Daily Vuln Watch Japanお引っ越しのお知らせ

この10月より，Daily Vuln Watch Japanは，Livedoorブログにお引っ越しいたします。

Daily Vuln Watch Japan

今後とも宜しくお願いいたします。

Cisco IOS

ソフト名：Cisco IOS 12.x/15.1

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルコード実行, 不明なエラー, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-smart-install.shtml

http://secunia.com/advisories/46165/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3271

CVE：CVE-2011-3271

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 3.1.xSG

回避策：アップデートにて対応, 3.2.0SG以降へのアップデートにて対応

脆弱性：DoS攻撃, NAT変換エラー, デバイスのリロード, メモリリーク, メモリの浪費, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-nat.shtml

http://secunia.com/advisories/46179/

http://secunia.com/advisories/46225/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0946

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3276

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3277

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3278

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3279

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3280

CVE：CVE-2011-0946, CVE-2011-3276, CVE-2011-3277, CVE-2011-3278, CVE-2011-3279, CVE-2011-3280

危険性：Medium Risk

RPM Package Manager

ソフト名：RPM Package Manager 4.9.1.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：

http://rpm.org/

http://rpm.org/wiki/Releases/4.9.1.2#Security

http://rpm.org/gitweb?p=rpm.git;a=commit;h=11a7e5d95a8ca8c7d4eaff179094afd8bb74fc3f

http://rpm.org/gitweb?p=rpm.git;a=commit;h=a48f0e20cbe2ababc88b2fc52fb7a281d6fc1656

https://bugzilla.redhat.com/show_bug.cgi?id=741606

http://secunia.com/advisories/46096/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3378

CVE：CVE-2011-3378

危険性：Medium Risk

Cisco Unified Presence

ソフト名：Cisco Unified Presence 8.5(4)未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費, クラッシュ

ソース：

http://www.cisco.com/en/US/products/ps6837/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-xcpcupsxml.shtml

http://secunia.com/advisories/46233/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3288

CVE：CVE-2011-3288

危険性：Medium Risk

Cisco Jabber Extensible Communications Platform

ソフト名：Cisco Jabber Extensible Communications Platform (Jabber XCP) 4.x/5.x (jabberd 2.2.14未満)

回避策：5.4.0.27581/5.8.1.27561へのアップデートにて対応

脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費

ソース：

http://www.cisco.com/en/US/products/ps10969/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-xcpcupsxml.shtml

http://secunia.com/advisories/44787/

http://secunia.com/advisories/46185/

http://secunia.com/advisories/46232/

http://dvw-j.blogspot.com/2011/06/jabberd-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3287

CVE：CVE-2011-3287

危険性：Medium Risk

Cisco IOS

ソフト名：Cisco IOS 15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, メモリの浪費, ハング, クラッシュ

ソース：

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-zbfw.shtml

http://secunia.com/advisories/46198/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3273

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3281

CVE：CVE-2011-3273, CVE-2011-3281

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Django Software Foundation Django 1.2.7未満の1.2.x/1.3)

回避策：FEDORA-2011-12481にて対応

脆弱性：スプーフィング, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066389.html

http://secunia.com/advisories/45939/

http://secunia.com/advisories/46220/

http://dvw-j.blogspot.com/2011/09/django.html

危険性：Medium Risk

T3BLOG Extension for TYPO3

ソフト名：T3BLOG 1.1.2 Extension for TYPO3未満

回避策：アップデート, TYPO3-EXT-SA-2011-011にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/t3blog/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-013/

http://secunia.com/advisories/46212/

危険性：Medium Risk

Puppet Labs Puppet, Puppet Labs Puppet Enterprise, Canonical Ltd. Ubuntu Linux

ソフト名：Puppet Labs Puppet 2.6.10/2.7.4未満, Puppet Labs Puppet Enterprise 1.0/1.1/1.2.x未満, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデートにて対応, USN-1217-1にて対応

脆弱性：データ操作, システムアクセス, ディレクトリトラバーサル, 入力サニタイズエラー, ファイル操作

ソース：

http://puppetlabs.com/mcollective/introduction/

http://puppetlabs.com/puppet/puppet-enterprise/

http://www.ubuntu.com/

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

http://www.ubuntu.com/usn/usn-1217-1

http://secunia.com/advisories/46188/

http://secunia.com/advisories/46223/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3848

CVE：CVE-2011-3848

危険性：Medium Risk

Cisco Unified Communications Manager, Cisco IOS, Cisco IOS XE

ソフト名：Cisco Unified Communications Manager 6.x/7.x/8.x, Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 2.5.x/2.6.x/3.1.x/3.2.x

回避策：7.1(5b)su4/8.5(1)su2/8.6(1)へのアップデートにて対応, 3.1.3Sへのアップデート, アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, 不正音声メッセージ

ソース：

http://www.cisco.com/en/US/products/sw/voicesw/ps556/index.html

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-cucm.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110928-sip.shtml

http://secunia.com/advisories/46197/

http://secunia.com/advisories/46226/

http://secunia.com/advisories/46230/

http://secunia.com/advisories/46234/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0939

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3275

CVE：CVE-2011-0939, CVE-2011-2072, CVE-2011-3275

危険性：Medium Risk

Cisco IOS

ソフト名：Cisco IOS 12.x/15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, 未特定のエラー, 不正パケット, デバイスのリロード

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6.shtml

http://secunia.com/advisories/46199/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0944

CVE：CVE-2011-0944

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 2.1.x〜2.6.x/3.1.x/3.2.x

回避策：3.3.2Sへのアップデートにて対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6mpls.shtml

http://secunia.com/advisories/46145/

http://secunia.com/advisories/46207/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3274

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3282

CVE：CVE-2011-3274, CVE-2011-3282

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 15.1, Cisco IOS XE 2.1.x/2.2.x/2.3.x/2.4.x/2.5.x/2.6.x/3.1.x/3.2.x/3.3.x

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット

ソース：

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipsla.shtml

http://secunia.com/advisories/46206/

http://secunia.com/advisories/46231/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3272

CVE：CVE-2011-3272

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 3.1.x/3.2.x

回避策：アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, メモリの浪費

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-dlsw.shtml

http://secunia.com/advisories/46189/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0945

CVE：CVE-2011-0945

危険性：Medium Risk