TANDBERG C Series Endpoints, TANDBERG MXP Series Endpoint

ソフト名：TANDBERG C Series Endpoints 4.1.2以下, TANDBERG MXP Series Endpoint F9.1以下

回避策：4.2.0へのアップデートにて対応, 未対応

脆弱性：XSS, スクリプト挿入攻撃, DoS攻撃, 不正HTMLの挿入, 無効なメモリアクセス, 過度に長い文字列

ソース：

http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2

http://www.senseofsecurity.com.au/advisories/SOS-11-010

http://secunia.com/advisories/46057/

http://secunia.com/advisories/46109/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2544

CVE：CVE-2011-2543, CVE-2011-2544

危険性：Medium Risk