libsoup, Canonical Ltd. Ubuntu Linux, Red Hat Enterprise Linux

ソフト名：libsoup 2.34.3未満/2.35.4未満, Canonical Ltd. Ubuntu Linux 10.04/10.10, Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6

回避策：アップデートにて対応, USN-1181-1にて対応, RHSA-2011:1102-01にて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, 入力検証エラー, ファイルの曝露, 不正HTTPのリクエスト

ソース：

http://live.gnome.org/LibSoup/

http://www.ubuntu.com/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://bugzilla.gnome.org/show_bug.cgi?id=653258

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001387.html

https://rhn.redhat.com/errata/RHSA-2011-1102.html

http://secunia.com/advisories/45426/

http://secunia.com/advisories/45439/

http://secunia.com/advisories/45456/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2524

CVE：CVE-2011-2524

危険性：Medium Risk