CVE-2002-0009
説明
CVE.org より
show_bug.cgi in Bugzilla before 2.14.1 allows a user with "Bugs Access" privileges to see other products that are not accessible to the user, by submitting a bug and reading the resulting Product pulldown menu.
- Bugzilla 1616717: security flaw
- FAQ: よくある質問 - CVE-2002-0009
よくある質問
複数のベンダーによって提供されるオープンソースソフトウェアの場合、提供バージョン、提供方法、プラットフォーム、ソフトウェアのコンパイル方法に応じて、各ベンダーのバージョンの CVSS ベーススコアが異なる場合があります。そのため、脆弱性ごとに 1 つの CVSS ベーススコアのみを提供する NVD などのサードパーティー脆弱性データベースでは、脆弱性のスコアを判断することが難しくなります。Red Hat スコアは、当社製品に対する脆弱性の具体的な影響を表したものです。
詳細は、https://access.redhat.com/solutions/762393 を参照してください。
詳細は、https://access.redhat.com/solutions/762393 を参照してください。
- 「Under investigation」の場合、製品がこの脆弱性の影響を受けているとは限りません。これは単に、その製品が影響を受けているかどうか、また、どのような影響を受けているかを判断するために、Analysis チームが引き続き調査中であることを示しています。
- 「Affected」とは、Red Hat Enterprise Linux 8 または OpenShift Container Platform 4 などの製品が、この脆弱性の影響を受けていることが Analysis チームによって確認され、この問題に対処する修正が近い将来リリースされる可能性があることを意味します。これには、ステートメントテキストに別途記載されていない限り、その製品のすべてのマイナーリリースが含まれます。
「Will not fix」ステータスは、影響を受ける製品バージョンの修正が計画されていないか、修正が複雑であるために不可能であり、さらなるリスクが生じる可能性があることを意味します。
利用できる選択肢は、主に脆弱性の 影響 と、製品の現在の ライフサイクル フェーズによって異なります。総合的に、以下から選択することができます。
利用できる選択肢は、主に脆弱性の 影響 と、製品の現在の ライフサイクル フェーズによって異なります。総合的に、以下から選択することができます。
- 脆弱性の修正が含まれる、サポート対象の製品バージョンにアップグレードする (推奨)。
- 軽減策を適用する (軽減策がある場合)。
- Technical Account Manager (TAM) RHEL Security Select Add-on をご契約のお客様は、この CVE について担当の TAM に直接ご確認いただけます。
「Fix deferred」ステータスは、優先度の高い開発作業のため、影響を受ける製品バージョンの修正が保証されないことを意味します。
利用できる選択肢は、主に脆弱性の 影響 と製品の現在の ライフサイクル フェーズによって異なります。一般的に、次の選択肢があります。
利用できる選択肢は、主に脆弱性の 影響 と製品の現在の ライフサイクル フェーズによって異なります。一般的に、次の選択肢があります。
- 緩和策を適用します (存在する場合)。
- Red Hat Engineering は、影響と製品ライフサイクルの見通しに基づいて、優先度の高い問題に対処することに重点を置いています。したがって、優先度の低い問題には即時修正が提供されません。
- テクニカルアカウントマネージャー (TAM) RHEL Security Select Add-on をご利用のお客様は、この CVE を TAM とともに直接レビューすることができます。
軽減策とは、修正プログラムをデプロイせずに、セキュリティーの脆弱性の影響を軽減するために実行できる対策のことです。
リストに記載されている製品は、この脆弱性の影響を受けるコンポーネントが 1 つ以上含まれていることが判明した製品です。これらの製品は、この脆弱性による影響を判断するために、徹底的に評価されました。この表に記載されている製品の影響を受けるコンポーネントを使用するレイヤード製品 (コンテナーベースの製品など) も影響を受ける可能性がありますが、示されていないことに注意してください。
コードの安定性と互換性を維持するために、Red Hat は通常、パッケージを完全に新しいバージョンにリベースしません。代わりに、修正や新機能を配布するパッケージの旧バージョンに バックポート します。これにより、パッケージバージョンのみを考慮する一部のセキュリティースキャナーによってパッケージが脆弱であると報告されます。これを回避するには、Red Hat Vulnerability Scanner Certification プログラムの承認を受けた脆弱性スキャナーを使用することを推奨します。
Not sure what something means? Check out our Security Glossary.
エラータ通知の受信を希望しますか? こちらで登録してください。
詳細や訂正については、Red Hat Product Security チームにお問い合わせください。
最終更新日時:
CVE 記述の著作権 © 2021, The MITRE Corporation
