製品・ソフトウェアに関する情報

JVN脆弱性詳細

Sympa の Web インターフェースのニュースレター投稿領域における任意のファイルを読まれる脆弱性

Title	Sympa の Web インターフェースのニュースレター投稿領域における任意のファイルを読まれる脆弱性
Summary	Sympa の Web インターフェースのニュースレター投稿領域には、任意のファイルを読まれる脆弱性が存在します。
Possible impacts	第三者により、任意のファイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Jan. 20, 2015, midnight
Registration Date	Jan. 27, 2015, 11:21 a.m.
Last Update	April 8, 2015, 5:16 p.m.

Affected System

Sympa

Sympa 6.0.10 未満の 6.0.x

Sympa 6.1.24 未満の 6.1.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-1306	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1306
National Vulnerability Database (NVD)
2	CVE-2015-1306	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1306

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-3134	https://www.debian.org/security/2015/dsa-3134
Sympa
2	2015-001 Security breaches in newsletter posting	https://www.sympa.org/security_advisories

その他

No	Name	URL
関連文書
1	MGASA-2015-0085	http://advisories.mageia.org/MGASA-2015-0085.html

Change Log

No	Changed Details	Date of change
0	[2015年01月27日] 掲載 [2015年04月08日] 参考情報：関連文書 (MGASA-2015-0085) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2015-1306

Summary	The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrary files via unspecified vectors.
Publication Date	Jan. 23, 2015, 12:59 a.m.
Registration Date	Jan. 26, 2021, 2:45 p.m.
Last Update	Nov. 21, 2024, 11:25 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://advisories.mageia.org/MGASA-2015-0085.html
2	http://advisories.mageia.org/MGASA-2015-0085.html
3	http://secunia.com/advisories/62387
4	http://secunia.com/advisories/62387
5	http://secunia.com/advisories/62442
6	http://secunia.com/advisories/62442
7	http://www.debian.org/security/2015/dsa-3134
8	http://www.debian.org/security/2015/dsa-3134
9	http://www.mandriva.com/security/advisories?name=MDVSA-2015:051
10	http://www.mandriva.com/security/advisories?name=MDVSA-2015:051
11	http://www.openwall.com/lists/oss-security/2015/01/20/4
12	http://www.openwall.com/lists/oss-security/2015/01/20/4
13	http://www.securityfocus.com/bid/72277
14	http://www.securityfocus.com/bid/72277
15	https://www.sympa.org/security_advisories	Patch Vendor Advisory
16	https://www.sympa.org/security_advisories	Patch Vendor Advisory

Common Vulnerabilities List