名 com.jaumo) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005369:Android 用 ISL Light Remote Desktop アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:19:58+09:00

Android 用 ISL Light Remote Desktop (別名 com.islonline.isllight.mobile.android) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005368:Android 用 FreeCell Solitaire アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:16:09+09:00

Android 用 FreeCell Solitaire (別名 com.mobilityware.freecell) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005367:Android 用 Rail Rush アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T12:02:54+09:00

Android 用 Rail Rush (別名 com.miniclip.railrush) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005366:Android 用 Anger of Stick 3 アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:57:34+09:00

Android 用 Anger of Stick 3 (別名 com.miniclip.angerofstick3) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005365:Android 用 TN Members 1st FCU-RDC アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:50:53+09:00

Android 用 TN Members 1st FCU-RDC (別名 com.metova.cuae.tmffcu) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005364:Android 用 ASTRO File Manager with Cloud アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:47:17+09:00

Android 用 ASTRO File Manager with Cloud (別名 com.metago.astro) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005363:Android 用 PopU 2: Get Likes on Instagram アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:27:12+09:00

Android 用 PopU 2: Get Likes on Instagram (別名 com.popuapp.popu) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005362:Android 用 MercadoLibre アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:21:42+09:00

Android 用 MercadoLibre (別名 com.mercadolibre) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005361:Android 用 IQテストアプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:19:42+09:00

Android 用 IQテスト (別名 com.pophub.androidiqtest.free) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005360:Android 用 CA Lottery Results アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:19:17+09:00

Android 用 CA Lottery Results (別名 com.matcho0.calotto) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005359:Android 用 TRA Auctions for Buyers アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:17:30+09:00

Android 用 TRA Auctions for Buyers (別名 com.manheim.tra) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005358:Android 用 Point Inside Shopping & Travel アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:17:20+09:00

Android 用 Point Inside Shopping & Travel (別名 com.pointinside.android.app) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005357:Android 用 CM Browser - Fast & Secure アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:15:48+09:00

Android 用 CM Browser - Fast & Secure (別名 com.ksmobile.cb) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005356:Android 用 Kaspersky Internet Security アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:13:56+09:00

Android 用 Kaspersky Internet Security (別名 com.kms.free) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005355:Android 用 Township アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:13:26+09:00

Android 用 Township (別名 com.playrix.township) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005354:Android 用 Safeway アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:11:38+09:00

Android 用 Safeway (別名 com.safeway.client.android.safeway) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005353:Android 用 The Phonegram - Instagram Download アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:11:13+09:00

Android 用 The Phonegram - Instagram Download (別名 com.pinssible.padgram) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005352:Android 用 Slots Vacation - FREE Slots アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:11:00+09:00

Android 用 Slots Vacation - FREE Slots (別名 com.scopely.slotsvacation) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005351:Android 用 Scoutmob local deals & events アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:10:24+09:00

Android 用 Scoutmob local deals & events (別名 com.scoutmob.ile) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005350:Android 用 Hello Kitty Cafe アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:09:44+09:00

Android 用 Hello Kitty Cafe (別名 com.sd.google.helloKittyCafe) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005349:Android 用 Sonic 4 Episode II LITE アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:08:59+09:00

Android 用 Sonic 4 Episode II LITE (別名 com.sega.sonic4ep2lite) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005348:Android 用 Dress Up! Girl Party アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:08:16+09:00

Android 用 Dress Up! Girl Party (別名 com.sgn.DressUp.GirlParty) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005347:Android 用 Furdiburb アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:07:28+09:00

Android 用 Furdiburb (別名 com.sheado.lite.pet) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005346:Android 用 Parallel Kingdom MMO アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:06:41+09:00

Android 用 Parallel Kingdom MMO (別名 com.silvermoon.client) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005345:Android 用 Brain lab - brain age games IQ アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:05:34+09:00

Android 用 Brain lab - brain age games IQ (別名 com.sixdead.brainlab) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005344:Android 用 Skout: Meet. Chat. Friend. Fun. アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:04:48+09:00

Android 用 Skout: Meet. Chat. Friend. Fun. (別名 com.skout.android) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005343:Android 用 Penguin Run アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:04:16+09:00

Android 用 Penguin Run (別名 com.skyboard.google.penguinRun) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005342:Android 用 Slingo Lottery Challenge アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:03:21+09:00

Android 用 Slingo Lottery Challenge (別名 com.slingo.slingolotterychallenge) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005341:Android 用 PicsArt - Photo Studio アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T11:01:47+09:00

Android 用 PicsArt - Photo Studio (別名 com.picsart.studio) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005340:Android 用 Easy Finder & Anti-Theft アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:59:40+09:00

Android 用 Easy Finder & Anti-Theft (別名 com.nqmobile.easyfinder) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005339:Android 用 NQ Mobile Security & Antivirus アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:55:01+09:00

Android 用 NQ Mobile Security & Antivirus (別名 com.nqmobile.antivirus20) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005338:Android 用 Super Stickman Golf アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:52:00+09:00

Android 用 Super Stickman Golf (別名 com.noodlecake.ssg) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005337:Android 用 SAS: Zombie Assault 3 アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:50:06+09:00

Android 用 SAS: Zombie Assault 3 (別名 com.ninjakiwi.sas3zombieassault) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005336:Android 用 9GAG - Funny pics and videos アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:43:53+09:00

Android 用 9GAG - Funny pics and videos (別名 com.ninegag.android.app) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005335:Android 用 BAND -Group sharing & planning アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:32:21+09:00

Android 用 BAND -Group sharing & planning (別名 com.nhn.android.band) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005334:Android 用 Unblock Me FREE アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:29:03+09:00

Android 用 Unblock Me FREE (別名 com.kiragames.unblockmefree) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005333:Android 用 Kicksend Photo Prints アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:23:14+09:00

Android 用 Kicksend Photo Prints (別名 com.kicksend.android.print) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005332:Android 用 Kicksend: ワンタッチで写真共有アプリケーションにおけるサーバになりすまされる脆弱性

2014-11-12T10:17:11+09:00

Android 用 Kicksend: ワンタッチで写真共有 (別名 com.kicksend.android) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0573:air, air_sdk, air_sdk_&_compiler, flash_player: Use-after-free vulnerability in Adobe Flash Player ...

2014-11-11T00:00:00+09:00

Use-after-free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0588 and CVE-2014-8438.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0574:air, air_sdk, air_sdk_&_compiler, flash_player: Double free vulnerability in Adobe Flash Player bef...

2014-11-11T00:00:00+09:00

Double free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0576:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0581, CVE-2014-8440, and CVE-2014-8441.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0577:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, and CVE-2014-0590.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0581:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0576, CVE-2014-8440, and CVE-2014-8441.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0582:air, air_sdk, air_sdk_&_compiler, flash_player: Heap-based buffer overflow in Adobe Flash Player be...

2014-11-11T00:00:00+09:00

Heap-based buffer overflow in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0589.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0583:air, air_sdk, air_sdk_&_compiler, flash_player: Heap-based buffer overflow in Adobe Flash Player be...

2014-11-11T00:00:00+09:00

Heap-based buffer overflow in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to complete a transition from Low Integrity to Medium Integrity via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0584:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2014-0577, CVE-2014-0585, CVE-2014-0586, and CVE-2014-0590.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0585:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2014-0577, CVE-2014-0584, CVE-2014-0586, and CVE-2014-0590.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0586:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, and CVE-2014-0590.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0588:air, air_sdk, air_sdk_&_compiler, flash_player: Use-after-free vulnerability in Adobe Flash Player ...

2014-11-11T00:00:00+09:00

Use-after-free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0573 and CVE-2014-8438.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0589:air, air_sdk, air_sdk_&_compiler, flash_player: Heap-based buffer overflow in Adobe Flash Player be...

2014-11-11T00:00:00+09:00

Heap-based buffer overflow in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0582.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0590:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, and CVE-2014-0586.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4076:windows_server_2003: Microsoft Windows Server 2003 SP2 allows local user...

2014-11-11T00:00:00+09:00

Microsoft Windows Server 2003 SP2 allows local users to gain privileges via a crafted IOCTL call to (1) tcpip.sys or (2) tcpip6.sys, aka "TCP/IP Elevation of Privilege Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4077:office, windows_7, windows_server_2003, windows_server_2008, windows_vista: Microsoft Windows Server 2003 SP2, Windows Vista SP...

2014-11-11T00:00:00+09:00

Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.EXE (aka IME for Japanese) is installed, allow remote attackers to bypass a sandbox protection mechanism via a crafted PDF document, aka "Microsoft IME (Japanese) Elevation of Privilege Vulnerability," as exploited in the wild in 2014.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4078:internet_information_services: The IP Security feature in Microsoft Internet Infor...

2014-11-11T00:00:00+09:00

The IP Security feature in Microsoft Internet Information Services (IIS) 8.0 and 8.5 does not properly process wildcard allow and deny rules for domains within the "IP Address and Domain Restrictions" list, which makes it easier for remote attackers to bypass an intended rule set via an HTTP request, aka "IIS Security Feature Bypass Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4116:sharepoint_foundation: Cross-site scripting (XSS) vulnerability in Microso...

2014-11-11T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Foundation 2010 SP2 allows remote authenticated users to inject arbitrary web script or HTML via a modified list, aka "SharePoint Elevation of Privilege Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4118:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista, xml_core_services: XML Core Services (aka MSXML) 3.0 in Microsoft Wind...

2014-11-11T00:00:00+09:00

XML Core Services (aka MSXML) 3.0 in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (system-state corruption) via crafted XML content, aka "MSXML Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4143:internet_explorer: Microsoft Internet Explorer 6 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6341.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4149:.net_framework: Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5...

2014-11-11T00:00:00+09:00

Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly perform TypeFilterLevel checks, which allows remote attackers to execute arbitrary code via crafted data to a .NET Remoting endpoint, aka "TypeFilterLevel Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6317:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista: Array index error in win32k.sys in the kernel-mode ...

2014-11-11T00:00:00+09:00

Array index error in win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to cause a denial of service (reboot) via a crafted TrueType font, aka "Denial of Service in Windows Kernel Mode Driver Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6318:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2008, windows_server_2012, windows_vista: The audit logon feature in Remote Desktop Protocol ...

2014-11-11T00:00:00+09:00

The audit logon feature in Remote Desktop Protocol (RDP) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 does not properly log unauthorized login attempts supplying valid credentials, which makes it easier for remote attackers to bypass intended access restrictions via a series of attempts, aka "Remote Desktop Protocol (RDP) Failure to Audit Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6321:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista: Schannel in Microsoft Windows Server 2003 SP2, Wind...

2014-11-11T00:00:00+09:00

Schannel in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via crafted packets, aka "Microsoft Schannel Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6322:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2008, windows_server_2012, windows_vista: The Windows Audio service in Microsoft Windows Vist...

2014-11-11T00:00:00+09:00

The Windows Audio service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to gain privileges via a crafted web site, as demonstrated by execution of web script in Internet Explorer, aka "Windows Audio Service Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6323:internet_explorer: Microsoft Internet Explorer 7 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 7 through 11 allows remote attackers to obtain sensitive clipboard information via a crafted web site, aka "Internet Explorer Clipboard Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6331:active_directory_federation_services: Microsoft Active Directory Federation Services (AD ...

2014-11-11T00:00:00+09:00

Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1, and 3.0, when a configured SAML Relying Party lacks a sign-out endpoint, does not properly process logoff actions, which makes it easier for remote attackers to obtain access by leveraging an unattended workstation, aka "Active Directory Federation Services Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6332:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2003, windows_server_2008, windows_server_2012, windows_vista: OLE in Microsoft Windows Server 2003 SP2, Windows V...

2014-11-11T00:00:00+09:00

OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows OLE Automation Array Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6333:office_compatibility_pack, office_word_viewer, word: Microsoft Word 2007 SP3, Word Viewer, and Office Co...

2014-11-11T00:00:00+09:00

Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Double Delete Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6334:office_compatibility_pack, office_word_viewer, word: Microsoft Word 2007 SP3, Word Viewer, and Office Co...

2014-11-11T00:00:00+09:00

Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Bad Index Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6335:office_compatibility_pack, office_word_viewer, word: Microsoft Word 2007 SP3, Word Viewer, and Office Co...

2014-11-11T00:00:00+09:00

Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Invalid Pointer Remote Code Execution Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6337:internet_explorer: Microsoft Internet Explorer 10 and 11 allows remote...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6339:internet_explorer: Microsoft Internet Explorer 8 and 9 allows remote a...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 8 and 9 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6340:internet_explorer: Microsoft Internet Explorer 6 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 6 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6341:internet_explorer: Microsoft Internet Explorer 6 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-4143.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6342:internet_explorer: Microsoft Internet Explorer 9 allows remote attacke...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6348.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6343:internet_explorer: Microsoft Internet Explorer 9 through 11 allows rem...

2014-11-11T00:00:00+09:00

CVE-2014-6344:internet_explorer: Microsoft Internet Explorer 8 and 9 allows remote a...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6345:internet_explorer: Microsoft Internet Explorer 9 and 10 allows remote ...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 9 and 10 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6346:internet_explorer: Microsoft Internet Explorer 8 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 8 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain Information Disclosure Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6347:internet_explorer: Microsoft Internet Explorer 11 allows remote attack...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6348:internet_explorer: Microsoft Internet Explorer 9 allows remote attacke...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6342.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6349:internet_explorer: Microsoft Internet Explorer 10 and 11 allows remote...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," a different vulnerability than CVE-2014-6350.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6350:internet_explorer: Microsoft Internet Explorer 10 and 11 allows remote...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," a different vulnerability than CVE-2014-6349.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6351:internet_explorer: Microsoft Internet Explorer 8 through 11 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6353:internet_explorer: Microsoft Internet Explorer 6 through 10 allows rem...

2014-11-11T00:00:00+09:00

Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8437:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow remote attackers to discover session tokens via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8438:air, air_sdk, air_sdk_&_compiler, flash_player: Use-after-free vulnerability in Adobe Flash Player ...

2014-11-11T00:00:00+09:00

Use-after-free vulnerability in Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-0573 and CVE-2014-0588.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8440:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0576, CVE-2014-0581, and CVE-2014-8441.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8441:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0576, CVE-2014-0581, and CVE-2014-8440.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8442:air, air_sdk, air_sdk_&_compiler, flash_player: Adobe Flash Player before 13.0.0.252 and 14.x and 1...

2014-11-11T00:00:00+09:00

Adobe Flash Player before 13.0.0.252 and 14.x and 15.x before 15.0.0.223 on Windows and OS X and before 11.2.202.418 on Linux, Adobe AIR before 15.0.0.356, Adobe AIR SDK before 15.0.0.356, and Adobe AIR SDK & Compiler before 15.0.0.356 allow attackers to complete a transition from Low Integrity to Medium Integrity by leveraging incorrect permissions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005331:Linux Kernel の net/mac80211/tx.c 内の ieee80211_fragment 関数における重要な平文情報を取得される脆弱性

2014-11-11T18:03:14+09:00

Linux Kernel の net/mac80211/tx.c 内の ieee80211_fragment 関数は、特定のテールポインタを適切に保持しないため、重要な平文情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005330:Linux Kernel の fs/dcache.c 内の d_walk 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T18:02:43+09:00

Linux Kernel の fs/dcache.c 内の d_walk 関数は、rename_lock のセマンティック (semantic) を適切に保持しないため、サービス運用妨害 (デッドロックおよびシステムハング) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005329:Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T18:02:08+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c の命令デコーダは、無効な命令を適切に処理しないため、サービス運用妨害 (NULL ポイントデリファレンスおよびホスト OS クラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-8480 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005328:Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T18:01:24+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c の命令デコーダは、特定の RIP 相対命令 (RIP-relative instruction) に対する意図された decoder-table フラグを欠いているため、サービス運用妨害 (NULL ポインタデリファレンスおよびホスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005327:Linux Kernel の virt/kvm/iommu.c 内の kvm_iommu_map_pages 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T18:00:33+09:00

Linux Kernel の virt/kvm/iommu.c 内の kvm_iommu_map_pages 関数には、マッピングの失敗を処理している間、ページ数を誤って計算するため、サービス運用妨害 (ホスト OS ページのピンニング解除) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は CVE-2014-3601 の修正が不完全だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005326:Linux Kernel の kernel/trace/trace_syscalls.c における権限を取得される脆弱性

2014-11-11T17:59:44+09:00

Linux Kernel の kernel/trace/trace_syscalls.c は、ftrace サブシステムの使用中にプライベートなシステムコール番号を適切に処理しないため、権限を取得される、またはサービス運用妨害 (無効なポインタデリファレンス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005325:Linux Kernel の kernel/trace/trace_syscalls.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T17:59:02+09:00

Linux Kernel の kernel/trace/trace_syscalls.c は、perf サブシステムの使用中にプライベートなシステムコール番号を適切に処理しないため、サービス運用妨害 (out-of-bounds read および OOPS) の状態にされる、または ASLR 保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005324:Linux Kernel の IPv6 の実装に対する特定の Debian パッチにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T17:58:13+09:00

Linux Kernel の IPv6 の実装に対する特定の Debian パッチは、ipv6_select_ident 関数呼び出しの引数を適切に検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005323:Intel プロセッサ上で稼動する Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c における任意のプロセスを強制終了される脆弱性

2014-11-11T17:57:16+09:00

Intel プロセッサ上で稼動する Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c は、CR4 制御レジスタ内の値が VM エントリ後にも同じままであることを確認しないため、任意のプロセスを強制終了される、またはサービス運用妨害 (システム障害) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005322:Linux Kernel の SCTP の実装の net/sctp/associola.c の sctp_assoc_lookup_asconf_ack 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T17:56:44+09:00

Linux Kernel の SCTP の実装の net/sctp/associola.c の sctp_assoc_lookup_asconf_ack 関数には、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005321:Linux Kernel の SCTP の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T17:56:17+09:00

Linux Kernel の SCTP の実装には、net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関する処理に不備があるため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005320:Elipse E3 におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:59:53+09:00

Elipse E3 には、サービス運用妨害 (アプリケーションクラッシュおよびプラント停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005319:Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:56:54+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c は、RIP の変更を適切に実行しないため、サービス運用妨害 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005318:Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:56:28+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c は、INVVPID 命令の終了ハンドラを持たないため、サービス運用妨害 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005317:Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:56:03+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/vmx.c は、INVEPT 命令の終了ハンドラを持たないため、サービス運用妨害 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005316:Linux Kernel の KVM サブシステムの arch/x86/kvm/i8254.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:55:40+09:00

Linux Kernel の KVM サブシステムの arch/x86/kvm/i8254.c 内の __kvm_migrate_pit_timer 関数には、競合状態により、サービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005315:Linux Kernel の KVM サブシステムの WRMSR 処理機能におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T15:55:15+09:00

Linux Kernel の KVM サブシステムの WRMSR 処理機能は、モデル固有レジスタへの非カノニカルアドレスの書き込みを適切に処理しないため、サービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005314:Ruby on Rails に同梱されている Sprockets の server.rb におけるディレクトリトラバーサルの脆弱性

2014-11-11T13:55:01+09:00

Ruby on Rails に同梱されている Sprockets の server.rb には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005313:Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb におけるディレクトリトラバーサルの脆弱性

2014-11-11T13:54:36+09:00

Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005312:phpMyAdmin の micro history の実装におけるクロスサイトスクリプティングの脆弱性

2014-11-11T13:54:13+09:00

phpMyAdmin の micro history の実装には、js/ajax.js に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005311:Citrix NetScaler Application Delivery Controller および NetScaler Gateway における他のユーザのネットワークリソースにアクセスされる脆弱性

2014-11-11T13:33:24+09:00

Citrix NetScaler Application Delivery Controller および NetScaler Gateway には、不特定の設定を利用する場合、他のユーザのネットワークリソースにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005310:Trend Micro InterScan Web Security Virtual Appliance の AdminUI における任意のファイルを読まれる脆弱性

2014-11-11T12:26:44+09:00

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) の AdminUI には、フィルタを保存する際の設定入力に関する処理に不備があるため、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005309:Eucalyptus における重要な情報を取得される脆弱性

2014-11-11T12:20:34+09:00

Eucalyptus には、ログレベルが DEBUG またそれ以下に設定されている場合、ユーザおよびシステムパスワードが記録されるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005308:Eucalyptus における重要な情報を取得される脆弱性

2014-11-11T12:17:24+09:00

Eucalyptus には、ログレベルが INFO に設定されている場合、ユーザおよびシステムパスワードが記録されるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005307:LibreOffice の Impress Remote のソケットマネージャにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T12:13:00+09:00

LibreOffice の Impress Remote のソケットマネージャには、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000130:複数のサイボウズ製品におけるバッファオーバーフローの脆弱性

2014-11-11T12:02:00+09:00

サイボウズ株式会社が提供する複数のサイボウズ製品には、バッファオーバーフロー (CWE-119) の脆弱性が存在します。この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。報告者: グリー株式会社千田雅明氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005306:IBM Tivoli Netcool/Impact におけるクロスサイトスクリプティングの脆弱性

2014-11-11T11:29:40+09:00

IBM Tivoli Netcool/Impact には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005305:IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T11:29:13+09:00

Linux、UNIX、および Windows 上で稼動する IBM DB2 には、AUTO_REVAL が IMMEDIATE に設定されている場合、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005304:IBM Sterling B2B Integrator における重要な情報を取得される脆弱性

2014-11-11T11:28:47+09:00

IBM Sterling B2B Integrator は、Connect:Direct Server Adapter が設定されている場合、ロギング設定を適切に処理しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005303:IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T11:28:18+09:00

JVNDB-2014-005302:QEMU の slirp/udp.c 内の sosendto 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-11T11:06:59+09:00

QEMU の slirp/udp.c 内の sosendto 関数には、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005301:Aruba Networks ClearPass の Insight モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-11T11:01:15+09:00

Aruba Networks ClearPass の Insight モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005300:Aruba Networks ClearPass におけるクロスサイトスクリプティングの脆弱性

2014-11-11T11:00:49+09:00

Aruba Networks ClearPass には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005299:Symantec Endpoint Protection Manager のコンソールサーブレットにおける任意のファイルに書き込まれる脆弱性

2014-11-10T17:37:49+09:00

Symantec Endpoint Protection Manager (SEPM) のコンソールサーブレットには、任意のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005298:Symantec Endpoint Protection Manager のコンソールインターフェーススクリプトにおけるクロスサイトスクリプティングの脆弱性

2014-11-10T17:37:27+09:00

Symantec Endpoint Protection Manager (SEPM) のコンソールインターフェーススクリプトには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005297:Symantec Endpoint Protection Manager の管理コンソールにおける任意のファイルを読まれる脆弱性

2014-11-10T17:37:01+09:00

Symantec Endpoint Protection Manager (SEPM) の管理コンソールには、任意のファイルを読まれる、またはイントラネットサーバに TCP リクエストを送信される脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005296:Cisco RV Router ファームウェアにおける任意の場所にファイルをアップロードされる脆弱性

2014-11-10T17:28:04+09:00

Cisco RV Router ファームウェアには、任意の場所にファイルをアップロードされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh86998 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005295:Cisco RV Router ファームウェアの管理 Web インターフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-10T17:27:40+09:00

Cisco RV Router ファームウェアの管理 Web インターフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh87145 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005294:Cisco RV Router ファームウェアの network-diagnostics 管理インターフェースにおける任意のコマンドを実行される脆弱性

2014-11-10T17:27:14+09:00

Cisco RV Router ファームウェアの network-diagnostics 管理インターフェースには、任意のコマンドを実行される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuh87126 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005293:EMC RSA Web Threat Detection における SQL インジェクションの脆弱性

2014-11-10T17:26:25+09:00

EMC RSA Web Threat Detection には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005292:ABB RobotStudio および Test Signal Viewer における権限を取得される脆弱性

2014-11-10T17:19:59+09:00

ABB RobotStudio および Test Signal Viewer には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-427: Uncontrolled Search Path Element (制御されていない検索パスの要素) と識別されています。 http://cwe.mitre.org/data/definitions/427.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005291:MODX Revolution の manager/templates/default/header.tpl におけるクロスサイトスクリプティングの脆弱性

2014-11-10T17:11:48+09:00

MODX Revolution の manager/templates/default/header.tpl には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-2080 のリグレッションに起因した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005290:webEdition CMS の showTempFile.php におけるディレクトリトラバーサルの脆弱性

2014-11-10T16:58:38+09:00

webEdition CMS の showTempFile.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005289:Android および BlackBerry OS 用 RewardingYourself アプリケーションにおけるクロスサイトスクリプティングの脆弱性

2014-11-10T16:53:10+09:00

Android および BlackBerry OS 用 RewardingYourself アプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005288:Android 用 GWT Mobile PhoneGap Showcase アプリケーションにおけるクロスサイトスクリプティングの脆弱性

2014-11-10T16:52:40+09:00

Android 用 GWT Mobile PhoneGap Showcase アプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005287:複数の Cisco デバイス上で稼働する Cisco IOS XE における Linux の root アクセス権を取得される脆弱性

2014-11-10T16:52:19+09:00

Cisco WS-C3850、WS-C3860、および AIR-CT5760 デバイス上で稼働する Cisco IOS XE は、"request system shell" 変更応答を適切に解析しないため、Linux の root アクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur09815 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005286:Cisco Unified Computing System B シリーズブレードサーバにおけるシェルの権限を取得される脆弱性

2014-11-10T16:51:55+09:00

Cisco Unified Computing System B シリーズブレードサーバには、シェルの権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq38176 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005285:Cisco Unity Connection の Unified Messaging Service における重要な情報を取得される脆弱性

2014-11-10T16:51:30+09:00

Cisco Unity Connection の Unified Messaging Service (UMS) には、重要な情報を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCur06493 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005284:SAP CRM 用 SAP Promotion Guidelines モジュールにおける任意のコードを実行される脆弱性

2014-11-10T16:27:55+09:00

SAP Customer Relationship Management (SAP CRM) 用 SAP Promotion Guidelines (CRM-MKT-MPL-TPM-PPG) モジュールには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005283:SAP Contract Accounting における SQL インジェクションの脆弱性

2014-11-10T16:27:34+09:00

SAP Contract Accounting には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005282:SAP HANA Web-based Development Workbench におけるクロスサイトスクリプティングの脆弱性

2014-11-10T16:27:11+09:00

SAP HANA Web-based Development Workbench には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005281:SAP Business Intelligence Development Workbench における監査イベントの詳細を取得される脆弱性

2014-11-10T16:26:51+09:00

SAP Business Intelligence Development Workbench の User & Server 設定、InfoView リフレッシュ、ユーザ権限 (BI-BIP-ADM) コンポーネントには、監査イベントの詳細を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005280:SAP Business Intelligence Development Workbench における重要な情報を取得される脆弱性

2014-11-10T16:26:29+09:00

SAP Business Intelligence Development Workbench には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005279:SAP Environment, Health, and Safety Management の Product Safety コンポーネントにおける SQL インジェクションの脆弱性

2014-11-10T16:26:08+09:00

SAP Environment, Health, and Safety Management の Product Safety (EHS-SAF) コンポーネントには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005278:SAP NetWeaver Business Warehouse の Data Basis における SQL インジェクションの脆弱性

2014-11-10T16:25:46+09:00

SAP NetWeaver Business Warehouse の Data Basis (BW-WHM-DBA) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005277:SAP Payroll Process におけるサービス運用妨害 (DoS) の脆弱性

2014-11-10T16:25:14+09:00

SAP Payroll Process には、セッションハンドリングに関する処理に不備があるため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005276:SAP CRM Internet Sales モジュールにおける任意のコマンドを実行される脆弱性

2014-11-10T16:24:41+09:00

SAP CRM Internet Sales モジュールには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005275:SAP Document Management Service における任意のコマンドを実行される脆弱性

2014-11-10T16:23:25+09:00

SAP Document Management Service には、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005274:SAP Environment, Health, and Safety Management におけるディレクトリトラバーサルの脆弱性

2014-11-10T16:23:03+09:00

SAP Environment, Health, and Safety Management には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000129:OpenAM におけるサービス運用妨害 (DoS) の脆弱性

2014-11-10T12:02:54+09:00

ForgeRock が提供する OpenAM は、オープンソースのアクセス管理ソフトウエアです。OpenAM には、Cookie の処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します (CWE-400)。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: オープンソース・ソリューション・テクノロジ株式会社岩片靖氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3610:linux_kernel: The WRMSR processing functionality in the KVM subsy...

2014-11-10T00:00:00+09:00

The WRMSR processing functionality in the KVM subsystem in the Linux kernel through 3.17.2 does not properly handle the writing of a non-canonical address to a model-specific register, which allows guest OS users to cause a denial of service (host OS crash) by leveraging guest OS privileges, related to the wrmsr_interception function in arch/x86/kvm/svm.c and the handle_wrmsr function in arch/x86/kvm/vmx.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3611:linux_kernel: Race condition in the __kvm_migrate_pit_timer funct...

2014-11-10T00:00:00+09:00

Race condition in the __kvm_migrate_pit_timer function in arch/x86/kvm/i8254.c in the KVM subsystem in the Linux kernel through 3.17.2 allows guest OS users to cause a denial of service (host OS crash) by leveraging incorrect PIT emulation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3640:qemu: The sosendto function in slirp/udp.c in QEMU before...

2014-11-07T00:00:00+09:00

The sosendto function in slirp/udp.c in QEMU before 2.1.2 allows local users to cause a denial of service (NULL pointer dereference) by sending a udp packet with a value of 0 in the source port and address, which triggers access of an uninitialized socket.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3645:linux_kernel: arch/x86/kvm/vmx.c in the KVM subsystem in the Linu...

2014-11-10T00:00:00+09:00

arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 3.12 does not have an exit handler for the INVEPT instruction, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3646:linux_kernel: arch/x86/kvm/vmx.c in the KVM subsystem in the Linu...

2014-11-10T00:00:00+09:00

arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel through 3.17.2 does not have an exit handler for the INVVPID instruction, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3647:linux_kernel: arch/x86/kvm/emulate.c in the KVM subsystem in the ...

2014-11-10T00:00:00+09:00

arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel through 3.17.2 does not properly perform RIP changes, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3673:linux_kernel: The SCTP implementation in the Linux kernel through...

2014-11-10T00:00:00+09:00

The SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (system crash) via a malformed ASCONF chunk, related to net/sctp/sm_make_chunk.c and net/sctp/sm_statefuns.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3687:linux_kernel: The sctp_assoc_lookup_asconf_ack function in net/sc...

2014-11-10T00:00:00+09:00

The sctp_assoc_lookup_asconf_ack function in net/sctp/associola.c in the SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (panic) via duplicate ASCONF chunks that trigger an incorrect uncork within the side-effect interpreter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3690:linux_kernel: arch/x86/kvm/vmx.c in the KVM subsystem in the Linu...

2014-11-10T00:00:00+09:00

arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 3.17.2 on Intel processors does not ensure that the value in the CR4 control register remains the same after a VM entry, which allows host OS users to kill arbitrary processes or cause a denial of service (system disruption) by leveraging /dev/kvm access, as demonstrated by PR_SET_TSC prctl calls within a modified copy of QEMU.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3693:libreoffice: Use-after-free vulnerability in the socket manager ...

2014-11-07T00:00:00+09:00

Use-after-free vulnerability in the socket manager of Impress Remote in LibreOffice 4.x before 4.2.7 and 4.3.x before 4.3.3 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to TCP port 1599.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5037:eucalyptus: Eucalyptus 4.0.0 through 4.0.1, when the log level ...

2014-11-07T00:00:00+09:00

Eucalyptus 4.0.0 through 4.0.1, when the log level is set to INFO, logs user and system passwords, which allows local users to obtain sensitive information by reading cloud-requests.log.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5038:eucalyptus: Eucalyptus 3.0.0 through 4.0.1, when the log level ...

2014-11-07T00:00:00+09:00

Eucalyptus 3.0.0 through 4.0.1, when the log level is set to DEBUG or lower, logs user and system passwords, which allows local users to obtain sensitive information by reading the cloud log files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6097:db2: IBM DB2 9.7 before FP10 and 9.8 through FP5 on Linu...

2014-11-08T00:00:00+09:00

IBM DB2 9.7 before FP10 and 9.8 through FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) via a crafted ALTER TABLE statement.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6146:sterling_b2b_integrator: IBM Sterling B2B Integrator 5.2.x through 5.2.4, wh...

2014-11-08T00:00:00+09:00

IBM Sterling B2B Integrator 5.2.x through 5.2.4, when the Connect:Direct Server Adapter is configured, does not properly process the logging configuration, which allows local users to obtain sensitive information by reading log files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6159:db2: IBM DB2 9.7 before FP10, 9.8 through FP5, 10.1 thro...

2014-11-08T00:00:00+09:00

IBM DB2 9.7 before FP10, 9.8 through FP5, 10.1 through FT4, and 10.5 through FP4 on Linux, UNIX, and Windows, when immediate AUTO_REVAL is enabled, allows remote authenticated users to cause a denial of service (daemon crash) via a crafted ALTER TABLE statement.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6161:netcool/impact: Cross-site scripting (XSS) vulnerability in IBM Tiv...

2014-11-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Tivoli Netcool/Impact 6.1.1 before 6.1.1.1-TIV-NCI-IF0001 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6300:phpmyadmin: Cross-site scripting (XSS) vulnerability in the mic...

2014-11-08T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the micro history implementation in phpMyAdmin 4.0.x before 4.0.10.3, 4.1.x before 4.1.14.4, and 4.2.x before 4.2.8.1 allows remote attackers to inject arbitrary web script or HTML, and consequently conduct a cross-site request forgery (CSRF) attack to create a root account, via a crafted URL, related to js/ajax.js.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6620:clearpass: Cross-site scripting (XSS) vulnerability in Aruba N...

2014-11-07T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6623:clearpass: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-07T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the Insight module in Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 allows remote attackers to hijack the authentication of a logged in user via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7207:linux_kernel: A certain Debian patch to the IPv6 implementation i...

2014-11-10T00:00:00+09:00

A certain Debian patch to the IPv6 implementation in the Linux kernel 3.2.x through 3.2.63 does not properly validate arguments in ipv6_select_ident function calls, which allows local users to cause a denial of service (NULL pointer dereference and system crash) by leveraging (1) tun or (2) macvtap device access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7818:ruby_on_rails: Directory traversal vulnerability in actionpack/lib...

2014-11-08T00:00:00+09:00

Directory traversal vulnerability in actionpack/lib/action_dispatch/middleware/static.rb in Action Pack in Ruby on Rails 3.x before 3.2.20, 4.0.x before 4.0.11, 4.1.x before 4.1.7, and 4.2.x before 4.2.0.beta3, when serve_static_assets is enabled, allows remote attackers to determine the existence of files outside the application root via a /..%2F sequence.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7819:ruby_on_rails, sprockets: Multiple directory traversal vulnerabilities in ser...

2014-11-08T00:00:00+09:00

Multiple directory traversal vulnerabilities in server.rb in Sprockets before 2.0.5, 2.1.x before 2.1.4, 2.2.x before 2.2.3, 2.3.x before 2.3.3, 2.4.x before 2.4.6, 2.5.x before 2.5.1, 2.6.x and 2.7.x before 2.7.1, 2.8.x before 2.8.3, 2.9.x before 2.9.4, 2.10.x before 2.10.2, 2.11.x before 2.11.3, 2.12.x before 2.12.3, and 3.x before 3.0.0.beta.3, as distributed with Ruby on Rails 3.x and 4.x, allow remote attackers to determine the existence of files outside the application root via a ../ (dot dot slash) sequence with (1) double slashes or (2) URL encoding.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7825:linux_kernel: kernel/trace/trace_syscalls.c in the Linux kernel t...

2014-11-10T00:00:00+09:00

kernel/trace/trace_syscalls.c in the Linux kernel through 3.17.2 does not properly handle private syscall numbers during use of the perf subsystem, which allows local users to cause a denial of service (out-of-bounds read and OOPS) or bypass the ASLR protection mechanism via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7826:linux_kernel: kernel/trace/trace_syscalls.c in the Linux kernel t...

2014-11-10T00:00:00+09:00

kernel/trace/trace_syscalls.c in the Linux kernel through 3.17.2 does not properly handle private syscall numbers during use of the ftrace subsystem, which allows local users to gain privileges or cause a denial of service (invalid pointer dereference) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8369:linux_kernel: The kvm_iommu_map_pages function in virt/kvm/iommu....

2014-11-10T00:00:00+09:00

The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.17.2 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to cause a denial of service (host OS page unpinning) or possibly have unspecified other impact by leveraging guest OS privileges. NOTE: this vulnerability exists because of an incorrect fix for CVE-2014-3601.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8480:linux_kernel: The instruction decoder in arch/x86/kvm/emulate.c i...

2014-11-10T00:00:00+09:00

The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 lacks intended decoder-table flags for certain RIP-relative instructions, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8481:linux_kernel: The instruction decoder in arch/x86/kvm/emulate.c i...

2014-11-10T00:00:00+09:00

The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 does not properly handle invalid instructions, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a crafted application that triggers (1) an improperly fetched instruction or (2) an instruction that occupies too many bytes. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-8480.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8510:interscan_web_security_virtual_appliance: The AdminUI in Trend Micro InterScan Web Security V...

2014-11-07T00:00:00+09:00

The AdminUI in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) before 6.0 HF build 1244 allows remote authenticated users to read arbitrary files via vectors related to configuration input when saving filters.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8559:linux_kernel: The d_walk function in fs/dcache.c in the Linux ker...

2014-11-10T00:00:00+09:00

The d_walk function in fs/dcache.c in the Linux kernel through 3.17.2 does not properly maintain the semantics of rename_lock, which allows local users to cause a denial of service (deadlock and system hang) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8580:netscaler_application_delivery_controller_firmware, netscaler_gateway_firmware: Citrix NetScaler Application Delivery Controller an...

2014-11-07T00:00:00+09:00

Citrix NetScaler Application Delivery Controller and NetScaler Gateway 10.5.50.10 before 10.5-52.11, 10.1.122.17 before 10.1-129.11, and 10.1-120.1316.e before 10.1-129.1105.e, when using unspecified configurations, allows remote authenticated users to access "network resources" of other users via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8652:elipse_e3: Elipse E3 3.x and earlier allows remote attackers t...

2014-11-10T00:00:00+09:00

Elipse E3 3.x and earlier allows remote attackers to cause a denial of service (application crash and plant outage) via a rapid series of HTTP requests to index.html on TCP port 1681.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8709:linux_kernel: The ieee80211_fragment function in net/mac80211/tx....

2014-11-10T00:00:00+09:00

The ieee80211_fragment function in net/mac80211/tx.c in the Linux kernel before 3.13.5 does not properly maintain a certain tail pointer, which allows remote attackers to obtain sensitive cleartext information by reading packets.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8508:avr-3313ci: Cross-site scripting (XSS) vulnerability in s_netwo...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in s_network.asp in the Denon AVR-3313CI audio/video receiver allows remote attackers to inject arbitrary web script or HTML via unspecified parameters, related to Friendlyname.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005273:ClassApps SelectSurvey.NET における SQL インジェクションの脆弱性

2014-11-07T16:36:43+09:00

ClassApps SelectSurvey.NET には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005272:vBulletin の go.php におけるオープンリダイレクトの脆弱性

2014-11-07T16:32:22+09:00

vBulletin の go.php には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005271:FFmpeg の libavcodec/on2avc.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:31:29+09:00

FFmpeg の libavcodec/on2avc.c は、多くとも 2 つのチャネル数を制限しないため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005270:FFmpeg の libavcodec/smc.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:31:08+09:00

FFmpeg の libavcodec/smc.c には、一つずれエラー(Off-by-One error) により、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005269:FFmpeg の libavcodec/gifdec.c におけるにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:30:47+09:00

FFmpeg の libavcodec/gifdec.c は、画像の高さを適切に計算しないため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005268:FFmpeg の libavcodec/cinepak.c における整数アンダーフローの脆弱性

2014-11-07T16:30:26+09:00

FFmpeg の libavcodec/cinepak.c には、整数アンダーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005267:FFmpeg の libavcodec/pngdec.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:30:05+09:00

FFmpeg の libavcodec/pngdec.c には、bits-per-pixel 値が 1 であることを検証せずに monochrome-black フォーマットを受け入れるため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005266:FFmpeg の libavcodec/tiff.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:29:45+09:00

FFmpeg の libavcodec/tiff.c は、bits-per-pixel フィールドを適切に検証しないため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005265:FFmpeg の libavcodec/mmvideo.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:29:25+09:00

FFmpeg の libavcodec/mmvideo.c は、画像の高さの検証中に HHV Intra ブロックのすべてのラインを考慮していないため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005264:FFmpeg の libavcodec/utils.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:29:01+09:00

FFmpeg の libavcodec/utils.c には、アライメントの実行中に特定のコーデック ID を省略するため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005263:FFmpeg の libavcodec/mjpegdec.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T16:28:39+09:00

FFmpeg の libavcodec/mjpegdec.c には、画像サイズが変更されたかどうかを判断する場合、サイズ差のみを考慮し、bits-per-pixel の違いを考慮しないため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005262:Confluence 用 RefinedWiki Original Theme におけるクロスサイトスクリプティングの脆弱性

2014-11-07T16:09:09+09:00

Confluence 用 RefinedWiki Original Theme には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005261:AVR-3313CI オーディオ/ビデオレシーバの s_network.asp におけるクロスサイトスクリプティングの脆弱性

2014-11-07T16:01:30+09:00

AVR-3313CI オーディオ/ビデオレシーバには、Friendlyname に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005260:Quassel IRC の core/cipher.cpp の blowfishECB 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T15:50:44+09:00

Quassel IRC の core/cipher.cpp の blowfishECB 関数には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read と識別されています。 http://cwe.mitre.org/data/definitions/125.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005259:phpMyAdmin におけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:36:10+09:00

phpMyAdmin には、SQL デバッグ出力の libraries/DatabaseInterface.class.php コードおよびサーバモニタページの js/server_status_monitor.js コードに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005258:LANTIME M-Series デバイス上で稼働する Meinberg NTP サーバファームウェアにおけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:35:44+09:00

LANTIME M-Series デバイス上で稼働する Meinberg NTP サーバファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005257:Nordex Control 2 SCADA デバイス上で稼働する Wind Farm Portal のログインスクリプトにおけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:34:03+09:00

Nordex Control 2 (NC2) SCADA デバイス上で稼働する Wind Farm Portal のログインスクリプトには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005256:WordPress 用 BulletProof Security プラグインの admin/htaccess/bpsunlock.php における SQL インジェクションの脆弱性

2014-11-07T15:28:39+09:00

WordPress 用 BulletProof Security プラグインの admin/htaccess/bpsunlock.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005255:WordPress 用 BulletProof Security プラグインの admin/htaccess/bpsunlock.php におけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:27:44+09:00

WordPress 用 BulletProof Security プラグインの admin/htaccess/bpsunlock.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005254:WordPress 用 Wordfence Security プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:27:23+09:00

WordPress 用 Wordfence Security プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005253:WordPress 用 Compfight プラグインの compfight-search.php におけるクロスサイトスクリプティングの脆弱性

2014-11-07T15:27:01+09:00

WordPress 用 Compfight プラグインの compfight-search.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005252:CA Cloud Service Management における任意のファイルを読まれる脆弱性

2014-11-07T15:22:26+09:00

CA Cloud Service Management (CSM) には、任意のファイルを読まれる、イントラネットのサーバに HTTP リクエストを送信される、あるいはサービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005251:CA Cloud Service Management におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-07T15:21:21+09:00

CA Cloud Service Management (CSM) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005250:CA Cloud Service Management におけるアクセス制限を回避される脆弱性

2014-11-07T15:20:52+09:00

CA Cloud Service Management (CSM) は、Identity Provider からの認証トークンを適切に検証しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005249:CA Cloud Service Management における反射攻撃を実行される脆弱性

2014-11-07T15:20:23+09:00

CA Cloud Service Management (CSM) には、反射攻撃 (リプレイアタック) を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005248:French National Commission on Informatics and Liberty CookieViz の json.php におけるクロスサイトスクリプティングの脆弱性

2014-11-07T14:56:40+09:00

French National Commission on Informatics and Liberty (別名 CNIL) CookieViz の json.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005247:French National Commission on Informatics and Liberty CookieViz の info.php における SQL インジェクションの脆弱性

2014-11-07T14:55:54+09:00

French National Commission on Informatics and Liberty (別名 CNIL) CookieViz の info.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005246:Forma Lms におけるクロスサイトスクリプティングの脆弱性

2014-11-07T14:53:51+09:00

Forma Lms には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005245:SAP NetWeaver の Standalone Enqueue Server におけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T14:43:54+09:00

SAP NetWeaver の Standalone Enqueue Server には、サービス運用妨害 (制御されていない再帰およびクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005244:Compal Broadband Networks の CH6640E および CG6640E Wireless Gateway のファームウェアにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-07T14:17:39+09:00

Compal Broadband Networks (CBN) の CH6640E および CG6640E Wireless Gateway のファームウェアには、サービス運用妨害 (全ての wifi クライアントの切断) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005243:Compal Broadband Networks の CH6640E および CG6640E Wireless Gateway のファームウェアにおける特定の重要な情報へのアクセス権を取得される脆弱性

2014-11-07T14:17:18+09:00

Compal Broadband Networks (CBN) の CH6640E および CG6640E Wireless Gateway のファームウェアは、(1) admin アカウント用 admin および (2) root アカウント用 compalbn のデフォルトパスワードを持つため、特定の重要な情報へのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005242:Compal Broadband Networks の CH6640E および CG6640E Wireless Gateway のファームウェアにおける認証を回避される脆弱性

2014-11-07T14:16:51+09:00

Compal Broadband Networks (CBN) の CH6640E および CG6640E Wireless Gateway のファームウェアには、認証を回避されるおよび重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005241:Compal Broadband Networks の CH6640E および CG6640E Wireless Gateway ハードウェアのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2014-11-07T14:16:23+09:00

Compal Broadband Networks (CBN) の CH6640E および CG6640E Wireless Gateway ハードウェアのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005240:Compal Broadband Networks の CH6640E および CG6640E Wireless Gateway のファームウェアにおけるクロスサイトスクリプティングの脆弱性

2014-11-07T14:15:24+09:00

Compal Broadband Networks (CBN) の CH6640E および CG6640E Wireless Gateway のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005239:ASUS RT シリーズのルータのファームウェアにおける任意のコードを実行される脆弱性

2014-11-07T12:26:47+09:00

ASUS RT シリーズのルータのファームウェアは、ファームウェアの (1) アップデート情報、または (2) ダウンロードされたアップデートの整合性を検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006693:ALLPlayer におけるバッファオーバーフローの脆弱性

2014-11-07T12:06:39+09:00

ALLPlayer には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2177:rv120w, rv120w_firmware, rv180, rv180_firmware, rv180w, rv220w, rv220w_firmware: The network-diagnostics administration interface in...

2014-11-07T00:00:00+09:00

The network-diagnostics administration interface in the Cisco RV router firmware on RV220W devices, before 1.0.5.9 on RV120W devices, and before 1.0.4.14 on RV180 and RV180W devices allows remote authenticated users to execute arbitrary commands via a crafted HTTP request, aka Bug ID CSCuh87126.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2178:rv120w, rv120w_firmware, rv180, rv180_firmware, rv180w, rv220w, rv220w_firmware: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-07T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the administrative web interface in the Cisco RV router firmware on RV220W devices, before 1.0.5.9 on RV120W devices, and before 1.0.4.14 on RV180 and RV180W devices allows remote attackers to hijack the authentication of administrators, aka Bug ID CSCuh87145.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2179:rv120w, rv120w_firmware, rv180, rv180_firmware, rv180w, rv220w, rv220w_firmware: The Cisco RV router firmware on RV220W devices, bef...

2014-11-07T00:00:00+09:00

The Cisco RV router firmware on RV220W devices, before 1.0.5.9 on RV120W devices, and before 1.0.4.14 on RV180 and RV180W devices allows remote attackers to upload files to arbitrary locations via a crafted HTTP request, aka Bug ID CSCuh86998.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3437:endpoint_protection_manager: The management console in Symantec Endpoint Protect...

2014-11-07T00:00:00+09:00

The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3438:endpoint_protection_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-07T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in console interface scripts in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3439:endpoint_protection_manager: ConsoleServlet in Symantec Endpoint Protection Mana...

2014-11-07T00:00:00+09:00

ConsoleServlet in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to write to arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4627:rsa_web_threat_detection: SQL injection vulnerability in EMC RSA Web Threat D...

2014-11-07T00:00:00+09:00

SQL injection vulnerability in EMC RSA Web Threat Detection 4.x before 4.6.1.1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5258:webedition_cms: Directory traversal vulnerability in showTempFile.p...

2014-11-06T00:00:00+09:00

Directory traversal vulnerability in showTempFile.php in webEdition CMS before 6.3.9.0 Beta allows remote authenticated users to read arbitrary files via a .. (dot dot) in the file parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5430:robotstudio, test_signal_viewer: Untrusted search path vulnerability in ABB RobotStu...

2014-11-07T00:00:00+09:00

Untrusted search path vulnerability in ABB RobotStudio 5.6x before 5.61.02 and Test Signal Viewer 1.5 allows local users to gain privileges via a Trojan horse DLL that is accessed as a result of incorrect DLL configuration by an optional installation program.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7988:unity_connection: The Unified Messaging Service (UMS) in Cisco Unity ...

2014-11-07T00:00:00+09:00

The Unified Messaging Service (UMS) in Cisco Unity Connection 10.5 and earlier allows remote authenticated users to obtain sensitive information by reading log files, aka Bug ID CSCur06493.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7989:b200_m3, b200_m4, b22_m3, b230_m2, b260_m4, b420_m3, b440_m2, b460_m4: Cisco Unified Computing System on B-Series blade se...

2014-11-07T00:00:00+09:00

Cisco Unified Computing System on B-Series blade servers allows local users to gain shell privileges via a crafted (1) ping6 or (2) traceroute6 command, aka Bug ID CSCuq38176.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7990:air-ct5760, ios_xe, ws-c3850, ws-c3860: Cisco IOS XE 3.5E and earlier on WS-C3850, WS-C3860...

2014-11-07T00:00:00+09:00

Cisco IOS XE 3.5E and earlier on WS-C3850, WS-C3860, and AIR-CT5760 devices does not properly parse the "request system shell" challenge response, which allows local users to obtain Linux root access by leveraging administrative privilege, aka Bug ID CSCur09815.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8671:gwt_mobile_phonegap_showcase: Cross-site scripting (XSS) vulnerability in the GWT...

2014-11-07T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the GWT Mobile PhoneGap Showcase application for Android allows remote attackers to inject arbitrary web script or HTML via a crafted Bluetooth Device Name field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8672:rewardingyourself: Cross-site scripting (XSS) vulnerability in the Rew...

2014-11-07T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the RewardingYourself application for Android and BlackBerry OS allows remote attackers to inject arbitrary web script or HTML via a crafted QR code.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005238:HP LaserJet CM3530 Multifunction Printer CC519A および CC520A のファームウェアにおける重要な情報を取得される脆弱性

2014-11-06T19:52:53+09:00

HP LaserJet CM3530 Multifunction Printer CC519A および CC520A のファームウェアには、重要な情報を取得される、データを変更される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005237:Android 用 IBM Notes Traveler アプリケーションにおける重要な情報を取得される脆弱性

2014-11-06T19:44:22+09:00

Android 用 IBM Notes Traveler アプリケーションは、HTTP セッションの選択利用中に警告メッセージを欠いているため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005236:Allomani Weblinks におけるクロスサイトスクリプティングの脆弱性

2014-11-06T19:28:10+09:00

Allomani Weblinks には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005235:複数の ESET 製品で使用される ESET Personal Firewall NDIS フィルタのカーネルモードドライバにおける重要な情報を取得される脆弱性

2014-11-06T19:23:11+09:00

複数の ESET 製品で使用される ESET Personal Firewall NDIS フィルタ (EpFwNdis.sys) のカーネルモードドライバ (別名 Personal Firewall モジュール) には、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005234:IBM WebSphere Commerce におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T19:16:59+09:00

IBM WebSphere Commerce は、エンティティ展開中の再帰呼出を適切に検知しないため、サービス運用妨害 (メモリおよび CPU 消費、およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2003-1564 と同様の問題です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005233:IBM Cognos Mobile における Business Intelligence の制限を回避される脆弱性

2014-11-06T19:16:38+09:00

IBM Cognos Mobile は、モバイルデバイスでのログオフアクション後、Cognos Mobile サーバと Cognos Business Intelligence サーバの間のセッションを保持するため、Business Intelligence の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005232:IBM WebSphere Commerce における任意のファイルを読まれる脆弱性

2014-11-06T19:16:20+09:00

IBM WebSphere Commerce には、任意のファイルを読まれる、またはイントラネットサーバに TCP リクエストを送信される脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。 . 補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005231:PHP の Fileinfo コンポーネントで使用される readelf.c ファイル内の donote 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T19:15:59+09:00

PHP の Fileinfo コンポーネントで使用される readelf.c ファイル内の donote 関数は、十分な note ヘッダが存在しているかを確認しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005230:Accuenergy Acuvim II 用 AXN-NET Ethernet モジュールアクセサリにおけるパスワードを取得される脆弱性

2014-11-06T19:15:37+09:00

Accuenergy Acuvim II 用 AXN-NET Ethernet モジュールアクセサリには、パスワードを取得され、設定を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005229:Accuenergy Acuvim II 用 AXN-NET Ethernet モジュールアクセサリ上で稼働する Web サーバにおける認証を回避される脆弱性

2014-11-06T19:15:17+09:00

Accuenergy Acuvim II 用 AXN-NET Ethernet モジュールアクセサリ上で稼働する Web サーバには、認証を回避され、設定を変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005228:libxml2 の parser.c におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T19:08:07+09:00

libxml2 の parser.c は、エンティティの置き換えが無効な場合でもエンティティの拡張を適切に制限しないため、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。本脆弱性は Billion Laughs 攻撃から変異した脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005227:QEMU の hw/usb/bus.c における任意のコードを実行される脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/usb/bus.c には、"USB ポストロードチェック (USB post load checks)" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005226:QEMU の block/qcow.c の qcow_open 関数における整数オーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の block/qcow.c の qcow_open 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005225:QEMU の block/qcow.c の qcow_open 関数における整数オーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の block/qcow.c の qcow_open 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005224:QEMU の hw/virtio/virtio.c の virtio_load 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/virtio/virtio.c の virtio_load 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006692:QEMU の hw/virtio/virtio.c の virtio_load 関数における任意のコードを実行される脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/virtio/virtio.c の virtio_load 関数には、配列のインデックスエラーにより、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006691:QEMU の hw/scsi/scsi-bus.c の virtio_scsi_load_request 関数における任意のコードを実行される脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/scsi/scsi-bus.c の virtio_scsi_load_request 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006690:QEMU の hw/usb/bus.c の usb_device_post_load 関数における任意のコードを実行される脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/usb/bus.c の usb_device_post_load 関数には、負の setup_len または setup_index 値に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006689:QEMU の scoop_gpio_handler_update におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の scoop_gpio_handler_update には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006688:QEMU の hw/input/tsc210x.c の tsc210x_load 関数におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/input/tsc210x.c の tsc210x_load 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006687:QEMU の hw/display/ssd0323.c の ssd0323_load 関数におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/display/ssd0323.c の ssd0323_load 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006686:QEMU の hw/sd/ssi-sd.c の ssi_sd_transfer 関数における任意のコードを実行される脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/sd/ssi-sd.c の ssi_sd_transfer 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006685:QEMU の hw/intc/openpic.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/intc/openpic.c には、IRQDest 要素に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006684:QEMU の hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006683:QEMU の target-arm/machine.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の target-arm/machine.c には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006682:QEMU の hw/ssi/pl022.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/ssi/pl022.c には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006681:QEMU の hw/pci/pcie_aer.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/pci/pcie_aer.c には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006680:QEMU の hw/timer/hpet.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:45+09:00

QEMU の hw/timer/hpet.c には、タイマーの数に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006679:QEMU の hw/ide/ahci.c におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:44+09:00

QEMU の hw/ide/ahci.c には、移行ポートに関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006678:QEMU の virtio/virtio.c の virtio_load 関数における任意のコードを実行される脆弱性

2014-11-06T18:32:44+09:00

QEMU の virtio/virtio.c の virtio_load 関数には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006677:QEMU の hw/net/virtio-net.c の virtio_net_load 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T18:32:44+09:00

QEMU の hw/net/virtio-net.c の virtio_net_load 関数には、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006676:QEMU の net/virtio-net.c の virtio_net_load 関数におけるバッファオーバーフローの脆弱性

2014-11-06T18:32:44+09:00

QEMU の net/virtio-net.c の virtio_net_load 関数には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006675:QEMU の hw/net/virtio-net.c の virtio_net_load 関数における整数符号エラーの脆弱性

2014-11-06T18:32:44+09:00

QEMU の hw/net/virtio-net.c の virtio_net_load 関数には、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005223:SAP NetWeaver で使用される SAP Host Agent におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T18:11:02+09:00

SAP NetWeaver で使用される SAP Host Agent には、サービス運用妨害 (プロセスの終了) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005222:SAP NetWeaver で使用される SAP Internet Communication Manager におけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T18:10:27+09:00

SAP NetWeaver で使用される SAP Internet Communication Manager (ICM) には、サービス運用妨害 (プロセスの終了) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005221:SAP NetWeaver Application Server Java における XML 外部エンティティの脆弱性

2014-11-06T18:09:56+09:00

SAP NetWeaver Application Server (AS) Java には、XML 外部エンティティの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005220:SAP Network Interface Router における整数オーバーフローの脆弱性

2014-11-06T18:09:14+09:00

SAP Network Interface Router (SAProuter) には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005219:SAP HANA の metadata.xsjs における SQL インジェクションの脆弱性

2014-11-06T18:08:46+09:00

SAP HANA の metadata.xsjs には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005218:SAP NetWeaver AS ABAP および SAP HANA で使用される SAPCRYPTOLIB などの製品における DSA 署名を偽装される脆弱性

2014-11-06T18:08:19+09:00

SAP NetWeaver Application Server (AS) ABAP および SAP HANA で使用される SAPCRYPTOLIB、SAPSECULIB、および CommonCryptoLib には、Digital Signature Algorithm (DSA) 署名を偽装される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005217:WordPress 用 CP Multi View Event Calendar プラグインにおける SQL インジェクションの脆弱性

2014-11-06T16:31:33+09:00

WordPress 用 CP Multi View Event Calendar プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005216:WordPress 用 WordPress Download Manager プラグインにおけるディレクトリトラバーサルの脆弱性

2014-11-06T16:30:15+09:00

WordPress 用 WordPress Download Manager プラグインには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005215:WordPress 用 Web Dorado Spider Video Player プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-11-06T16:29:44+09:00

WordPress 用 Web Dorado Spider Video Player (別名 WordPress Video Player) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005214:ClipShare 用 Nuevolab Nuevoplayer の midroll.php における SQL インジェクションの脆弱性

2014-11-06T15:50:29+09:00

ClipShare 用 Nuevolab Nuevoplayer の midroll.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005213:Enalean Tuleap における SQL インジェクションの脆弱性

2014-11-06T15:50:07+09:00

Enalean Tuleap には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005212:EllisLab ExpressionEngine における SQL インジェクションの脆弱性

2014-11-06T15:49:46+09:00

EllisLab ExpressionEngine には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006674:Axway SecureTransport におけるクロスサイトリクエストフォージェリの脆弱性

2014-11-06T15:49:24+09:00

Axway SecureTransport には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005211:Epicor Enterprise におけるデータベース接続のパスワードを取得される脆弱性

2014-11-06T15:49:02+09:00

Epicor Enterprise には、(1) データベース接続および (2) 電子メール接続のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006673:FreeIPA のディレクトリサーバにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-06T15:48:37+09:00

FreeIPA のディレクトリサーバ (dirsrv) の daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c 内の ipapwd_chpwop 関数には、389 ディレクトリサーバに関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005210:複数の製品で使用される Akeeba 製品における暗号化を回避される脆弱性

2014-11-06T15:48:09+09:00

Joomla! で使用される Akeeba Restore (restore.php)、Joomla! Professional 用 Akeeba Backup、WordPress 用 Backup Professional、Admin Tools Core and Professional、および CMS Update は、アーカイブのバックアップ、またはアップデートを行う際、$_REQUESTをクレンジングし、$_GET および $_POST からパラメータを削除しないため、getQueryParam 関数を使用し、$_GET および $_POST にアクセスされてしまうため、暗号化を回避し、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006325:Plone で使用される Zope における値を推測される脆弱性

2014-11-06T11:05:57+09:00

Plone で使用される Zope は、擬似乱数生成器 (PRNG) をリシードしないため、値を推測される脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、CVE-2012-5508 から分割されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006324:Plone のエラーページにおける乱数を取得される脆弱性

2014-11-06T11:05:34+09:00

Plone のエラーページには、乱数を取得され、パスワードリセットのために PRNG 状態に導かれる脆弱性が存在します。本脆弱性は、脆弱性のタイプが異なるため、分割されました。 Zope の PRNG reseeding の問題については、CVE-2012-6661 が割り当てられています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006323:Plone のバッチ ID 変更スクリプトにおけるコンテンツアイテムのタイトルを変更される脆弱性

2014-11-06T11:05:05+09:00

Plone のバッチ ID 変更スクリプト (renameObjectsByPaths.py) には、コンテンツアイテムのタイトルを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0995:netweaver: The Standalone Enqueue Server in SAP Netweaver 7.20...

2014-11-06T00:00:00+09:00

The Standalone Enqueue Server in SAP Netweaver 7.20, 7.01, and earlier allows remote attackers to cause a denial of service (uncontrolled recursion and crash) via a trace level with a wildcard in the Trace Pattern.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2718:rt_firmware: ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC5...

2014-11-04T00:00:00+09:00

ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U, and possibly other RT-series routers before firmware 3.0.0.4.376.x do not verify the integrity of firmware (1) update information or (2) downloaded updates, which allows man-in-the-middle (MITM) attackers to execute arbitrary code via a crafted image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3710:php: The donote function in readelf.c in file through 5....

2014-11-05T00:00:00+09:00

The donote function in readelf.c in file through 5.20, as used in the Fileinfo component in PHP 5.4.34, does not ensure that sufficient note headers are present, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted ELF file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4664:wordfence_security: Cross-site scripting (XSS) vulnerability in the Wor...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Wordfence Security plugin before 5.1.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the whoisval parameter on the WordfenceWhois page to wp-admin/admin.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5257:formalms: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-06T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Forma Lms before 1.2.1 p01 allow remote attackers to inject arbitrary web script or HTML via the (1) id_custom parameter in an amanmenu request or (2) id_game parameter in an alms/games/edit request to appCore/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5417:lantime_m100, lantime_m200, lantime_m300, lantime_m3000, lantime_m400, lantime_m600, lantime_m900, ntp_server_firmware: Cross-site scripting (XSS) vulnerability in Meinber...

2014-11-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Meinberg NTP Server firmware on LANTIME M-Series devices 6.15.019 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5451:modx_revolution: Cross-site scripting (XSS) vulnerability in manager...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in manager/templates/default/header.tpl in MODX Revolution 2.3.1-pl and earlier allows remote attackers to inject arbitrary web script or HTML via the "a" parameter to manager/. NOTE: this issue exists because of a CVE-2014-2080 regression.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6030:selectsurvey.net: Multiple SQL injection vulnerabilities in ClassApps...

2014-11-06T00:00:00+09:00

Multiple SQL injection vulnerabilities in ClassApps SelectSurvey.NET before 4.125.002 allow (1) remote attackers to execute arbitrary SQL commands via the SurveyID parameter to survey/ReviewReadOnlySurvey.aspx or (2) remote authenticated users to execute arbitrary SQL commands via the SurveyID parameter to survey/UploadImagePopupToDb.aspx.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7958:bulletproof-security: Cross-site scripting (XSS) vulnerability in admin/h...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dbhost parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7959:bulletproof-security, bulletproof_security: SQL injection vulnerability in admin/htaccess/bpsun...

2014-11-06T00:00:00+09:00

SQL injection vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the tableprefix parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8351:cookieviz: SQL injection vulnerability in info.php in French N...

2014-11-06T00:00:00+09:00

SQL injection vulnerability in info.php in French National Commission on Informatics and Liberty (aka CNIL) CookieViz before 1.0.1 allows remote web servers to execute arbitrary SQL commands via the domain parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8352:cookieviz: Cross-site scripting (XSS) vulnerability in json.ph...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in json.php in French National Commission on Informatics and Liberty (aka CNIL) CookieViz allows remote we servers to inject arbitrary web script or HTML via the max_date parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8483:quassel_irc: The blowfishECB function in core/cipher.cpp in Quas...

2014-11-06T00:00:00+09:00

The blowfishECB function in core/cipher.cpp in Quassel IRC 0.10.0 allows remote attackers to cause a denial of service (out-of-bounds read) via a malformed string.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8508:avr-3313cl: Cross-site scripting (XSS) vulnerability in s_netwo...

2014-11-06T00:00:00+09:00

CVE-2014-8622:compfight: Cross-site scripting (XSS) vulnerability in compfig...

2014-11-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in compfight-search.php in the Compfight plugin 1.4 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the search-value parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8653:cg6640e_wireless_gateway, ch664oe_wireless_gateway, firmware: Cross-site scripting (XSS) vulnerability in Compal ...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to inject arbitrary web script or HTML via the userData cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8654:cg6640e_wireless_gateway, ch664oe_wireless_gateway, firmware: Multiple cross-site request forgery (CSRF) vulnerab...

2014-11-06T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway hardware 1.0 with firmware CH6640-3.5.11.7-NOSH allow remote attackers to hijack the authentication of administrators for requests that (1) have unspecified impact on DDNS configuration via a request to basicDDNS.html, (2) change the wifi password via the psKey parameter to setWirelessSecurity.html, (3) add a static MAC address via the MacAddress parameter in an add_static action to setBasicDHCP1.html, or (4) enable or disable UPnP via the UPnP parameter in an apply action to setAdvancedOptions.html.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8655:cg6640e_wireless_gateway, ch664oe_wireless_gateway, firmware: The Compal Broadband Networks (CBN) CH6640E and CG6...

2014-11-06T00:00:00+09:00

The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to bypass authentication and obtain sensitive information via an (a) admin or a (b) root value in the userData cookie in a request to (1) CmgwWirelessSecurity.xml, (2) DocsisConfigFile.xml, or (3) CmgwBasicSetup.xml in xml/ or (4) basicDDNS.html, (5) basicLanUsers.html, or (6) rootDesc.xml.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8656:cg6640e_wireless_gateway, ch664oe_wireless_gateway, firmware: The Compal Broadband Networks (CBN) CH6640E and CG6...

2014-11-06T00:00:00+09:00

The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH have a default password of (1) admin for the admin account and (2) compalbn for the root account, which makes it easier for remote attackers to obtain access to certain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8657:cg6640e_wireless_gateway, ch664oe_wireless_gateway, firmware: The Compal Broadband Networks (CBN) CH6640E and CG6...

2014-11-06T00:00:00+09:00

The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to cause a denial of service (disconnect all wifi clients) via a request to wirelessChannelStatus.html.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8658:refinedwiki_original_theme: Cross-site scripting (XSS) vulnerability in Refined...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in RefinedWiki Original Theme 3.x before 3.5.13 and 4.x before 4.0.12 for Confluence allows remote authenticated users with permissions to create or edit content to inject arbitrary web script or HTML via the versionComment parameter to pages/doeditpage.action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8659:environment_health_and_safety: Directory traversal vulnerability in SAP Environmen...

2014-11-06T00:00:00+09:00

Directory traversal vulnerability in SAP Environment, Health, and Safety allows remote attackers to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8660:document_management_services: SAP Document Management Services allows local users...

2014-11-06T00:00:00+09:00

SAP Document Management Services allows local users to execute arbitrary commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8661:customer_relationship_management_internet_sales: The SAP CRM Internet Sales module allows remote att...

2014-11-06T00:00:00+09:00

The SAP CRM Internet Sales module allows remote attackers to execute arbitrary commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8662:payroll_process: Unspecified vulnerability in SAP Payroll Process al...

2014-11-06T00:00:00+09:00

Unspecified vulnerability in SAP Payroll Process allows remote attackers to cause a denial of service via vectors related to session handling.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8663:netweaver_business_warehouse: SQL injection vulnerability in Data Basis (BW-WHM-D...

2014-11-06T00:00:00+09:00

SQL injection vulnerability in Data Basis (BW-WHM-DBA) in SAP NetWeaver Business Warehouse allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8664:environment_health_and_safety: SQL injection vulnerability in Product Safety (EHS-...

2014-11-06T00:00:00+09:00

SQL injection vulnerability in Product Safety (EHS-SAF) component in SAP Environment, Health, and Safety Management allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8665:business_intelligence_development_workbench: The SAP Business Intelligence Development Workbench...

2014-11-06T00:00:00+09:00

The SAP Business Intelligence Development Workbench allows remote attackers to obtain sensitive information by reading unspecified files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8666:business_intelligence_development_workbench: The User & Server configuration, InfoView refresh, ...

2014-11-06T00:00:00+09:00

The User & Server configuration, InfoView refresh, user rights (BI-BIP-ADM) component in SAP Business Intellignece allows remote attackers to obtain audit event details via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8667:hana_web-based_development_workbench: Cross-site scripting (XSS) vulnerability in SAP HAN...

2014-11-06T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in SAP HANA Web-based Development Workbench allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8668:contract_accounting: SQL injection vulnerability in SAP Contract Account...

2014-11-06T00:00:00+09:00

SQL injection vulnerability in SAP Contract Accounting allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8669:customer_relationship_management: The SAP Promotion Guidelines (CRM-MKT-MPL-TPM-PPG) ...

2014-11-06T00:00:00+09:00

The SAP Promotion Guidelines (CRM-MKT-MPL-TPM-PPG) module for SAP CRM allows remote attackers to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8670:vbulletin: Open redirect vulnerability in go.php in vBulletin ...

2014-11-06T00:00:00+09:00

Open redirect vulnerability in go.php in vBulletin 4.2.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005209:APT の apt-get download コマンドにおける任意のコードを実行される脆弱性

2014-11-05T16:53:29+09:00

APT の apt-get download コマンドは、パッケージに対する署名を適切に検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005208:APT における任意のコードを実行される脆弱性

2014-11-05T16:51:11+09:00

APT は、Acquire::GzipIndexes オプションが有効になっている場合、チェックサムを検証しないため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005207:APT における脆弱性

2014-11-05T16:47:41+09:00

APT は、未認証状態から認証状態へ推移する際、リポジトリデータを破棄しないため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005206:APT における脆弱性

2014-11-05T16:41:58+09:00

APT は、If-Modified-Since ヘッダの使用を示すような変更が行われている場合、当該のダウンロードファイルを検証しないため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005205:OpenStack Identity における権限を取得される脆弱性

2014-11-05T16:04:51+09:00

OpenStack Identity (Keystone) は、ユーザと同一の ID を持つグループにロールが割り当てられた場合、適切に処理しないため、同一の ID を持つグループに割り当てられる権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005204:ESTsoft の ALUpdate における権限を取得される脆弱性

2014-11-05T15:53:26+09:00

ESTsoft の ALUpdate は、(1) AlUpdate フォルダおよび (2) AlUpdate.exe に対して脆弱なパーミッション (Users:フルコントロール) を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005203:FFMpeg の libavcodec/iff.c における脆弱性

2014-11-05T15:41:05+09:00

FFMpeg の libavcodec/iff.c には、rgb8 および rgbn フォーマットに関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005202:FFMpeg および Libav におけるヒープベースのバッファオーバーフローの脆弱性

2014-11-05T15:40:12+09:00

FFMpeg および Libav の libavcodec/proresenc_kostya.c の encode_slice 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005201:uIP と lwIP の DNS リゾルバにキャッシュポイズニングの脆弱性

2014-11-05T15:26:25+09:00

uIP と lwIP に実装されている DNS リゾルバには、キャッシュポイズニング攻撃が容易になる脆弱性が存在します。 uIP と lwIP に実装されている DNS リゾルバでは、トランザクション ID およびソースポートのランダム化が行われていません (CWE-330)。 CWE-330: Use of Insufficiently Random Values http://cwe.mitre.org/data/definitions/330.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005200:Katello におけるサービス運用妨害 (DoS) の脆弱性

2014-11-05T15:18:29+09:00

Katello には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005199:Smarty におけるセキュアモードの制限を回避される脆弱性

2014-11-05T15:14:43+09:00

Smarty には、セキュアモードの制限を回避され、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005198:rsyslog および sysklogd における整数オーバーフローの脆弱性

2014-11-05T14:53:15+09:00

rsyslog および sysklogd には、整数オーバーフローの脆弱性が存在します。本脆弱性は、CVE-2014-3634 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005197:rsyslog および sysklogd におけるサービス運用妨害 (DoS) の脆弱性

2014-11-05T14:52:41+09:00

rsyslog および sysklogd には、サービス運用妨害 (クラッシュ) 状態にされる、任意のコードを実行されるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005196:Ruby の REXML パーサにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-05T14:43:57+09:00

Ruby の REXML パーサには、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005195:iBackup における権限を取得される脆弱性

2014-11-05T14:38:25+09:00

iBackup は、ib_service.exe に対して脆弱なパーミッション (Everyone:フルコントロール) を使用するため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005194:FreeRADIUS の rlm_pap モジュールの normify 関数におけるスタックベースのバッファオーバーフローの脆弱性

2014-11-05T14:27:32+09:00

FreeRADIUS の rlm_pap モジュール (modules/rlm_pap/rlm_pap.c) の normify 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005193:FortiNet FortiADC-E のファームウェアおよび Coyote Point Equalizer のファームウェアにおける任意のサブネットへのアクセス権を取得される脆弱性

2014-11-05T14:11:20+09:00

FortiNet FortiADC-E のファームウェアおよび Coyote Point Equalizer のファームウェアには、任意のサブネットへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005192:F5 Networks の複数の製品における任意のファイルを読まれる脆弱性

2014-11-05T14:03:28+09:00

F5 Networks の複数の製品の Configuration ユーティリティには、複数箇所に XML エンティティインジェクションに関する処理に不備があるため、任意のファイルを読まれる、およびサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005191:Citrix XenMobile MDX Toolkit における重要な情報を取得される脆弱性

2014-11-05T13:53:26+09:00

Citrix XenMobile MDX Toolkit は、iOS 8 アプリケーションをラップするために使用される場合、キャッシュされたアプリケーションデータを適切に暗号化しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005190:Croogo におけるクロスサイトスクリプティングの脆弱性

2014-11-05T13:40:39+09:00

Croogo には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005189:Linksys SMART WiFi ルータのファームウェアにおける重要な情報を取得される脆弱性

2014-11-05T13:37:48+09:00

Linksys SMART WiFi ルータのファームウェアには、重要な情報を取得される、またはデータを変更される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005188:Linksys SMART WiFi ルータのファームウェアにおける管理者の MD5 パスワードハッシュを取得される脆弱性

2014-11-05T13:37:22+09:00

Linksys SMART WiFi ルータのファームウェアには、管理者の MD5 パスワードハッシュを取得される脆弱性が存在します。なお、JVNVU#96488651 では、CWE-320 として公開されています。 CWE-320: Key Management Errors https://cwe.mitre.org/data/definitions/320.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4148:qemu: Integer signedness error in the virtio_net_load fun...

2014-11-04T00:00:00+09:00

Integer signedness error in the virtio_net_load function in hw/net/virtio-net.c in QEMU 1.x before 1.7.2 allows remote attackers to execute arbitrary code via a crafted savevm image, which triggers a buffer overflow.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4149:qemu: Buffer overflow in virtio_net_load function in net/...

2014-11-04T00:00:00+09:00

Buffer overflow in virtio_net_load function in net/virtio-net.c in QEMU 1.3.0 through 1.7.x before 1.7.2 might allow remote attackers to execute arbitrary code via a large MAC table.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4150:qemu: The virtio_net_load function in hw/net/virtio-net.c...

2014-11-04T00:00:00+09:00

The virtio_net_load function in hw/net/virtio-net.c in QEMU 1.5.0 through 1.7.x before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via vectors in which the value of curr_queues is greater than max_queues, which triggers an out-of-bounds write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4151:qemu: The virtio_load function in virtio/virtio.c in QEMU...

2014-11-04T00:00:00+09:00

The virtio_load function in virtio/virtio.c in QEMU 1.x before 1.7.2 allows remote attackers to execute arbitrary code via a crafted savevm image, which triggers an out-of-bounds write.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4526:qemu: Buffer overflow in hw/ide/ahci.c in QEMU before 1.7...

2014-11-04T00:00:00+09:00

Buffer overflow in hw/ide/ahci.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via vectors related to migrating ports.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4527:qemu: Buffer overflow in hw/timer/hpet.c in QEMU before 1...

2014-11-04T00:00:00+09:00

Buffer overflow in hw/timer/hpet.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via vectors related to the number of timers.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4529:qemu: Buffer overflow in hw/pci/pcie_aer.c in QEMU before...

2014-11-04T00:00:00+09:00

Buffer overflow in hw/pci/pcie_aer.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a large log_num value in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4530:qemu: Buffer overflow in hw/ssi/pl022.c in QEMU before 1....

2014-11-04T00:00:00+09:00

Buffer overflow in hw/ssi/pl022.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted tx_fifo_head and rx_fifo_head values in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4531:qemu: Buffer overflow in target-arm/machine.c in QEMU bef...

2014-11-04T00:00:00+09:00

Buffer overflow in target-arm/machine.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a negative value in cpreg_vmstate_array_len in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4533:qemu: Buffer overflow in the pxa2xx_ssp_load function in ...

2014-11-04T00:00:00+09:00

Buffer overflow in the pxa2xx_ssp_load function in hw/arm/pxa2xx.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via a crafted s->rx_level value in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4534:qemu: Buffer overflow in hw/intc/openpic.c in QEMU before...

2014-11-04T00:00:00+09:00

Buffer overflow in hw/intc/openpic.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via vectors related to IRQDest elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4537:qemu: The ssi_sd_transfer function in hw/sd/ssi-sd.c in Q...

2014-11-04T00:00:00+09:00

The ssi_sd_transfer function in hw/sd/ssi-sd.c in QEMU before 1.7.2 allows remote attackers to execute arbitrary code via a crafted arglen value in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4538:qemu: Multiple buffer overflows in the ssd0323_load funct...

2014-11-04T00:00:00+09:00

Multiple buffer overflows in the ssd0323_load function in hw/display/ssd0323.c in QEMU before 1.7.2 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via crafted (1) cmd_len, (2) row, or (3) col values; (4) row_start and row_end values; or (5) col_star and col_end values in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4539:qemu: Multiple buffer overflows in the tsc210x_load funct...

2014-11-04T00:00:00+09:00

Multiple buffer overflows in the tsc210x_load function in hw/input/tsc210x.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted (1) precision, (2) nextprecision, (3) function, or (4) nextfunction value in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4540:qemu: Buffer overflow in scoop_gpio_handler_update in QEM...

2014-11-04T00:00:00+09:00

Buffer overflow in scoop_gpio_handler_update in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a large (1) prev_level, (2) gpio_level, or (3) gpio_dir value in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4541:qemu: The usb_device_post_load function in hw/usb/bus.c i...

2014-11-04T00:00:00+09:00

The usb_device_post_load function in hw/usb/bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, related to a negative setup_len or setup_index value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4542:qemu: The virtio_scsi_load_request function in hw/scsi/sc...

2014-11-04T00:00:00+09:00

The virtio_scsi_load_request function in hw/scsi/scsi-bus.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted savevm image, which triggers an out-of-bounds array access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6399:qemu: Array index error in the virtio_load function in hw...

2014-11-04T00:00:00+09:00

Array index error in the virtio_load function in hw/virtio/virtio.c in QEMU before 1.7.2 allows remote attackers to execute arbitrary code via a crafted savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7057:securetransport: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-04T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Axway SecureTransport 5.1 SP2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that upload arbitrary files via a crafted request to api/v1.0/files/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0182:qemu: Heap-based buffer overflow in the virtio_load funct...

2014-11-04T00:00:00+09:00

Heap-based buffer overflow in the virtio_load function in hw/virtio/virtio.c in QEMU before 1.7.2 might allow remote attackers to execute arbitrary code via a crafted config length in a savevm image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0222:qemu: Integer overflow in the qcow_open function in block...

2014-11-04T00:00:00+09:00

Integer overflow in the qcow_open function in block/qcow.c in QEMU before 1.7.2 allows remote attackers to cause a denial of service (crash) via a large L2 table in a QCOW version 1 image.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0223:qemu: Integer overflow in the qcow_open function in block...

2014-11-04T00:00:00+09:00

Integer overflow in the qcow_open function in block/qcow.c in QEMU before 1.7.2 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a large image size, which triggers a buffer overflow or out-of-bounds read.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2373:acuvim_ii, axm-net: The web server on the AXN-NET Ethernet module acces...

2014-11-05T00:00:00+09:00

The web server on the AXN-NET Ethernet module accessory 3.04 for the Accuenergy Acuvim II allows remote attackers to bypass authentication and modify settings via a direct request to an unspecified URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2374:acuvim_ii, axm-net: The AXN-NET Ethernet module accessory 3.04 for the ...

2014-11-05T00:00:00+09:00

The AXN-NET Ethernet module accessory 3.04 for the Accuenergy Acuvim II allows remote attackers to discover passwords and modify settings via vectors involving JavaScript.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3461:qemu: hw/usb/bus.c in QEMU 1.6.2 allows remote attackers ...

2014-11-04T00:00:00+09:00

hw/usb/bus.c in QEMU 1.6.2 allows remote attackers to execute arbitrary code via crafted savevm data, which triggers a heap-based buffer overflow, related to "USB post load checks."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3660:libxml2: parser.c in libxml2 before 2.9.2 does not properly ...

2014-11-04T00:00:00+09:00

parser.c in libxml2 before 2.9.2 does not properly prevent entity expansion even when entity substitution has been disabled, which allows context-dependent attackers to cause a denial of service (CPU consumption) via a crafted XML document containing a large number of nested entity references, a variant of the "billion laughs" attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4769:websphere_commerce: IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x...

2014-11-05T00:00:00+09:00

IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x through 7.0.0.8 allows remote authenticated users to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4810:cognos_mobile: IBM Cognos Mobile 10.1.1 before FP3 IF1, 10.2.0 bef...

2014-11-05T00:00:00+09:00

IBM Cognos Mobile 10.1.1 before FP3 IF1, 10.2.0 before FP2 IF1, and 10.2.1 before FP4 IF1 preserves a session between the Cognos Mobile server and the Cognos Business Intelligence server after a logoff action on a mobile device, which makes it easier for remote attackers to bypass intended Business Intelligence restrictions by leveraging access to authentication data that was captured before this logoff.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4834:websphere_commerce: IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x...

2014-11-05T00:00:00+09:00

IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x through 7.0.0.8 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of service (memory and CPU consumption, and application crash) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4974:personal_firewall_ndis_filter: The ESET Personal Firewall NDIS filter (EpFwNdis.sy...

2014-11-04T00:00:00+09:00

The ESET Personal Firewall NDIS filter (EpFwNdis.sys) kernel mode driver, aka Personal Firewall module before Build 1212 (20140609), as used in multiple ESET products 5.0 through 7.0, allows local users to obtain sensitive information from kernel memory via crafted IOCTL calls.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5387:expressionengine: Multiple SQL injection vulnerabilities in EllisLab ...

2014-11-04T00:00:00+09:00

Multiple SQL injection vulnerabilities in EllisLab ExpressionEngine before 2.9.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) column_filter or (2) category[] parameter to system/index.php or the (3) tbl_sort[0][] parameter in the comment module to system/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5408:nordex_control_2_scada: Cross-site scripting (XSS) vulnerability in the log...

2014-11-05T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the login script in the Wind Farm Portal on Nordex Control 2 (NC2) SCADA devices 15 and earlier allows remote attackers to inject arbitrary web script or HTML via the username parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-6032:big-ip_advanced_firewall_manager, big-ip_analytics, big-ip_application_acceleration_manager, big-ip_application_security_manager, big-ip_edge_gateway, big-ip_global_traffic_manager, big-ip_link_controller, big-ip_local_traffic_manager, big-ip_policy_enforcement_manager, big-ip_protocol_security_module, big-ip_wan_optimization_manager, big-ip_webaccelerator, enterprise_manager: Multiple XML External Entity (XXE) vulnerabilities ...

2014-11-01T00:00:00+09:00

Multiple XML External Entity (XXE) vulnerabilities in the Configuration utility in F5 BIG-IP LTM, ASM, GTM, and Link Controller 11.0 through 11.6.0 and 10.0.0 through 10.2.4, AAM 11.4.0 through 11.6.0, ARM 11.3.0 through 11.6.0, Analytics 11.0.0 through 11.6.0, APM and Edge Gateway 11.0.0 through 11.6.0 and 10.1.0 through 10.2.4, PEM 11.3.0 through 11.6.0, PSM 11.0.0 through 11.4.1 and 10.0.0 through 10.2.4, and WOM 11.0.0 through 11.3.0 and 10.0.0 through 10.2.4 and Enterprise Manager 3.0.0 through 3.1.1 and 2.1.0 through 2.3.0 allow remote authenticated users to read arbitrary files and cause a denial of service via a crafted request, as demonstrated using (1) viewList or (2) deal elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6130:notes_traveler: The IBM Notes Traveler application before 9.0.1.3 f...

2014-11-04T00:00:00+09:00

The IBM Notes Traveler application before 9.0.1.3 for Android lacks a warning message during selection of an HTTP session, which makes it easier for remote attackers to obtain sensitive information by sniffing the network during a session in which the user had intended to use HTTPS.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7176:tuleap: SQL injection vulnerability in Enalean Tuleap befor...

2014-11-04T00:00:00+09:00

SQL injection vulnerability in Enalean Tuleap before 7.5 allows remote authenticated users to execute arbitrary SQL commands via the lobal_txt parameter to plugins/docman.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7875:laserjet_cm3530_multifunction_printer_firmware: Unspecified vulnerability on the HP LaserJet CM3530...

2014-11-04T00:00:00+09:00

Unspecified vulnerability on the HP LaserJet CM3530 Multifunction Printer CC519A and CC520A with firmware before 53.236.2 allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8326:phpmyadmin: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-05T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.5, 4.1.x before 4.1.14.6, and 4.2.x before 4.2.10.1 allow remote authenticated users to inject arbitrary web script or HTML via a crafted (1) database name or (2) table name, related to the libraries/DatabaseInterface.class.php code for SQL debug output and the js/server_status_monitor.js code for the server monitor page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8339:clipshare, nuevoplayer: SQL injection vulnerability in midroll.php in Nuevo...

2014-11-04T00:00:00+09:00

SQL injection vulnerability in midroll.php in Nuevolab Nuevoplayer for ClipShare 8.0 and earlier allows remote attackers to execute arbitrary SQL commands via the ch parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8471:cloud_service_management: CA Cloud Service Management (CSM) before Summer 201...

2014-11-04T00:00:00+09:00

CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to conduct replay attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8472:cloud_service_management: CA Cloud Service Management (CSM) before Summer 201...

2014-11-04T00:00:00+09:00

CA Cloud Service Management (CSM) before Summer 2014 does not properly verify authentication tokens from an Identity Provider, which allows user-assisted remote attackers to bypass intended access restrictions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8473:cloud_service_management: Cross-site request forgery (CSRF) vulnerability in ...

2014-11-04T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8474:cloud_service_management: CA Cloud Service Management (CSM) before Summer 201...

2014-11-04T00:00:00+09:00

CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8541:ffmpeg: libavcodec/mjpegdec.c in FFmpeg before 2.4.2 consid...

2014-11-05T00:00:00+09:00

libavcodec/mjpegdec.c in FFmpeg before 2.4.2 considers only dimension differences, and not bits-per-pixel differences, when determining whether an image size has changed, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MJPEG data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8542:ffmpeg: libavcodec/utils.c in FFmpeg before 2.4.2 omits a c...

2014-11-05T00:00:00+09:00

libavcodec/utils.c in FFmpeg before 2.4.2 omits a certain codec ID during enforcement of alignment, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted JV data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8543:ffmpeg: libavcodec/mmvideo.c in FFmpeg before 2.4.2 does no...

2014-11-05T00:00:00+09:00

libavcodec/mmvideo.c in FFmpeg before 2.4.2 does not consider all lines of HHV Intra blocks during validation of image height, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MM video data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8544:ffmpeg: libavcodec/tiff.c in FFmpeg before 2.4.2 does not p...

2014-11-05T00:00:00+09:00

libavcodec/tiff.c in FFmpeg before 2.4.2 does not properly validate bits-per-pixel fields, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted TIFF data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8545:ffmpeg: libavcodec/pngdec.c in FFmpeg before 2.4.2 accepts ...

2014-11-05T00:00:00+09:00

libavcodec/pngdec.c in FFmpeg before 2.4.2 accepts the monochrome-black format without verifying that the bits-per-pixel value is 1, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted PNG data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8546:ffmpeg: Integer underflow in libavcodec/cinepak.c in FFmpeg...

2014-11-05T00:00:00+09:00

Integer underflow in libavcodec/cinepak.c in FFmpeg before 2.4.2 allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted Cinepak video data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8547:ffmpeg: libavcodec/gifdec.c in FFmpeg before 2.4.2 does not...

2014-11-05T00:00:00+09:00

libavcodec/gifdec.c in FFmpeg before 2.4.2 does not properly compute image heights, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted GIF data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8548:ffmpeg: Off-by-one error in libavcodec/smc.c in FFmpeg befo...

2014-11-05T00:00:00+09:00

Off-by-one error in libavcodec/smc.c in FFmpeg before 2.4.2 allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted Quicktime Graphics (aka SMC) video data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8549:ffmpeg: libavcodec/on2avc.c in FFmpeg before 2.4.2 does not...

2014-11-05T00:00:00+09:00

libavcodec/on2avc.c in FFmpeg before 2.4.2 does not constrain the number of channels to at most 2, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted On2 data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8584:web_dorado_spider_video_player: Cross-site scripting (XSS) vulnerability in the Web...

2014-11-04T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web Dorado Spider Video Player (aka WordPress Video Player) plugin before 1.5.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8585:download_manager: Directory traversal vulnerability in the WordPress ...

2014-11-04T00:00:00+09:00

Directory traversal vulnerability in the WordPress Download Manager plugin for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the fname parameter to (1) views/file_download.php or (2) file_download.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8586:cp_multi_view_event_calendar: SQL injection vulnerability in the CP Multi View Ev...

2014-11-04T00:00:00+09:00

SQL injection vulnerability in the CP Multi View Event Calendar plugin 1.01 for WordPress allows remote attackers to execute arbitrary SQL commands via the calid parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8587:commoncryptolib, hana, netweaver, sapcrytolib, sapseculib: SAPCRYPTOLIB before 5.555.38, SAPSECULIB, and Commo...

2014-11-04T00:00:00+09:00

SAPCRYPTOLIB before 5.555.38, SAPSECULIB, and CommonCryptoLib before 8.4.30, as used in SAP NetWeaver AS for ABAP and SAP HANA, allows remote attackers to spoof Digital Signature Algorithm (DSA) signatures via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8588:hana: SQL injection vulnerability in metadata.xsjs in SAP...

2014-11-04T00:00:00+09:00

SQL injection vulnerability in metadata.xsjs in SAP HANA 1.00.60.379371 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8589:network_interface_router: Integer overflow in SAP Network Interface Router (S...

2014-11-04T00:00:00+09:00

Integer overflow in SAP Network Interface Router (SAProuter) 40.4 allows remote attackers to cause a denial of service (resource consumption) via crafted requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8590:netweaver_java_application_server: XML external entity (XXE) vulnerability in the Web ...

2014-11-04T00:00:00+09:00

XML external entity (XXE) vulnerability in the Web Service Navigator in SAP NetWeaver Application Server (AS) Java allows remote attackers to access arbitrary files via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8591:netweaver: Unspecified vulnerability in SAP Internet Communica...

2014-11-04T00:00:00+09:00

Unspecified vulnerability in SAP Internet Communication Manager (ICM), as used in SAP NetWeaver 7.02 and 7.3, allows remote attackers to cause a denial of service (process termination) via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8592:netweaver: Unspecified vulnerability in SAP Host Agent, as use...

2014-11-04T00:00:00+09:00

Unspecified vulnerability in SAP Host Agent, as used in SAP NetWeaver 7.02 and 7.3, allows remote attackers to cause a denial of service (process termination) via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8593:allomani_weblinks: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-04T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Allomani Weblinks 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) default URI to admin.php or the (2) id parameter to admin.php or (3) go.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005187:OpenStack Compute の VMware ドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-11-04T19:02:55+09:00

OpenStack Compute (Nova) の VMware ドライバには、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005186:OpenStack Compute におけるサービス運用妨害 (DoS) の脆弱性

2014-11-04T19:02:12+09:00

OpenStack Compute (Nova) には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005185:OpenStack Dashboard の Groups パネルにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T19:01:01+09:00

OpenStack Dashboard (Horizon) の Groups パネルには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-3475 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005184:OpenStack Dashboard の Users パネルにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T18:57:24+09:00

OpenStack Dashboard (Horizon) の Users パネル (admin/users/) には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-8578 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005183:OpenStack Dashboard の Launch Instance メニューの horizon/static/horizon/js/horizon.instances.js におけるクロスサイトスクリプティングの脆弱性

2014-11-04T18:52:04+09:00

OpenStack Dashboard (Horizon) の Launch Instance メニューの horizon/static/horizon/js/horizon.instances.js には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005182:OpenStack Dashboard Horizon Orchestration dashboard の Orchestration/Stack セクションにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T18:46:24+09:00

OpenStack Dashboard (Horizon) の Horizon Orchestration dashboard の Orchestration/Stack セクションには、Heat と共に使用された場合、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005181:Spacewalk および Red Hat Network Satellite の spacewalk-java におけるクロスサイトスクリプティングの脆弱性

2014-11-04T18:20:26+09:00

Spacewalk および Red Hat Network (RHN) Satellite の spacewalk-java には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005180:QEMU の VGA エミュレータにおけるホストメモリを読まれる脆弱性

2014-11-04T18:20:05+09:00

QEMU の VGA エミュレータには、ホストメモリを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005179:BitTorrent bootstrap-dht の lazy_bdecode 関数における任意のコードを実行される脆弱性

2014-11-04T17:41:49+09:00

BitTorrent bootstrap-dht (別名 Bootstrap) の lazy_bdecode 関数には、"不適切なインデックス作成 (Improper Indexing)" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005178:systemd-shim のデフォルト設定におけるサービス運用妨害 (DoS) の脆弱性

2014-11-04T17:41:28+09:00

systemd-shim のデフォルト設定は、Abandon デバッグ節を有効にするため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005177:WordPress 用 WP-DBManager プラグインにおける任意のコマンドを実行される脆弱性

2014-11-04T17:41:06+09:00

WordPress 用 WP-DBManager (別名 Database Manager) プラグインには、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005176:TestLink の lib/functions/database.class.php における重要な情報を取得される脆弱性

2014-11-04T17:40:37+09:00

TestLink の lib/functions/database.class.php には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005175:TestLink の lib/execute/execSetResults.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性

2014-11-04T17:40:13+09:00

TestLink の lib/execute/execSetResults.php には、PHP オブジェクトインジェクション攻撃、および任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005174:EspoCRM におけるクロスサイトスクリプティングの脆弱性

2014-11-04T17:39:49+09:00

EspoCRM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005173:EspoCRM の install/index.php におけるアプリケーションを再インストールされる脆弱性

2014-11-04T17:39:28+09:00

EspoCRM の install/index.php には、アプリケーションを再インストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005172:EspoCRM におけるディレクトリトラバーサルの脆弱性

2014-11-04T17:38:58+09:00

EspoCRM には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005171:Enalean Tuleap における XML 外部エンティティの脆弱性

2014-11-04T17:38:23+09:00

Enalean Tuleap には、XML 外部エンティティの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-611: Improper Restriction of XML External Entity Reference ('XXE') (XML 外部エンティティ参照の不適切な制限) と識別されています。 http://cwe.mitre.org/data/definitions/611.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005170:Fortinet FortiManager および FortiAnalyzer の Web User インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T17:33:36+09:00

Fortinet FortiManager および FortiAnalyzer の Web User インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-2334 および CVE-2014-2335 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005169:Fortinet FortiManager の Web User インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T17:32:46+09:00

Fortinet FortiManager の Web User インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-2336 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005168:Fortinet FortiAnalyzer の Web User インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T17:32:27+09:00

Fortinet FortiAnalyzer の Web User インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2014-2336 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006672:Bundler における任意の gem をインストールされる脆弱性

2014-11-04T17:06:28+09:00

Bundler には、複数の最上位のソースラインが利用される場合、任意の gem をインストールされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005167:IBM Tivoli Application Dependency Discovery Manager におけるクロスサイトスクリプティングの脆弱性

2014-11-04T16:21:30+09:00

IBM Tivoli Application Dependency Discovery Manager (TADDM) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005166:IBM Tivoli Application Dependency Discovery Manager における重要なデータベース情報を取得される脆弱性

2014-11-04T16:21:02+09:00

IBM Tivoli Application Dependency Discovery Manager (TADDM) は、rptdesign ダウンロードに対して TADDM 認証を要求しないため、重要なデータベース情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005165:IBM Business Process Manager の redirect-login 機能におけるクロスサイトスクリプティングの脆弱性

2014-11-04T16:20:21+09:00

IBM Business Process Manager (BPM) Advanced の redirect-login 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005164:Cisco Unified Communications Manager のサーバの CCM Service インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T15:30:48+09:00

Cisco Unified Communications Manager のサーバの CCM Service インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq90597 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005163:Cisco Unified Communications Manager のサーバの CCM admin インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T15:30:28+09:00

Cisco Unified Communications Manager のサーバの CCM admin インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq90582 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005162:Cisco Unified Communications Manager のサーバの CCM Dialed Number Analyzer インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T15:30:07+09:00

Cisco Unified Communications Manager のサーバの CCM Dialed Number Analyzer インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup92550 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005161:Cisco Unified Communications Manager のサーバの CCM reports インターフェースにおけるクロスサイトスクリプティングの脆弱性

2014-11-04T15:29:42+09:00

Cisco Unified Communications Manager のサーバの CCM reports インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq90589 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005160:Cisco Unified Communications Manager の管理 Web インターフェースにおける SQL インジェクションの脆弱性

2014-11-04T15:29:23+09:00

Cisco Unified Communications Manager の管理 Web インターフェースには、SQL インジェクションの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup88089 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005159:Terascale Open-Source Resource and Queue Manager の lib/Libifl/tm.c における任意のプロセルを強制終了される脆弱性

2014-11-04T14:46:44+09:00

Terascale Open-Source Resource and Queue Manager (別名 TORQUE Resource Manager) の lib/Libifl/tm.c の tm_adopt 関数は、プロセスの所有者も採用されたセッション ID を所有していることを検証しないため、任意のプロセルを強制終了 (kill) される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005158:Apache CXF で使用される Apache WSS4J におけるスプーフィング攻撃を実行される脆弱性

2014-11-04T14:18:50+09:00

Apache CXF で使用される Apache WSS4J は、TransportBinding を使用している場合、SAML SubjectConfirmation メソッドのセキュリティセマンティックを適切に適用しないため、スプーフィング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005157:Apache CXF の SamlHeaderInHandler におけるサービス運用妨害 (DoS) の脆弱性

2014-11-04T14:18:25+09:00

Apache CXF の SamlHeaderInHandler には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006671:BSS Continuity CMS の wcm/system/pages/admin/getnode.aspx における SQL インジェクションの脆弱性

2014-11-04T13:53:12+09:00

BSS Continuity CMS の wcm/system/pages/admin/getnode.aspx には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006670:Dell EqualLogic PS4000 のファームウェアにおけるディレクトリトラバーサルの脆弱性

2014-11-04T13:48:11+09:00

Dell EqualLogic PS4000 のファームウェアには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5500:plone: The batch id change script (renameObjectsByPaths.py...

2014-11-03T00:00:00+09:00

The batch id change script (renameObjectsByPaths.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to change the titles of content items by leveraging a valid CSRF token in a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5508:plone: The error pages in Plone before 4.2.3 and 4.3 befor...

2014-11-03T00:00:00+09:00

The error pages in Plone before 4.2.3 and 4.3 before beta 1 allow remote attackers to obtain random numbers and derive the PRNG state for password resets via unspecified vectors. NOTE: this identifier was SPLIT per ADT2 due to different vulnerability types. CVE-2012-6661 was assigned for the PRNG reseeding issue in Zope.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-6661:plone, zope: Zope before 2.13.19, as used in Plone before 4.2.3 ...

2014-11-03T00:00:00+09:00

Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, does not reseed the pseudo-random number generator (PRNG), which makes it easier for remote attackers to guess the value via unspecified vectors. NOTE: this issue was SPLIT from CVE-2012-5508 due to different vulnerability types (ADT2).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-0336:freeipa: The ipapwd_chpwop function in daemons/ipa-slapi-plu...

2014-11-03T00:00:00+09:00

The ipapwd_chpwop function in daemons/ipa-slapi-plugins/ipa-pwd-extop/ipa_pwd_extop.c in the directory server (dirsrv) in FreeIPA before 3.2.0 allows remote attackers to cause a denial of service (crash) via a connection request without a username/dn, related to the 389 directory server.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0204:keystone: OpenStack Identity (Keystone) before 2014.1.1 does ...

2014-11-03T00:00:00+09:00

OpenStack Identity (Keystone) before 2014.1.1 does not properly handle when a role is assigned to a group that has the same ID as a user, which allows remote authenticated users to gain privileges that are assigned to a group with the same ID.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0487:apt: APT before 1.0.9 does not verify downloaded files i...

2014-11-03T00:00:00+09:00

APT before 1.0.9 does not verify downloaded files if they have been modified as indicated using the If-Modified-Since header, which has unspecified impact and attack vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0488:apt: APT before 1.0.9 does not "invalidate repository da...

2014-11-03T00:00:00+09:00

APT before 1.0.9 does not "invalidate repository data" when moving from an unauthenticated to authenticated state, which allows remote attackers to have unspecified impact via crafted repository data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0489:apt: APT before 1.0.9, when the Acquire::GzipIndexes opt...

2014-11-03T00:00:00+09:00

APT before 1.0.9, when the Acquire::GzipIndexes option is enabled, does not validate checksums, which allows remote attackers to execute arbitrary code via a crafted package.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0490:apt: The apt-get download command in APT before 1.0.9 do...

2014-11-03T00:00:00+09:00

The apt-get download command in APT before 1.0.9 does not properly validate signatures for packages, which allows remote attackers to execute arbitrary code via a crafted package.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3712:katello: Katello allows remote attackers to cause a denial f...

2014-11-03T00:00:00+09:00

Katello allows remote attackers to cause a denial foser service (memory consumption) via the (1) mode parameter in the setup_utils function in content_search_controller.rb or (2) action parameter in the respond function in api/api_controller.rb in app/controllers/katello/, which is passed to the to_sym method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4311:epicor_enterprise: Epicor Enterprise 7.4 before FS74SP6_HotfixTL054181...

2014-11-03T00:00:00+09:00

Epicor Enterprise 7.4 before FS74SP6_HotfixTL054181 allows attackers to obtain the (1) Database Connection and (2) E-mail Connection passwords by reading HTML source code of the database connection and email settings page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5271:ffmpeg, libav: Heap-based buffer overflow in the encode_slice func...

2014-11-03T00:00:00+09:00

Heap-based buffer overflow in the encode_slice function in libavcodec/proresenc_kostya.c in FFMpeg before 1.1.14, 1.2.x before 1.2.8, 2.x before 2.2.7, and 2.3.x before 2.3.3 and Libav before 10.5 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5272:ffmpeg: libavcodec/iff.c in FFMpeg before 1.1.14, 1.2.x bef...

2014-11-03T00:00:00+09:00

libavcodec/iff.c in FFMpeg before 1.1.14, 1.2.x before 1.2.8, 2.2.x before 2.2.7, and 2.3.x before 2.3.2 allows remote attackers to have unspecified impact via a crafted iff image, which triggers an out-of-bounds array access, related to the rgb8 and rgbn formats.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5507:ibackup: iBackup 10.0.0.32 and earlier uses weak permissions...

2014-11-03T00:00:00+09:00

iBackup 10.0.0.32 and earlier uses weak permissions (Everyone: Full Control) for ib_service.exe, which allows local users to gain privileges via a Trojan horse file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-6032:big-ip_advanced_firewall_manager, big-ip_analytics, big-ip_application_acceleration_manager, big-ip_application_security_manager, big-ip_edge_gateway, big-ip_global_traffic_manager, big-ip_link_controller, big-ip_local_traffic_manager, big-ip_policy_enforcement_manager, big-ip_protocol_security_module, big-ip_wan_optimization_manager, big-ip_webaccelerator, enterprise_manager: The Configuration utility in F5 BIG-IP LTM, ASM, GT...

2014-11-01T00:00:00+09:00

The Configuration utility in F5 BIG-IP LTM, ASM, GTM, and Link Controller 11.0 through 11.6.0 and 10.0.0 through 10.2.4, AAM 11.4.0 through 11.6.0, ARM 11.3.0 through 11.6.0, Analytics 11.0.0 through 11.6.0, APM and Edge Gateway 11.0.0 through 11.6.0 and 10.1.0 through 10.2.4, PEM 11.3.0 through 11.6.0, PSM 11.0.0 through 11.4.1 and 10.0.0 through 10.2.4, and WOM 11.0.0 through 11.3.0 and 10.0.0 through 10.2.4 and Enterprise Manager 3.0.0 through 3.1.1 and 2.1.0 through 2.3.0 allows remote authenticated users to read arbitrary files and cause a denial of service via unspecified vectors, related to "XML Entity Injection" in "Multiple locations."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7228:joomla!: Akeeba Restore (restore.php), as used in Joomla! 2....

2014-11-03T00:00:00+09:00

Akeeba Restore (restore.php), as used in Joomla! 2.5.4 through 2.5.25, 3.x through 3.2.5, and 3.3.0 through 3.3.4; Akeeba Backup for Joomla! Professional 3.0.0 through 4.0.2; Backup Professional for WordPress 1.0.b1 through 1.1.3; Solo 1.0.b1 through 1.1.2; Admin Tools Core and Professional 2.0.0 through 2.4.4; and CMS Update 1.0.a1 through 1.0.1, when performing a backup or update for an archive, does not delete parameters from $_GET and $_POST when it is cleansing $_REQUEST, but later accesses $_GET and $_POST using the getQueryParam function, which allows remote attackers to bypass encryption and execute arbitrary code via a command message that extracts a crafted archive.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8080:ruby: The REXML parser in Ruby 1.9.x before 1.9.3-p550, 2...

2014-11-03T00:00:00+09:00

The REXML parser in Ruby 1.9.x before 1.9.3-p550, 2.0.x before 2.0.0-p594, and 2.1.x before 2.1.4 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document, aka an XML Entity Expansion (XEE) attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8350:smarty: Smarty before 3.1.21 allows remote attackers to byp...

2014-11-03T00:00:00+09:00

Smarty before 3.1.21 allows remote attackers to bypass the secure mode restrictions and execute arbitrary PHP code as demonstrated by "{literal}<{/literal}script language=php>" in a template.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8494:alupdate: ESTsoft ALUpdate 8.5.1.0.0 uses weak permissions (U...

2014-11-03T00:00:00+09:00

ESTsoft ALUpdate 8.5.1.0.0 uses weak permissions (Users: Full Control) for the (1) AlUpdate folder and (2) AlUpdate.exe, which allows local users to gain privileges via a Trojan horse file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-0334:bundler: Bundler before 1.7, when multiple top-level source ...

2014-10-31T00:00:00+09:00

Bundler before 1.7, when multiple top-level source lines are used, allows remote attackers to install arbitrary gems by creating a gem with the same name as another gem in a different source.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2015:freeradius: Stack-based buffer overflow in the normify function...

2014-11-01T00:00:00+09:00

Stack-based buffer overflow in the normify function in the rlm_pap module (modules/rlm_pap/rlm_pap.c) in FreeRADIUS 2.x, possibly 2.2.3 and earlier, and 3.x, possibly 3.0.1 and earlier, might allow attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long password hash, as demonstrated by an SSHA hash.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2334:fortianalyzer_firmware: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Web User Interface in Fortinet FortiAnalyzer before 5.0.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-2336.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2335:fortianalyzer_firmware: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Web User Interface in Fortinet FortiManager before 5.0.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-2336.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2336:fortianalyzer_firmware, fortimanager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Web User Interface in Fortinet FortiManager before 5.0.7 and FortiAnalyzer before 5.0.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2014-2334 and CVE-2014-2335.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3473:horizon: Cross-site scripting (XSS) vulnerability in the Orc...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Orchestration/Stack section in the Horizon Orchestration dashboard in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-2, when used with Heat, allows remote Orchestration template owners or catalogs to inject arbitrary web script or HTML via a crafted template.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3474:horizon: Cross-site scripting (XSS) vulnerability in horizon...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in horizon/static/horizon/js/horizon.instances.js in the Launch Instance menu in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-2 allows remote authenticated users to inject arbitrary web script or HTML via a network name.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3475:horizon: Cross-site scripting (XSS) vulnerability in the Use...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Users panel (admin/users/) in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-2 allows remote administrators to inject arbitrary web script or HTML via a user email address, a different vulnerability than CVE-2014-8578.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3615:qemu: The VGA emulator in QEMU allows local guest users t...

2014-11-01T00:00:00+09:00

The VGA emulator in QEMU allows local guest users to read host memory by setting the display to a high resolution.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3634:rsyslog, sysklogd: rsyslog before 7.6.6 and 8.x before 8.4.1 and syskl...

2014-11-01T00:00:00+09:00

rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other unspecified impact via a crafted priority (PRI) value that triggers an out-of-bounds array access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3654:network_satellite, spacewalk-java: Multiple cross-site scripting (XSS) vulnerabilities...

2014-11-03T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in spacewalk-java 2.0.2 in Spacewalk and Red Hat Network (RHN) Satellite 5.5 and 5.6 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors to (1) kickstart/cobbler/CustomSnippetList.do, (2) channels/software/Entitlements.do, or (3) admin/multiorg/OrgUsers.do.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3683:rsyslog, sysklogd: Integer overflow in rsyslog before 7.6.7 and 8.x be...

2014-11-01T00:00:00+09:00

Integer overflow in rsyslog before 7.6.7 and 8.x before 8.4.2 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash) via a large priority (PRI) value. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-3634.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3708:compute: OpenStack Compute (Nova) before 2014.1.4 and 2014.2...

2014-10-31T00:00:00+09:00

OpenStack Compute (Nova) before 2014.1.4 and 2014.2.x before 2014.2.1 allows remote authenticated users to cause a denial of service (CPU consumption) via an IP filter in a list active servers API request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6032:big-ip_application_security_manager: The Configuration utility in F5 BIG-IP LTM, ASM, GT...

2014-11-01T00:00:00+09:00

CVE-2014-7177:tuleap: XML External Entity vulnerability in Enalean Tuleap...

2014-10-31T00:00:00+09:00

XML External Entity vulnerability in Enalean Tuleap 7.2 and earlier allows remote authenticated users to read arbitrary files via a crafted xml document in a create action to plugins/tracker/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7985:espocrm: Directory traversal vulnerability in EspoCRM before...

2014-10-31T00:00:00+09:00

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7986:espocrm: install/index.php in EspoCRM before 2.6.0 allows re...

2014-10-31T00:00:00+09:00

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7987:espocrm: Cross-site scripting (XSS) vulnerability in EspoCRM...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in EspoCRM before 2.6.0 allows remote attackers to inject arbitrary web script or HTML via the desc parameter in an errors action to install/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8081:testlink: lib/execute/execSetResults.php in TestLink before 1...

2014-10-31T00:00:00+09:00

lib/execute/execSetResults.php in TestLink before 1.9.13 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via the filter_result_result parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8082:testlink: lib/functions/database.class.php in TestLink before...

2014-10-31T00:00:00+09:00

lib/functions/database.class.php in TestLink before 1.9.13 allows remote attackers to obtain sensitive information via unspecified vectors, which reveals the installation path in an error message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8243:e4200v2, e4200v2_firmware, ea2700, ea2700_firmware, ea3500, ea3500_firmware, ea4500, ea4500_firmware, ea6200, ea6200_firmware, ea6300, ea6300_firmware, ea6400, ea6400_firmware, ea6500, ea6500_firmware, ea6700, ea6700_firmware, ea6900, ea6900_firmware: Linksys SMART WiFi firmware on EA2700 and EA3500 de...

2014-11-01T00:00:00+09:00

Linksys SMART WiFi firmware on EA2700 and EA3500 devices; before 2.1.41 build 162351 on E4200v2 and EA4500 devices; before 1.1.41 build 162599 on EA6200 devices; before 1.1.40 build 160989 on EA6300, EA6400, EA6500, and EA6700 devices; and before 1.1.42 build 161129 on EA6900 devices allows remote attackers to obtain the administrator's MD5 password hash via a direct request for the /.htpasswd URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8244:e4200v2, e4200v2_firmware, ea2700, ea2700_firmware, ea3500, ea3500_firmware, ea4500, ea4500_firmware, ea6200, ea6200_firmware, ea6300, ea6300_firmware, ea6400, ea6400_firmware, ea6500, ea6500_firmware, ea6700, ea6700_firmware, ea6900, ea6900_firmware: Linksys SMART WiFi firmware on EA2700 and EA3500 de...

2014-11-01T00:00:00+09:00

Linksys SMART WiFi firmware on EA2700 and EA3500 devices; before 2.1.41 build 162351 on E4200v2 and EA4500 devices; before 1.1.41 build 162599 on EA6200 devices; before 1.1.40 build 160989 on EA6300, EA6400, EA6500, and EA6700 devices; and before 1.1.42 build 161129 on EA6900 devices allows remote attackers to obtain sensitive information or modify data via a JNAP action in a JNAP/ HTTP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8333:compute: The VMware driver in OpenStack Compute (Nova) befor...

2014-10-31T00:00:00+09:00

The VMware driver in OpenStack Compute (Nova) before 2014.1.4 allows remote authenticated users to cause a denial of service (disk consumption) by deleting an instance in the resize state.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8334:wp-dbmanager: The WP-DBManager (aka Database Manager) plugin befo...

2014-10-31T00:00:00+09:00

The WP-DBManager (aka Database Manager) plugin before 2.7.2 for WordPress allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) $backup['filepath'] (aka "Path to Backup:" field) or (2) $backup['mysqldumppath'] variable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8399:shim: The default configuration in systemd-shim 8 enables...

2014-10-31T00:00:00+09:00

The default configuration in systemd-shim 8 enables the Abandon debugging clause, which allows local users to cause a denial of service via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8495:xenmobile: Citrix XenMobile MDX Toolkit before 9.0.4, when use...

2014-10-31T00:00:00+09:00

Citrix XenMobile MDX Toolkit before 9.0.4, when used to wrap iOS 8 applications, does not properly encrypt cached application data, which allows context-dependent attackers to obtain sensitive information by reading the cache.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8509:bootstrap-dht: The lazy_bdecode function in BitTorrent bootstrap-d...

2014-10-31T00:00:00+09:00

The lazy_bdecode function in BitTorrent bootstrap-dht (aka Bootstrap) allows remote attackers to execute arbitrary code via a crafted packet, which triggers an out-of-bounds read, related to "Improper Indexing."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8577:croogo: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Croogo before 2.1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) data[Contact][title] parameter to admin/contacts/contacts/add page; (2) data[Block][title] or (3) data[Block][alias] parameter to admin/blocks/blocks/edit page; (4) data[Region][title] parameter to admin/blocks/regions/add page; (5) data[Menu][title] or (6) data[Menu][alias] parameter to admin/menus/menus/add page; or (7) data[Link][title] parameter to admin/menus/links/add/menu page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8578:horizon: Cross-site scripting (XSS) vulnerability in the Gro...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Groups panel in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-2 allows remote administrators to inject arbitrary web script or HTML via a user email address, a different vulnerability than CVE-2014-3475.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8582:10.2.0a, coyote_point_equalizer, fortiadc-1000e, fortiadc-300e, fortiadc-400e, fortiadc-600e, fortiadc_firmware: FortiNet FortiADC-E with firmware 3.1.1 before 4.0....

2014-11-01T00:00:00+09:00

FortiNet FortiADC-E with firmware 3.1.1 before 4.0.5 and Coyote Point Equalizer with firmware 10.2.0a allows remote attackers to obtain access to arbitrary subnets via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005156:drchrono Electronic Health Record (EHR) のウェブアプリケーションに複数の脆弱性

2014-10-31T15:57:33+09:00

drchrono Electronic Health Record (EHR) のウェブアプリケーションには、複数の脆弱性が存在します。 drchrono 社は、電子医療記録 (Electronic Health Record、以下 EHR) 用ウェブアプリケーションを drchrono.com、onpatient.com 等のドメインで提供しています。このウェブアプリケーションには、クロスサイトスクリプティングの脆弱性 (CWE-80) およびクロスサイトリクエストフォージェリの脆弱性 (CWE-352) が存在します。これらの脆弱性には、以下のいずれかが条件になります。　１．第三者が認証済みユーザになり（あるいはなりすまし）、細工されたコンテンツ　　　をアップロードもしくは送信する　２．第三者がアップロードしたコンテンツ、もしくは用意したウェブページに、認証　　　済みユーザ（現実的には臨床医）を誘導しアクセスさせる CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) http://cwe.mitre.org/data/definitions/80.html CWE-352: Cross-Site Request Forgery (CSRF) http://cwe.mitre.org/data/definitions/352.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005155:HP HP-UX のkernel におけるサービス運用妨害 (DoS) の脆弱性

2014-10-31T14:44:18+09:00

HP HP-UX の kernel には、サービス運用妨害 (DoS) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005154:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:43:53+09:00

McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005153:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:43:33+09:00

McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005152:McAfee Network Data Loss Prevention における不特定の機能の制限を回避される脆弱性

2014-10-31T14:43:12+09:00

McAfee Network Data Loss Prevention (NDLP) には、不特定の機能の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005151:McAfee Network Data Loss Prevention のログインフォームにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-31T14:42:49+09:00

McAfee Network Data Loss Prevention (NDLP) のログインフォームには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005150:McAfee Network Data Loss Prevention における任意のコードを実行される脆弱性

2014-10-31T14:42:28+09:00

McAfee Network Data Loss Prevention (NDLP) には、ICMP リダイレクションに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005149:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:42:05+09:00

McAfee Network Data Loss Prevention (NDLP) には、パーティションの実装に関する処理に不備があるため、重要な情報を取得される、および完全性に影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005148:McAfee Network Data Loss Prevention の TLS/SSL サーバにおける任意のコードを実行される脆弱性

2014-10-31T14:41:44+09:00

McAfee Network Data Loss Prevention (NDLP) の TLS/SSL サーバは、脆弱な暗号化アルゴリズムを使用するため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005147:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:41:22+09:00

McAfee Network Data Loss Prevention (NDLP) には、同時ログインに関する処理に不備があるため、重要な情報を取得される、完全性に影響を受ける、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005146:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:41:00+09:00

McAfee Network Data Loss Prevention (NDLP) は、SSH 鍵を平文で保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005145:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:40:35+09:00

McAfee Network Data Loss Prevention (NDLP) は、セッション ID を記録するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005144:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:08:40+09:00

McAfee Network Data Loss Prevention (NDLP) には、プレーンテキストのパスワードに関する処理に不備があるため、重要な情報を取得され、完全性に影響を与える脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005143:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:07:52+09:00

McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005142:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:06:53+09:00

McAfee Network Data Loss Prevention (NDLP) は、セッション Cookie の Set-Cookie ヘッダの HTTPOnly フラグを含まないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005141:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱

2014-10-31T14:06:31+09:00

McAfee Network Data Loss Prevention (NDLP) は、パスワードおよびその他のフィールドのオートコンプリートの設定を無効にしないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005140:McAfee Network Data Loss Prevention におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-31T14:06:08+09:00

McAfee Network Data Loss Prevention (NDLP) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005139:McAfee Network Data Loss Prevention の MySQL データベースにおけるアクセス権を取得される脆弱性

2014-10-31T14:05:29+09:00

McAfee Network Data Loss Prevention (NDLP) の MySQL データベースは、パスワードを要求しないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005138:McAfee Network Data Loss Prevention におけるクロスサイトスクリプティングの脆弱性

2014-10-31T14:05:06+09:00

McAfee Network Data Loss Prevention (NDLP) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005137:McAfee Network Data Loss Prevention における重要な情報を取得される脆弱性

2014-10-31T14:04:45+09:00

McAfee Network Data Loss Prevention (NDLP) には、オープンネットワークポートに関する処理に不備があるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005136:McAfee Network Data Loss Prevention における任意のファイルを読まれる脆弱性

2014-10-31T14:04:23+09:00

McAfee Network Data Loss Prevention (NDLP) には、任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005135:McAfee File and Removable Media Protection および Endpoint Encryption for Files and Folders におけるパスワード取得される脆弱性

2014-10-31T14:04:01+09:00

McAfee File and Removable Media Protection (FRP) および Endpoint Encryption for Files and Folders (EEFF) の (1) Removable Media または (2) CD and DVD encryption offsite access options (旧 Endpoint Encryption for Removable Media または EERM) には、パスワード取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005134:DokuWiki の inc/template.php における任意の画像にアクセスされる脆弱性

2014-10-31T09:14:57+09:00

DokuWiki の inc/template.php には、ルートの名前空間のアクセスのみチェックを行うため、任意の画像にアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-3304:equallogic_ps4000_firmware: Directory traversal vulnerability in Dell EqualLogi...

2014-10-30T00:00:00+09:00

Directory traversal vulnerability in Dell EqualLogic PS4000 with firmware 6.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the default URI.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7409:allplayer: Buffer overflow in ALLPlayer 5.6.2 through 5.8.1 al...

2014-10-30T00:00:00+09:00

Buffer overflow in ALLPlayer 5.6.2 through 5.8.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in a .m3u (playlist) file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3366:unified_communications_manager: SQL injection vulnerability in the administrative w...

2014-10-31T00:00:00+09:00

SQL injection vulnerability in the administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to execute arbitrary SQL commands via a crafted response, aka Bug ID CSCup88089.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3372:unified_communications_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the CCM reports interface in the Server in Cisco Unified Communications Manager allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCuq90589.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3373:unified_communications_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the CCM Dialed Number Analyzer interface in the Server in Cisco Unified Communications Manager allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCup92550.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3374:unified_communications_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the CCM admin interface in the Server in Cisco Unified Communications Manager allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCuq90582.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3375:unified_communications_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-31T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the CCM Service interface in the Server in Cisco Unified Communications Manager allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCuq90597.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3446:continuity_cms: SQL injection vulnerability in wcm/system/pages/adm...

2014-10-30T00:00:00+09:00

SQL injection vulnerability in wcm/system/pages/admin/getnode.aspx in BSS Continuity CMS 4.2.22640.0 allows remote attackers to execute arbitrary SQL commands via the nodeid parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3584:cxf: The SamlHeaderInHandler in Apache CXF before 2.6.11...

2014-10-30T00:00:00+09:00

The SamlHeaderInHandler in Apache CXF before 2.6.11, 2.7.x before 2.7.8, and 3.0.x before 3.0.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted SAML token in the authorization header of a request to a JAX-RS service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3623:cxf, wss4j: Apache WSS4J before 1.6.17 and 2.x before 2.0.2, as...

2014-10-30T00:00:00+09:00

Apache WSS4J before 1.6.17 and 2.x before 2.0.2, as used in Apache CXF 2.7.x before 2.7.13 and 3.0.x before 3.0.2, when using TransportBinding, does properly enforce the SAML SubjectConfirmation method security semantics, which allows remote attackers to conduct spoofing attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3684:torque_resource_manager: The tm_adopt function in lib/Libifl/tm.c in Terasca...

2014-10-30T00:00:00+09:00

The tm_adopt function in lib/Libifl/tm.c in Terascale Open-Source Resource and Queue Manager (aka TORQUE Resource Manager) 5.0.x, 4.5.x, 4.2.x, and earlier does not validate that the owner of the process also owns the adopted session id, which allows remote authenticated users to kill arbitrary processes via a crafted executable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6101:business_process_manager: Cross-site scripting (XSS) vulnerability in the red...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the redirect-login feature in IBM Business Process Manager (BPM) Advanced 7.5 through 8.5.5 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6148:tivoli_application_dependency_discovery_manager: IBM Tivoli Application Dependency Discovery Manager...

2014-10-31T00:00:00+09:00

IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.0.0 through 7.2.0.10, 7.2.1.0 through 7.2.1.6, and 7.2.2.0 through 7.2.2.2 does not require TADDM authentication for rptdesign downloads, which allows remote authenticated users to obtain sensitive database information via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6150:tivoli_application_dependency_discovery_manager: Cross-site scripting (XSS) vulnerability in IBM Tiv...

2014-10-31T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.1.0 through 7.2.1.6 and 7.2.2.0 through 7.2.2.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8518:endpoint_encryption_for_files_and_folders, file_and_removable_media_protection: The (1) Removable Media or (2) CD and DVD encryptio...

2014-10-29T00:00:00+09:00

The (1) Removable Media or (2) CD and DVD encryption offsite access options (formerly Endpoint Encryption for Removable Media or EERM) in McAfee File and Removable Media Protection (FRP) 4.3.0.x and Endpoint Encryption for Files and Folders (EEFF) 3.2.x through 4.2.x uses weak entropy, which make it easier fo local users to obtain passwords via a brute force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005133:GNU Wget にシンボリックリンクの扱いに関する問題

2014-10-30T17:08:15+09:00

GNU Wget には、FTP の再帰的ダウンロード時におけるシンボリックリンクの扱いに問題があり、GNU Wget の実行権限の範囲内でローカルファイルシステム上の任意のファイルを操作される可能性があります。リンク解釈の問題 (CWE-59) GNU Wget は、サーバからファイルを取得するためのユーティリティです。GNU Wget で FTP サーバから再帰的にファイルをダウンロードする際、サーバから取得するディレクトリ一覧のなかに細工されたシンボリックリンクが仕込まれていると、Wget がローカルファイルシステム側の任意のファイルを作成したり上書きしたりする可能性があります。 CWE-59: Improper Link Resolution Before File Access ('Link Following') https://cwe.mitre.org/data/definitions/59.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005132:Etiko CMS における SQL インジェクションの脆弱性

2014-10-30T17:01:42+09:00

Etiko CMS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005131:Etiko CMS におけるクロスサイトスクリプティングの脆弱性

2014-10-30T17:01:21+09:00

Etiko CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005130:WordPress 用 wp-football プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-30T16:53:03+09:00

WordPress 用 wp-football プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005129:Pidgin の libpurple 内の Novell GroupWise プロトコルプラグインの nmevent.c におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T16:42:30+09:00

Pidgin の libpurple 内の Novell GroupWise プロトコルプラグインの nmevent.c には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005128:Pidgin の libpurple 内の Jabber プロトコルプラグインの jutil.c における重要な情報を取得される脆弱性

2014-10-30T16:40:38+09:00

Pidgin の libpurple 内の Jabber プロトコルプラグインの jutil.c 内の jabber_idn_validate 関数には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005127:Pidgin の win32/untar.c 内の untar_block 関数の nmevent.c における絶対パストラバーサルの脆弱性

2014-10-30T16:39:40+09:00

Pidgin の win32/untar.c 内の untar_block 関数の nmevent.c には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005126:Pidgin の libpurple 内の MXit プロトコルプラグインの markup.c におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T16:38:16+09:00

Pidgin の libpurple 内の MXit プロトコルプラグインの markup.c には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005125:Pidgin の libpurple にバンドルされている GnuTLS SSL/TLS および OpenSSL SSL/TLS プラグインにおけるサーバになりすまされる脆弱性

2014-10-30T16:37:48+09:00

Pidgin の libpurple にバンドルされている (1) GnuTLS SSL/TLS および (2) OpenSSL SSL/TLS プラグインは、SSL サーバからの X.509 証明書の検証中に Basic Constraints 拡張機能を適切に考慮しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006322:libproxy の bin/proxy.c 内の print_proxies 関数におけるフォーマットストリングの脆弱性

2014-10-30T16:34:06+09:00

libproxy の bin/proxy.c 内の print_proxies 関数には、フォーマットストリングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006321:lightdm における lightdm ログに書き込まれる脆弱性

2014-10-30T16:25:55+09:00

lightdm は、子プロセスを開く前にファイル記述子を適切に閉じないため、lightdm ログに書き込まれるなど、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005345:Glibc および eglibc における整数符号エラーの脆弱性

2014-10-30T16:16:37+09:00

Glibc および eglibc には、Supplemental Streaming SIMD Extensions 3 (SSSE3) の最適化を使用する場合、整数符号エラーの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005124:IBM Tivoli Application Dependency Discovery Manager の BIRT ビューアーにおけるディレクトリトラバーサルの脆弱性

2014-10-30T16:07:36+09:00

IBM Tivoli Application Dependency Discovery Manager (TADDM) の BIRT ビューアーには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005123:IBM Tivoli Composite Application Manager for Transactions の Internet Service Monitor エージェントにおけるサーバになりすまされる脆弱性

2014-10-30T16:07:18+09:00

IBM Tivoli Composite Application Manager (ITCAM) for Transactions の Internet Service Monitor (ISM) エージェントは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005122:IBM WebSphere Portal におけるクロスサイトスクリプティングの脆弱性

2014-10-30T16:06:55+09:00

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005121:IBM WebSphere Portal におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-30T16:06:33+09:00

IBM WebSphere Portal には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005120:IBM WebSphere Portal におけるファイル名の有効性を決定される脆弱性

2014-10-30T16:06:10+09:00

IBM WebSphere Portal は、リクエストされたファイルが存在するかどうかに応じて、異なる Web サーバエラーコードを提供しているため、ファイル名の有効性を決定される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005119:IBM WebSphere Portal におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T16:05:52+09:00

IBM WebSphere Portal は、エンティティ展開中の再帰を適切に検知しないため、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2003-1564 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005118:IBM WebSphere Portal における任意のコードを実行される脆弱性

2014-10-30T16:05:27+09:00

IBM WebSphere Portal には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005117:IBM TRIRIGA Application Platform の birtviewer.query におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-30T15:52:12+09:00

IBM TRIRIGA Application Platform の birtviewer.query には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005116:PHP の EXIF エクステンションの exif.c 内の exif_ifd_make_value 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T15:29:57+09:00

PHP の EXIF エクステンションの exif.c 内の exif_ifd_make_value 関数は、浮動小数点の配列上で誤って動作するため、サービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005115:PHP の ext/standard/var_unserializer.c 内の object_custom 関数における整数オーバーフローの脆弱性

2014-10-30T15:29:19+09:00

PHP の ext/standard/var_unserializer.c 内の object_custom 関数には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005114:PHP の XMLRPC エクステンションにおけるバッファオーバーフローの脆弱性

2014-10-30T15:28:55+09:00

PHP の XMLRPC エクステンションの libxmlrpc/xmlrpc.c の mkgmtime の実装の date_from_ISO8601 関数には、out-of-bounds read の操作に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005113:ASR901 デバイス上で稼働する Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T14:52:03+09:00

ASR901 デバイス上で稼働する Cisco IOS には、IPv4 パケット処理のために CPU を使用する誤った決定を行うため、サービス運用妨害 (BGP ネイバーフラッピング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo29736 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005112:複数の F5 BIG-IP 製品の Configuration ユーティリティの tmui/dashboard/echo.jsp におけるクロスサイトスクリプティングの脆弱性

2014-10-30T14:40:23+09:00

複数の F5 BIG-IP 製品の Configuration ユーティリティの tmui/dashboard/echo.jsp には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005679:ioquake3 などで使用される Quake3 Arena の server/sv_main.c におけるサービス運用妨害 (DoS) の脆弱性

2014-10-30T14:20:35+09:00

ioquake3、OpenArena、Tremulous およびその他の製品で使用される Quake3 Arena の server/sv_main.c には、サービス運用妨害 (ネットワークトラフィックの増幅) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2003-000405:WordPress の wp-links/links.all.php における PHP リモートファイルインクルージョンの脆弱性

2014-10-30T13:51:11+09:00

WordPress の wp-links/links.all.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005111:TYPO3 用 fal_sftp エクステンションにおける重要な情報を取得される脆弱性

2014-10-30T13:43:31+09:00

TYPO3 用 fal_sftp エクステンションには、sFTP ドライバのファイルおよびフォルダに脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-4023:big-ip_access_policy_manager, big-ip_advanced_firewall_manager, big-ip_analytics, big-ip_application_acceleration_manager, big-ip_application_security_manager, big-ip_edge_gateway, big-ip_global_traffic_manager, big-ip_link_controller, big-ip_local_traffic_manager, big-ip_policy_enforcement_manager, big-ip_protocol_security_module, big-ip_wan_optimization_manager, big-ip_webaccelerator, enterprise_manager: Cross-site scripting (XSS) vulnerability in tmui/da...

2014-10-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in tmui/dashboard/echo.jsp in the Configuration utility in F5 BIG-IP LTM, APM, ASM, GTM, and Link Controller 11.0.0 before 11.6.0 and 10.1.0 through 10.2.4, AAM 11.4.0 before 11.6.0, AFM and PEM 11.3.0 before 11.6.0, Analytics 11.0.0 through 11.5.1, Edge Gateway, WebAccelerator, and WOM 11.0.0 through 11.3.0 and 10.1.0 through 10.2.4, and PSM 11.0.0 through 11.4.1 and 10.1.0 through 10.2.4 and Enterprise Manager 3.0.0 through 3.1.1 and 2.1.0 through 2.3.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7877:hp-ux: Unspecified vulnerability in the kernel in HP HP-UX...

2014-10-30T00:00:00+09:00

Unspecified vulnerability in the kernel in HP HP-UX B.11.31 allows local users to cause a denial of service via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8519:network_data_loss_prevention: Unspecified vulnerability in McAfee Network Data Lo...

2014-10-29T00:00:00+09:00

Unspecified vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to read arbitrary files via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8520:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to obtain sensitive information via vectors related to open network ports.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8521:network_data_loss_prevention: Cross-site scripting (XSS) vulnerability in McAfee ...

2014-10-29T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8522:network_data_loss_prevention: The MySQL database in McAfee Network Data Loss Prev...

2014-10-29T00:00:00+09:00

The MySQL database in McAfee Network Data Loss Prevention (NDLP) before 9.3 does not require a password, which makes it easier for remote attackers to obtain access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8523:network_data_loss_prevention: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-29T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8524:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 does not disable the autocomplete setting for the password and other fields, which allows remote attackers to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8525:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8526:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 allows local users to obtain sensitive information by reading a Java stack trace.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8527:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 allows local users to obtain sensitive information and affect integrity via vectors related to a "plain text password."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8528:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 logs session IDs, which allows local users to obtain sensitive information by reading the audit log.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8529:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 stores the SSH key in cleartext, which allows local users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8530:network_data_loss_prevention: Unspecified vulnerability in McAfee Network Data Lo...

2014-10-29T00:00:00+09:00

Unspecified vulnerability in McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to obtain sensitive information, affect integrity, or cause a denial of service via unknown vectors, related to simultaneous logins.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8531:network_data_loss_prevention: The TLS/SSL Server in McAfee Network Data Loss Prev...

2014-10-29T00:00:00+09:00

The TLS/SSL Server in McAfee Network Data Loss Prevention (NDLP) before 9.3 uses weak cipher algorithms, which makes it easier for remote authenticated users to execute arbitrary code via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8532:network_data_loss_prevention: Unspecified vulnerability in McAfee Network Data Lo...

2014-10-29T00:00:00+09:00

Unspecified vulnerability in McAfee Network Data Loss Prevention before (NDLP) before 9.3 allows local users to obtain sensitive information and impact integrity via unknown vectors, related to partition mounting.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8533:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to execute arbitrary code via vectors related to ICMP redirection.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8534:network_data_loss_prevention: Unspecified vulnerability in the login form in McAf...

2014-10-29T00:00:00+09:00

Unspecified vulnerability in the login form in McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to cause a denial of service via a crafted value in the domain field.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8535:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to bypass intended restriction on unspecified functionality via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8536:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to obtain sensitive information by reading unspecified error messages.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8537:network_data_loss_prevention: McAfee Network Data Loss Prevention (NDLP) before 9...

2014-10-29T00:00:00+09:00

McAfee Network Data Loss Prevention (NDLP) before 9.2.2 allows local users to obtain sensitive information by reading the logs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005110:FreeBSD の routed におけるサービス運用妨害 (DoS) の脆弱性

2014-10-29T18:27:24+09:00

FreeBSD の routed には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005109:FreeBSD の rtsold におけるスタックベースのバッファオーバーフローの脆弱性

2014-10-29T18:26:36+09:00

FreeBSD の rtsold には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005108:FreeBSD の namei におけるサービス運用妨害 (DoS) の脆弱性

2014-10-29T18:25:52+09:00

FreeBSD の namei には、サービス運用妨害 (メモリの枯渇) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005107:Red Hat CloudForms Management Engine の AgentController における任意のテキストをログファイルに挿入される脆弱性

2014-10-29T17:42:34+09:00

Red Hat CloudForms Management Engine (CFME) の AgentController の (1) get および (2) log メソッドには、任意のテキストをログファイルに挿入される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005344:Django Tastypie のserializers.py の from_yaml メソッドにおける任意の Python コードを実行される脆弱性

2014-10-29T17:41:29+09:00

Django Tastypie の serializers.py の from_yaml メソッドは、YAML データを適切に非シリアル化しないため、任意の Python コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005343:Django Piston の emitters.py における任意の Python コードを実行される脆弱性

2014-10-29T17:41:08+09:00

Django Piston の emitters.py は、YAML データを適切に非シリアル化しないため、任意の Python コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2011-005342:Cobbler の item.py の set_mgmt_parameters 関数における任意のコードを実行される脆弱性

2014-10-29T17:32:40+09:00

Cobbler の item.py の set_mgmt_parameters 関数には、yaml.safe_load 関数の代わりの yaml.load 関数の使用に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006669:QuiXplorer の zip ダウンロード機能におけるディレクトリトラバーサルの脆弱性

2014-10-29T17:21:48+09:00

QuiXplorer の zip ダウンロード機能には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005106:Bottle におけるアクセス制限を回避される脆弱性

2014-10-29T17:21:27+09:00

Bottle は、コンテンツタイプを適切に制限しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005105:chkrootkit の slapper 関数における任意のコードを実行される脆弱性

2014-10-29T17:20:57+09:00

chkrootkit の slapper 関数は、ファイルパスを適切に引用しないため、任意のコードを実行される脆弱性が存在します。本件は、/tmp が、noexec オプションでマウントされない場合にのみ脆弱性となります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006668:Drupal 用 Payment for Webform モジュールにおける他の匿名ユーザの決済を使用される脆弱性

2014-10-29T17:20:32+09:00

Drupal 用 Payment for Webform モジュールは、匿名ユーザのアクセスを制限しないため、支払請求のフォームが送信された際、他の匿名ユーザの決済を使用される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2010-005678:Ghostscript における任意の PostScript のコードを実行される脆弱性

2014-10-29T16:57:11+09:00

Ghostscript には、検索パスに関する処理に不備があるため、任意の PostScript のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2010-2055 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005104:Xen におけるサービス運用妨害 (DoS) の脆弱性

2014-10-29T16:33:49+09:00

Xen は、ARM システム上で稼動し、64-bit ユーザスペースからの未知のシステムレジスタアクセスを処理する場合、64-bit ユーザスペースの誤り (fault) に関連付けられた命令 (インストラクション) ではなく、カーネルスペースの誤り (fault) に対するトラップハンドラの命令 (インストラクション) を返すため、サービス運用妨害 (クラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005103:Ignite Realtime Smack XMPP API における SSL サーバになりすまされる脆弱性

2014-10-29T16:08:38+09:00

Ignite Realtime Smack XMPP API は、カスタム SSLContext が使用されている場合、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005102:複数の EGroupware 製品における任意の PHP コードを実行される脆弱性

2014-10-29T15:49:38+09:00

EGroupware Enterprise Line (EPL)、EGroupware Community Edition および EGroupware には、任意の PHP コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005101:複数の EGroupware 製品におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-29T15:49:15+09:00

EGroupware Enterprise Line (EPL)、EGroupware Community Edition および EGroupware には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005100:Exponent CMS におけるクロスサイトスクリプティングの脆弱性

2014-10-29T15:45:02+09:00

Exponent CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005099:XRMS CRM における SQL インジェクションの脆弱性

2014-10-29T15:41:57+09:00

XRMS CRM には、plugins/useradmin/fingeruser.php を適切に処理しないため、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005098:OpenStack Identity および Juno におけるアクセス権を取得される脆弱性

2014-10-29T15:41:06+09:00

OpenStack Identity (Keystone) および Juno には、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006667:F5 BIG-IP Analytics における脆弱性

2014-10-29T15:40:30+09:00

F5 BIG-IP Analytics は、予測可能なセッション Cookie を使用するため、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006666:DeepOfix の SMTP サーバにおける認証を回避される脆弱性

2014-10-29T15:39:56+09:00

DeepOfix の SMTP サーバには、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005097:ZOHO ManageEngine EventLog Analyzer の agentUpload サーブレットにおけるディレクトリトラバーサルの脆弱性

2014-10-29T15:39:22+09:00

ZOHO ManageEngine EventLog Analyzer の agentUpload サーブレットには、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005096:python-gnupg の shell_quote 関数における脆弱性

2014-10-29T15:28:55+09:00

python-gnupg の shell_quote 関数には、"固定引数を通して不正に埋め込まれたオプション" に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。本脆弱性は、CVE-2013-7323 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005095:python-gnupg の shell_quote 関数における任意のコードを実行される脆弱性

2014-10-29T15:28:26+09:00

python-gnupg の shell_quote 関数は、文字を適切にエスケープしないため、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-1927 とは異なる脆弱性です。本脆弱性は、CVE-2013-7323 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005094:python-gnupg の shell_quote 関数における任意のコードを実行される脆弱性

2014-10-29T15:27:53+09:00

python-gnupg の shell_quote 関数は、文字列を適切に引用しないため、任意のコードを実行される脆弱性が存在します。本脆弱性は、CVE-2014-1928 とは異なる脆弱性です。本脆弱性は、CVE-2013-7323 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005093:IBM API Management における重要な暗号文情報を取得される脆弱性

2014-10-29T14:29:38+09:00

IBM API Management には、重要な暗号文情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005092:IBM Sterling B2B Integrator のパスワード変更機能における管理者のアクセス権を取得される脆弱性

2014-10-29T14:25:56+09:00

IBM Sterling B2B Integrator のパスワード変更機能は、不正なログインリクエストに対してロックアウト保護メカニズムを持たないため、管理者のアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005091:IBM Security AppScan Source のインストーラにおける重要な情報を取得される脆弱性

2014-10-29T14:18:38+09:00

IBM Security AppScan Source のインストーラは、デバッグサービス用にオープンなネットワークポートを有するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005090:IBM Tivoli Integrated Portal におけるクロスサイトスクリプティングの脆弱性

2014-10-29T14:09:37+09:00

IBM Tivoli Integrated Portal (TIP) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005089:IBM Tivoli Integrated Portal における CRLF インジェクションの脆弱性

2014-10-29T14:09:18+09:00

IBM Tivoli Integrated Portal (TIP) には、CRLF インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005088:CPUMiner におけるスタックベースのバッファオーバーフローの脆弱性

2014-10-29T13:57:47+09:00

CPUMiner には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005087:EMC Avamar Data Store および Avamar Virtual Edition における grid MCUser および GSAN パスワードを取得される脆弱性

2014-10-29T12:20:25+09:00

EMC Avamar Data Store (ADS) および Avamar Virtual Edition (AVE) は、Java API コールに対して認証を必要としないため、grid MCUser および GSAN パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005086:Avamar Data Store GEN4(S) および Avamar Virtual Edition の EMC Avamar における平文のパスワードを取得される脆弱性

2014-10-29T12:13:10+09:00

Avamar Data Store (ADS) GEN4(S) および Avamar Virtual Edition (AVE) の EMC Avamar は、Password Hardening が有効になっている場合、パスワードハッシュに UNIX DES 暗号を使用するため、平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005085:MEDITECH 用 EMC NetWorker モジュールにおける重要な情報を取得される脆弱性

2014-10-29T11:58:13+09:00

MEDITECH (別名 NMMEDI) 用 EMC NetWorker モジュールには、EMC RecoverPoint および Plink を使用されている場合、nsrmedisv.raw ログファイルに平文の RecoverPoint アプライアンスの認証情報を保存するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005084:D-Bus におけるサービス運用妨害 (DoS) の脆弱性

2014-10-29T11:38:11+09:00

D-Bus には、 (1) サービス運用妨害 (新しい接続および接続中断の阻止) 状態にされる、または (2) サービス運用妨害 (切断) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005083:BlackBerry 10 OS 上で稼動する BlackBerry World アプリにおけるサーバになりすまされる脆弱性

2014-10-29T11:37:47+09:00

BlackBerry 10 OS 上で稼動する BlackBerry World アプリは、ダウンロード/アップデートリクエストを適切に検証しないため、サーバになりすまされ、巧妙に細工されたアプリのダウンロードを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005082:Cisco IOS および IOS XE の Ethernet Connectivity Fault Management 処理機能におけるサービス運用妨害 (DoS) の脆弱性

2014-10-29T11:29:19+09:00

Cisco IOS および IOS XE の Ethernet Connectivity Fault Management (CFM) 処理機能には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq93406 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005081:ejabberd における暗号化せずに接続を確立される脆弱性

2014-10-29T11:15:24+09:00

ejabberd は、圧縮を使用している場合、starttls_required 設定を適用しないため、暗号化せずに接続を確立される脆弱性される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005080:Electric Cloud ElectricCommander における任意の Perl コードを実行される脆弱性

2014-10-29T11:04:12+09:00

Electric Cloud ElectricCommander は、(1) eccert.pl および (2) ecconfigure.pl に対して、誰でも書き込み可能な権限 (world-writable permission) を使用するため、任意の Perl コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005079:WordPress 用 WP-Ban プラグインにおける IP ブラックリストを回避される脆弱性

2014-10-29T10:54:55+09:00

WordPress 用 WP-Ban プラグインには、特定の設定で稼働する場合、IP ブラックリストを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005078:Not Yet Commons SSL の Certificates.java における SSL サーバになりすまされる脆弱性

2014-10-29T10:42:51+09:00

Not Yet Commons SSL の Certificates.java は、ホスト名が X.509 証明書のサブジェクトの Common Name (CN) フィールドのドメイン名と一致することを適切に検証しないため、SSL サーバになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005077:vBulletin の admincp/apilog.php におけるクロスサイトスクリプティングの脆弱性

2014-10-29T10:33:36+09:00

vBulletin の admincp/apilog.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-2702:eglibc, glibc: Integer signedness error in Glibc before 2.13 and e...

2014-10-27T00:00:00+09:00

Integer signedness error in Glibc before 2.13 and eglibc before 2.13, when using Supplemental Streaming SIMD Extensions 3 (SSSE3) optimization, allows context-dependent attackers to execute arbitrary code via a negative length parameter to (1) memcpy-ssse3-rep.S, (2) memcpy-ssse3.S, or (3) memset-sse2.S in sysdeps/i386/i686/multiarch/, which triggers an out-of-bounds read, as demonstrated using the memcpy function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3051:tivoli_composite_application_manager_for_transactions: The Internet Service Monitor (ISM) agent in IBM Tiv...

2014-10-29T00:00:00+09:00

The Internet Service Monitor (ISM) agent in IBM Tivoli Composite Application Manager (ITCAM) for Transactions 7.1 and 7.2 before 7.2.0.3 IF28, 7.3 before 7.3.0.1 IF30, and 7.4 before 7.4.0.0 IF18 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain credential information via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3293:asr901, ios: Cisco IOS 15.4(3)S0b on ASR901 devices makes incorr...

2014-10-28T00:00:00+09:00

Cisco IOS 15.4(3)S0b on ASR901 devices makes incorrect decisions to use the CPU for IPv4 packet processing, which allows remote attackers to cause a denial of service (BGP neighbor flapping) by sending many crafted IPv4 packets, aka Bug ID CSCuo29736.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3668:php: Buffer overflow in the date_from_ISO8601 function i...

2014-10-29T00:00:00+09:00

Buffer overflow in the date_from_ISO8601 function in the mkgmtime implementation in libxmlrpc/xmlrpc.c in the XMLRPC extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 allows remote attackers to cause a denial of service (application crash) via (1) a crafted first argument to the xmlrpc_set_type function or (2) a crafted argument to the xmlrpc_decode function, related to an out-of-bounds read operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3669:php: Integer overflow in the object_custom function in e...

2014-10-29T00:00:00+09:00

Integer overflow in the object_custom function in ext/standard/var_unserializer.c in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an argument to the unserialize function that triggers calculation of a large length value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3670:php: The exif_ifd_make_value function in exif.c in the E...

2014-10-29T00:00:00+09:00

The exif_ifd_make_value function in exif.c in the EXIF extension in PHP before 5.4.34, 5.5.x before 5.5.18, and 5.6.x before 5.6.2 operates on floating-point arrays incorrectly, which allows remote attackers to cause a denial of service (heap memory corruption and application crash) or possibly execute arbitrary code via a crafted JPEG image with TIFF thumbnail data that is improperly handled by the exif_thumbnail function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3694:pidgin: The (1) bundled GnuTLS SSL/TLS plugin and the (2) b...

2014-10-29T00:00:00+09:00

The (1) bundled GnuTLS SSL/TLS plugin and the (2) bundled OpenSSL SSL/TLS plugin in libpurple in Pidgin before 2.10.10 do not properly consider the Basic Constraints extension during verification of X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3695:pidgin: markup.c in the MXit protocol plugin in libpurple i...

2014-10-29T00:00:00+09:00

markup.c in the MXit protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a large length value in an emoticon response.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3696:pidgin: nmevent.c in the Novell GroupWise protocol plugin i...

2014-10-29T00:00:00+09:00

nmevent.c in the Novell GroupWise protocol plugin in libpurple in Pidgin before 2.10.10 allows remote servers to cause a denial of service (application crash) via a crafted server message that triggers a large memory allocation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3697:pidgin: Absolute path traversal vulnerability in the untar_...

2014-10-29T00:00:00+09:00

Absolute path traversal vulnerability in the untar_block function in win32/untar.c in Pidgin before 2.10.10 on Windows allows remote attackers to write to arbitrary files via a drive name in a tar archive of a smiley theme.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3698:pidgin: The jabber_idn_validate function in jutil.c in the ...

2014-10-29T00:00:00+09:00

The jabber_idn_validate function in jutil.c in the Jabber protocol plugin in libpurple in Pidgin before 2.10.10 allows remote attackers to obtain sensitive information from process memory via a crafted XMPP message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4023:big-ip_access_policy_manager, big-ip_advanced_firewall_manager, big-ip_analytics, big-ip_application_acceleration_manager, big-ip_application_security_manager, big-ip_global_traffic_manager, big-ip_link_controller, big-ip_local_traffic_manager, big-ip_policy_enforcement_manager: Cross-site scripting (XSS) vulnerability in tmui/da...

2014-10-28T00:00:00+09:00

CVE-2014-4586:wp-football: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-27T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the wp-football plugin 1.1 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the league parameter to (1) football_classification.php, (2) football_criteria.php, (3) templates/template_default_preview.php, or (4) templates/template_worldCup_preview.php; the (5) f parameter to football-functions.php; the id parameter in an "action" action to (6) football_groups_list.php, (7) football_matches_list.php, (8) football_matches_phase.php, or (9) football_phases_list.php; or the (10) id_league parameter in a delete action to football_matches_load.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4808:websphere_portal: Unspecified vulnerability in IBM WebSphere Portal 6...

2014-10-28T00:00:00+09:00

Unspecified vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 allows remote authenticated users to execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4814:websphere_portal: IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6....

2014-10-28T00:00:00+09:00

IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 does not properly detect recursion during entity expansion, which allows remote authenticated users to cause a denial of service (memory and CPU consumption) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4821:websphere_portal: IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6....

2014-10-28T00:00:00+09:00

IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, 8.0 through 8.0.0.1 CF14, and 8.5.0 before CF03 provides different web-server error codes depending on whether a requested file exists, which allows remote attackers to determine the validity of filenames via a series of requests.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4839:tririga_application_platform: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-29T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in birtviewer.query in IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4877:wget: Absolute path traversal vulnerability in GNU Wget b...

2014-10-29T00:00:00+09:00

Absolute path traversal vulnerability in GNU Wget before 1.16, when recursion is enabled, allows remote FTP servers to write to arbitrary files, and consequently execute arbitrary code, via a LIST response that references the same filename within two entries, one of which indicates that the filename is for a symlink.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6125:websphere_portal: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-28T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in IBM WebSphere Portal 8.5.0 before CF03 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6126:websphere_portal: Cross-site scripting (XSS) vulnerability in IBM Web...

2014-10-28T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 8.5.0 before CF03 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6149:tivoli_application_dependency_discovery_manager: Directory traversal vulnerability in BIRT-viewer in...

2014-10-29T00:00:00+09:00

Directory traversal vulnerability in BIRT-viewer in IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.0.0 through 7.2.0.10, 7.2.1.0 through 7.2.1.6, and 7.2.2.0 through 7.2.2.2 allows remote authenticated users to read arbitrary files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005076:Hamster Free ZIP Archiver における任意のコードを実行される脆弱性

2014-10-28T18:12:49+09:00

Hamster Free ZIP Archiver には、検索パスに関する処理に不備があるため、任意のコードを実行される、および DLL ハイジャック攻撃を実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005075:IBM Sametime Classic Meeting Server における重要な情報を取得される脆弱性

2014-10-28T18:04:35+09:00

IBM Sametime Classic Meeting Server には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005074:DokuWiki における認証を回避される脆弱性

2014-10-28T17:54:53+09:00

DokuWiki には、LDAP 認証用 Active Directory を使用する際、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005073:DokuWiki における認証を回避される脆弱性

2014-10-28T17:54:28+09:00

JVNDB-2014-005072:DokuWiki の ajax_mediadiff 関数における任意の画像にアクセスされる脆弱性

2014-10-28T17:54:00+09:00

DokuWiki の ajax_mediadiff 関数には、任意の画像にアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005071:Megapolis.Portal Manager におけるクロスサイトスクリプティングの脆弱性

2014-10-28T17:53:21+09:00

Megapolis.Portal Manager には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005070:Samsung モバイルデバイスの Remote Controls 機能におけるサービス運用妨害 (DoS) の脆弱性

2014-10-28T17:44:52+09:00

Samsung モバイルデバイスの Remote Controls 機能は、ネットワーク経由で受信した lock-code データのソースを検証しないため、サービス運用妨害 (任意のコードによる画面ロック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005069:Linux および UNIX 上で稼動する Centrify Server Suite および Centrify DirectControl の adsetgroups における root 権限で任意のファイルを読まれる脆弱性

2014-10-28T17:43:33+09:00

Linux および UNIX 上で稼動する Centrify Server Suite および Centrify DirectControl の adsetgroups には、root 権限で任意のファイルを読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005068:Centreon および Centreon Enterprise Server の displayServiceStatus.php における任意のコマンドを実行される脆弱性

2014-10-28T17:36:44+09:00

Centreon および Centreon Enterprise Server の displayServiceStatus.php には、command_line 変数に関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。なお、JVNVU#96948961 では、CWE-77 として公開されています。 CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') http://cwe.mitre.org/data/definitions/77.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005067:Centreon および Centreon Enterprise Server における SQL インジェクションの脆弱性

2014-10-28T17:36:01+09:00

Centreon および Centreon Enterprise Server には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005066:OpenMRS におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-28T17:16:15+09:00

OpenMRS には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005065:OpenMRS の administration モジュールにおける読み込みアクセス権を取得される脆弱性

2014-10-28T17:15:59+09:00

OpenMRS の administration モジュールには、読み込みアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005064:OpenMRS におけるクロスサイトスクリプティングの脆弱性

2014-10-28T17:15:33+09:00

OpenMRS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005063:Newtelligence dasBlog の Click-Through 機能におけるオープンリダイレクトの脆弱性

2014-10-28T17:14:47+09:00

Newtelligence dasBlog の Click-Through 機能には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005062:Shenzhen Tenda Technology Tenda A32 ルータのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性

2014-10-28T17:14:20+09:00

Shenzhen Tenda Technology Tenda A32 ルータのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005061:OpenX の adclick.php の header 関数におけるオープンリダイレクトの脆弱性

2014-10-28T17:13:30+09:00

OpenX の adclick.php の header 関数には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005060:TYPO3 用 Calendar Base エクステンションにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-28T16:38:57+09:00

TYPO3 用 Calendar Base (cal) エクステンションには、PHP PCRE ライブラリに関する処理に不備があるため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005059:Zend Framework の Zend_Ldap クラスおよび Zend\Ldap コンポーネントにおける認証を回避される脆弱性

2014-10-28T16:30:52+09:00

Zend Framework の (1) Zend_Ldap クラス、および (2) Zend\Ldap コンポーネントには、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005058:VDSM におけるサービス運用妨害 (DoS) の脆弱性

2014-10-28T16:25:42+09:00

VDSM には、サービス運用妨害 (接続ブロック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005057:LiteCart の search.php におけるクロスサイトスクリプティングの脆弱性

2014-10-28T16:07:06+09:00

LiteCart の search.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005056:WordPress 用 WP Google Maps プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-28T16:03:59+09:00

WordPress 用 WP Google Maps プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005055:MantisBT の gpc_api.php における認証を回避される脆弱性

2014-10-28T15:58:14+09:00

MantisBT の gpc_api.php には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005054:Shim における任意のコードを実行される脆弱性

2014-10-28T14:34:48+09:00

Shim には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005053:Shim におけるヒープベースのバッファオーバーフローの脆弱性

2014-10-28T14:34:20+09:00

Shim には、"tftp:// DHCPv6 boot option" に関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005052:Shim におけるサービス運用妨害 (DoS) の脆弱性

2014-10-28T14:33:54+09:00

Shim には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005051:Huawei E3236 および E3276 におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-28T14:33:25+09:00

Huawei E3236 および E3276 には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005050:TWiki の lib/TWiki/Sandbox.pm におけるアクセス制限を回避される脆弱性

2014-10-28T14:32:53+09:00

TWiki の lib/TWiki/Sandbox.pm には、Windows 上で稼動する場合、アクセス制限を回避される、および制限された名前を持つファイルをアップロードされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005049:wpa_supplicant および hostapd における任意のコマンドを実行される脆弱性

2014-10-28T14:32:25+09:00

wpa_supplicant および hostapd には、アクションスクリプトで wpa_cliまたは hostapd_cli を使用し、特定の設定で実行する場合、任意のコマンドを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005048:複数の F5 BIG-IP 製品の rsync デーモンにおける任意のファイルを読まれる脆弱性

2014-10-28T14:31:53+09:00

複数の F5 BIG-IP 製品の rsync デーモンは、フェールオーバーモードで構成されている場合、認証を要求しないため、任意のファイルを読まれる、または書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000126:QNAP QTS に OS コマンドインジェクションの脆弱性

2014-10-28T12:04:32+09:00

QNAP Systems, Inc. が提供する QTS は、Turbo NAS 用の OS です。QTS には、GNU Bash の脆弱性 (JVNVU#97219505) に起因する OS コマンドインジェクションの脆弱性 (CWE-78) が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 電気通信大学脇坂優樹氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005047:Claws Mail の plugins/rssyl/feed.c におけるサーバになりすまされる脆弱性

2014-10-28T11:46:54+09:00

Claws Mail の plugins/rssyl/feed.c は、CN または SAN ホスト名フィールド用 CURLOPT_SSL_VERIFYHOST チェックを無効とするため、サーバになりすまされ、man-in-the-middle (MITM) 攻撃される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005046:Drupal 用 Marketo MA モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-28T11:34:30+09:00

Drupal 用 Marketo MA モジュールには、(1) Webform または (2) User サブモジュールのフィールドタイトルに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005045:TableField モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-28T11:34:06+09:00

TableField モジュールにはエンティティ編集フォームのフィールドのヘルプ (field help) のテキストに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005044:Drupal 用 Site Banner モジュールのコンテキスト管理サブパネルにおけるクロスサイトスクリプティングの脆弱性

2014-10-28T11:33:24+09:00

Drupal 用 Site Banner モジュールのコンテキスト管理サブパネルには、コンテキストの設定に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005043:FOG におけるクロスサイトスクリプティングの脆弱性

2014-10-28T10:58:16+09:00

FOG には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005042:InterWorx Web Control Panel の xhr.php における SQL インジェクションの脆弱性

2014-10-28T10:47:18+09:00

InterWorx Web Control Panel (別名 InterWorx Hosting Control Panel and InterWorx-CP) の xhr.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005041:Splunk におけるクロスサイトスクリプティングの脆弱性

2014-10-28T10:39:01+09:00

Splunk には、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2010-2429 のリグレッションに起因した脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005040:Webasyst Shop-Script におけるクロスサイトスクリプティングの脆弱性

2014-10-28T10:11:47+09:00

Webasyst Shop-Script には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005039:Tenable Nessus 用 Web UI におけるクロスサイトスクリプティングの脆弱性

2014-10-28T09:58:41+09:00

Tenable Nessus 用 Web UI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005038:ZOHO ManageEngine Desktop Central におけるディレクトリトラバーサルの脆弱性

2014-10-28T09:50:03+09:00

ZOHO ManageEngine Desktop Central (DC) には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005037:ZOHO ManageEngine Desktop Central におけるディレクトリトラバーサルの脆弱性

2014-10-28T09:49:34+09:00

CVE-2011-4104:django_tastypie: The from_yaml method in serializers.py in Django Ta...

2014-10-26T00:00:00+09:00

The from_yaml method in serializers.py in Django Tastypie before 0.9.10 does not properly deserialize YAML data, which allows remote attackers to execute arbitrary Python code via vectors related to the yaml.load method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2003-1599:wordpress: PHP remote file inclusion vulnerability in wp-links...

2014-10-27T00:00:00+09:00

PHP remote file inclusion vulnerability in wp-links/links.all.php in WordPress 0.70 allows remote attackers to execute arbitrary PHP code via a URL in the $abspath variable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-5077:ioquake3_engine, openarena, tremulous: server/sv_main.c in Quake3 Arena, as used in ioquak...

2014-10-27T00:00:00+09:00

server/sv_main.c in Quake3 Arena, as used in ioquake3 before r1762, OpenArena, Tremulous, and other products, allows remote attackers to cause a denial of service (network traffic amplification) via a spoofed (1) getstatus or (2) rcon request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-1111:lightdm: lightdm before 1.0.9 does not properly close file d...

2014-10-27T00:00:00+09:00

lightdm before 1.0.9 does not properly close file descriptors before opening a child process, which allows local users to write to the lightdm log or have other unspecified impact.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5580:libproxy: Format string vulnerability in the print_proxies fu...

2014-10-27T00:00:00+09:00

Format string vulnerability in the print_proxies function in bin/proxy.c in libproxy 0.3.1 might allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in a proxy name, as demonstrated using the http_proxy environment variable or a PAC file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3711:freebsd: namei in FreeBSD 9.1 through 10.1-RC2 allows remote...

2014-10-27T00:00:00+09:00

namei in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (memory exhaustion) via vectors that trigger a sandboxed process to look up a large number of nonexistent path names.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3954:freebsd: Stack-based buffer overflow in rtsold in FreeBSD 9....

2014-10-27T00:00:00+09:00

Stack-based buffer overflow in rtsold in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted DNS parameters in a router advertisement message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3955:freebsd: routed in FreeBSD 8.4 through 10.1-RC2 allows remot...

2014-10-27T00:00:00+09:00

routed in FreeBSD 8.4 through 10.1-RC2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via an RIP request from a source not on a directly connected network.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8327:fal_sftp: The fal_sftp extension before 0.2.6 for TYPO3 uses ...

2014-10-27T00:00:00+09:00

The fal_sftp extension before 0.2.6 for TYPO3 uses weak permissions for sFTP driver files and folders, which allows remote authenticated users to obtain sensitive information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8505:etiko_cms: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-28T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Etiko CMS allow remote attackers to inject arbitrary web script or HTML via the (1) page_id parameter to loja/index.php or (2) article_id parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8506:etiko_cms: Multiple SQL injection vulnerabilities in Etiko CMS...

2014-10-28T00:00:00+09:00

Multiple SQL injection vulnerabilities in Etiko CMS allow remote attackers to execute arbitrary SQL commands via the (1) page_id parameter to loja/index.php or (2) article_id parameter to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006665:Drupal 用 MRBS モジュールにおけるクロスサイトリクエストフォージェリの脆弱性

2014-10-27T19:30:31+09:00

Drupal 用 MRBS モジュールには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006664:Drupal 用 MRBS モジュールにおける SQL インジェクションの脆弱性

2014-10-27T19:30:09+09:00

Drupal 用 MRBS モジュールには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005036:WordPress 用 WP AmASIN - The Amazon Affiliate Shop プラグインの reviews.php における絶対パストラバーサルの脆弱性

2014-10-27T18:55:42+09:00

WordPress 用 WP AmASIN - The Amazon Affiliate Shop プラグインの reviews.php には、絶対パストラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005035:WordPress 用 CBI Referral Manager プラグインの getNetworkSites.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:55:18+09:00

WordPress 用 CBI Referral Manager プラグインの getNetworkSites.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005034:WordPress 用 Alipay プラグインの includes/api_tenpay/inc.tenpay_notify.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:54:55+09:00

WordPress 用 Alipay プラグインの includes/api_tenpay/inc.tenpay_notify.php には、getDebugInfo 関数に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005033:WordPress 用 GB Gallery Slideshow プラグインの GBgallery.php における SQL インジェクションの脆弱性

2014-10-27T18:54:12+09:00

WordPress 用 GB Gallery Slideshow プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005032:Citrix NetScaler Application Delivery Controller および NetScaler Gateway の管理インターフェースにおける任意のコードを実行される脆弱性

2014-10-27T18:53:48+09:00

Citrix NetScaler Application Delivery Controller (ADC) および NetScaler Gateway の管理インターフェースには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006320:dotProject におけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:53:25+09:00

dotProject には、クロスサイトスクリプティングの脆弱性が存在します。 date パラメータについては、すでに CVE-2008-3886 で報告されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006319:Banana Dance の functions/suggest.php における任意のデータベースの情報を読まれる脆弱性

2014-10-27T18:53:02+09:00

Banana Dance の functions/suggest.php には、任意のデータベースの情報を読まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006318:Banana Dance の functions/suggest.php におけるディレクトリトラバーサルの脆弱性

2014-10-27T18:52:38+09:00

Banana Dance の functions/suggest.php には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005031:openSIS における SQL インジェクションの脆弱性

2014-10-27T18:52:14+09:00

openSIS には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005030:Xornic Contact Us におけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:51:44+09:00

Xornic Contact Us には、"PHP_SELF" 変数に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005029:Joomla! 用 JChatSocial コンポーネントにおけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:14:24+09:00

Joomla! 用 JChatSocial コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005028:WordPress 用 WordPress Spreadsheet プラグインの ss_handler.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T18:08:24+09:00

WordPress 用 WordPress Spreadsheet (wpSS) プラグインの ss_handler.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005027:WordPress 用 WordPress Spreadsheet プラグインの ss_handler.php における SQL インジェクションの脆弱性

2014-10-27T18:08:04+09:00

WordPress 用 WordPress Spreadsheet (wpSS) プラグインの ss_handler.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005026:Pro Chat Rooms Text Chat Rooms におけるクロスサイトスクリプティングの脆弱性

2014-10-27T17:45:36+09:00

Pro Chat Rooms Text Chat Rooms には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005025:Pro Chat Rooms Text Chat Rooms の includes/functions.php における SQL インジェクションの脆弱性

2014-10-27T17:45:03+09:00

Pro Chat Rooms Text Chat Rooms の includes/functions.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005024:TomatoCart における SQL インジェクションの脆弱性

2014-10-27T17:35:51+09:00

TomatoCart には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005023:TomatoCart の info.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T17:34:59+09:00

TomatoCart の info.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005022:Drupal 用 Date モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-27T17:28:32+09:00

Drupal 用 Date モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005021:Cacti におけるクロスサイトスクリプティングの脆弱性

2014-10-27T17:21:06+09:00

Cacti には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005020:Cacti の data_sources.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T17:20:44+09:00

Cacti の data_sources.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005019:GPGME の engine-gpgsm.c および engine-uiserver.c におけるヒープベースのバッファオーバーフローの脆弱性

2014-10-27T16:59:19+09:00

GPGME の (1) engine-gpgsm.c および (2) engine-uiserver.c の status_handler 関数には、"特定のオーダーによる異なる行の長さ (different line lengths in a specific order)" に関する処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006317:Bulb Security Smartphone Pentest Framework における重要な情報を取得される脆弱性

2014-10-27T16:50:15+09:00

Bulb Security Smartphone Pentest Framework (SPF) の btinstall installation スクリプトは、frameworkgui/ ディレクトリのすべてのファイルに対して脆弱なパーミッション (777) を使用するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006316:Bulb Security Smartphone Pentest Framework における平文のデータベースパスワードを取得される脆弱性

2014-10-27T16:49:32+09:00

Bulb Security Smartphone Pentest Framework (SPF) は、 frameworkgui/config へのアクセスを適切に制限しないため、平文のデータベースパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006315:Bulb Security Smartphone Pentest Framework におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-27T16:49:00+09:00

Bulb Security Smartphone Pentest Framework (SPF) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006314:Bulb Security Smartphone Pentest Framework における SQL インジェクションの脆弱性

2014-10-27T16:48:35+09:00

Bulb Security Smartphone Pentest Framework (SPF) には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005018:EspoCRM におけるクロスサイトスクリプティングの脆弱性

2014-10-27T16:42:18+09:00

EspoCRM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005017:Schrack Technik microControl のファームウェアにおけるアクセスデータを取得される脆弱性

2014-10-27T16:05:59+09:00

Schrack Technik microControl のファームウェアは、アクセスコントロールが不十分な Web ルート配下に重要な情報を格納するため、ftp および telnet サービス用アクセスデータを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005016:Zarafa WebAccess および WebApp における重要な情報を取得される脆弱性

2014-10-27T15:47:42+09:00

Zarafa WebAccess および WebApp は、tmp ディレクトリのファイルに誰でも読み取り可能なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005015:Zarafa における重要な情報を取得される脆弱性

2014-10-27T15:46:53+09:00

Zarafa は、ログディレクトリのファイルに誰でも読み取り可能な脆弱なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005014:Zarafa WebAccess および WebApp における重要な情報を取得される脆弱性

2014-10-27T15:46:19+09:00

Zarafa WebAccess および WebApp は、config.php に脆弱なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-0103 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005013:複数の NAT-PMP デバイスが WAN 側から操作可能な問題

2014-10-27T14:46:37+09:00

NAT Port Mapping Protocol (NAT-PMP) を実装している複数のデバイスには、外部から情報を取得されたり、ポートマッピング設定を操作されたりする問題があることが報告されています。 NAT-PMP は、NAT デバイスと LAN 側ホストとの間でアドレス/ポートマッピングリクエストのやりとりを行うためのプロトコルです。RFC 6886 では次のように記載されています。 RFC 6886 - NAT Port Mapping Protocol (NAT-PMP) https://tools.ietf.org/html/rfc6886 　　「NAT ゲートウェイは、WAN 側 IP アドレス宛てに送られてきたマッピングリクエストや、ゲートウェイの WAN 側ネットワークインターフェースから受信したマッピングリクエストを受け入れてはならない。」また、作成されるマッピングにおける LAN 側アドレスには、受信したマッピングリクエストパケットのソースアドレスを使わなければ「ならない」とされています。 NAT-PMP デバイスがこれらの制約を正しく実装していない場合、不正なポートマッピングが作成されたり、デバイスに関する情報が漏えいしたりする可能性があります。インターネット上に、(WAN 側からの) リクエストに対して応答するNAT-PMP デバイスが大量に存在することが報告されています。報告者のレポートでは、NAT-PMP の実装 miniupnpd を使った製品における実装上の不具合や使用時の不適切な設定が、原因のひとつとして考えられると記載されています。なお、miniupnpd バージョン 1.8.20141022 では、NAT-PMP パケットを WAN 側インターフェースから受信した場合にはこれを破棄するように更新されています。また、設定ファイル miniupnpd.conf には、より適切な設定を促すコメントが追加されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005012:Jamroom の Search モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-27T14:43:11+09:00

Jamroom の Search モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005011:Status2k における設定情報を取得される脆弱性

2014-10-27T14:42:33+09:00

Status2k には、設定情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005010:Innovative vtls-Virtua の web_reports/cgi-bin/InfoStation.cgi のログインにおける SQL インジェクションの脆弱性

2014-10-27T14:42:05+09:00

Innovative vtls-Virtua の web_reports/cgi-bin/InfoStation.cgi のログインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006313:Achievo の include.php におけるクロスサイトスクリプティングの脆弱性

2014-10-27T14:41:39+09:00

Achievo の include.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006312:Achievo の dispatch.php における SQL インジェクションの脆弱性

2014-10-27T14:41:12+09:00

Achievo の dispatch.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006311:dotProject における SQL インジェクションの脆弱性

2014-10-27T14:40:41+09:00

dotProject には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005009:OSClass におけるディレクトリトラバーサルの脆弱性

2014-10-27T14:40:11+09:00

OSClass には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005008:OSClass におけるクロスサイトスクリプティングの脆弱性

2014-10-27T14:39:47+09:00

OSClass には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006310:Banana Dance におけるSQL インジェクションの脆弱性

2014-10-27T14:39:25+09:00

Banana Dance には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2012-006309:Joomla! 用 ja_purity テンプレートにおけるクロスサイトスクリプティングの脆弱性

2014-10-27T14:39:02+09:00

Joomla! 用 ja_purity テンプレートには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005007:IOServer におけるサービス運用妨害 (DoS) の脆弱性

2014-10-27T14:23:08+09:00

IOServer には、サービス運用妨害 (out-of-bounds read およびマスタエントリの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005006:CareFusion Pyxis SupplyStation のハードウェアテストツールにおける重要な情報を取得される脆弱性

2014-10-27T14:11:47+09:00

CareFusion Pyxis SupplyStation のハードウェアテストツールには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005005:CareFusion Pyxis SupplyStation のハードウェアテストツールにおけるアクセス権を取得される脆弱性

2014-10-27T14:09:09+09:00

CareFusion Pyxis SupplyStation のハードウェアテストツールは、ハードコードされたサービスパスワードを持っているため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005004:CareFusion Pyxis SupplyStation のハードウェアテストツールにおける権限を取得される脆弱性

2014-10-27T14:08:40+09:00

CareFusion Pyxis SupplyStation のハードウェアテストツールは、ハードコードされたデータベースパスワードを持っているため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005003:CareFusion Pyxis SupplyStation のハードウェアテストツールにおけるアプリケーションファイルへのアクセス権を取得される脆弱性

2014-10-27T14:08:15+09:00

CareFusion Pyxis SupplyStation のハードウェアテストツールは、ハードコードされたアプリケーションパスワードを持っているため、アプリケーションファイルへのアクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005002:HP-UX 上で稼動するHP System Management Homepage におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-27T11:59:26+09:00

HP-UX 上で稼動する HP System Management Homepage (SMH) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005001:Node.js の qs モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-27T11:59:02+09:00

Node.js の qs モジュールは、配列データに対して圧縮機能を呼び出さないため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-005000:IBM Tivoli Directory Server および IBM Security Directory Server の Admin UI におけるクロスサイトスクリプティングの脆弱性

2014-10-27T11:53:41+09:00

IBM Tivoli Directory Server および IBM Security Directory Server の Admin UI には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004999:IBM TRIRIGA Application Platform における任意のコードを実行される脆弱性

2014-10-27T11:53:12+09:00

IBM TRIRIGA Application Platform には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004998:IBM TRIRIGA Application Platform の GanttProjectSchedulerPopup.jsp におけるクロスサイトスクリプティングの脆弱性

2014-10-27T11:52:45+09:00

IBM TRIRIGA Application Platform の GanttProjectSchedulerPopup.jsp には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004997:IBM TRIRIGA Application Platform の NewDocument.jsp におけるクロスサイトスクリプティングの脆弱性

2014-10-27T11:52:26+09:00

IBM TRIRIGA Application Platform の NewDocument.jsp には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004996:IBM TRIRIGA Application Platform の breakOutWithName.jsp におけるクロスサイトスクリプティングの脆弱性

2014-10-27T11:52:07+09:00

IBM TRIRIGA Application Platform の breakOutWithName.jsp には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004995:IBM Security QRadar SIEM における権限を取得される脆弱性

2014-10-27T11:51:44+09:00

IBM Security QRadar SIEM には、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004994:IBM Security QRadar SIEM における重要な情報を取得される脆弱性

2014-10-27T11:51:21+09:00

IBM Security QRadar SIEM は、セッション Cookie の Set-Cookie ヘッダに HTTPOnly フラグを含めないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004993:IBM Security QRadar SIEM におけるクリックジャッキング攻撃を実行される脆弱性

2014-10-27T11:50:56+09:00

IBM Security QRadar SIEM には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004992:IBM Security QRadar SIEM におけるクロスサイトスクリプティングの脆弱性

2014-10-27T11:50:35+09:00

IBM Security QRadar SIEM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004991:IBM Security QRadar SIEM における平文の認証情報を取得される脆弱性

2014-10-27T11:50:14+09:00

IBM Security QRadar SIEM は、セキュアな接続を実装していないため、平文の認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004990:WebSphere MQ の Telemetry Component における認証を回避される脆弱性

2014-10-27T11:49:52+09:00

WebSphere MQ の Telemetry Component には、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004989:IBM WebSphere MQ classes for Java ライブラリおよび Websphere MQ Explorer における事前に設定された平文のパスワードを取得される脆弱性

2014-10-27T11:48:37+09:00

IBM WebSphere MQ classes for Java ライブラリおよび Websphere MQ Explorer には、事前に設定された平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2010-4820:ghostscript: Untrusted search path vulnerability in Ghostscript ...

2014-10-26T00:00:00+09:00

Untrusted search path vulnerability in Ghostscript 8.62 allows local users to execute arbitrary PostScript code via a Trojan horse Postscript library file in Encoding/ under the current working directory, a different vulnerability than CVE-2010-2055.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4103:django_piston: emitters.py in Django Piston before 0.2.3 and 0.2.x...

2014-10-26T00:00:00+09:00

emitters.py in Django Piston before 0.2.3 and 0.2.x before 0.2.2.1 does not properly deserialize YAML data, which allows remote attackers to execute arbitrary Python code via vectors related to the yaml.load method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2011-4953:cobbler: The set_mgmt_parameters function in item.py in cobb...

2014-10-26T00:00:00+09:00

The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load function instead of the yaml.safe_load function, as demonstrated using Puppet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-1641:quixplorer: Directory traversal vulnerability in the zip downlo...

2014-10-26T00:00:00+09:00

Directory traversal vulnerability in the zip download functionality in QuiXplorer before 2.5.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the selitems[] parameter in a download_selected action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-4594:payment_for_webform: The Payment for Webform module 7.x-1.x before 7.x-1...

2014-10-25T00:00:00+09:00

The Payment for Webform module 7.x-1.x before 7.x-1.5 for Drupal does not restrict access by anonymous users, which allows remote anonymous users to use the payment of other anonymous users when submitting a form that requires payment.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-6796:deepofix: The SMTP server in DeepOfix 3.3 and earlier allows ...

2014-10-26T00:00:00+09:00

The SMTP server in DeepOfix 3.3 and earlier allows remote attackers to bypass authentication via an empty password, which triggers an LDAP anonymous bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7408:big-ip_analytics: F5 BIG-IP Analytics 11.x before 11.4.0 uses a predi...

2014-10-26T00:00:00+09:00

F5 BIG-IP Analytics 11.x before 11.4.0 uses a predictable session cookie, which makes it easier for remote attackers to have unspecified impact by guessing the value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0136:cloudforms_3.0_management_engine: The (1) get and (2) log methods in the AgentControl...

2014-10-26T00:00:00+09:00

The (1) get and (2) log methods in the AgentController in Red Hat CloudForms 3.0 Management Engine (CFME) 5.x allow remote attackers to insert arbitrary text into log files via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0476:chkrootkit, ubuntu: The slapper function in chkrootkit before 0.50 does...

2014-10-25T00:00:00+09:00

The slapper function in chkrootkit before 0.50 does not properly quote file paths, which allows local users to execute arbitrary code via a Trojan horse executable. NOTE: this is only a vulnerability when /tmp is not mounted with the noexec option.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1927:python-gnupg: The shell_quote function in python-gnupg 0.3.5 does...

2014-10-25T00:00:00+09:00

The shell_quote function in python-gnupg 0.3.5 does not properly quote strings, which allows context-dependent attackers to execute arbitrary code via shell metacharacters in unspecified vectors, as demonstrated using "$(" command-substitution sequences, a different vulnerability than CVE-2014-1928. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7323.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1928:python-gnupg: The shell_quote function in python-gnupg 0.3.5 does...

2014-10-25T00:00:00+09:00

The shell_quote function in python-gnupg 0.3.5 does not properly escape characters, which allows context-dependent attackers to execute arbitrary code via shell metacharacters in unspecified vectors, as demonstrated using "\" (backslash) characters to form multi-command sequences, a different vulnerability than CVE-2014-1927. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7323.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-1929:python-gnupg: python-gnupg 0.3.5 and 0.3.6 allows context-depende...

2014-10-25T00:00:00+09:00

python-gnupg 0.3.5 and 0.3.6 allows context-dependent attackers to have an unspecified impact via vectors related to "option injection through positional arguments." NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7323.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2021:vbulletin: Cross-site scripting (XSS) vulnerability in admincp...

2014-10-24T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in admincp/apilog.php in vBulletin 4.4.2 and earlier, and 5.0.x through 5.0.5 allows remote authenticated users to inject arbitrary web script or HTML via a crafted XMLRPC API request, as demonstrated using the client name.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2987:egroupware: Multiple cross-site request forgery (CSRF) vulnerab...

2014-10-26T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in EGroupware Enterprise Line (EPL) before 1.1.20140505, EGroupware Community Edition before 1.8.007.20140506, and EGroupware before 14.1 beta allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator user via an admin.uiaccounts.add_user action to index.php or (2) modify settings via the newsettings parameter in an admin.uiconfig.index action to index.php. NOTE: vector 2 can be used to execute arbitrary PHP code by leveraging CVE-2014-2988.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2988:egroupware: EGroupware Enterprise Line (EPL) before 1.1.2014050...

2014-10-26T00:00:00+09:00

EGroupware Enterprise Line (EPL) before 1.1.20140505, EGroupware Community Edition before 1.8.007.20140506, and EGroupware before 14.1 beta allows remote authenticated administrators to execute arbitrary PHP code via crafted callback values to the call_user_func PHP function, as demonstrated using the newsettings[system] parameter. NOTE: this can be exploited by remote attackers by leveraging CVE-2014-2987.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3137:bottle: Bottle 0.10.x before 0.10.12, 0.11.x before 0.11.7,...

2014-10-25T00:00:00+09:00

Bottle 0.10.x before 0.10.12, 0.11.x before 0.11.7, and 0.12.x before 0.12.6 does not properly limit content types, which allows remote attackers to bypass intended access restrictions via an accepted Content-Type followed by a ; (semi-colon) and a Content-Type that would not be accepted, as demonstrated in YouCompleteMe to execute arbitrary code.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3409:ios, ios_xe: The Ethernet Connectivity Fault Management (CFM) ha...

2014-10-25T00:00:00+09:00

The Ethernet Connectivity Fault Management (CFM) handling feature in Cisco IOS 12.2(33)SRE9a and earlier and IOS XE 3.13S and earlier allows remote attackers to cause a denial of service (device reload) via malformed CFM packets, aka Bug ID CSCuq93406.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3520:juno, keystone: OpenStack Identity (Keystone) before 2013.2.4, 2014...

2014-10-26T00:00:00+09:00

OpenStack Identity (Keystone) before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2 allows remote authenticated trustees to gain access to an unauthorized project for which the trustor has certain roles via the project ID in a V2 API trust token request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3604:not_yet_commons_ssl: Certificates.java in Not Yet Commons SSL before 0.3...

2014-10-24T00:00:00+09:00

Certificates.java in Not Yet Commons SSL before 0.3.15 does not properly verify that the server hostname matches a domain name in the subject's Common Name (CN) field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3636:d-bus: D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x b...

2014-10-25T00:00:00+09:00

D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8 allows local users to (1) cause a denial of service (prevention of new connections and connection drop) by queuing the maximum number of file descriptors or (2) cause a denial of service (disconnect) via multiple messages that combine to have more than the allowed number of file descriptors for a single sendmsg call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4620:meditech, networker: The EMC NetWorker Module for MEDITECH (aka NMMEDI) ...

2014-10-25T00:00:00+09:00

The EMC NetWorker Module for MEDITECH (aka NMMEDI) 3.0 build 87 through 90, when EMC RecoverPoint and Plink are used, stores cleartext RecoverPoint Appliance credentials in nsrmedisv.raw log files, which allows local users to obtain sensitive information by reading these files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4623:avamar: EMC Avamar 6.0.x, 6.1.x, and 7.0.x in Avamar Data S...

2014-10-25T00:00:00+09:00

EMC Avamar 6.0.x, 6.1.x, and 7.0.x in Avamar Data Store (ADS) GEN4(S) and Avamar Virtual Edition (AVE), when Password Hardening before 2.0.0.4 is enabled, uses UNIX DES crypt for password hashing, which makes it easier for context-dependent attackers to obtain cleartext passwords via a brute-force attack.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4624:6.0, 6.0.402, 7.0, 7.0.2-43: EMC Avamar Data Store (ADS) and Avamar Virtual Edit...

2014-10-25T00:00:00+09:00

EMC Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) 6.x and 7.0.x through 7.0.2-43 do not require authentication for Java API calls, which allows remote attackers to discover grid MCUser and GSAN passwords via a crafted call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4812:security_appscan_source: The installer in IBM Security AppScan Source 8.x an...

2014-10-26T00:00:00+09:00

The installer in IBM Security AppScan Source 8.x and 9.x through 9.0.1 has an open network port for a debug service, which allows remote attackers to obtain sensitive information by connecting to this port.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5075:smack_api: The Ignite Realtime Smack XMPP API 4.x before 4.0.2...

2014-10-25T00:00:00+09:00

The Ignite Realtime Smack XMPP API 4.x before 4.0.2, and 3.x and 2.x when a custom SSLContext is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5148:xen: Xen 4.4.x, when running on an ARM system and "handl...

2014-10-26T00:00:00+09:00

Xen 4.4.x, when running on an ARM system and "handling an unknown system register access from 64-bit userspace," returns to an instruction of the trap handler for kernel space faults instead of an instruction that is associated with faults in 64-bit userspace, which allows local guest users to cause a denial of service (crash) and possibly gain privileges via a crafted process.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5520:xrms_crm: SQL injection vulnerability in XRMS CRM, possibly 1...

2014-10-26T00:00:00+09:00

SQL injection vulnerability in XRMS CRM, possibly 1.99.2, allows remote attackers to execute arbitrary SQL commands via the user_id parameter to plugins/webform/new-form.php, which is not properly handled by plugins/useradmin/fingeruser.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6037:manageengine_eventlog_analyzer: Directory traversal vulnerability in the agentUploa...

2014-10-26T00:00:00+09:00

Directory traversal vulnerability in the agentUpload servlet in ZOHO ManageEngine EventLog Analyzer 9.0 build 9002 and 8.2 build 8020 allows remote attackers to execute arbitrary code by uploading a ZIP file which contains an executable file with .. (dot dot) sequences in its name, then accessing the executable via a direct request to the file under the web root.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6099:sterling_b2b_integrator: The Change Password feature in IBM Sterling B2B Int...

2014-10-26T00:00:00+09:00

The Change Password feature in IBM Sterling B2B Integrator 5.2.x through 5.2.4 does not have a lockout protection mechanism for invalid login requests, which makes it easier for remote attackers to obtain admin access via a brute-force approach.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6133:api_management: IBM API Management 3.x before 3.0.1.0 allows local ...

2014-10-26T00:00:00+09:00

IBM API Management 3.x before 3.0.1.0 allows local users to obtain sensitive ciphertext information via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6151:tivoli_integrated_portal: CRLF injection vulnerability in IBM Tivoli Integrat...

2014-10-25T00:00:00+09:00

CRLF injection vulnerability in IBM Tivoli Integrated Portal (TIP) 2.2.x allows remote authenticated users to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6152:tivoli_integrated_portal: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-25T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in IBM Tivoli Integrated Portal (TIP) 2.2.x allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6230:wp_ban: WP-Ban plugin before 1.6.4 for WordPress, when runn...

2014-10-24T00:00:00+09:00

WP-Ban plugin before 1.6.4 for WordPress, when running in certain configurations, allows remote attackers to bypass the IP blacklist via a crafted X-Forwarded-For header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6251:cpuminer: Stack-based buffer overflow in CPUMiner before 2.4....

2014-10-24T00:00:00+09:00

Stack-based buffer overflow in CPUMiner before 2.4.1 allows remote attackers to have an unspecified impact by sending a mining.subscribe response with a large nonce2 length, then triggering the overflow with a mining.notify request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6611:blackberry_os, blackberry_world: The BlackBerry World app before 5.0.0.262 on BlackB...

2014-10-25T00:00:00+09:00

The BlackBerry World app before 5.0.0.262 on BlackBerry 10 OS 10.2.0, before 5.0.0.263 on BlackBerry 10 OS 10.2.1, and before 5.1.0.53 on BlackBerry 10 OS 10.3.0 does not properly validate download/update requests, which allows user-assisted man-in-the-middle attackers to spoof servers and trigger the download of a crafted app by modifying the client-server data stream.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6635:exponent_cms: Cross-site scripting (XSS) vulnerability in Exponen...

2014-10-26T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Exponent CMS 2.3.0 allows remote attackers to inject arbitrary web script or HTML via the src parameter in the search action to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7180:electriccommander: Electric Cloud ElectricCommander before 4.2.6 and 5...

2014-10-24T00:00:00+09:00

Electric Cloud ElectricCommander before 4.2.6 and 5.x before 5.0.3 uses world-writable permissions for (1) eccert.pl and (2) ecconfigure.pl, which allows local users to execute arbitrary Perl code by modifying these files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8760:ejabberd: ejabberd before 2.1.13 does not enforce the starttl...

2014-10-24T00:00:00+09:00

ejabberd before 2.1.13 does not enforce the starttls_required setting when compression is used, which causes clients to establish connections without encryption.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004988:WordPress 用 All In One WP Security & Firewall プラグインにおける SQL インジェクションの脆弱性

2014-10-24T18:24:13+09:00

WordPress 用 All In One WP Security & Firewall プラグインには、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004987:Cisco WebEx Meetings Server における任意のファイルのダウンロードを誘発される脆弱性

2014-10-24T18:23:53+09:00

Cisco WebEx Meetings Server (WMS) には、任意のファイルのダウンロードを誘発される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup10343 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004986:Cisco Prime Optical の Web フレームワークにおけるクロスサイトスクリプティングの脆弱性

2014-10-24T18:22:48+09:00

Cisco Prime Optical の Web フレームワークには、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq80763 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004985:Cisco Intrusion Prevention System ソフトウェアの IP ロギング機能ににおけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T18:22:10+09:00

Cisco Intrusion Prevention System (IPS) ソフトウェアの IP ロギング機能には、競合状態により、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCud82085 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004984:Cisco TelePresence MCU ソフトウェアのネットワークスタックにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T18:21:24+09:00

Cisco TelePresence MCU ソフトウェアのネットワークスタックには、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCtz35468 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004983:Cisco Email Security Appliance 上で稼働する Cisco AsyncOS の ZIP インスペクションエンジンにおけるマルウェアフィルタリングを回避される脆弱性

2014-10-24T18:20:35+09:00

Cisco Email Security Appliance (ESA) 上で稼働する Cisco AsyncOS の ZIP インスペクションエンジンは、ZIP アーカイブを適切に分析しないため、マルウェアフィルタリングを回避される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCup07934 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004982:Cisco TelePresence Video Communication Server および Expressway ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T18:20:04+09:00

Cisco TelePresence Video Communication Server (VCS) および Expressway ソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCum60442 および CSCum60447 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004981:Cisco TelePresence Video Communication Server および Expressway ソフトウェアの SIP IX の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T18:19:39+09:00

Cisco TelePresence Video Communication Server (VCS) および Expressway ソフトウェアの SIP IX の実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuo42252 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004980:Cisco TelePresence Video Communication Server および Expressway ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T18:19:11+09:00

Cisco TelePresence Video Communication Server (VCS) および Expressway ソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCui06507 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004979:Fox-IT Fox DataDiode アプライアンスのプロキシサーバの管理 Web インタフェースにおけるクロスサイトリクエストフォージェリの脆弱性

2014-10-24T17:41:20+09:00

Fox-IT Fox DataDiode アプライアンスのプロキシサーバの管理 Web インタフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004978:SeedDMS におけるディレクトリトラバーサルの脆弱性

2014-10-24T16:32:17+09:00

SeedDMS (旧 LetoDMS および MyDMS) には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004977:SeedDMS の op/op.AddFile2.php における任意のコードを実行される脆弱性

2014-10-24T16:31:51+09:00

SeedDMS (旧 LetoDMS および MyDMS) の op/op.AddFile2.php には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004976:Red Hat Enterprise Virtualization Manager で使用される oVirt Engine backend モジュールにおける任意のファイルを読まれる脆弱性

2014-10-24T16:30:56+09:00

Red Hat Enterprise Virtualization Manager で使用される oVirt Engine backend モジュールは、"insecure DocumentBuilderFactory" を使用するため、任意のファイルを読まれるなど、不特定の影響を受けるなどの脆弱性が存在します。本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004975:SAP Adaptive Server Enterprise におけるマスタ暗号鍵を上書きされる脆弱性

2014-10-24T16:14:54+09:00

SAP BusinessObjects Explorer (ASE) は、アクセスを適切に制限しないため、(1) マスタ暗号鍵を上書きされる、または (2) バッファオーバーフローを誘発される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004974:CloudBees Jenkins におけるパラメータ化されたジョブの password フィールドのデフォルト値を取得される脆弱性

2014-10-24T15:45:18+09:00

CloudBees Jenkins には、パラメータ化されたジョブの password フィールドのデフォルト値を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004973:CloudBees Jenkins 用 Monitoring プラグインにおける重要な情報を取得される脆弱性

2014-10-24T15:44:56+09:00

CloudBees Jenkins 用 Monitoring プラグインには、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004972:CloudBees Jenkins における重要な情報を取得される脆弱性

2014-10-24T15:44:35+09:00

CloudBees Jenkins は、プラグインのダウンロードを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004971:CloudBees Jenkins における任意のコードを実行される脆弱性

2014-10-24T15:44:16+09:00

CloudBees Jenkins には、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004970:CloudBees Jenkins における制限を回避される脆弱性

2014-10-24T15:43:24+09:00

CloudBees Jenkins には、制限を回避され、任意のジョブを作成または破棄される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004969:CloudBees Jenkins におけるユーザ名を列挙される脆弱性

2014-10-24T15:43:03+09:00

CloudBees Jenkins には、ログイン試行に関する処理に不備があるため、ユーザ名を列挙される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004968:CloudBees Jenkins におけるサービス運用妨害 (DoS) の脆弱性

2014-10-24T15:42:43+09:00

CloudBees Jenkins には、CLI のハンドシェイクに関する処理に不備があるため、サービス運用妨害 (スレッドの消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004967:CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性

2014-10-24T15:42:19+09:00

CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004966:CloudBees Jenkins におけるディレクトリトラバーサルの脆弱性

2014-10-24T15:41:58+09:00

CloudBees Jenkins には、ディレクトリトラバーサルの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004965:WordPress 用 Twitget プラグインの twitget.php におけるクロスサイトスクリプティングの脆弱性

2014-10-24T15:19:01+09:00

WordPress 用 Twitget プラグインの twitget.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004964:WordPress 用 Twitget プラグインの twitget.php におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-24T15:18:30+09:00

WordPress 用 Twitget プラグインの twitget.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004963:Panasonic Network Camera Recorder の NcrCtl4.NcrNet.1 コントロールにおける任意のコードを実行される脆弱性

2014-10-24T15:18:03+09:00

Panasonic Network Camera Recorder の NcrCtl4.NcrNet.1 コントロールには、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004962:Panasonic Network Camera View における任意のコードを実行される脆弱性

2014-10-24T15:17:34+09:00

Panasonic Network Camera View には、"メモリ内の任意のアドレスを無効にする機能" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004961:Foxit PDF SDK ActiveX の Foxit.FoxitPDFSDKProCtrl.5 の SetLogFile メソッドにおけるバッファオーバーフローの脆弱性

2014-10-24T15:17:01+09:00

Foxit PDF SDK ActiveX の Foxit.FoxitPDFSDKProCtrl.5 の SetLogFile メソッドには、グローバル変数に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004960:OpenStack Object Storage における max_meta_count の制約を回避される脆弱性

2014-10-24T15:16:11+09:00

OpenStack Object Storage (Swift) には、max_meta_count およびその他のメタデータの制約を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004959:OpenStack Compute (Nova) の VMware ドライバにおける意図しないコンソールにアクセスされる脆弱性

2014-10-24T14:45:48+09:00

OpenStack Compute (Nova) の VMware ドライバには、競合状態により、意図しないコンソールにアクセスされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004958:Bacula-Web の joblogs.php における SQL インジェクションの脆弱性

2014-10-24T14:38:53+09:00

Bacula-Web の joblogs.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004957:Voice Of Web AllMyGuests における SQL インジェクションの脆弱性

2014-10-24T14:18:48+09:00

Voice Of Web AllMyGuests には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004956:Voice Of Web AllMyGuests におけるクロスサイトスクリプティングの脆弱性

2014-10-24T14:18:24+09:00

Voice Of Web AllMyGuests には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004955:luci における任意の Python コードを実行される脆弱性

2014-10-24T12:28:26+09:00

luci には、Eval インジェクションにより、任意の Python コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004954:Apt の changelog コマンドにおける任意のファイルに書き込まれる脆弱性

2014-10-24T12:19:14+09:00

Apt の changelog コマンドには、任意のファイルに書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004953:WordPress 用 Login Widget With Shortcode プラグインにおけるクロスサイトリクエストフォージェリの脆弱性

2014-10-24T12:18:22+09:00

WordPress 用 Login Widget With Shortcode (login-sidebar-widget) プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004952:Drupal 用 Project Issue File Review モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-24T12:16:35+09:00

Drupal 用 Project Issue File Review (PIFR) モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004951:WordPress 用 WooCommerce プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-24T12:16:11+09:00

WordPress 用 WooCommerce プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004950:TYPO3 用 JobControl エクステンションの pi1/class.tx_dmmjobcontrol_pi1.php の検索機能における SQL インジェクションの脆弱性

2014-10-24T11:59:56+09:00

TYPO3 用 JobControl (dmmjobcontrol) エクステンションの pi1/class.tx_dmmjobcontrol_pi1.php の検索機能には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004949:TYPO3 用 JobControl エクステンションの pi1/class.tx_dmmjobcontrol_pi1.php におけるクロスサイトスクリプティングの脆弱性

2014-10-24T11:59:34+09:00

TYPO3 用 JobControl (dmmjobcontrol) エクステンションの pi1/class.tx_dmmjobcontrol_pi1.php には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004948:WordPress 用 Contact Form DB プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-24T11:59:12+09:00

WordPress 用 Contact Form DB (別名 CFDB and contact-form-7-to-database-extension) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004947:WordPress 用 Web-Dorado Photo Gallery プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-24T11:58:49+09:00

WordPress 用 Web-Dorado Photo Gallery プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]JVNDB-2014-000125:Android 版「スマ保」における SSL/TLS サーバ証明書の検証不備の脆弱性

2014-10-23T12:08:07+09:00

Android 版「スマ保」には、SSL/TLS サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 熊谷裕志氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004946:Requests における重要な情報を取得される脆弱性

2014-10-24T11:25:44+09:00

Requests (別名 python-requests) には、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004945:Requests における netrc のパスワードを取得される脆弱性

2014-10-24T11:25:22+09:00

Requests (別名 python-requests) には、netrc のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004944:vBulletin の includes/api/4/breadcrumbs_create.php における SQL インジェクションの脆弱性

2014-10-24T11:06:42+09:00

vBulletin の includes/api/4/breadcrumbs_create.php には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004943:複数の Microsoft Windows 製品における任意のコードを実行される脆弱性

2014-10-24T10:40:35+09:00

複数の Microsoft Windows 製品には、任意のコードを実行される脆弱性が存在します。巧妙に細工された PowerPoint ドキュメントを悪用した本脆弱性への攻撃が 2014 年 10 月に観測されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004942:Allomani Weblinks における SQL インジェクションの脆弱性

2014-10-24T10:02:15+09:00

Allomani Weblinks には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2013-7406:mrbs: SQL injection vulnerability in the MRBS module for ...

2014-10-21T00:00:00+09:00

SQL injection vulnerability in the MRBS module for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2230:openx: Open redirect vulnerability in the header function ...

2014-10-23T00:00:00+09:00

Open redirect vulnerability in the header function in adclick.php in OpenX 2.8.10 and earlier allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the (1) dest parameter to adclick.php or (2) _maxdest parameter to ck.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-4514:alipay: Cross-site scripting (XSS) vulnerability in include...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in includes/api_tenpay/inc.tenpay_notify.php in the Alipay plugin 3.6.0 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via vectors related to the getDebugInfo function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-4577:amasin: Absolute path traversal vulnerability in reviews.ph...

2014-10-21T00:00:00+09:00

Absolute path traversal vulnerability in reviews.php in the WP AmASIN - The Amazon Affiliate Shop plugin 0.9.6 and earlier for WordPress allows remote attackers to read arbitrary files via a full pathname in the url parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-5169:date: Cross-site scripting (XSS) vulnerability in the Dat...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Date module before 7.x-2.8 for Drupal allows remote authenticated users with the permission to create a date field to inject arbitrary web script or HTML via the date field title.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7281:a32, a32_firmware: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-23T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in Shenzhen Tenda Technology Tenda A32 Router with firmware 5.07.53_CN allows remote attackers to hijack the authentication of administrators for requests that reboot the device via a request to goform/SysToolReboot.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7292:dasblog: Open redirect vulnerability in the Click-Through fe...

2014-10-23T00:00:00+09:00

Open redirect vulnerability in the Click-Through feature in Newtelligence dasBlog 2.1 (2.1.8102.813), 2.2 (2.2.8279.16125), and 2.3 (2.3.9074.18820) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter to ct.ashx.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7298:centrify_suite, directcontrol: adsetgroups in Centrify Server Suite 2008 through 2...

2014-10-24T00:00:00+09:00

adsetgroups in Centrify Server Suite 2008 through 2014.1 and Centrify DirectControl 3.x through 4.2.0 on Linux and UNIX allows local users to read arbitrary files with root privileges by leveraging improperly protected setuid functionality.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8071:openmrs: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-23T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in OpenMRS 2.1 Standalone Edition allow remote attackers to inject arbitrary web script or HTML via the (1) givenName, (2) familyName, (3) address1, or (4) address2 parameter to registrationapp/registerPatient.page; the (5) comment parameter to allergyui/allergy.page; the (6) w10 parameter to htmlformentryui/htmlform/enterHtmlForm/submit.action; the (7) HTTP Referer Header to login.htm; the (8) returnUrl parameter to htmlformentryui/htmlform/enterHtmlFormWithStandardUi.page or (9) coreapps/mergeVisits.page; or the (10) visitId parameter to htmlformentryui/htmlform/enterHtmlFormWithSimpleUi.page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8072:openmrs: The administration module in OpenMRS 2.1 Standalone...

2014-10-23T00:00:00+09:00

The administration module in OpenMRS 2.1 Standalone Edition allows remote authenticated users to obtain read access via a direct request to /admin.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8073:openmrs: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-23T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in OpenMRS 2.1 Standalone Edition allows remote attackers to hijack the authentication of administrators for requests that add a new user via a Save User action to admin/users/user.form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8346:findmymobile, mobile: The Remote Controls feature on Samsung mobile devic...

2014-10-24T00:00:00+09:00

The Remote Controls feature on Samsung mobile devices does not validate the source of lock-code data received over a network, which makes it easier for remote attackers to cause a denial of service (screen locking with an arbitrary code) by triggering unexpected Find My Mobile network traffic.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8363:wordpress_spreadsheet: SQL injection vulnerability in ss_handler.php in th...

2014-10-20T00:00:00+09:00

SQL injection vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to execute arbitrary SQL commands via the ss_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8364:wordpress_spreadsheet_plugin: Cross-site scripting (XSS) vulnerability in ss_hand...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ss_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8375:gb_gallery_slideshow: SQL injection vulnerability in GBgallery.php in the...

2014-10-21T00:00:00+09:00

SQL injection vulnerability in GBgallery.php in the GB Gallery Slideshow plugin 1.5 for WordPress allows remote administrators to execute arbitrary SQL commands via the selected_group parameter in a gb_ajax_get_group action to wp-admin/admin-ajax.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

[Update]CVE-2014-8376:site_banner: Cross-site scripting (XSS) vulnerability in the con...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the context administration sub-panel in the Site Banner module before 7.x-4.1 for Drupal allows remote authenticated users with the "Administer contexts" Context UI module permission to inject arbitrary web script or HTML via vectors related to context settings.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004941:OpenSSL におけるアクセス制限を回避される脆弱性

2014-10-23T19:42:01+09:00

OpenSSL は、no-ssl3 ビルドオプションを適切に適用しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004940:OpenSSL の t1_lib.c の tls_decrypt_ticket 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-23T19:41:33+09:00

OpenSSL の t1_lib.c の tls_decrypt_ticket 関数には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004939:OpenSSL の DTLS SRTP エクステンションの d1_srtp.c におけるサービス運用妨害 (DoS) の脆弱性

2014-10-23T19:40:53+09:00

OpenSSL の DTLS SRTP エクステンションの d1_srtp.c には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004938:In-Portal CMS におけるクロスサイトスクリプティングの脆弱性

2014-10-23T19:30:11+09:00

In-Portal CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004937:SAP BusinessObjects Explorer の polestar_xml.jsp における XML 外部エンティティの脆弱性

2014-10-23T19:28:21+09:00

SAP BusinessObjects Explorer の polestar_xml.jsp には、XML 外部エンティティ (XXE) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004936:SAP BusinessObjects Explorer の polestar_xml.jsp におけるポートスキャニング攻撃を実行される脆弱性

2014-10-23T19:27:49+09:00

SAP BusinessObjects Explorer の polestar_xml.jsp は、接続が確立できるかどうかに応じて、異なるタイミングで応答するため、ポートスキャニング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004935:SAP HANA Developer Edition におけるクロスサイトスクリプティングの脆弱性

2014-10-23T19:27:17+09:00

SAP HANA Developer Edition には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004934:SAP HANA の Developer Workbench の ide/core/base/server/net.xsjs における任意の XSJX コードを実行される脆弱性

2014-10-23T19:26:52+09:00

SAP HANA の Developer Workbench の ide/core/base/server/net.xsjs には、Eval インジェクションにより、任意の XSJX コードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004933:SAP Netweaver AS ABAP の Business Warehouse における重要な情報を取得される脆弱性

2014-10-23T19:26:31+09:00

SAP Netweaver AS ABAP の Business Warehouse (BW) には、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-285: Improper Authorization (不適切な認証) と識別されています。 http://cwe.mitre.org/data/definitions/285.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004932:SAP BusinessObjects における重要な情報を取得される脆弱性

2014-10-23T19:25:48+09:00

SAP BusinessObjects には、重要な情報を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-285: Improper Authorization (不適切な認証) と識別されています。 http://cwe.mitre.org/data/definitions/285.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004931:SAP BusinessObjects の CMS CORBA リスナーにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-23T19:23:55+09:00

SAP BusinessObjects の CMS CORBA リスナーには、サービス運用妨害 (サーバのシャットダウン) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004930:SAP BusinessObjects および BusinessObjects XI における有効なユーザ名を取得される脆弱性

2014-10-23T19:22:03+09:00

SAP BusinessObjects および BusinessObjects XI は、ユーザアカウントが存在するかどうかに応じて、異なる遅延時間でログオン失敗のエラーメッセージを生成するため、有効なユーザ名を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004929:SAP BusinessObjects の Send to Inbox 機能におけるクロスサイトスクリプティングの脆弱性

2014-10-23T19:19:10+09:00

SAP BusinessObjects の Send to Inbox 機能には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004928:CloudBees Jenkins の hudson/util/RemotingDiagnostics.java の doIndex 関数における重要な情報を取得される脆弱性

2014-10-23T17:33:34+09:00

CloudBees Jenkins の hudson/util/RemotingDiagnostics.java の doIndex 関数には、heapDump に関する処理に不備があるため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004927:CloudBees Jenkins における Web セッションをハイジャックされる脆弱性

2014-10-23T17:33:15+09:00

CloudBees Jenkins には、Web セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004926:CloudBees Jenkins におけるクロスサイトスクリプティングの脆弱性

2014-10-23T17:32:56+09:00

CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004925:CloudBees Jenkins の hudson/security/HudsonPrivateSecurityRealm.java におけるユーザが存在するかどうかを確認される脆弱性

2014-10-23T17:32:36+09:00

CloudBees Jenkins の hudson/security/HudsonPrivateSecurityRealm.java の loadUserByUsername 関数には、ログイン試行の失敗に関する処理に不備があるため、ユーザが存在するかどうかを確認される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004924:CloudBees Jenkins におけるクリックジャッキング攻撃を実行される脆弱性

2014-10-23T17:32:12+09:00

CloudBees Jenkins には、クリックジャッキング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004923:CloudBees Jenkins におけるアクセスを保持される脆弱性

2014-10-23T17:31:52+09:00

CloudBees Jenkins は、ユーザが削除された際、API トークンを無効化しないため、アクセスを保持される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004922:CloudBees Jenkins の PasswordParameterDefinition の入力制御におけるパスワードを取得される脆弱性

2014-10-23T17:31:32+09:00

CloudBees Jenkins の PasswordParameterDefinition の入力制御には、デフォルト値に関する処理に不備があるため、パスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004921:CloudBees Jenkins の Winstone サーブレットコンテナにおけるセッションをハイジャックされる脆弱性

2014-10-23T17:31:13+09:00

CloudBees Jenkins の Winstone サーブレットコンテナには、セッションをハイジャックされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004920:CloudBees Jenkins の BuildTrigger におけるアクセス制限を回避される脆弱性

2014-10-23T17:30:53+09:00

CloudBees Jenkins の BuildTrigger には、アクセス制限を回避され、任意のジョブを実行される脆弱性が存在します。本脆弱性は、CVE-2013-7330 に対する修正が不十分だったことによる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2013-006663:CloudBees Jenkins における制限されているプロジェクト以外のプロジェクトを構築される脆弱性

2014-10-23T17:30:33+09:00

CloudBees Jenkins には、ビルド後のアクションに関する処理に不備があるため、制限されているプロジェクト以外のプロジェクトを構築される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004919:C97net Cart Engine の skins/default/outline.tpl におけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:58:52+09:00

C97net Cart Engine の skins/default/outline.tpl には､任意のクロスサイトスクリプティングの脆弱性が存在します｡

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004918:C97net Cart Engine の cart.php 内の sql_query 関数における SQL インジェクションの脆弱性

2014-10-23T16:58:29+09:00

C97net Cart Engine の cart.php 内の sql_query 関数には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004917:C97net Cart Engine の includes/function.php 内の redir 関数におけるオープンリダイレクトの脆弱性

2014-10-23T16:58:01+09:00

C97net Cart Engine の includes/function.php 内の redir 関数には、オープンリダイレクトの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004916:Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:57:29+09:00

Splunk Enterprise の Splunk Web には、イベントの解析に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004915:Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:57:08+09:00

Splunk Enterprise の Splunk Web には、ダッシュボードに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004914:Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:56:45+09:00

Splunk Enterprise の Splunk Web には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004913:TigerVNC における整数オーバーフローの脆弱性

2014-10-23T16:56:18+09:00

TigerVNC には、画面サイズに関する処理に不備があるため、整数オーバーフローの脆弱性脆弱性が存在します。本脆弱性は、CVE-2014-6051 と同様の問題です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004912:WordPress 用 Max Foundry MaxButtons プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:55:37+09:00

WordPress 用 Max Foundry MaxButtons plugin には、ボタン作成ページに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004911:WordPress 用 Google Calendar Events プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:55:17+09:00

WordPress 用 Google Calendar Events プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004910:Drupal 用 Modal Frame API モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:54:48+09:00

Drupal 用 Modal Frame API モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004909:Drupal 用 Custom Search モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:20:31+09:00

Drupal 用 Custom Search モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004908:Drupal 用 Easy Social モジュールの easy_social_admin_summary 関数におけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:20:10+09:00

Drupal 用 Easy Social モジュールの easy_social_admin_summary 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004907:Drupal 用 Webform モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:19:44+09:00

Drupal 用 Webform モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004906:Drupal 用 Webform Validation モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-23T16:19:17+09:00

Drupal 用 Webform Validation モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004905:IBM WebSphere Application Server における重要な Cookie および認証データを取得される脆弱性

2014-10-23T14:50:26+09:00

IBM WebSphere Application Server (WAS) は、HTTP ヘッダを適切に処理しないため、重要な Cookie および認証データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004904:HP Operations Manager の HP Operations Agent におけるクロスサイトスクリプティングの脆弱性

2014-10-23T14:31:24+09:00

HP Operations Manager (旧 OpenView Communications Broker) の HP Operations Agent には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-000125:Android 版スマ保における SSL/TLS サーバ証明書の検証不備の脆弱性

2014-10-23T12:08:07+09:00

Android 版スマ保には、SSL/TLS サーバ証明書の検証不備の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 熊谷裕志氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004903:Apple iOS のキーボードサブシステムの QuickType 機能における認証情報を取得される脆弱性

2014-10-23T11:59:40+09:00

Apple iOS のキーボードサブシステムの QuickType 機能は、オートコンプリートをオフにする属性を持つフィールドから予測入力データを収集するため、認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004902:Apple iOS の iCloud Data Access におけるサーバになりすまされる脆弱性

2014-10-23T11:53:39+09:00

Apple iOS の iCloud Data Access は、TLS サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004901:Apple iOS の House Arrest におけるドキュメントディレトリから重要な情報を取得される脆弱性

2014-10-23T11:53:19+09:00

Apple iOS の House Arrest は、暗号鍵のハードウェアの UID に依存するため、ドキュメントディレトリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-0619:hamster_free_zip_archiver: Untrusted search path vulnerability in Hamster Free...

2014-10-23T00:00:00+09:00

Untrusted search path vulnerability in Hamster Free ZIP Archiver 2.0.1.7 allows local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse dwmapi.dll that is located in the current working directory.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3675:shim: Shim allows remote attackers to cause a denial of s...

2014-10-22T00:00:00+09:00

Shim allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted DHCPv6 packet.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3676:shim: Heap-based buffer overflow in Shim allows remote at...

2014-10-22T00:00:00+09:00

Heap-based buffer overflow in Shim allows remote attackers to execute arbitrary code via a crafted IPv6 address, related to the "tftp:// DHCPv6 boot option."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3677:shim: Unspecified vulnerability in Shim might allow attac...

2014-10-22T00:00:00+09:00

Unspecified vulnerability in Shim might allow attackers to execute arbitrary code via a crafted MOK list, which triggers memory corruption.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3828:centreon, centreon_enterprise_server: Multiple SQL injection vulnerabilities in Centreon ...

2014-10-22T00:00:00+09:00

Multiple SQL injection vulnerabilities in Centreon 2.5.1 and Centreon Enterprise Server 2.2 allow remote attackers to execute arbitrary SQL commands via (1) the index_id parameter to views/graphs/common/makeXML_ListMetrics.php, (2) the sid parameter to views/graphs/GetXmlTree.php, (3) the session_id parameter to views/graphs/graphStatus/displayServiceStatus.php, (4) the mnftr_id parameter to configuration/configObject/traps/GetXMLTrapsForVendor.php, or (5) the index parameter to common/javascript/commandGetArgs/cmdGetExample.php in include/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3829:centreon, centreon_enterprise_server: displayServiceStatus.php in Centreon 2.5.1 and Cent...

2014-10-22T00:00:00+09:00

displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) session_id or (2) template_id parameter, related to the command_line variable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4766:classic_meeting_server: IBM Sametime Classic Meeting Server 8.0.x and 8.5.x...

2014-10-22T00:00:00+09:00

IBM Sametime Classic Meeting Server 8.0.x and 8.5.x allows remote attackers to obtain sensitive information by reading an exported Record and Playback (RAP) file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6352:windows_7, windows_8, windows_8.1, windows_rt, windows_rt_8.1, windows_server_2008, windows_server_2012, windows_vista: Microsoft Windows Vista SP2, Windows Server 2008 SP...

2014-10-22T00:00:00+09:00

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object, as exploited in the wild in October 2014 with a crafted PowerPoint document.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6387:mantisbt: gpc_api.php in MantisBT 1.2.17 and earlier allows r...

2014-10-22T00:00:00+09:00

gpc_api.php in MantisBT 1.2.17 and earlier allows remote attackers to bypass authenticated via a password starting will a null byte, which triggers an unauthenticated bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7182:wordpress_google_maps_plugin: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the WP Google Maps plugin before 6.0.27 for WordPress allow remote attackers to inject arbitrary web script or HTML via the poly_id parameter in an (1) edit_poly, (2) edit_polyline, or (3) edit_marker action in the wp-google-maps-menu page to wp-admin/admin.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7968:virtual_desktop_service_manager: VDSM allows remote attackers to cause a denial of s...

2014-10-22T00:00:00+09:00

VDSM allows remote attackers to cause a denial of service (connection blocking) by keeping an SSL connection open.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8088:zend_framework: The (1) Zend_Ldap class in Zend before 1.12.9 and (...

2014-10-22T00:00:00+09:00

The (1) Zend_Ldap class in Zend before 1.12.9 and (2) Zend\Ldap component in Zend 2.x before 2.2.8 and 2.3.x before 2.3.3 allows remote attackers to bypass authentication via a password starting with a null byte, which triggers an unauthenticated bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8325:calender_base: The Calendar Base (cal) extension before 1.5.9 and ...

2014-10-22T00:00:00+09:00

The Calendar Base (cal) extension before 1.5.9 and 1.6.x before 1.6.1 for TYPO3 allows remote attackers to cause a denial of service (resource consumption) via vectors related to the PHP PCRE library.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8331:e3236_firmware, e3276_firmware: Multiple cross-site request forgery (CSRF) vulnerab...

2014-10-20T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Huawei HiLink E3236 before E3276sTCPU-V200R002B470D13SP00C00 and E3276sWebUI-V100R007B100D03SP01C03 and E3276 before E3236sTCPU-V200R002B146D41SP00C00 and E3236sWebUI-V100R007B100D03SP01C03 allow remote attackers to hijack the authentication of administrators for requests that (1) change configuration settings or (2) use device functions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8761:dokuwiki: inc/template.php in DokuWiki before 2014-05-05a onl...

2014-10-22T00:00:00+09:00

inc/template.php in DokuWiki before 2014-05-05a only checks for access to the root namespace, which allows remote attackers to access arbitrary images via a media file details ajax call.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8762:dokuwiki: The ajax_mediadiff function in DokuWiki before 2014...

2014-10-22T00:00:00+09:00

The ajax_mediadiff function in DokuWiki before 2014-05-05a allows remote attackers to access arbitrary images via a crafted namespace in the ns parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8763:dokuwiki: DokuWiki before 2014-05-05b, when using Active Dire...

2014-10-22T00:00:00+09:00

DokuWiki before 2014-05-05b, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a password starting with a null (\0) character and a valid user name, which triggers an unauthenticated bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8764:dokuwiki: DokuWiki 2014-05-05a and earlier, when using Active...

2014-10-22T00:00:00+09:00

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004900:YOOtheme Pagekit CMS におけるオープンリダイレクトの脆弱性

2014-10-22T19:53:45+09:00

YOOtheme Pagekit CMS には、オープンリダイレクトの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-601: URL Redirection to Untrusted Site (Open Redirect) (信頼できないサイトへの URL リダイレクション (オープンリダイレクト)) と識別されています。 http://cwe.mitre.org/data/definitions/601.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004899:YOOtheme Pagekit CMS におけるクロスサイトスクリプティングの脆弱性

2014-10-22T19:48:27+09:00

YOOtheme Pagekit CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004898:Mozilla Firefox の content/base/src/nsDocument.cpp におけるローカルカメラから重要な情報を取得される脆弱性

2014-10-22T18:23:09+09:00

Mozilla Firefox の content/base/src/nsDocument.cpp は、WebRTC によるビデオ共有が発生しているかどうかを考慮しないため、IFRAME の特定の状況におけるローカルカメラから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004897:Mozilla Firefox の dom/media/MediaManager.cpp の WebRTC 動画共有機能における重要な情報を取得される脆弱性

2014-10-22T18:20:21+09:00

Mozilla Firefox の dom/media/MediaManager.cpp の WebRTC 動画共有機能は、IFRAME 要素内の動画に対する共有中止 (Stop Sharing) アクションを適切に認識しないため、ローカルカメラから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004896:Mozilla Firefox の Public Key Pinning の実装におけるピンニングの設定を回避される脆弱性

2014-10-22T18:18:18+09:00

Mozilla Firefox の Public Key Pinning (PKP) の実装は、不特定の証明書発行者の検証エラーの際にピンニングチェックをスキップするため、ピンニングの設定を回避され、Web サイトになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004895:Mozilla Firefox の Alarm API における同一生成元ポリシーを回避される脆弱性

2014-10-22T18:13:02+09:00

Mozilla Firefox の Alarm API は、toJSON コールを適切に制限しないため、同一生成元ポリシーを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004894:Mozilla Firefox の Public Key Pinning の実装におけるピンニングの設定を回避される脆弱性

2014-10-22T18:08:00+09:00

Mozilla Firefox の Public Key Pinning (PKP) の実装は、IP アドレスが共有されている場合、SPDY および HTTP/2 の connection-coalescing の動作を適切に考慮しないため、ピンニングの設定を回避される、および Web サイトになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004893:Mozilla Firefox および Thunderbird の DirectionalityUtils.cpp における任意のコードを実行される脆弱性

2014-10-22T18:01:24+09:00

Mozilla Firefox および Thunderbird の DirectionalityUtils.cpp には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004892:Mozilla Firefox におけるプロセスメモリから重要な情報を取得される脆弱性

2014-10-22T17:56:39+09:00

Mozilla Firefox は、GIF 画像用のメモリを適切に初期化しないため、プロセスメモリから重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004891:Mozilla Firefox および Thunderbird の get_tile 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T17:51:31+09:00

Mozilla Firefox および Thunderbird の get_tile 関数には、サービス運用妨害 (out-of-bounds write およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004890:Mozilla Firefox および Thunderbird の Web Audio サブシステムにおけるプロセスメモリから重要な情報を取得される脆弱性

2014-10-22T17:48:48+09:00

Mozilla Firefox および Thunderbird の Web Audio サブシステムの mozilla::dom::OscillatorNodeEngine::ComputeCustom 関数には、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read、メモリ破損、およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004889:Mozilla Firefox および Thunderbird の nsTransformedTextRun 関数におけるヒープベースのバッファオーバーフローの脆弱性

2014-10-22T17:39:03+09:00

Mozilla Firefox および Thunderbird の nsTransformedTextRun 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004888:Mozilla Firefox および Thunderbird のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T17:38:41+09:00

Mozilla Firefox および Thunderbird のブラウザエンジンには、js/src/jsgc.cpp の GCRuntime::triggerGC 関数のスレッディングとガベージコレクション間の不適切な対話処理および他の不明な要素に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004887:Mozilla Firefox および Thunderbird のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T17:38:14+09:00

Mozilla Firefox および Thunderbird のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004886:Apple OS X Server のプロファイルマネージャにおける平文のパスワードを取得される脆弱性

2014-10-22T17:29:57+09:00

Apple OS X Server のプロファイルマネージャには、平文のパスワードを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004885:Apple OS X Server のメールサービスにおけるアクセス制限を回避される脆弱性

2014-10-22T17:29:17+09:00

Apple OS X Server のメールサービスは、サービスの再起動まで SACL の変更を適用しないため、アクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004884:Apple OS X の SecurityAgent における権限を取得される脆弱性

2014-10-22T17:27:55+09:00

Apple OS X の SecurityAgent は、Kerberos チケットが、適切なユーザのキャッシュに置かれているか確認しないため、権限を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004883:Apple OS X におけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T17:24:47+09:00

Apple OS X には、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004882:Apple OS X のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T17:21:11+09:00

Apple OS X のカーネルには、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004881:Apple OS X の NetFS クライアントフレームワークにおけるファイルを読まれる脆弱性

2014-10-22T17:19:21+09:00

Apple OS X の NetFS クライアントフレームワークは、ファイル共有の無効化が常に可能かを確認しないため、ファイルを読まれる、または書き込まれる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004880:Apple OS X の MCX デスクトップ構成プロファイルの実装における重要な情報を取得される脆弱性

2014-10-22T17:14:27+09:00

Apple OS X の MCX デスクトップ構成プロファイルの実装は、アンインストールしたモバイルの構成プロファイルによる Web プロキシ設定を保持するため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004879:Apple OS X のメールアプリケーションにおける重要な情報を取得される脆弱性

2014-10-22T17:11:00+09:00

Apple OS X のメールアプリケーションは、メッセージから受信者アドレスの削除を適切に認識しないため、重要な情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004878:Apple OS X の LoginWindow におけるアクセスを取得される脆弱性

2014-10-22T17:07:16+09:00

Apple OS X の LoginWindow には、競合状態により、アクセスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004877:Apple OS X の LaunchServices におけるサンドボックス制限を回避される脆弱性

2014-10-22T17:06:03+09:00

Apple OS X の LaunchServices には、サンドボックス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004876:Apple OS X の IOHIDFamily におけるサービス運用妨害 (DoS) 脆弱性

2014-10-22T17:05:31+09:00

Apple OS X の IOHIDFamily には、サービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004875:Apple OS X の "iCloud Find My Mac" 機能におけるアクセス権を取得される脆弱性

2014-10-22T17:04:02+09:00

Apple OS X の "iCloud Find My Mac" 機能は、lost-mode PIN 入力のレート制限を適切に適用しないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004874:Apple OS X のカーネルにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T16:59:59+09:00

Apple OS X のカーネルには、サービス運用妨害 (NULL ポインタ参照およびシステムクラッシュ) の脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004873:Apple OS X のカーネルにおけるヒープベースのバッファオーバーフローの脆弱性

2014-10-22T16:58:15+09:00

Apple OS X のカーネルには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004872:Apple OS X の fdesetup における平文データを取得される脆弱性

2014-10-22T16:57:07+09:00

Apple OS X の fdesetup は、設定・更新アクションと再起動アクションの間の暗号化状態を適切に表示しないため、平文データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004871:Apple OS X の Dock におけるウィンドウを表示される脆弱性

2014-10-22T16:55:47+09:00

Apple OS X の Dock は、スクリーンロック状態を適切に管理しないため、ウィンドウを表示される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004870:Apple OS X の CoreStorage における平文データを取得される脆弱性

2014-10-22T16:53:19+09:00

Apple OS X の CoreStorage は、アンロック状態の eject アクションにボリュームの暗号化キーを保持するため、平文データを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004869:Apple OS X の Bluetooth におけるデバイスになりすまされる脆弱性

2014-10-22T16:52:17+09:00

Apple OS X の Bluetooth は、HID Low Energy デバイスの暗号化を必要としないため、デバイスになりすまされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004868:Apple OS X のアプリケーションのサンドボックスにおけるサンドボックス保護メカニズムを回避される脆弱性

2014-10-22T16:51:16+09:00

Apple OS X のアプリケーションのサンドボックスには、サンドボックス保護メカニズムを回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004867:Apple OS X の AFP ファイルサーバにおけるすべてのインターフェースのネットワークアドレスを取得される脆弱性

2014-10-22T16:50:29+09:00

Apple OS X の AFP ファイルサーバには、すべてのインターフェースのネットワークアドレスを取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004866:Apple OS X の CFPreferences におけるアクセス権を取得される脆弱性

2014-10-22T16:49:25+09:00

Apple OS X の CFPreferences は、「スリープとスクリーンセーバの解除にパスワードを要求」環境設定を適切に適用しないため、アクセス権を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004865:Apple OS X の Safari におけるサービス運用妨害 (DoS) の脆弱性

2014-10-22T16:49:02+09:00

Apple OS X の Safari には、サービス運用妨害 (ユニバーサルプッシュ通知機能停止) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004864:Apple OS X のコード署名機能におけるアプリ作者の制限を回避される脆弱性

2014-10-22T16:48:24+09:00

Apple OS X のコード署名機能は、署名されたバンドルのリソースのエンベロープを適切に処理しないため、アプリ作者の制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004863:Apple OS X の QuickTime におけるバッファオーバーフローの脆弱性

2014-10-22T16:47:55+09:00

Apple OS X の QuickTime には、バッファオーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004862:Drupal core のデータベース抽象化 API の expandArguments 関数における SQL インジェクションの脆弱性

2014-10-22T14:54:19+09:00

Drupal core のデータベース抽象化 API の expandArguments 関数は、準備されたステートメントを適切に構築しないため、SQL インジェクション攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004861:複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys における任意のコードを実行される脆弱性

2014-10-22T11:29:29+09:00

複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、任意のコードを実行される脆弱性が存在します。本脆弱性への攻撃が 2014 年 10 月に観測されています。マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォント解析のリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-2413:joomla!: Cross-site scripting (XSS) vulnerability in the ja_...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the ja_purity template for Joomla! 1.5.26 and earlier allows remote attackers to inject arbitrary web script or HTML via the Mod* cookie parameter to html/modules.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5242:banana_dance: Directory traversal vulnerability in functions/sugg...

2014-10-21T00:00:00+09:00

Directory traversal vulnerability in functions/suggest.php in Banana Dance B.2.6 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the name parameter in a get_template action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5243:banana_dance: functions/suggest.php in Banana Dance B.2.6 and ear...

2014-10-21T00:00:00+09:00

functions/suggest.php in Banana Dance B.2.6 and earlier allows remote attackers to read arbitrary database information via a crafted request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5244:banana_dance: Multiple SQL injection vulnerabilities in Banana Da...

2014-10-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in Banana Dance B.2.6 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) return, (2) display, (3) table, or (4) search parameter to functions/suggest.php; (5) the id parameter to functions/widgets.php, (6) the category parameter to functions/print.php; or (7) the name parameter to functions/ajax.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5694:smartphone_pentest_framework: Multiple SQL injection vulnerabilities in Bulb Secu...

2014-10-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in Bulb Security Smartphone Pentest Framework (SPF) before 0.1.3 allow remote attackers to execute arbitrary SQL commands via the (1) agentPhNo, (2) controlPhNo, (3) agentURLPath, (4) agentControlKey, or (5) platformDD1 parameter to frameworkgui/attach2Agents.pl; the (6) modemPhoneNo, (7) controlKey, or (8) appURLPath parameter to frameworkgui/attachMobileModem.pl; the agentsDD parameter to (9) escalatePrivileges.pl, (10) getContacts.pl, (11) getDatabase.pl, (12) sendSMS.pl, or (13) takePic.pl in frameworkgui/; or the modemNoDD parameter to (14) escalatePrivileges.pl, (15) getContacts.pl, (16) getDatabase.pl, (17) SEAttack.pl, (18) sendSMS.pl, (19) takePic.pl, or (20) CSAttack.pl in frameworkgui/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5695:smartphone_pentest_framework: Multiple cross-site request forgery (CSRF) vulnerab...

2014-10-20T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in Bulb Security Smartphone Pentest Framework (SPF) 0.1.2 through 0.1.4 allow remote attackers to hijack the authentication of administrators for requests that conduct (1) shell metacharacter or (2) SQL injection attacks or (3) send an SMS message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5696:smartphone_pentest_framework: Bulb Security Smartphone Pentest Framework (SPF) be...

2014-10-20T00:00:00+09:00

Bulb Security Smartphone Pentest Framework (SPF) before 0.1.3 does not properly restrict access to frameworkgui/config, which allows remote attackers to obtain the plaintext database password via a direct request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5697:smartphone_pentest_framework: The btinstall installation script in Bulb Security ...

2014-10-20T00:00:00+09:00

The btinstall installation script in Bulb Security Smartphone Pentest Framework (SPF) before 0.1.3 uses weak permissions (777) for all files in the frameworkgui/ directory, which allows local users to obtain sensitive information or inject arbitrary Perl code via direct access to these files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5701:dotproject: Multiple SQL injection vulnerabilities in dotProjec...

2014-10-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in dotProject before 2.1.7 allow remote authenticated administrators to execute arbitrary SQL commands via the (1) search_string or (2) where parameter in a contacts action, (3) dept_id parameter in a departments action, (4) project_id[] parameter in a project action, or (5) company_id parameter in a system action to index.php. NOTE: this can be leveraged using CSRF to allow remote attackers to execute arbitrary SQL commands.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5702:dotproject: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in dotProject before 2.1.7 allow remote attackers to inject arbitrary web script or HTML via the (1) callback parameter in a color_selector action, (2) field parameter in a date_format action, or (3) company_name parameter in an addedit action to index.php. NOTE: the date parameter vector is already covered by CVE-2008-3886.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5865:achievo: SQL injection vulnerability in dispatch.php in Achi...

2014-10-20T00:00:00+09:00

SQL injection vulnerability in dispatch.php in Achievo 1.4.5 allows remote authenticated users to execute arbitrary SQL commands via the activityid parameter in a stats action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2012-5866:achievo: Cross-site scripting (XSS) vulnerability in include...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in include.php in Achievo 1.4.5 allows remote attackers to inject arbitrary web script or HTML via the field parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7406:mrbs_module: SQL injection vulnerability in the MRBS module for ...

2014-10-21T00:00:00+09:00

CVE-2013-7407:mrbs_module: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-22T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in the MRBS module for Drupal allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2081:virtua_infostation: Multiple SQL injection vulnerabilities in the login...

2014-10-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in the login in web_reports/cgi-bin/InfoStation.cgi in Innovative vtls-Virtua before 2013.2.4 and 2014.x before 2014.1.1 allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) password parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2358:fox_datadiode: Multiple cross-site request forgery (CSRF) vulnerab...

2014-10-18T00:00:00+09:00

Multiple cross-site request forgery (CSRF) vulnerabilities in the administrative web interface in the proxy server on Fox-IT Fox DataDiode appliances before 1.7.2 allow remote attackers to hijack the authentication of administrators for requests that (1) create administrative users, (2) remove administrative users, or (3) change permissions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2531:web_control_panel: SQL injection vulnerability in xhr.php in InterWorx...

2014-10-21T00:00:00+09:00

SQL injection vulnerability in xhr.php in InterWorx Web Control Panel (aka InterWorx Hosting Control Panel and InterWorx-CP) before 5.0.14 build 577 allows remote authenticated users to execute arbitrary SQL commands via the i parameter in a search action to the (1) NodeWorx , (2) SiteWorx, or (3) Resellers interface, as demonstrated by the "or" key in a pgn8state object in an i object in a JSON object.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3111:fog: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in FOG 0.27 through 0.32 allow remote authenticated users to inject arbitrary web script or HTML via the (1) Printer Model field to the Printer Management page, (2) Image Name field to the Image Management page, (3) Storage Group Name field to the Storage Management page, (4) Username field to the User Cleanup FOG Configuration page, or (5) Directory Path field to the Directory Cleaner FOG Configuration page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3369:expressway_software, telepresence_video_communication_server_software: The SIP IX implementation in Cisco TelePresence Vid...

2014-10-18T00:00:00+09:00

The SIP IX implementation in Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.1.1 allows remote attackers to cause a denial of service (device reload) via crafted SDP packets, aka Bug ID CSCuo42252.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3370:expressway_software, telepresence_video_communication_server_software: Cisco TelePresence Video Communication Server (VCS)...

2014-10-18T00:00:00+09:00

Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.1.1 allow remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug IDs CSCum60442 and CSCum60447.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3381:asyncos: The ZIP inspection engine in Cisco AsyncOS 8.5 and ...

2014-10-18T00:00:00+09:00

The ZIP inspection engine in Cisco AsyncOS 8.5 and earlier on the Cisco Email Security Appliance (ESA) does not properly analyze ZIP archives, which allows remote attackers to bypass malware filtering via a crafted archive, aka Bug ID CSCup07934.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3397:telepresence_mcu_software: The network stack in Cisco TelePresence MCU Softwar...

2014-10-18T00:00:00+09:00

The network stack in Cisco TelePresence MCU Software before 4.3(2.30) allows remote attackers to cause a denial of service (memory consumption) via crafted TCP packets, aka Bug ID CSCtz35468.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3406:intrusion_prevention_system: Race condition in the IP logging feature in Cisco I...

2014-10-18T00:00:00+09:00

Race condition in the IP logging feature in Cisco Intrusion Prevention System (IPS) Software 7.1(7)E4 and earlier allows remote attackers to cause a denial of service (device reload) via crafted IP traffic that matches a problematic rule, aka Bug ID CSCud82085.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3408:prime_optical: Cross-site scripting (XSS) vulnerability in the web...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the web framework in Cisco Prime Optical 10 allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCuq80763.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3513:openssl: Memory leak in d1_srtp.c in the DTLS SRTP extension...

2014-10-18T00:00:00+09:00

Memory leak in d1_srtp.c in the DTLS SRTP extension in OpenSSL 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted handshake message.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3564:debian_linux, gpgme, ubuntu: Multiple heap-based buffer overflows in the status_...

2014-10-20T00:00:00+09:00

Multiple heap-based buffer overflows in the status_handler function in (1) engine-gpgsm.c and (2) engine-uiserver.c in GPGME before 1.5.1 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via vectors related to "different line lengths in a specific order."

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3567:openssl: Memory leak in the tls_decrypt_ticket function in t...

2014-10-18T00:00:00+09:00

Memory leak in the tls_decrypt_ticket function in t1_lib.c in OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted session ticket that triggers an integrity-check failure.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3568:openssl: OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1....

2014-10-18T00:00:00+09:00

OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j does not properly enforce the no-ssl3 build option, which allows remote attackers to bypass intended access restrictions via an SSL 3.0 handshake, related to s23_clnt.c and s23_srvr.c.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3830:tomatocart: Cross-site scripting (XSS) vulnerability in info.ph...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in info.php in TomatoCart 1.1.8.6.1 allows remote attackers to inject arbitrary web script or HTML via the faqs_id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3863:jchatsocial_component: Cross-site scripting (XSS) vulnerability in the JCh...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the JChatSocial component before 2.3 for Joomla! allows remote attackers to inject arbitrary web script or HTML via the filename parameter in a file upload in an active JChat chat window.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3978:tomatocart: SQL injection vulnerability in TomatoCart 1.1.8.6.1...

2014-10-20T00:00:00+09:00

SQL injection vulnerability in TomatoCart 1.1.8.6.1 allows remote authenticated users to execute arbitrary SQL commands via the First Name and Last Name fields in a new address book contact.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4448:iphone_os: House Arrest in Apple iOS before 8.1 relies on the ...

2014-10-22T00:00:00+09:00

House Arrest in Apple iOS before 8.1 relies on the hardware UID for its encryption key, which makes it easier for physically proximate attackers to obtain sensitive information from a Documents directory by obtaining this UID.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4449:iphone_os: iCloud Data Access in Apple iOS before 8.1 does not...

2014-10-22T00:00:00+09:00

iCloud Data Access in Apple iOS before 8.1 does not verify X.509 certificates from TLS servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4450:iphone_os: The QuickType feature in the Keyboards subsystem in...

2014-10-22T00:00:00+09:00

The QuickType feature in the Keyboards subsystem in Apple iOS before 8.1 collects typing-prediction data from fields with an off autocomplete attribute, which makes it easier for attackers to discover credentials by reading credential values within unintended DOM input elements.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4514:alipay_plugin: Cross-site scripting (XSS) vulnerability in include...

2014-10-21T00:00:00+09:00

CVE-2014-4517:cbi_referral_manager: Cross-site scripting (XSS) vulnerability in getNetw...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in getNetworkSites.php in the CBI Referral Manager plugin 1.2.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the searchString parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4577:amasin_plugin: Absolute path traversal vulnerability in reviews.ph...

2014-10-21T00:00:00+09:00

CVE-2014-4822:websphere_mq, websphere_mq_explorer: IBM WebSphere MQ classes for Java libraries 8.0 bef...

2014-10-18T00:00:00+09:00

IBM WebSphere MQ classes for Java libraries 8.0 before 8.0.0.1 and Websphere MQ Explorer 7.5 before 7.5.0.5 and 8.0 before 8.0.0.2 allow local users to discover preconfigured cleartext passwords via an unspecified trace operation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4825:qradar_security_information_and_event_manager: IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7....

2014-10-18T00:00:00+09:00

IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7.2 MR2 does not properly implement secure connections, which allows man-in-the-middle attackers to discover cleartext credentials via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4827:qradar_security_information_and_event_manager: Cross-site scripting (XSS) vulnerability in IBM Sec...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7.2 MR2 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4828:qradar_security_information_and_event_manager: IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7....

2014-10-18T00:00:00+09:00

IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7.2 MR2 allows remote attackers to conduct clickjacking attacks via a crafted HTTP request.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4830:qradar_security_information_and_event_manager: IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7....

2014-10-18T00:00:00+09:00

IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7.2 MR2 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4833:qradar_security_information_and_event_manager: IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7....

2014-10-18T00:00:00+09:00

IBM Security QRadar SIEM QRM 7.1 MR1 and QRM/QVM 7.2 MR2 allows remote authenticated users to gain privileges via invalid input.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4836:tririga_application_platform: Cross-site scripting (XSS) vulnerability in breakOu...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in breakOutWithName.jsp in IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4837:tririga_application_platform: Cross-site scripting (XSS) vulnerability in NewDocu...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in NewDocument.jsp in IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4838:tririga_application_platform: Cross-site scripting (XSS) vulnerability in GanttPr...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in GanttProjectSchedulerPopup.jsp in IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4840:tririga_application_platform: IBM TRIRIGA Application Platform 3.2 and 3.3 before...

2014-10-18T00:00:00+09:00

IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote attackers to execute arbitrary code via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5005:manageengine_desktop_central: Directory traversal vulnerability in ZOHO ManageEng...

2014-10-21T00:00:00+09:00

Directory traversal vulnerability in ZOHO ManageEngine Desktop Central (DC) before 9 build 90055 allows remote attackers to execute arbitrary code via a .. (dot dot) in the fileName parameter in an LFU action to statusUpdate.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5006:manageengine_desktop_central: Directory traversal vulnerability in ZOHO ManageEng...

2014-10-21T00:00:00+09:00

Directory traversal vulnerability in ZOHO ManageEngine Desktop Central (DC) before 9 build 90055 allows remote attackers to execute arbitrary code via a .. (dot dot) in the fileName parameter to mdm/mdmLogUploader.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5025:cacti: Cross-site scripting (XSS) vulnerability in data_so...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in data_sources.php in Cacti 0.8.8b allows remote authenticated users with console access to inject arbitrary web script or HTML via the name_cache parameter in a ds_edit action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5026:cacti: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Cacti 0.8.8b allow remote authenticated users with console access to inject arbitrary web script or HTML via a (1) Graph Tree Title in a delete or (2) edit action; (3) CDEF Name, (4) Data Input Method Name, or (5) Host Templates Name in a delete action; (6) Data Source Title; (7) Graph Title; or (8) Graph Template Name in a delete or (9) duplicate action.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5094:status2k: Status2k allows remote attackers to obtain configur...

2014-10-20T00:00:00+09:00

Status2k allows remote attackers to obtain configuration information via a phpinfo action in a request to status/index.php, which calls the phpinfo function.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5098:search_module: Cross-site scripting (XSS) vulnerability in the Sea...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Search module before 1.2.2 in Jamroom allows remote attackers to inject arbitrary web script or HTML via the query string to search/results/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5169:date_module: Cross-site scripting (XSS) vulnerability in the Dat...

2014-10-20T00:00:00+09:00

CVE-2014-5275:text_chat_rooms: Multiple SQL injection vulnerabilities in includes/...

2014-10-20T00:00:00+09:00

Multiple SQL injection vulnerabilities in includes/functions.php in Pro Chat Rooms Text Chat Rooms 8.2.0 allow remote authenticated users to execute arbitrary SQL commands via the (1) password, (2) email, or (3) id parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5276:text_chat_rooms: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Pro Chat Rooms Text Chat Rooms 8.2.0 allow remote authenticated users to inject arbitrary web script or HTML via (1) an uploaded profile picture or (2) the edit parameter to profiles/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5330:birdblog: Cross-site scripting (XSS) vulnerability in BirdBlo...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in BirdBlog allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5331:aflax: Cross-site scripting (XSS) vulnerability in Aflax a...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Aflax allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5420:pyxis_supplystation: CareFusion Pyxis SupplyStation 8.1 with hardware te...

2014-10-18T00:00:00+09:00

CareFusion Pyxis SupplyStation 8.1 with hardware test tool before 1.0.16 has a hardcoded application password, which makes it easier for remote authenticted users to obtain application-file access via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5421:pyxis_supplystation: CareFusion Pyxis SupplyStation 8.1 with hardware te...

2014-10-18T00:00:00+09:00

CareFusion Pyxis SupplyStation 8.1 with hardware test tool 1.0.16 and earlier has a hardcoded database password, which makes it easier for local users to gain privileges by leveraging cabinet access.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5422:pyxis_supplystation: CareFusion Pyxis SupplyStation 8.1 with hardware te...

2014-10-18T00:00:00+09:00

CareFusion Pyxis SupplyStation 8.1 with hardware test tool before 1.0.16 has a hardcoded service password, which makes it easier for remote attackers to obtain access via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5423:pyxis_supplystation: CareFusion Pyxis SupplyStation 8.1 with hardware te...

2014-10-18T00:00:00+09:00

CareFusion Pyxis SupplyStation 8.1 with hardware test tool before 1.0.16 allows local users to obtain potentially sensitive information by reading a temporary (1) debugging file or (2) developer file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5425:ioserver: IOServer before Beta2112.exe allows remote attacker...

2014-10-18T00:00:00+09:00

IOServer before Beta2112.exe allows remote attackers to cause a denial of service (out-of-bounds read and master entry consumption) via a null DNP3 header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5447:webapp, zarafa: Zarafa WebAccess 7.1.10 and WebApp 1.6 beta uses we...

2014-10-20T00:00:00+09:00

Zarafa WebAccess 7.1.10 and WebApp 1.6 beta uses weak permissions (644) for config.php, which allows local users to obtain sensitive information by reading the PHP session files. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0103.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5448:zarafa: Zarafa 5.00 uses world-readable permissions for the...

2014-10-20T00:00:00+09:00

Zarafa 5.00 uses world-readable permissions for the files in the log directory, which allows local users to obtain sensitive information by reading the log files.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-5449:webaccess, webapp: Zarafa WebAccess 4.1 and WebApp uses world-readable...

2014-10-20T00:00:00+09:00

Zarafa WebAccess 4.1 and WebApp uses world-readable permissions for the files in their tmp directory, which allows local users to obtain sensitive information by reading temporary session data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6100:security_directory_server, tivoli_directory_server: Cross-site scripting (XSS) vulnerability in the Adm...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Admin UI in IBM Tivoli Directory Server 6.1 before 6.1.0.64-ISS-ITDS-IF0064, 6.2 before 6.2.0.39-ISS-ITDS-FP0039, and 6.3 before 6.3.0.33-ISS-ITDS-IF0033, and IBM Security Directory Server 6.3.1 before 6.3.1.7-ISS-ISDS-IF0007, allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6116:websphere_mq: The Telemetry Component in WebSphere MQ 8.0.0.1 bef...

2014-10-18T00:00:00+09:00

The Telemetry Component in WebSphere MQ 8.0.0.1 before p000-001-L140910 allows remote attackers to bypass authentication by setting the JAASConfig property in an MQTT client configuration.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6280:osclass: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in OSClass before 3.4.2 allow remote attackers to inject arbitrary web script or HTML via the (1) action or (2) nsextt parameter to oc-admin/index.php or the (3) nsextt parameter in an items_reported action to oc-admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6308:osclass: Directory traversal vulnerability in OSClass before...

2014-10-20T00:00:00+09:00

Directory traversal vulnerability in OSClass before 3.4.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter in a render action to oc-admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7140:netscaler_application_delivery_controller_firmware: Unspecified vulnerability in the management interfa...

2014-10-21T00:00:00+09:00

Unspecified vulnerability in the management interface in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.x before 10.1-129.11 and 10.5 before 10.5-50.10 allows remote attackers to execute arbitrary code via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7183:litecart: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the search.php in LiteCart 1.1.2.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) query parameter or (2) QUERY_STRING.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7191:node.js: The qs module before 1.0.0 in Node.js does not call...

2014-10-18T00:00:00+09:00

The qs module before 1.0.0 in Node.js does not call the compact function for array data, which allows remote attackers to cause a denial of service (memory consumption) by using a large index value to create a sparse array.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7280:web_ui: Cross-site scripting (XSS) vulnerability in the Web...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Web UI before 2.3.4 Build #85 for Tenable Nessus 5.x allows remote web servers to inject arbitrary web script or HTML via the server header.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-7874:hp-ux, system_management_homepage: Cross-site request forgery (CSRF) vulnerability in ...

2014-10-18T00:00:00+09:00

Cross-site request forgery (CSRF) vulnerability in HP System Management Homepage (SMH) before 3.2.3 on HP-UX B.11.23, and before 3.2.8 on HP-UX B.11.31, allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8329:technik_microcontrol, technik_microcontrol_firmware: Schrack Technik microControl with firmware before 1...

2014-10-20T00:00:00+09:00

Schrack Technik microControl with firmware before 1.7.0 (937) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain access data for the ftp and telnet services via a direct request for ZTPUsrDtls.txt.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8330:espocrm: Cross-site scripting (XSS) vulnerability in EspoCRM...

2014-10-20T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8363:wpss: SQL injection vulnerability in ss_handler.php in th...

2014-10-20T00:00:00+09:00

CVE-2014-8364:wpss: Cross-site scripting (XSS) vulnerability in ss_hand...

2014-10-20T00:00:00+09:00

CVE-2014-8365:contact_us: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-20T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Xornic Contact Us allow remote attackers to inject arbitrary web script or HTML via the (1) name or (2) email parameter to contact.php or (3) PATH_INFO to setup.php, related to the "PHP_SELF" variable.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8366:opensis: SQL injection vulnerability in openSIS 4.5 through ...

2014-10-20T00:00:00+09:00

SQL injection vulnerability in openSIS 4.5 through 5.3 allows remote attackers to execute arbitrary SQL commands via the Username and password to index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8375:gb_gallery_slideshow_plugin: SQL injection vulnerability in GBgallery.php in the...

2014-10-21T00:00:00+09:00

CVE-2014-8376:site_banner_module: Cross-site scripting (XSS) vulnerability in the con...

2014-10-21T00:00:00+09:00

CVE-2014-8377:shop-script: Cross-site scripting (XSS) vulnerability in Webasys...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Webasyst Shop-Script 5.2.2.30933 allows remote attackers to inject arbitrary web script or HTML via the phone number field in a new contact to phpecom/index.php/webasyst/contacts/.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8378:tablefield_module: Cross-site scripting (XSS) vulnerability in the Tab...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the TableField module 7.x-2.x before 7.x-2.3 allows remote authenticated users with the "administer content types" or "administer taxonomy" permission to inject arbitrary web script or HTML via vectors related to the field help text in an entity edit form.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8379:marketo_ma_module: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-21T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in the Marketo MA module before 7.x-1.5 for Drupal allow remote authenticated users with certain permissions to inject arbitrary web script or HTML via vectors related to field titles to the (1) Webform or (2) User sub-modules.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8380:splunk: Cross-site scripting (XSS) vulnerability in Splunk ...

2014-10-21T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in Splunk 6.1.1 allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer Header in a "404 Not Found" response. NOTE: this vulnerability might exist because of a CVE-2010-2429 regression.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8381:megapolis.portal_manager: Multiple cross-site scripting (XSS) vulnerabilities...

2014-10-22T00:00:00+09:00

Multiple cross-site scripting (XSS) vulnerabilities in Megapolis.Portal Manager allow remote attackers to inject arbitrary web script or HTML via the (1) dateFrom or (2) dateTo parameter.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004860:Juniper Junos におけるサービス運用妨害 (DoS) の脆弱性

2014-10-21T16:10:42+09:00

Juniper Junos には、特定の内部ネットワークに接続するために em インターフェースを使用する際、サービス運用妨害 (em driver bock および FPC のリセットまたはオフライン ("go offline")) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004859:Juniper Junos における認証を回避される脆弱性

2014-10-21T16:09:38+09:00

Juniper Junos は、RADIUS アカウンティングサーバが [system accounting destination radius] に設定されている場合、/var/etc/pam_radius.conf にエントリーを作成するため、認証を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004858:Juniper Junos におけるサービス運用妨害 (DoS) の脆弱性

2014-10-21T16:09:06+09:00

Juniper Junos には、サービス運用妨害 (ルータプロトコルデーモンクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004857:Juniper JunosE におけるサービス運用妨害 (DoS) の脆弱性

2014-10-21T16:08:34+09:00

Juniper JunosE には、DEBUG severity icmpTraffic ロギングが有効になっている場合、サービス運用妨害 (SRP リセット) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004856:Adobe ColdFusion における IP ベースのアクセス制限を回避される脆弱性

2014-10-21T14:18:48+09:00

Adobe ColdFusion には、IP ベースのアクセス制限を回避される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004855:Adobe ColdFusion におけるクロスサイトスクリプティングの脆弱性

2014-10-21T14:18:03+09:00

Adobe ColdFusion には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004854:Adobe ColdFusion におけるクロスサイトリクエストフォージェリの脆弱性

2014-10-21T14:17:01+09:00

Adobe ColdFusion には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004853:Adobe Flash Player および Adobe AIR における整数オーバーフローの脆弱性

2014-10-21T12:29:39+09:00

Adobe Flash Player および Adobe AIR には、整数オーバーフローの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004852:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-10-21T12:29:18+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0558 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004851:Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性

2014-10-21T12:28:56+09:00

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0564 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004850:複数の Microsoft Windows 製品のカーネルモードドライバの fastfat.sys における任意のコードを実行される脆弱性

2014-10-21T11:51:28+09:00

複数の Microsoft Windows 製品のカーネルモードドライバの fastfat.sys (別名 FASTFAT ドライバ) は、メモリの割り当てを適切に行わないため、任意のコードを実行される、またはサービス運用妨害 (予約済みメモリの書き込み) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Windows ディスクパーティションドライバーの特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2013-7330:jenkins: CloudBees Jenkins before 1.502 allows remote authen...

2014-10-17T00:00:00+09:00

CloudBees Jenkins before 1.502 allows remote authenticated users to configure an otherwise restricted project via vectors related to post-build actions.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2058:jenkins: BuildTrigger in CloudBees Jenkins before 1.551 and ...

2014-10-17T00:00:00+09:00

BuildTrigger in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users to bypass access restrictions and execute arbitrary jobs by configuring a job to trigger another job. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7330.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2060:jenkins: The Winstone servlet container in CloudBees Jenkins...

2014-10-17T00:00:00+09:00

The Winstone servlet container in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2061:jenkins: The input control in PasswordParameterDefinition in...

2014-10-17T00:00:00+09:00

The input control in PasswordParameterDefinition in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to obtain passwords by reading the HTML source code, related to the default value.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2062:jenkins: CloudBees Jenkins before 1.551 and LTS before 1.532...

2014-10-17T00:00:00+09:00

CloudBees Jenkins before 1.551 and LTS before 1.532.2 does not invalidate the API token when a user is deleted, which allows remote authenticated users to retain access via the token.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2063:jenkins: CloudBees Jenkins before 1.551 and LTS before 1.532...

2014-10-17T00:00:00+09:00

CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2064:jenkins: The loadUserByUsername function in hudson/security/...

2014-10-17T00:00:00+09:00

The loadUserByUsername function in hudson/security/HudsonPrivateSecurityRealm.java in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to determine whether a user exists via vectors related to failed login attempts.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2065:jenkins: Cross-site scripting (XSS) vulnerability in CloudBe...

2014-10-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to inject arbitrary web script or HTML via the iconSize cookie.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2066:jenkins: Session fixation vulnerability in CloudBees Jenkins...

2014-10-17T00:00:00+09:00

Session fixation vulnerability in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack web sessions via vectors involving the "override" of Jenkins cookies.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2068:jenkins: The doIndex function in hudson/util/RemotingDiagnos...

2014-10-17T00:00:00+09:00

The doIndex function in hudson/util/RemotingDiagnostics.java in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users with the ADMINISTER permission to obtain sensitive information via vectors related to heapDump.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-2647:operations_agent: Cross-site scripting (XSS) vulnerability in HP Oper...

2014-10-18T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in HP Operations Agent in HP Operations Manager (formerly OpenView Communications Broker) before 11.14 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3021:websphere_application_server: IBM WebSphere Application Server (WAS) 7.0 before 7...

2014-10-18T00:00:00+09:00

IBM WebSphere Application Server (WAS) 7.0 before 7.0.0.35, 8.0 before 8.0.0.10, and 8.5 before 8.5.5.4 does not properly handle HTTP headers, which allows remote attackers to obtain sensitive cookie and authentication data via an unspecified HTTP method.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-3368:expressway_software, telepresence_video_communication_server_software: Cisco TelePresence Video Communication Server (VCS)...

2014-10-18T00:00:00+09:00

Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.2 allow remote attackers to cause a denial of service (device reload) via a high rate of crafted packets, aka Bug ID CSCui06507.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4351:mac_os_x: Buffer overflow in QuickTime in Apple OS X before 1...

2014-10-17T00:00:00+09:00

Buffer overflow in QuickTime in Apple OS X before 10.10 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted audio samples in an m4a file.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4391:mac_os_x: The Code Signing feature in Apple OS X before 10.10...

2014-10-17T00:00:00+09:00

The Code Signing feature in Apple OS X before 10.10 does not properly handle incomplete resource envelopes in signed bundles, which allows remote attackers to bypass intended app-author restrictions by omitting an execution-related resource.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4417:mac_os_x: Safari in Apple OS X before 10.10 allows remote att...

2014-10-17T00:00:00+09:00

Safari in Apple OS X before 10.10 allows remote attackers to cause a denial of service (universal Push Notification outage) via a web site that triggers an uncaught SafariNotificationAgent exception by providing a crafted Push Notification.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4425:mac_os_x: CFPreferences in Apple OS X before 10.10 does not p...

2014-10-17T00:00:00+09:00

CFPreferences in Apple OS X before 10.10 does not properly enforce the "require password after sleep or screen saver begins" setting, which makes it easier for physically proximate attackers to obtain access by leveraging an unattended workstation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4426:mac_os_x: AFP File Server in Apple OS X before 10.10 allows r...

2014-10-17T00:00:00+09:00

AFP File Server in Apple OS X before 10.10 allows remote attackers to discover the network addresses of all interfaces via an unspecified command to one interface.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4427:mac_os_x: App Sandbox in Apple OS X before 10.10 allows attac...

2014-10-17T00:00:00+09:00

App Sandbox in Apple OS X before 10.10 allows attackers to bypass a sandbox protection mechanism via the accessibility API.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4428:mac_os_x: Bluetooth in Apple OS X before 10.10 does not requi...

2014-10-17T00:00:00+09:00

Bluetooth in Apple OS X before 10.10 does not require encryption for HID Low Energy devices, which allows remote attackers to spoof a device by leveraging previous pairing.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4430:mac_os_x: CoreStorage in Apple OS X before 10.10 retains a vo...

2014-10-17T00:00:00+09:00

CoreStorage in Apple OS X before 10.10 retains a volume's encryption keys upon an eject action in the unlocked state, which makes it easier for physically proximate attackers to obtain cleartext data via a remount.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4431:mac_os_x: Dock in Apple OS X before 10.10 does not properly m...

2014-10-17T00:00:00+09:00

Dock in Apple OS X before 10.10 does not properly manage the screen-lock state, which allows physically proximate attackers to view windows by leveraging an unattended workstation.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4432:mac_os_x: fdesetup in Apple OS X before 10.10 does not proper...

2014-10-17T00:00:00+09:00

fdesetup in Apple OS X before 10.10 does not properly display the encryption status in between a setting-update action and a reboot action, which might make it easier for physically proximate attackers to obtain cleartext data by leveraging ignorance of the reboot requirement.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4433:mac_os_x: Heap-based buffer overflow in the kernel in Apple O...

2014-10-17T00:00:00+09:00

Heap-based buffer overflow in the kernel in Apple OS X before 10.10 allows physically proximate attackers to execute arbitrary code via crafted resource forks in an HFS filesystem.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4434:mac_os_x: The kernel in Apple OS X before 10.10 allows physic...

2014-10-17T00:00:00+09:00

The kernel in Apple OS X before 10.10 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted filename on an HFS filesystem.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4435:mac_os_x: The "iCloud Find My Mac" feature in Apple OS X befo...

2014-10-17T00:00:00+09:00

The "iCloud Find My Mac" feature in Apple OS X before 10.10 does not properly enforce rate limiting of lost-mode PIN entry, which makes it easier for physically proximate attackers to obtain access via a brute-force attack involving a series of reboots.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4436:mac_os_x: IOHIDFamily in Apple OS X before 10.10 allows attac...

2014-10-17T00:00:00+09:00

IOHIDFamily in Apple OS X before 10.10 allows attackers to cause denial of service (out-of-bounds read operation) via a crafted application.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4437:mac_os_x: LaunchServices in Apple OS X before 10.10 allows at...

2014-10-17T00:00:00+09:00

LaunchServices in Apple OS X before 10.10 allows attackers to bypass intended sandbox restrictions via an application that specifies a crafted handler for the Content-Type field of an object.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4438:mac_os_x: Race condition in LoginWindow in Apple OS X before ...

2014-10-17T00:00:00+09:00

Race condition in LoginWindow in Apple OS X before 10.10 allows physically proximate attackers to obtain access by leveraging an unattended workstation on which screen locking had been attempted.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4439:mac_os_x: Mail in Apple OS X before 10.10 does not properly r...

2014-10-17T00:00:00+09:00

Mail in Apple OS X before 10.10 does not properly recognize the removal of a recipient address from a message, which makes it easier for remote attackers to obtain sensitive information in opportunistic circumstances by reading a message intended exclusively for other recipients.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4440:mac_os_x: The MCX Desktop Config Profiles implementation in A...

2014-10-17T00:00:00+09:00

The MCX Desktop Config Profiles implementation in Apple OS X before 10.10 retains web-proxy settings from uninstalled mobile-configuration profiles, which allows remote attackers to obtain sensitive information in opportunistic circumstances by leveraging access to an unintended proxy server.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4441:mac_os_x: NetFS Client Framework in Apple OS X before 10.10 d...

2014-10-17T00:00:00+09:00

NetFS Client Framework in Apple OS X before 10.10 does not ensure that the disabling of File Sharing is always possible, which allows remote attackers to read or write to files by leveraging a state in which File Sharing is permanently enabled.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4442:mac_os_x: The kernel in Apple OS X before 10.10 allows local ...

2014-10-17T00:00:00+09:00

The kernel in Apple OS X before 10.10 allows local users to cause a denial of service (panic) via a message to a system control socket.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4443:mac_os_x: Apple OS X before 10.10 allows remote attackers to ...

2014-10-17T00:00:00+09:00

Apple OS X before 10.10 allows remote attackers to cause a denial of service (NULL pointer dereference) via crafted ASN.1 data.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4444:mac_os_x: SecurityAgent in Apple OS X before 10.10 does not e...

2014-10-17T00:00:00+09:00

SecurityAgent in Apple OS X before 10.10 does not ensure that a Kerberos ticket is in the cache for the correct user, which allows local users to gain privileges in opportunistic circumstances by leveraging a Fast User Switching login.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4446:mac_os_x: Mail Service in Apple OS X Server before 4.0 does n...

2014-10-17T00:00:00+09:00

Mail Service in Apple OS X Server before 4.0 does not enforce SACL changes until after a service restart, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by leveraging a change made by an administrator.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-4447:os_x_server: Profile Manager in Apple OS X Server before 4.0 all...

2014-10-17T00:00:00+09:00

Profile Manager in Apple OS X Server before 4.0 allows local users to discover cleartext passwords by reading a file after a (1) profile setup or (2) profile edit occurs.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8317:webform_validation_module: Cross-site scripting (XSS) vulnerability in the Web...

2014-10-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Webform Validation module 6.x-1.x before 6.x-1.6 and 7.x-1.x before 7.x-1.4 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via a component name text.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8318:webform_module: Cross-site scripting (XSS) vulnerability in the Web...

2014-10-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Webform module 6.x-3.x before 6.x-3.20, 7.x-3.x before 7.x-3.20, and 7.x-4.x before 7.x-4.0-beta2 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via a field label title, when two fields have the same form_key.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8319:easy_social_module: Cross-site scripting (XSS) vulnerability in the eas...

2014-10-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the easy_social_admin_summary function in the Easy Social module 7.x-2.x before 7.x-2.11 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via a block title.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8320:custom_search_module: Cross-site scripting (XSS) vulnerability in the Cus...

2014-10-17T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in the Custom Search module 6.x-1.x before 6.x-1.12 and 7.x-1.x before 7.x-1.14 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the "Label text" field to the results configuration page.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004849:Epicor Procurement における SQL インジェクションの脆弱性

2014-10-20T18:33:57+09:00

Epicor Procurement には、SQL インジェクションの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004848:Epicor Enterprise におけるクロスサイトスクリプティングの脆弱性

2014-10-20T18:33:15+09:00

Epicor Enterprise には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004847:Junos の Juniper SRX シリーズドライバにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:20:38+09:00

Junos の Juniper SRX シリーズドライバには、Application Layer Gateway (ALG) が有効になっている場合、サービス運用妨害 (flowd クラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004846:Juniper Junos におけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:20:05+09:00

Juniper Junos には、4バイト AS 番号をサポートしているが、BGP ピアが 4バイト AS 番号をサポートしていない場合、サービス運用妨害 (メモリ破損、および RDP ルーティング処理のクラッシュおよび再起動) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004845:CloudBees Jenkins 用 Monitoring プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T18:18:47+09:00

CloudBees Jenkins 用 Monitoring プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004844:IBM WebSphere Portal における認証情報を取得される脆弱性

2014-10-20T18:17:22+09:00

IBM WebSphere Portal には、認証情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004843:Apache HTTP Server の mod_cache モジュールにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:16:02+09:00

Apache HTTP Server の mod_cache モジュールの modules/cache/cache_util.c 内の cache_merge_headers_out 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004842:WordPress 用 EWWW Image Optimizer プラグインにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T18:14:41+09:00

WordPress 用 EWWW Image Optimizer プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004841:Textpattern CMS におけるクロスサイトスクリプティングの脆弱性

2014-10-20T18:14:17+09:00

Textpattern CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004840:Linux Kernel の fs/ext4/file.c 内の ext4_file_write_iter 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:13:24+09:00

Linux Kernel の fs/ext4/file.c 内の ext4_file_write_iter 関数には、競合状態により、サービス運用妨害 (ファイルの利用不可能) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004839:Linux Kernel の fs/namespace.c 内の do_umount 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:13:01+09:00

Linux Kernel の fs/namespace.c 内の do_umount 関数は、読み取り専用のルートファイルシステムを変更する do_remount_sb の呼び出しに対する CAP_SYS_ADMIN ケーパビリティを要求しないため、サービス運用妨害 (書き込み権限の損失) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004838:Linux Kernel の fs/namespace.c の pivot_root の実装におけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:12:35+09:00

Linux Kernel の fs/namespace.c の pivot_root の実装は、chroot ディレクトリの特定の場所を適切に対話処理しないため、サービス運用妨害 (mount-tree ループ) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004837:WordPress 用 Enfold テーマのフォルダフレームワークにおける脆弱性

2014-10-20T18:12:13+09:00

WordPress 用 Enfold テーマのフォルダフレームワークには、不特定の影響を受ける脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004836:特定の Intel プロセッサ上で稼働する Linux Kernel の net/core/utils.c 内の net_get_random_once の実装における IP 通信を偽装される脆弱性

2014-10-20T18:11:50+09:00

特定の Intel プロセッサ上で稼働する Linux Kernel の net/core/utils.c 内の net_get_random_once の実装は、ランダムシードを初期化するスローパス (slow-path) 操作を実行しないため、IP 通信を偽装される、または中断される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004835:Linux Kernel の xfs の実装の fs/xfs/xfs_da_btree.c 内の xfs_da3_fixhashpath 関数におけるサービス運用妨害 (DoS) の脆弱性

2014-10-20T18:11:26+09:00

Linux Kernel の xfs の実装の fs/xfs/xfs_da_btree.c 内の xfs_da3_fixhashpath 関数は、B 木のハッシュ値を適切に比較しないため、サービス運用妨害 (ファイルシステムの破損および OOPS またはパニック) 状態にされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004834:IBM Security QRadar SIEM におけるクロスサイトスクリプティングの脆弱性

2014-10-20T18:10:52+09:00

IBM Security QRadar SIEM には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004833:JP1/NETM/DM および Job Management Partner 1/Software Distribution における PC 内蔵タイプの USB ストレージデバイスを抑止不可とされる脆弱性

2014-10-20T17:54:46+09:00

JP1/NETM/DM および Job Management Partner 1/Software Distribution には、PC 内蔵タイプの USB ストレージデバイスを抑止不可とされる脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004832:Drupal 用 Publishers モジュール用 Google Doubleclick におけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:06:27+09:00

Drupal 用 Publishers モジュール用 Google Doubleclick for Publishers (DFP) には、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004831:Drupal 用 Drupal Commons モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:06:01+09:00

Drupal 用 Drupal Commons モジュールには、コンテンツ作成およびアクティビティストリームメッセージに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004830:Drupal 用 Skeleton テーマにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:05:40+09:00

Drupal 用 Skeleton テーマには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004829:Drupal 用 Custom Search モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:05:05+09:00

JVNDB-2014-004828:Drupal 用 Nivo Slider モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:04:43+09:00

Drupal 用 Nivo slider モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004827:Drupal 用 Maestro モジュールにおけるクロスサイトスクリプティングの脆弱性

2014-10-20T17:04:20+09:00

Drupal 用 Maestro モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004826:Bugzilla におけるクロスサイトスクリプティングの脆弱性

2014-10-20T16:22:39+09:00

Bugzilla には、特定の CGI パラメータに使用するスカラーコンテキストを確認しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004825:Bugzilla の token.cgi の account-creation 機能における未検証の電子メールアドレスを持つアカウントを作成される脆弱性

2014-10-20T16:22:20+09:00

Bugzilla の token.cgi の account-creation 機能の confirm_create_account 関数は、realname パラメータにスカラーコンテキストを指定しないため、未検証の電子メールアドレスを持つアカウントを作成される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004824:Bugzilla における重要な private-comment 情報を取得される脆弱性

2014-10-20T16:21:59+09:00

Bugzilla には、Bug.pm、Flag.pm、およびメールテンプレートに関する処理に不備があるため、重要な private-comment 情報を取得される脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004823:Oracle MySQL の MySQL Server における SERVER:CHARACTER SETS に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、SERVER:CHARACTER SETS に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004822:Oracle MySQL の MySQL Server における SERVER:REPLICATION ROW FORMAT BINARY LOG DML に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、SERVER:REPLICATION ROW FORMAT BINARY LOG DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004821:Oracle MySQL の MySQL Server における SERVER:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、SERVER:SSL:yaSSL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004820:Oracle MySQL の MySQL Server における CLIENT:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、CLIENT:SSL:yaSSL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-6494 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004819:Oracle MySQL の MySQL Server における SERVER:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、SERVER:SSL:yaSSL に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-6491 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004818:Oracle MySQL の MySQL Server における CLIENT:MYSQLDUMP に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、CLIENT:MYSQLDUMP に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004817:Oracle MySQL の MySQL Server における SERVER:MyISAM に関する脆弱性

2014-10-20T14:24:54+09:00

Oracle MySQL の MySQL Server には、SERVER:MyISAM に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004816:Oracle MySQL の MySQL Server における SERVER:INNODB DML FOREIGN KEYS に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:INNODB DML FOREIGN KEYS に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004815:Oracle MySQL の MySQL Server における SERVER:OPTIMIZER に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:OPTIMIZER に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004814:Oracle MySQL の MySQL Server における SERVER:MEMCACHED に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:MEMCACHED に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004813:Oracle MySQL の MySQL Server における SERVER:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:SSL:yaSSL に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004812:Oracle MySQL の MySQL Server における SERVER:DML に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004811:Oracle MySQL の MySQL Server における SERVER:SP に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:SP に関する処理に不備があるため、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004810:Oracle MySQL の MySQL Server における SERVER:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:SSL:yaSSL に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-6500 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004809:Oracle MySQL の MySQL Server における CLIENT:SSL:yaSSL に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、CLIENT:SSL:yaSSL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-6496 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004808:Oracle MySQL の MySQL Server における SERVER:MEMORY STORAGE ENGINE に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:MEMORY STORAGE ENGINE に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004807:Oracle MySQL の MySQL Server における SERVER:DML に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:DML に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004806:Oracle MySQL の MySQL Server における SERVER:DDL に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:DDL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004805:Oracle MySQL の MySQL Server における CLIENT:MYSQLADMIN に関する脆弱性

2014-10-20T14:24:53+09:00

MySQL Server には、CLIENT:MYSQLADMIN に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004804:Oracle MySQL の MySQL Server における SERVER:DML に関する脆弱性

2014-10-20T14:24:53+09:00

JVNDB-2014-004803:Oracle MySQL の MySQL Server における C API SSL CERTIFICATE HANDLING に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、C API SSL CERTIFICATE HANDLING に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004802:Oracle MySQL の MySQL Server における SERVER:INNODB FULLTEXT SEARCH DML に関する脆弱性

2014-10-20T14:24:53+09:00

Oracle MySQL の MySQL Server には、SERVER:INNODB FULLTEXT SEARCH DML に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004801:Oracle Enterprise Manager Grid Control の Application Performance Management における End User Experience Management に関する脆弱性

2014-10-20T10:13:04+09:00

Oracle Enterprise Manager Grid Control の Application Performance Management には、End User Experience Management に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004800:Oracle Enterprise Manager Grid Control の Enterprise Manager for Oracle Database における Content Management に関する脆弱性

2014-10-20T10:12:40+09:00

Oracle Enterprise Manager Grid Control の Enterprise Manager for Oracle Database には、Content Management に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-8304:in-portal: Cross-site scripting (XSS) vulnerability in In-Port...

2014-10-16T00:00:00+09:00

Cross-site scripting (XSS) vulnerability in In-Portal CMS 5.2.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the next_template parameter to admin/index.php.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6461:supply_chain_products_suite: Unspecified vulnerability in the Agile PLM componen...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Agile PLM component in Oracle Supply Chain Products Suite 9.3.1.2 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Roles & Privileges.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6462:fusion_middleware: Unspecified vulnerability in the Oracle Access Mana...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Access Manager component in Oracle Fusion Middleware 11.1.2.1 and 11.1.2.2 allows remote attackers to affect integrity via unknown vectors related to Admin Console.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6470:sunos: Unspecified vulnerability in Oracle Sun Solaris 11 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 11 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Archive Utility.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6471:e-business_suite: Unspecified vulnerability in the Oracle Application...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Applications Manager component in Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3, and 12.2.4 allows remote attackers to affect integrity via vectors related to OAM Diagnostics.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6472:e-business_suite: Unspecified vulnerability in the Oracle Application...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Applications Framework component in Oracle E-Business Suite 11.5.10.2, 12.0.6, 12.1.3, 12.2.2, 12.2.3, and 12.2.4 allows remote attackers to affect integrity via vectors related to LOV, a different vulnerability than CVE-2014-6539.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6473:sunos: Unspecified vulnerability in Oracle Sun Solaris 10 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 10 and 11 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Zone Framework.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6474:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.6.19 and earlier allows remote authenticated users to affect availability via vectors related to SERVER:MEMCACHED.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6479:e-business_suite: Unspecified vulnerability in the Oracle Application...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Applications Technology component in Oracle E-Business Suite 11.5.10.2, 12.0.6, and 12.1.3 allows remote authenticated users to affect confidentiality via vectors related to OC4J Configuration.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6483:database_server: Unspecified vulnerability in the Application Expres...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Application Express component in Oracle Database Server before 4.2.6 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6485:jdk, jre: Unspecified vulnerability in Oracle Java SE 8u20 an...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 8u20 and JavaFX 2.2.65 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6486:peoplesoft_products: Unspecified vulnerability in the PeopleSoft Enterpr...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.2 allows remote authenticated users to affect integrity via unknown vectors related to Talent Acquisition Manager - Security.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6487:fusion_middleware: Unspecified vulnerability in the Oracle Identity Ma...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Identity Manager component in Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.1, and 11.1.2.2 allows remote authenticated users to affect integrity via unknown vectors related to End User Self Service.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6489:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.6.19 and earlier allows remote authenticated users to affect integrity and availability via vectors related to SERVER:SP.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6490:sunos: Unspecified vulnerability in Oracle Sun Solaris 11 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 11 allows remote attackers to affect availability via vectors related to SMB server user component.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6491:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier and 5.6.20 and earlier allows remote attackers to affect confidentiality, integrity, and availability via vectors related to SERVER:SSL:yaSSL, a different vulnerability than CVE-2014-6500.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6494:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote attackers to affect availability via vectors related to CLIENT:SSL:yaSSL, a different vulnerability than CVE-2014-6496.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6495:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote attackers to affect availability via vectors related to SERVER:SSL:yaSSL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6496:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote attackers to affect availability via vectors related to CLIENT:SSL:yaSSL, a different vulnerability than CVE-2014-6494.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6497:sunos: Unspecified vulnerability in Oracle Sun Solaris 11 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 11 allows local users to affect availability via unknown vectors related to Kernel.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6500:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to SERVER:SSL:yaSSL, a different vulnerability than CVE-2014-6491.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6501:sunos: Unspecified vulnerability in Oracle Sun Solaris 11 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 11 allows local users to affect confidentiality via vectors related to SSH.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6503:jdk, jre: Unspecified vulnerability in Oracle Java SE 6u81, 7...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2014-4288, CVE-2014-6493, and CVE-2014-6532.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6505:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote authenticated users to affect availability via vectors related to SERVER:MEMORY STORAGE ENGINE.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6507:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier, and 5.6.20 and earlier, allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to SERVER:DML.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6508:sunos: Unspecified vulnerability in Oracle Sun Solaris 10 ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Sun Solaris 10 and 11 allows remote attackers to affect availability via vectors related to iSCSI Data Mover (IDM).

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6515:jdk, jre: Unspecified vulnerability in Oracle Java SE 6u81, 7...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 6u81, 7u67, and 8u20 allows remote attackers to affect integrity via unknown vectors related to Deployment.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6519:jdk, jre: Unspecified vulnerability in Oracle Java SE 7u67 an...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 7u67 and 8u20, and Java SE Embedded 7u60, allows remote attackers to affect integrity via unknown vectors related to Hotspot.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6520:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier allows remote authenticated users to affect availability via vectors related to SERVER:DDL.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6527:jdk, jre: Unspecified vulnerability in Oracle Java SE 7u67 an...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 7u67 and 8u20 allows remote attackers to affect integrity via unknown vectors related to Deployment, a different vulnerability than CVE-2014-6476.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6530:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier, and 5.6.19 and earlier, allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to CLIENT:MYSQLDUMP.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6532:jdk, jre: Unspecified vulnerability in Oracle Java SE 6u81, 7...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2014-4288, CVE-2014-6493, and CVE-2014-6503.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6542:database_server: Unspecified vulnerability in the SQLJ component in ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the SQLJ component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality via unknown vectors, a different vulnerability than CVE-2014-4298, CVE-2014-4299, CVE-2014-4300, CVE-2014-6452, and CVE-2014-6454.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6545:database_server: Unspecified vulnerability in the Java VM component ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Java VM component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors, a different vulnerability than CVE-2014-6453, CVE-2014-6467, and CVE-2014-6560.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6546:database_server: Unspecified vulnerability in the JPublisher compone...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the JPublisher component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6551:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier and 5.6.19 and earlier allows local users to affect confidentiality via vectors related to CLIENT:MYSQLADMIN.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6553:fusion_middleware: Unspecified vulnerability in the Oracle Access Mana...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Oracle Access Manager component in Oracle Fusion Middleware 11.1.1.5 and 11.1.1.7 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Admin Console.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6555:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier and 5.6.20 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to SERVER:DML.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6562:jdk, jre: Unspecified vulnerability in Oracle Java SE 8u20 al...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle Java SE 8u20 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6563:database_server: Unspecified vulnerability in the Java VM component ...

2014-10-15T00:00:00+09:00

Unspecified vulnerability in the Java VM component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality via unknown vectors, a different vulnerability than CVE-2014-4294, CVE-2014-4295, and CVE-2014-6538.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

CVE-2014-6564:mysql: Unspecified vulnerability in Oracle MySQL Server 5....

2014-10-15T00:00:00+09:00

Unspecified vulnerability in Oracle MySQL Server 5.6.19 and earlier allows remote authenticated users to affect availability via vectors related to SERVER:INNODB FULLTEXT SEARCH DML.

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004799:Cisco Intrusion Detection System の Cisco Intrusion Prevention System の Web フレームワークにおけるサービス運用妨害 (DoS) の脆弱性

2014-10-17T17:53:36+09:00

Cisco Intrusion Detection System (IDS) の Cisco Intrusion Prevention System (IPS) の Web フレームワーク内の authentication-manager 処理は、ユーザのトークンを適切に管理しないため、サービス運用妨害 (MainApp の一時ハング) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuq39550 として公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004798:Oracle Sun Solaris における Hermon HCA PCIe driver に関する脆弱性

2014-10-17T16:11:52+09:00

Oracle Sun Solaris には、Hermon HCA PCIe driver に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004797:Oracle Sun Solaris における iSCSI Data Mover に関する脆弱性

2014-10-17T16:11:23+09:00

Oracle Sun Solaris には、iSCSI Data Mover(IDM) に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004796:Oracle Sun Solaris における SSH に関する脆弱性

2014-10-17T16:10:57+09:00

Oracle Sun Solaris には、SSH に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004795:Oracle Sun Solaris における Kernel に関する脆弱性

2014-10-17T16:10:31+09:00

Oracle Sun Solaris には、Kernel に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004794:Oracle Sun Solaris における SMB server user component に関する脆弱性

2014-10-17T16:10:06+09:00

Oracle Sun Solaris には、SMB server user component に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004793:Oracle Sun Solaris における Zone Framework に関する脆弱性

2014-10-17T16:09:39+09:00

Oracle Sun Solaris には、Zone Framework に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004792:Oracle Sun Solaris における Archive Utility に関する脆弱性

2014-10-17T16:09:13+09:00

Oracle Sun Solaris には、Archive Utility に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004791:Oracle Sun Solaris における IPS transfer module に関する脆弱性

2014-10-17T16:08:48+09:00

Oracle Sun Solaris には、IPS transfer module に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-4280 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004790:Oracle Sun Solaris における Automated Install Engine に関する脆弱性

2014-10-17T16:08:08+09:00

Oracle Sun Solaris には、Automated Install Engine に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-4277 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004789:Oracle Sun Solaris における Kernel/X86 に関する脆弱性

2014-10-17T16:07:39+09:00

Oracle Sun Solaris には、Kernel/X86 に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004788:Oracle Sun Solaris における IPS transfer module に関する脆弱性

2014-10-17T16:07:01+09:00

Oracle Sun Solaris には、IPS transfer module に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-4284 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004787:Oracle Sun Solaris における Automated Install Engine に関する脆弱性

2014-10-17T16:06:34+09:00

Oracle Sun Solaris には、Automated Install Engine に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。本脆弱性は、CVE-2014-4283 とは異なる脆弱性です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004786:Oracle Sun Solaris における Common Internet File System に関する脆弱性

2014-10-17T16:06:07+09:00

Oracle Sun Solaris には、Common Internet File System(CIFS) に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004785:Oracle Sun Solaris における SMB server kernel module に関する脆弱性

2014-10-17T16:05:37+09:00

Oracle Sun Solaris には、SMB server kernel module に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004784:BMC Track-It! の TrackItWeb/Grid/GetData における SQL インジェクションの脆弱性

2014-10-17T16:04:12+09:00

BMC Track-It! の TrackItWeb/Grid/GetData には、SQL インジェクションの脆弱性が存在します。なお、JVNVU#96299483 では、CWE-89 として公開されています。 CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') https://cwe.mitre.org/data/definitions/89.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004783:BMC Track-It! における任意のファイルをアップロードされる脆弱性

2014-10-17T16:03:48+09:00

BMC Track-It! は、TCP ポート 9010 上で認証を要求しないため、任意のファイルをアップロードされる、任意のコードを実行される、または重要な認証情報および設定情報を取得される脆弱性が存在します。なお、JVNVU#96299483 では、CWE-306 として公開されています。 CWE-306: Missing Authentication for Critical Function https://cwe.mitre.org/data/definitions/306.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004782:複数の Microsoft 製品における任意のコードを実行される脆弱性

2014-10-17T15:59:50+09:00

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Word ファイル形式の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004781:複数の Microsoft Windows 製品における任意のコードを実行される脆弱性

2014-10-17T15:58:03+09:00

複数の Microsoft Windows 製品には、任意のコードを実行される脆弱性が存在します。本脆弱性は、2014 年 6 月から 10 月までに "Sandworm" 攻撃に利用されています。マイクロソフトセキュリティ情報には、この脆弱性は「Windows OLE のリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004780:Microsoft ASP.NET Model View Controller の System.Web.Mvc.dll におけるクロスサイトスクリプティングの脆弱性

2014-10-17T15:57:35+09:00

Microsoft ASP.NET Model View Controller (MVC) の System.Web.Mvc.dll には、クロスサイトスクリプティングの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「MVC XSS の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004779:複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys における権限昇格の脆弱性

2014-10-17T15:45:27+09:00

複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、権限を取得される脆弱性が存在します。本脆弱性への攻撃が 2014 年 10 月に観測されています。マイクロソフトセキュリティ情報には、この脆弱性は「Win32k.sys の特権の昇格の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004778:Microsoft .NET Framework におけるメモリアドレスについての重要な情報を取得される脆弱性

2014-10-17T15:34:05+09:00

Microsoft .NET Framework は、ASLR 保護メカニズムをバイパスするため、メモリアドレスについての重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「.NET ASLR の脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2014-004777:Microsoft .NET Framework における任意のコードを実行される脆弱性

2014-10-17T15:29:46+09:00

Microsoft .NET Framework は、IRI (Internationalized Resource Identifier) を適切に解析しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「.NET Framework のリモートでコードが実行される脆弱性」と記載されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert