2011-02-22

Canonical Ltd. Ubuntu Linux

ソフト名:Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10
回避策:USN-1066-1にて対応
脆弱性:セキュリティ制限の回避, XSS, スクリプトの挿入, CSRF, 不正HTTPのリクエスト, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル
ソース:
http://www.ubuntu.com/
https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-February/001250.html
http://secunia.com/advisories/43230/
http://secunia.com/advisories/43382/
http://dvw-j.blogspot.com/2011/02/django.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0696
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0697
CVE:CVE-2011-0696, CVE-2011-0697
危険性:Medium Risk

0 件のコメント:

コメントを投稿