JVNDB-2012-002178 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
Mumble ã¯ã€ãƒ›ãƒ¼ãƒ ディレクトリ内㮠.local/share/data/Mumble/.mumble.sqlite ファイルã«å¯¾ã—㦠World Readable パーミッション (誰ã§ã‚‚èªã‚€ã“ã¨ãŒã§ãる権é™) を使用ã™ã‚‹ãŸã‚ã€å¹³æ–‡ãƒ‘スワードãŠã‚ˆã³è¨å®šãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã•ã‚Œã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚
CWE-352
Compound Element ID:352(Compound Element Variant: Composite) Status: Draft クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª 解説 解説è¦ç´„ 本脆弱性ãŒå˜åœ¨ã™ã‚‹Â Web アプリケーションã¯ã€ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã«æ²¿ã£ãŸã€å¦¥å½“ã§ä¸€è²«æ€§ã®ã‚るリクエストãŒã€é€ä¿¡ã—ãŸãƒ¦ãƒ¼ã‚¶ã®æ„図通りã«æ¸¡ã•ã‚ŒãŸã‚‚ã®ã‹ã‚’å分ã«æ¤œè¨¼ã—ãªã„ã€ã‚ã‚‹ã„ã¯æ¤œè¨¼ãŒä¸å¯èƒ½ã§ã™ã€‚ 詳細ãªè§£èª¬ Web サーãƒãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’検証ã›ãšã«å—ã‘å–るよã†è¨è¨ˆã•ã‚Œã¦ã„ã‚‹å ´åˆã€æ”»æ’ƒè€…ãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚’騙ã—ã€æ„図ã—ãªã„リクエストを Web サーãƒã«é€ä¿¡ã•ã›ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ãã®å ´åˆã€Web サーãƒã¯ãã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’æ£è¦ã®ã‚‚ã®ã¨ã—ã¦å–り扱ã„ã¾ã™ã€‚ ã“ã®æ”»æ’ƒã¯URLã€ç”»åƒã®èªã¿è¾¼ã¿ã€XMLHttpRequest ç‰ã‚’介ã—ã¦è¡Œã‚ã‚Œã€ãƒ‡ãƒ¼ã‚¿ã®æ¼ãˆã„ã‚„æ„図ã—ãªã„コードã®å®Ÿè¡Œã‚’æ‹›ãå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚
共通脆弱性タイプ一覧CWE概説 | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
共通脆弱性タイプ一覧CWE概説 CWE（Common Weakness Enumeration） ～脆弱性ã®ç¨®é¡žã‚’è˜åˆ¥ã™ã‚‹ãŸã‚ã®å…±é€šã®è„†å¼±æ€§ã‚¿ã‚¤ãƒ—ã®ä¸€è¦§ï½ž >> ENGLISH 共通脆弱性タイプ一覧CWE（Common Weakness Enumeration）(*1)ã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«ãŠã‘ã‚‹ã‚»ã‚ュリティ上ã®å¼±ç‚¹ï¼ˆè„†å¼±æ€§ï¼‰ã®ç¨®é¡žã‚’è˜åˆ¥ã™ã‚‹ãŸã‚ã®å…±é€šã®åŸºæº–を目指ã—ã¦ã„ã¾ã™ã€‚ 1999å¹´é ƒã‹ã‚‰ç±³å›½æ”¿åºœã®æ”¯æ´ã‚’å—ã‘ãŸéžå–¶åˆ©å›£ä½“ã®MITRE(*2)ãŒä¸å¿ƒã¨ãªã‚Šä»•æ§˜ç–定ãŒè¡Œã‚ã‚Œã€2006å¹´3月ã«æœ€åˆã®åŽŸæ¡ˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ãã®å¾Œã€40を超ãˆã‚‹ãƒ™ãƒ³ãƒ€ãƒ¼ã‚„ç ”ç©¶æ©Ÿé–¢ãŒå”力ã—ã¦ä»•æ§˜æ”¹å–„や内容拡充ãŒè¡Œã‚ã‚Œã€2008å¹´9月9æ—¥ã«CWEãƒãƒ¼ã‚¸ãƒ§ãƒ³1.0ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ CWEã§ã¯ã€SQLインジェクションã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã€ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãªã©ã€å¤šç¨®å¤šæ§˜ã«ã‚ãŸã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ã‚’è˜åˆ¥ã™ã‚‹ãŸ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
CWE-20 ä¸é©åˆ‡ãªå…¥åŠ›ç¢ºèª
{{#tags}}- {{label}}
{{/tags}}