Kolab Server

ソフト名：Kolab Server 2.x

回避策：2.3.3へのアップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, ファイルパスインジェクション, ファイル操作, 不正HTTPのリクエスト, メモリの浪費, CRLの受け入れ, 無効なハンドシェイクメッセージの送信, サーバのクラッシュ, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.kolab.org/

http://kolab.org/pipermail/kolab-announce/2011/000102.html

http://secunia.com/advisories/44874/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45977/

http://dvw-j.blogspot.com/2011/06/php.html

http://dvw-j.blogspot.com/2011/08/apache.html

http://dvw-j.blogspot.com/2011/09/openssl.html

http://dvw-j.blogspot.com/2011/09/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3210

CVE：CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483, CVE-2011-3192, CVE-2011-3207, CVE-2011-3208, CVE-2011-3210

危険性：Medium Risk