VRDA Feed
by
Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信
|
[ about VRDA Feed
| JPCERT/CC
]
|
|
|
|
|
|
分析対象脆弱性情報 (リビジョン番号 : 1)
|
[ Download XML
]
|
|
JVNDB-2015-006081
( CVE-2015-8076 | CVE-2015-8076 ) |
|
Cyrus IMAP の index.c の index_urlfetch 関数における重要な情報を取得される脆弱性
|
|
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006081.html |
|
原文
Cyrus IMAP の index.c の index_urlfetch 関数には、重要な情報を取得されるなど、不特定の影響を受ける脆弱性が存在します。
|
|
|
|
|
この情報について
|
分析情報提供元:
|
JVN iPedia
|
初版公開日:
|
2015-12-07
|
分析対象脆弱性情報の分類:
|
アドバイザリ・注意喚起
|
最終更新日:
|
2015-12-07
|
|
|
|
|
脆弱性の影響を受ける製品の識別子
|
|
cpe:/a:cmu:imap
|
|
cpe:/o:novell:opensuse
|
|
|
|
|
|
脆弱性の分析内容
|
|
[攻撃元区分]
[?]
|
|
未評価 [?] |
|
ネットワーク [?] |
|
|
[攻撃条件の複雑さ]
[?]
|
|
未評価 [?] |
|
低 [?] |
|
|
[攻撃前の認証要否]
[?]
|
|
未評価 [?] |
|
不要 [?] |
|
|
[機密性への影響]
[?]
|
|
未評価 [?] |
|
影響なし [?] |
|
部分的 [?] |
|
|
全面的 [?] |
|
|
[完全性への影響]
[?]
|
|
未評価 [?] |
|
影響なし [?] |
|
部分的 [?] |
|
|
全面的 [?] |
|
|
[可用性への影響]
[?]
|
|
未評価 [?] |
|
影響なし [?] |
|
部分的 [?] |
|
|
全面的 [?] |
|
|
関連情報
|
|
Common Vulnerabilities and Exposures (CVE) CVE-2015-8076 |
|
|
|
|
|
|
|
National Vulnerability Database (NVD) CVE-2015-8076 |
|
|
|
|
|
|
|
|
|
|
参考情報
|
|
Project Cyrus urlfetch: handle range starting outside message size |
|
|
|
|
|
|
|
Project Cyrus Cyrus IMAP 2.4.18 Release Notes |
|
|
|
|
|
|
|
Project Cyrus Cyrus IMAP 2.3.19 Release Notes |
|
|
|
|
|
|
|
Project Cyrus Cyrus IMAP 2.5.4 Release Notes |
|
|
|
|
|
|
|
Project Cyrus urlfetch: extra paranoia |
|
|
|
|
|
|
|
opensuse-updates openSUSE-SU-2015:1623 |
|
|
|
|
|
|
|
opensuse-updates openSUSE-SU-2015:1622 |
|
|
|
|
|
|
|
バッファエラー CWE-119 |
|
|
|
|
|
|
|
関連文書 [oss-security] 20150930 Re: CVE request: urlfetch range handling flaw in Cyrus IMAP |
|
|
|
|
|
|
|
関連文書 [oss-security] 20151104 Re: CVE request: urlfetch range handling flaw in Cyrus IMAP |
|
|
|
|
|
|
|
関連文書 [oss-security] 20150929 CVE request: urlfetch range handling flaw in Cyrus |
|
|
|
|
|
|
|
共通脆弱性タイプ一覧 (CWE) バッファエラー(CWE-119) |
|
|
|
|
|
|
|
共通脆弱性タイプ一覧 (CWE) 情報漏えい(CWE-200) |
|
|
|
|
|
|
|
情報漏えい CWE-200 |
|
|
|
|
|
|
|
|
Copyright © 2015 JPCERT/CC All Rights Reserved. |