製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

licq におけるサービス運用妨害 (DoS) の脆弱性

タイトル	licq におけるサービス運用妨害 (DoS) の脆弱性
概要	licq には、サービス運用妨害 (ファイル記述子の枯渇およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
想定される影響	第三者により、多数の接続を介して、サービス運用妨害 (ファイル記述子の枯渇およびアプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2008年4月28日0:00
登録日	2012年9月25日17:16
最終更新日	2012年9月25日17:16

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

licq

licq 1.3.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-1996	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1996
National Vulnerability Database (NVD)
2	CVE-2008-1996	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-1996

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
licq
1	licq	http://licq.org/changeset/6146

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2008-1996

概要	licq before 1.3.6 allows remote attackers to cause a denial of service (file-descriptor exhaustion and application crash) via a large number of connections.
概要	More information located: http://www.securityfocus.com/bid/28679/info
公表日	2008年4月29日5:05
登録日	2021年1月29日13:35
最終更新日	2017年8月8日10:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:licq:licq:0.61:::::::*
cpe:2.3:a:licq:licq:0.71:::::::*
cpe:2.3:a:licq:licq:0.75:::::::*
cpe:2.3:a:licq:licq:0.75.1:::::::*
cpe:2.3:a:licq:licq:0.75.2:::::::*
cpe:2.3:a:licq:licq:0.75.3:::::::*
cpe:2.3:a:licq:licq:0.75.3a:::::::*
cpe:2.3:a:licq:licq:0.75_991219:::::::*
cpe:2.3:a:licq:licq:0.76:::::::*
cpe:2.3:a:licq:licq:0.80:::::::*
cpe:2.3:a:licq:licq:0.81:::::::*
cpe:2.3:a:licq:licq:0.84a:::::::*
cpe:2.3:a:licq:licq:0.84b:::::::*
cpe:2.3:a:licq:licq:0.85:::::::*
cpe:2.3:a:licq:licq:1.0:::::::*
cpe:2.3:a:licq:licq:1.0.1:::::::*
cpe:2.3:a:licq:licq:1.0.2:::::::*
cpe:2.3:a:licq:licq:1.0.3:::::::*
cpe:2.3:a:licq:licq:1.0.4:::::::*
cpe:2.3:a:licq:licq:1.2:::::::*
cpe:2.3:a:licq:licq:1.2.3:::::::*
cpe:2.3:a:licq:licq:1.2.4:::::::*
cpe:2.3:a:licq:licq:1.2.6:::::::*
cpe:2.3:a:licq:licq:1.2.7:::::::*
cpe:2.3:a:licq:licq:1.3.0:::::::*
cpe:2.3:a:licq:licq:1.3.0_pre:::::::*
cpe:2.3:a:licq:licq:1.3.2:::::::*
cpe:2.3:a:licq:licq:1.3.2_rc:::::::*
cpe:2.3:a:licq:licq:1.3.4:::::::*
cpe:2.3:a:licq:licq:1.3.5:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2008-04/msg00011.html	SUSE
2	http://seclists.org/bugtraq/2008/Apr/0100.html	BUGTRAQ
3	http://secunia.com/advisories/30055	SECUNIA
4	http://secunia.com/advisories/30236	SECUNIA
5	http://securityreason.com/securityalert/3851	SREASON
6	http://www.licq.org/changeset/6146	CONFIRM
7	http://www.licq.org/ticket/1623	CONFIRM
8	http://www.mandriva.com/security/advisories?name=MDVSA-2008:159	MANDRIVA
9	http://www.openwall.com/lists/oss-security/2008/04/25/1	MLIST
10	http://www.securityfocus.com/archive/1/490563	BUGTRAQ	Exploit
11	http://www.securityfocus.com/archive/1/490717	BUGTRAQ
12	http://www.securityfocus.com/bid/28679	BID
13	http://www.vupen.com/english/advisories/2008/1446/references	VUPEN
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/41732	XF
15	https://www.redhat.com/archives/fedora-package-announce/2008-May/msg00186.html	FEDORA

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html