Daily Vuln Watch Japan

脆弱性：システムアクセス, バッファエラー, 解放後使用エラー, CSS処理エラー, スプーフィング, 機密情報の奪取, システムアクセス, 不特定のエラー, リンクリストの競合, 整数オーバーフローエラー, リダイレクト脆弱性, 機密情報の奪取, リモートコード実行, メモリ破壊, バウンダリエラー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00115.html

http://secunia.com/advisories/43859/

http://secunia.com/advisories/44375/

http://secunia.com/advisories/44591/

http://secunia.com/advisories/44665/

http://dvw-j.blogspot.com/2011/03/google-chrome_29.html

http://dvw-j.blogspot.com/2011/05/google-chrome.html

http://dvw-j.blogspot.com/2011/05/adobe-flash-player-rhel-desktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1292

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1293

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1440

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1444

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1797

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1799

CVE：CVE-2011-1292, CVE-2011-1293, CVE-2011-1440, CVE-2011-1444, CVE-2011-1797, CVE-2011-1799

危険性：High Risk

Scull

ソフト名：Gadu-Gadu 10.5

回避策：未対応

脆弱性：システムアクセス, リモートコード実行, マンインミドル攻撃, コンテンツの挿入

ソース：http://komunikator.gadu-gadu.pl/

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0517.html

http://secunia.com/advisories/44667/

危険性：Medium Risk

Scull

ソフト名：BakBone NetVault SmartDisk 1.2.2

回避策：未対応

脆弱性：DoS攻撃, 整数オーバーフロー, プロセスのクラッシュ

ソース：http://www.bakbone.com/netvault_smartdisk.php

http://aluigi.altervista.org/adv/percolator_1-adv.txt

http://secunia.com/advisories/44745/

危険性：Medium Risk

Scull

ソフト名：Guruscript Guru Penny Auction Pro 3

回避策：未対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.guruscript.com/swoopo.php

http://secunia.com/advisories/44734/

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 5.0/6.0 (Mahara 1.3.5)

回避策：DSA-2246-1にて対応

脆弱性：セキュリティ制限の回避, XSS, CSRF, スクリプト挿入攻撃, 不正HTTPのリクエスト, ユーザーアカウント操作, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2246

http://secunia.com/advisories/44433/

http://secunia.com/advisories/44662/

http://dvw-j.blogspot.com/2011/05/mahara.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1402

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1403

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1404

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1405

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1406

CVE：CVE-2011-1402, CVE-2011-1403, CVE-2011-1404, CVE-2011-1405, CVE-2011-1406

危険性：Medium Risk

Scull

ソフト名：Apache Archiva 1.3〜1.3.4

回避策：1.3.5へのアップデートにて対応

脆弱性：XSS, CSRF, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：http://archiva.apache.org/

http://archiva.apache.org/docs/1.3.5/release-notes.html

http://archiva.apache.org/security.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0531.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0532.html

http://secunia.com/advisories/44693/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1026

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1077

CVE：CVE-2011-1026, CVE-2011-1077

危険性：Medium Risk

Scull

ソフト名：Shibboleth 2.3

回避策：アップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://shibboleth.internet2.edu/

http://shibboleth.internet2.edu/secadv/secadv_20110516.txt

http://secunia.com/advisories/44751/

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (Dovecot 1.2.16/2.0.12)

回避策：FEDORA-2011-7258にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44756/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Scull

ソフト名：Autonomy KeyView Export SDK/Filter SDK/Viewing SDK 9.2/10.3/10.4/10.5/10.8/10.9/10.10/10.11/10.12

回避策：パッチ処理にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 整数アンダーフロー, バウンダリエラー, 不特定のエラー, リモートコード実行

ソース：http://www.autonomy.com/content/Products/idol-modules-connectors/index.en.html

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=904

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=905

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=906

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=907

http://secunia.com/advisories/44624/

http://secunia.com/advisories/44736/

http://dvw-j.blogspot.com/2011/05/ibm-lotus-notes.html

危険性：High Risk

Scull

ソフト名：Blackboard Learn 8.0

回避策：Service Pack 7 Hotfix 2へのアップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.blackboard.com/redirect-handler/default.asp?aspxerrorpath=/Platforms/Learn/Overview.aspx

https://www.upsploit.com/index.php/advisories/view/UPS-2011-0009

http://secunia.com/advisories/44716/

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (eucalyptus)

回避策：ESA-02, USN-1137-1にて対応

脆弱性：データ操作, 不正コマンド送信, マンインミドル攻撃

ソース：http://www.ubuntu.com/

http://open.eucalyptus.com/wiki/esa-02

http://www.ubuntu.com/usn/usn-1137-1/

http://secunia.com/advisories/44705/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0730

CVE：CVE-2011-0730

危険性：Medium Risk

Scull

ソフト名：Asterisk 1.8.4.1

回避策：未対応

脆弱性：機密情報の奪取, ユーザー名の脆弱性

ソース：http://www.asterisk.org/

http://packetstormsecurity.org/files/view/101720/asterisk-1.8.4-sip-username-enumeration.txt

http://secunia.com/advisories/44707/

危険性：Low Risk

Scull

ソフト名：Internet Software Consortium ISC BIND 9.4-ESV-R4-P1/9.6-ESV-R4-P1/9.7.3-P1/9.8.0-P2未満, FreeBSD 7.3/8.1, Debian GNU/Linux 5.0/6.0, Slackware Linux 8.x/9.0/9.1/10.0/11.0

回避策：アップデートにて対応, FreeBSD-SA-11:02にて対応, DSA-2244-1にて対応, SSA:2011-147-01にて対応

脆弱性：DoS攻撃, アサーションエラー

ソース：http://www.isc.org/software/bind

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://www.debian.org/

http://www.slackware.com/

https://www.isc.org/software/bind/advisories/cve-2011-1910

http://security.freebsd.org/advisories/FreeBSD-SA-11:02.bind.asc

http://lists.debian.org/debian-security-announce/2011/msg00114.html

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.685026

http://secunia.com/advisories/44677/

http://secunia.com/advisories/44719/

http://secunia.com/advisories/44741/

http://secunia.com/advisories/44744/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1910

CVE：CVE-2011-1910

危険性：Medium Risk

Scull

ソフト名：Symantec Backup Exec for Windows Servers 11.0/12.0/12.5/2010 13.0/13.0 R2

回避策：SYM11-006, Exec 2010 R3へのアップデートかアップグレードにて対応

脆弱性：セキュリティ制限の回避, ローカルコマンド実行, 不正アクションの実行, マンインミドル攻撃

ソース：http://www.symantec.com/business/backup-exec-for-windows-servers

http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2011&suid=20110526_00

http://www.ivizsecurity.com/security-advisory-iviz-sr-11001.html

http://secunia.com/advisories/44698/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0546

CVE：CVE-2011-0546

危険性：Low Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04 (D-Bus GLib Bindings 0.88未満)

回避策：USN-1138-1, USN-1138-2にて対応

脆弱性：セキュリティ制限の回避

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-May/001337.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-May/001338.html

http://secunia.com/advisories/40908/

http://secunia.com/advisories/44697/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1172

CVE：CVE-2010-1172

危険性：Low Risk

Scull

ソフト名：Drupal 6.20/7.0

回避策：6.21/7.1へのアップデート, SA-CORE-2011-001にて対応

脆弱性：XSS, スクリプト挿入攻撃, セキュリティ制限の回避, カラーモジュールエラー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://drupal.org/

http://drupal.org/node/1168756

http://secunia.com/advisories/44308/

http://secunia.com/advisories/44708/

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 13/14 (SystemTap 1.4)

回避策：FEDORA-2011-7289, FEDORA-2011-7302にて対応

脆弱性：DoS攻撃, ゼロ除算エラー, カーネルのクラッシュ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060810.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060790.html

http://secunia.com/advisories/44608/

http://secunia.com/advisories/44731/

http://dvw-j.blogspot.com/2011/05/systemtap.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1769

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1781

CVE：CVE-2011-1769, CVE-2011-1781

危険性：Low Risk

Scull

ソフト名：Six Apart Movable Type 4.x/5.x

回避策：アップデートにて対応

脆弱性：XSS, データ操作, 機密情報の奪取, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 未知のエラー

ソース：http://www.movabletype.org/

http://www.movabletype.org/documentation/appendices/release-notes/movable-type-505-and-436-release-notes.html

http://secunia.com/advisories/44715/

危険性：Medium Risk

Scull

ソフト名：Wing FTP Server 3.8.7未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, LDAP認証機構エラー

ソース：http://www.wftpserver.com/

http://www.wftpserver.com/serverhistory.htm

http://secunia.com/advisories/44718/

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Logrotate 3.7.9)

回避策：openSUSE-SU-2011:0536-1, SUSE-SU-2011:0537-1, SUSE-SU-2011:0538-1, SUSE-SU-2011:0539-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, シェルコマンドの挿入, シェルコマンド実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8581105

https://hermes.opensuse.org/messages/8581108

https://hermes.opensuse.org/messages/8581547

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44704/

http://secunia.com/advisories/44706/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (Kernel.org Linux Kernel 2.6.x)

回避策：DSA-2240-1にて対応

脆弱性：セッションの乗っ取り, セキュリティ制限の回避, スプーフィング, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, カーネルメモリ破壊, カーネルスタックメモリの曝露, クラッシュ, デリファレンスエラー, カーネルのクラッシュ, メモリリーク, バッファオーバーフロー, バウンダリエラー, メモリ破壊, システムコール, NULLポインタ参照エラー, アロケーションエラー

ソース：http://www.debian.org/

http://www.us.debian.org/security/2011/dsa-2240

http://secunia.com/advisories/41493/

http://secunia.com/advisories/42061/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43358/

http://secunia.com/advisories/43537/

http://secunia.com/advisories/43576/

http://secunia.com/advisories/43594/

http://secunia.com/advisories/43693/

http://secunia.com/advisories/43806/

http://secunia.com/advisories/43841/

http://secunia.com/advisories/43846/

http://secunia.com/advisories/44164/

http://secunia.com/advisories/44220/

http://secunia.com/advisories/44248/

http://secunia.com/advisories/44682/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/02/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_02.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_08.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_16.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_3101.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_22.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_23.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_29.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_22.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_26.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_856.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0695

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0711

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0726

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1016

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1160

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1163

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1170

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1171

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1172

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1173

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1180

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1476

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1477

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1493

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1494

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1585

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1598

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1748

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1759

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1767

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1770

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2022

CVE：CVE-2010-3875, CVE-2011-0695, CVE-2011-0711, CVE-2011-0726, CVE-2011-1016, CVE-2011-1078, CVE-2011-1079, CVE-2011-1080, CVE-2011-1160, CVE-2011-1163, CVE-2011-1170, CVE-2011-1171, CVE-2011-1172, CVE-2011-1173, CVE-2011-1180, CVE-2011-1182, CVE-2011-1476, CVE-2011-1477, CVE-2011-1478, CVE-2011-1493, CVE-2011-1494, CVE-2011-1495, CVE-2011-1585, CVE-2011-1593, CVE-2011-1598, CVE-2011-1745, CVE-2011-1746, CVE-2011-1748, CVE-2011-1759, CVE-2011-1767, CVE-2011-1770, CVE-2011-1776, CVE-2011-2022

危険性：Medium Risk

Scull

ソフト名：Erlang/OTP R14B03未満

回避策：アップデートにて対応

脆弱性：ブルートフォース攻撃

ソース：http://erlang.org/pipermail/erlang-announce/2011-May/000051.html

http://www.erlang.org/download/otp_src_R14B03.readme

http://secunia.com/advisories/44709/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0766

CVE：CVE-2011-0766

危険性：Medium Risk

Scull

ソフト名：Cisco IOS XR 3.x/4.x

回避策：あり

脆弱性：DoS攻撃, 未知のエラー, プロセスのクラッシュ, ディスクスペースの浪費

ソース：http://www.cisco.com/en/US/products/ps5845/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxr.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxr-ssh.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxrspa.shtml

http://secunia.com/advisories/44725/

http://secunia.com/advisories/44726/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0943

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0949

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1651

CVE：CVE-2011-0943, CVE-2011-0949, CVE-2011-1651

危険性：Medium Risk

Scull

ソフト名：Cisco RVS4000 4-port Gigabit Security Router, Cisco WRVS4400N Wireless-N Gigabit Security Router

回避策：アップデートにて対応予定

脆弱性：機密情報の奪取, システムアクセス, 不正アクセス, シェルコマンドの挿入, シェルコマンド実行, SSL秘密鍵の奪取, SSL公開鍵の奪取

ソース：http://www.cisco.com/en/US/products/ps9928/

http://www.cisco.com/en/US/products/ps9931/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

http://secunia.com/advisories/44724/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1647

CVE：CVE-2011-1645, CVE-2011-1646, CVE-2011-1647

危険性：Medium Risk

Scull

ソフト名：Cisco Content Delivery System 2.5.7以降

回避策：2.5.9 build 126へのアップデートにて対応

脆弱性：DoS攻撃, Webサーバーエンジンエラー, Webサーバーエンジンのクラッシュ

ソース：http://www.cisco.com/en/US/products/ps7191/Products_Sub_Category_Home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-spcdn.shtml

http://secunia.com/advisories/44727/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1649

CVE：CVE-2011-1649

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 5.0/6.0 (Cyrus IMAP Server 2.4.7未満)

回避策：DSA-2242-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2242

http://secunia.com/advisories/44414/

http://secunia.com/advisories/44670/

http://dvw-j.blogspot.com/2011/05/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1926

CVE：CVE-2011-1926

危険性：Medium Risk

Scull

ソフト名：JE Story submit 1.8未満 (Joomla!)

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, LFI

ソース：http://joomlaextensions.co.in/extensions/modules/je-content-menu.html?page=shop.product_details&flypage=flypage.tpl&product_id=78&category_id=13&vmcchk=1

http://joomlaextensions.co.in/extensions/modules/je-content-menu.html?page=shop.product_details&flypage=flypage.tpl&product_id=77&category_id=13

http://joomlaextensions.co.in/extensions/modules/je-content-menu.html?page=shop.product_details&flypage=flypage.tpl&product_id=78&category_id=13

http://secunia.com/advisories/44415/

危険性：Medium Risk

Scull

ソフト名：Sybase Appeon 6.3.1 ESD# 2/6.2 ESD# 4未満, Sybase EAServer 6.x, Sybase Replication Server 15.x, Sybase WorkSpace 2.x

回避策：CR# 647420にて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル

ソース：http://www.appeon.com/

http://www.sybase.com/products/modelingdevelopment/easerver

http://www.sybase.com/products/businesscontinuity/replicationserver

http://www.sybase.com/products/modelingdevelopment/workspace

http://www.sybase.com/detail?id=1093216

http://secunia.com/advisories/44666/

危険性：Medium Risk

Scull

ソフト名：ClipBucket 2.0.91

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：http://clip-bucket.com/

http://www.autosectools.com/Advisory/Clipbucket-2.4-RC2-645-SQL-Injection-226

http://secunia.com/advisories/44691/

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Canonical Ltd. Ubuntu Linux 10.04/10.10 (Exim 4.70〜4.75)

回避策：openSUSE-SU-2011:0535-1にて対応, USN-1135-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://www.ubuntu.com/

https://hermes.opensuse.org/messages/8578917

http://www.ubuntu.com/usn/usn-1135-1/

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44672/

http://secunia.com/advisories/44713/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

CVE：CVE-2011-1407

危険性：High Risk

Scull

ソフト名：IBM Lotus Notes 8.0/8.5

回避策：PRAD8E3HKR, PRAD88MJ2W, PRAD8823JQ, PRAD8823ND, PRAD8823A7, RAD8E3NKZ, PRAD8E3NSPにて対応

脆弱性：システムアクセス, バッファオーバーフロー, 整数アンダーフロー, バウンダリエラー, 不特定のエラー, リモートコード実行

ソース：http://www-01.ibm.com/software/lotus/products/notes/

http://www.ibm.com/support/docview.wss?uid=swg21500034

http://www.coresecurity.com/content/LotusNotes-XLS-viewer-heap-overflow

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=904

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=905

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=906

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=907

http://secunia.com/advisories/44624/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1512

CVE：CVE-2011-1512

危険性：High Risk

Scull

ソフト名：MidiCMS Website Builder

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, ページ操作, リモートファイルアップロード

ソース：http://www.midicms.com/

http://secunia.com/advisories/44686/

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04 (Kernel.org Linux Kernel 2.6.x)

回避策：USN-1133-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, 整数アンダーフロー, カーネルメモリの奪取, バウンダリエラー, バッファオーバーフロー, リモートコード実行, カーネルメモリ破壊, デッドロックエラー, NULLポインタ参照エラー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-May/001331.html

http://secunia.com/advisories/42684/

http://secunia.com/advisories/42765/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43358/

http://secunia.com/advisories/43569/

http://secunia.com/advisories/44685/

http://dvw-j.blogspot.com/2010/12/kernelorg-linux-kernel_24.html

http://dvw-j.blogspot.com/2011/01/linux-kernel.html

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/02/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/canonical-ltd-ubuntu-linux_322.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4342

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4527

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0521

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0711

CVE：CVE-2010-4342, CVE-2010-4527, CVE-2010-4529, CVE-2011-0521, CVE-2011-0711

危険性：Medium Risk

Scull

ソフト名：Vordel Gateway 6.0.3

回避策：6.1.0へのアップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://www.vordel.com/products/gateway/index.html

https://www.upsploit.com/index.php/advisories/view/UPS-2011-0023

http://secunia.com/advisories/44674/

危険性：Medium Risk

Scull

ソフト名：Dovecot 1.2.16/2.0.12, Novell openSUSE 11.3/11.4

回避策：1.2.17/2.0.13へのアップデートにて対応, openSUSE-SU-2011:0540-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.dovecot.org/

http://www.opensuse.org/en/

http://dovecot.org/pipermail/dovecot/2011-May/059086.html

http://dovecot.org/pipermail/dovecot/2011-May/059085.html

https://hermes.opensuse.org/messages/8581790

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44712/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Canonical Ltd. Ubuntu Linux 10.04/10.10 (rdesktop 1.7.0未満)

回避策：openSUSE-SU-2011:0528-1, openSUSE-SU-2011:0530-1にて対応, USN-1136-1にて対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイル操作, リダイレクト脆弱性, 入力検証エラー

ソース：http://www.opensuse.org/en/

http://www.ubuntu.com/

https://hermes.opensuse.org/messages/8572533

https://hermes.opensuse.org/messages/8572540

http://www.ubuntu.com/usn/usn-1136-1/

http://secunia.com/advisories/44200/

http://secunia.com/advisories/44699/

http://secunia.com/advisories/44714/

http://dvw-j.blogspot.com/2011/04/rdesktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1595

CVE：CVE-2011-1595

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (XenSource. Inc. Xen 3.x/4.x)

回避策：FEDORA-2011-6914にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行, 解凍エラー, 無限ループ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060597.html

http://secunia.com/advisories/44502/

http://secunia.com/advisories/44694/

http://dvw-j.blogspot.com/2011/05/xensource-incxen-red-hat-enterprise.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1583

CVE：CVE-2011-1583

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (libmodplug 0.8.8.2)

回避策：FEDORA-2011-6931にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060520.html

http://secunia.com/advisories/44388/

http://secunia.com/advisories/44695/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1761

CVE：CVE-2011-1761

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/10.04/10.10 (Apache APR 1.4.4以下)

回避策：USN-1134-1にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 無限ループ, CPUリソースの浪費

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1134-1/

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44558/

http://secunia.com/advisories/44679/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (QEMU 0.x, KVM)

回避策：DSA-2241-1にて対応

脆弱性：権限の昇格, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00110.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/44644/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1751

危険性：Medium Risk

Scull

ソフト名：Google Chrome 11.0.696.71未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 未知のエラー, ポップアップブロックの回避, 浮動小数点エラー, メモリ破壊, 区域外メモリの使用

ソース：http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/05/stable-channel-update_24.html

http://secunia.com/advisories/44678/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1804

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1806

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1807

CVE：CVE-2011-1801, CVE-2011-1804, CVE-2011-1806, CVE-2011-1807

危険性：High Risk

Scull

ソフト名：I.S. Lyubinskiy Ajax Chat

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.php-development.ru/javascripts/ajax-chat.php

http://www.htbridge.ch/advisory/xss_in_ajax_chat.html

http://secunia.com/advisories/44673/

危険性：Medium Risk

Scull

ソフト名：MODx 2.0.8-pl

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：http://modx.com/

http://www.johnleitch.net/Vulnerabilities/MODx.Revolution.2.0.2-pl.Cross-site.Request.Forgery/48

危険性：Medium Risk

Scull

ソフト名：phpScheduleIt 1.2.12

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://sourceforge.net/projects/phpscheduleit/

http://www.htbridge.ch/advisory/multiple_xss_in_phpscheduleit.html

http://secunia.com/advisories/44671/

危険性：Medium Risk

Scull

ソフト名：Map Locator 1.0 (Joomla!)

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：http://extensions.joomla.org/extensions/maps-a-weather/geotagging/16996

http://secunia.com/advisories/44692/

危険性：Medium Risk

Scull

ソフト名：Zeacom Chat Server 5.0 SP4未満

回避策：あり

脆弱性：ブルートフォース攻撃

ソース：http://www.zeacom.com/Unified-Communications/index.cfm?ID=1120

http://www.packetninjas.net/storage/advisories/Zeacom-CVE-2010-0217.txt

http://secunia.com/advisories/44523/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0217

CVE：CVE-2010-0217

危険性：Low Risk

Scull

ソフト名：IBM WebSphere Portal 7.0.0.1

回避策：PM37009, PM36644にて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www-01.ibm.com/software/websphere/portal/

http://www.ibm.com/support/docview.wss?uid=swg24029452

http://secunia.com/advisories/44700/

危険性：Medium Risk

Scull

ソフト名：MaxMind GeoIP C API 1.4.7

回避策：未対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイル操作

ソース：http://www.maxmind.com/app/c

http://www.openwall.com/lists/oss-security/2011/05/20/4

http://secunia.com/advisories/44526/

危険性：Medium Risk

2011-05-31

2011-05-27

2011-05-25

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ