Daily Vuln Watch Japan

ソフト名：Mozilla Firefox 3.6.23未満/6.x, Mozilla SeaMonkey 2.4未満, Mozilla Thunderbird 6.x, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデート, 7.0へのアップグレードにて対応, アップデートにて対応, 7.0へのアップグレードにて対応, RHSA-2011:1341-01, RHSA-2011:1342-01, RHSA-2011:1343-1, RHSA-2011:1344-1にて対応, USN-1210-1, USN-1213-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, XSS保護の回避, 不正アプリケーションのダウンロード, 不正アプリケーションの実行, バッファオーバーフロー, 不正プラグインのインストール, リモートコード実行, 解放後使用エラー, キーストロークの閲覧, レスポンス分割攻撃, 整数アンダーフローエラー

ソース：

http://www.mozilla.org/en-US/firefox/new/

http://mozilla.jp/firefox/

http://www.seamonkey-project.org/

http://www.mozilla.org/en-US/thunderbird/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://www.ubuntu.com/

http://www.mozilla.org/security/announce/2011/mfsa2011-36.html

http://www.mozilla.org/security/announce/2011/mfsa2011-37.html

http://www.mozilla.org/security/announce/2011/mfsa2011-38.html

http://www.mozilla.org/security/announce/2011/mfsa2011-39.html

http://www.mozilla.org/security/announce/2011/mfsa2011-40.html

http://www.mozilla.org/security/announce/2011/mfsa2011-41.html

http://www.mozilla.org/security/announce/2011/mfsa2011-42.html

http://www.mozilla.org/security/announce/2011/mfsa2011-43.html

http://www.mozilla.org/security/announce/2011/mfsa2011-44.html

http://www.mozilla.org/security/announce/2011/mfsa2011-45.html

http://www.usenix.org/events/hotsec11/tech/final_files/Cai.pdf

https://rhn.redhat.com/errata/RHSA-2011-1341.html

https://rhn.redhat.com/errata/RHSA-2011-1342.html

https://rhn.redhat.com/errata/RHSA-2011-1343.html

https://rhn.redhat.com/errata/RHSA-2011-1344.html

http://www.ubuntu.com/usn/usn-1210-1/

http://www.ubuntu.com/usn/usn-1213-1/

http://secunia.com/advisories/46171/

http://secunia.com/advisories/46184/

http://secunia.com/advisories/46190/

http://secunia.com/advisories/46192/

http://secunia.com/advisories/46194/

http://secunia.com/advisories/46196/

http://secunia.com/advisories/46203/

http://secunia.com/advisories/46204/

http://secunia.com/advisories/46205/

http://secunia.com/advisories/46217/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2372

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2996

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2998

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2999

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3001

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3002

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3003

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3004

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3005

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3232

CVE：CVE-2011-2372, CVE-2011-2995, CVE-2011-2996, CVE-2011-2997, CVE-2011-2998, CVE-2011-2999, CVE-2011-3000, CVE-2011-3001, CVE-2011-3002, CVE-2011-3003, CVE-2011-3004, CVE-2011-3005, CVE-2011-3232

危険性：High Risk

WordPress Mingle Forum Plugin

2011-09-30T13:44:00.000+09:00

ソフト名：WordPress Mingle Forum Plugin 1.0.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/mingle-forum/

http://unconciousmind.blogspot.com/2011/09/wordpress-mingle-forum-plugin-1031-sql.html

http://secunia.com/advisories/46169/

危険性：Medium Risk

RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

2011-09-30T13:43:00.000+09:00

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk

FreeBSD

2011-09-30T13:42:00.001+09:00

ソフト名：FreeBSD 7.1/8.1

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.freebsd.org/releases/7.1R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:05.unix.asc

http://secunia.com/advisories/46202/

危険性：Medium Risk

FreeBSD

2011-09-30T13:40:00.002+09:00

ソフト名：FreeBSD 7.3/8.1 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:04.compress.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46201/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Sterling Trader

2011-09-30T13:40:00.001+09:00

ソフト名：Sterling Trader 7.0.2

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.sterlingtrader.com/Trading_Platforms/trading_platforms2.html

http://aluigi.altervista.org/adv/sterling_1-adv.txt

http://secunia.com/advisories/46152/

危険性：Medium Risk

Ayco Shop

2011-09-30T13:39:00.001+09:00

ソフト名：Ayco Shop 1.0

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46089/

危険性：Medium Risk

Debian GNU/Linux

2011-09-30T13:36:00.000+09:00

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

ImpressPages CMS

2011-09-30T13:34:00.000+09:00

ソフト名：ImpressPages CMS 1.0.12

回避策：1.0.13へのアップデートにて対応

脆弱性：システムアクセス, リモートコード実行, 不明なエラー

ソース：

http://www.impresspages.org/

http://archives.neohapsis.com/archives/bugtraq/2011-09/0157.html

http://www.impresspages.org/news/impresspages-1-0-13-security-release/

http://secunia.com/advisories/46193/

危険性：High Risk

WordPress Multisite Global Search Plugin

2011-09-30T13:33:00.000+09:00

ソフト名：WordPress Multisite Global Search Plugin 1.2.5

回避策：1.2.6へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/multisite-global-search/

http://wordpress.org/extend/plugins/multisite-global-search/changelog/

http://plugins.trac.wordpress.org/changeset/443443/multisite-global-search/trunk/inc/shortcodes.php?old=362733&old_path=multisite-global-search%2Ftrunk%2Finc%2Fshortcodes.php

http://secunia.com/advisories/46178/

危険性：Medium Risk

WordPress Simple Slide Show Plugin, WordPress Popular Posts Plugin

2011-09-30T13:31:00.000+09:00

ソフト名：WordPress Simple Slide Show Plugin 1.0, WordPress Popular Posts Plugin 2.1.4 (TimThumb 1.34未満)

回避策：1.1へのアップデートにて対応, 2.1.5へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/simple-slide-show/

http://wordpress.org/extend/plugins/wordpress-popular-posts/

http://wordpress.org/extend/plugins/simple-slide-show/changelog/

http://wordpress.org/extend/plugins/wordpress-popular-posts/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=444283%40wordpress-popular-posts&old=263557%40wordpress-popular-posts

http://plugins.trac.wordpress.org/changeset?reponame=&new=444362%40simple-slide-show&old=355973%40simple-slide-show

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46175/

http://secunia.com/advisories/46216/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

Citrix Provisioning Services

2011-09-30T13:30:00.000+09:00

ソフト名：Citrix Provisioning Services 5.6 SP1以下

回避策：あり

脆弱性：システムアクセス, 不明なエラー, 不正パケット, ローカルコード実行

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=1857200

http://support.citrix.com/article/CTX130846

http://secunia.com/advisories/46162/

危険性：Medium Risk

Red Hat Fedora

2011-09-30T13:27:00.001+09:00

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.4.0〜3.4.4)

回避策：FEDORA-2011-12918にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066335.html

http://secunia.com/advisories/45991/

http://secunia.com/advisories/46191/

http://dvw-j.blogspot.com/2011/09/phpmyadmin.html

危険性：Medium Risk

Red Hat Fedora

2011-09-28T12:28:00.000+09:00

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

AdaptCMS

2011-09-28T12:26:00.000+09:00

ソフト名：AdaptCMS 2.0.1

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.adaptcms.com/

http://www.insanevisions.com/article/293/News/AdaptCMS-201-Security-Hole

http://www.rul3z.de/advisories/SSCHADV2011-018.txt

危険性：Medium Risk

Microsoft Windows

2011-09-28T12:25:00.000+09:00

ソフト名：Microsoft Windows Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/XP Home Edition/XP Professional/Vista/Server 2008/7

回避策：KB2588513にて対応

脆弱性：セッションの乗っ取り, 機密情報の奪取, SSL脆弱性, TLS脆弱性, マンインミドル攻撃

ソース：

http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/en-us/server-cloud/windows-server/default.aspx

http://www.microsoft.com/en-us/server-cloud/windows-server/storage-server.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://technet.microsoft.com/en-us/security/advisory/2588513

http://secunia.com/advisories/46168/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389

CVE：CVE-2011-3389

危険性：Low Risk

Freetag

2011-09-28T12:24:00.000+09:00

ソフト名：Freetag 3.29 (plugin for Serendipity)

回避策：3.32以降へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://www.rul3z.de/advisories/SSCHADV2011-016.txt

http://php-blog.cvs.sourceforge.net/viewvc/php-blog/additional_plugins/serendipity_event_freetag/ChangeLog

http://secunia.com/advisories/46166/

危険性：Medium Risk

Flynax Auto Classifieds, Flynax General Classifieds, Flynax Pets Classifieds, Flynax Real Estate Classifieds

2011-09-28T12:22:00.000+09:00

ソフト名：Flynax Auto Classifieds 3.2, Flynax General Classifieds 3.2, Flynax Pets Classifieds 3.2, Flynax Real Estate Classifieds 3.2

回避策：あり

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.flynax.com/auto-classifieds-software.html

http://www.flynax.com/general-classifieds-software.html

http://www.flynax.com/pets-classifieds-software.html

http://www.flynax.com/realty-classifieds-software.html

http://www.flynax.com/support/forum/viewtopic.php?f=19&t=297&sid=a0df8237d29d6882b58127912933d343

http://secunia.com/advisories/46177/

危険性：Medium Risk

Novell GroupWise

2011-09-28T12:18:00.001+09:00

ソフト名：Novell GroupWise 8.0.2 HP2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：8.02 Hot Patch 3以降へのアップデートにて対応

脆弱性：XSS, DoS攻撃, システムアクセス, スクリプト挿入攻撃, 整数切り捨てエラー, バッファオーバーフロー, リモートコード実行, バウンダリエラー, 不正HTMLの挿入, 不特定のエラー, クラッシュ

ソース：

http://www.novell.com/products/groupwise/

http://secunia.com/secunia_research/2011-66/

http://secunia.com/secunia_research/2011-67/

http://www.novell.com/support/viewContent.do?externalId=7009208

http://www.novell.com/support/viewContent.do?externalId=7009210

http://www.novell.com/support/viewContent.do?externalId=7009214

http://www.novell.com/support/viewContent.do?externalId=7006378

http://www.novell.com/support/viewContent.do?externalId=7009212

http://www.novell.com/support/viewContent.do?externalId=7009215

http://www.novell.com/support/viewContent.do?externalId=7009216

http://www.novell.com/support/viewContent.do?externalId=7009207

http://www.novell.com/support/viewContent.do?externalId=7009213

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/43513/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0334

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2219

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2663

CVE：CVE-2010-4325, CVE-2011-0333, CVE-2011-0334, CVE-2011-2218, CVE-2011-2219, CVE-2011-2661, CVE-2011-2662, CVE-2011-2663

危険性：High Risk

Quagga

2011-09-28T12:17:00.000+09:00

ソフト名：Quagga 0.99.19未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.quagga.net/

http://www.quagga.net/download/quagga-0.99.19.changelog.txt

https://www.cert.fi/en/reports/2011/vulnerability539178.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

2011-09-28T12:13:00.001+09:00

ソフト名：Canonical Ltd. Ubuntu Linux 10.04 (Kernel.org Linux Kernel 2.6.x)

回避策：USN-1216-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, カーネルスタックメモリの曝露, プロセス設定の操作, 不正パケット, メモリの浪費, メモリ破壊, メモリリーク, クラッシュ, イベントオーバーフローエラー, 不正アプリケーション

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-September/001426.html

http://secunia.com/advisories/39080/

http://secunia.com/advisories/42061/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/43846/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45420/

http://secunia.com/advisories/45533/

http://secunia.com/advisories/46147/

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_23.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_19.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4076

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4805

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1493

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2723

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2918

CVE：CVE-2010-4076, CVE-2010-4077, CVE-2010-4251, CVE-2010-4805, CVE-2011-1020, CVE-2011-1493, CVE-2011-1577, CVE-2011-2213, CVE-2011-2484, CVE-2011-2492, CVE-2011-2700, CVE-2011-2723, CVE-2011-2918

危険性：Medium Risk

Atlassian JIRA

2011-09-28T12:11:00.001+09:00

ソフト名：Atlassian JIRA 4.1.x〜4.3.x

回避策：4.4へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.atlassian.com/software/jira/

http://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2011-09-27

https://jira.atlassian.com/browse/JRA-24773

http://secunia.com/advisories/46025/

危険性：Medium Risk

SonicWALL ViewPoint

2011-09-28T12:06:00.001+09:00

ソフト名：SonicWALL ViewPoint 6.0 SP2

回避策：DTS reference number 104767にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.sonicwall.com/us/products/ViewPoint_Reporting_Software.html

http://www.vulnerability-lab.com/get_content.php?id=195

http://secunia.com/advisories/46115/

危険性：Medium Risk

JAKCMS

2011-09-27T14:19:00.000+09:00

ソフト名：JAKCMS 2.2.6

回避策：未対応

脆弱性：セキュリティ制限の回避, システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://www.jakcms.com/download

http://www.jakcms.com/tracker/t/61/security-flaw-imagefilemanager

http://secunia.com/advisories/46131/

危険性：High Risk

IceWarp Mail Server

2011-09-27T14:18:00.000+09:00

ソフト名：IceWarp Mail Server 10.3.2

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.icewarp.com/unified_communications/

https://www.trustwave.com/spiderlabs/advisories/TWSL2011-013.txt

http://secunia.com/advisories/46135/

危険性：Medium Risk

Barracuda IM Firewall

2011-09-27T14:17:00.000+09:00

ソフト名：Barracuda IM Firewall 620 firmware version 4.2.01.004

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.barracudanetworks.com/ns/products/im_overview.php

http://www.vulnerability-lab.com/get_content.php?id=27

http://secunia.com/advisories/46073/

危険性：Medium Risk

IBM WebSphere Application Server

2011-09-27T14:16:00.000+09:00

ソフト名：IBM WebSphere Application Server 8.0.0.1未満

回避策：アップデート, PM36734にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg27022958

http://secunia.com/advisories/46154/

危険性：Medium Risk

Red Hat Fedora

2011-09-27T14:15:00.000+09:00

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

Debian GNU/Linux

2011-09-27T14:11:00.001+09:00

ソフト名：Debian GNU/Linux 5.0 (Kernel.org Linux Kernel 2.6.x)

回避策：DSA-2310-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, ファイル操作, 整数オーバーフローエラー, クラッシュ, NULLポインタの逆参照, カーネルメモリ破壊, メモリ情報の曝露, プロセス設定の操作, 展開処理エラー, メモリリーク, カーネルスタックメモリの曝露, 不正CIFSメッセージ

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00187.html

http://secunia.com/advisories/40205/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45695/

http://secunia.com/advisories/46133/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0712

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2209

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2211

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2928

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3191

CVE：CVE-2009-4067, CVE-2011-0712, CVE-2011-1020, CVE-2011-2209, CVE-2011-2211, CVE-2011-2213, CVE-2011-2484, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2496, CVE-2011-2497, CVE-2011-2525, CVE-2011-2928, CVE-2011-3188, CVE-2011-3191

危険性：Medium Risk

PHP

2011-09-27T14:10:00.000+09:00

ソフト名：PHP 5.3.7/5.3.8

回避策：あり

脆弱性：システムアクセス, RFI, リモートコード実行

ソース：

http://www.php.net/

https://bugs.php.net/bug.php?id=55475

http://www.byte.nl/blog/2011/09/23/security-bug-in-is_a-function-in-php-5-3-7-5-3-8/

http://secunia.com/advisories/46107/

危険性：Medium Risk

MoboTap Inc. Dolphin Browser HD

2011-09-27T14:09:00.001+09:00

ソフト名：MoboTap Inc. Dolphin Browser HD for Android 6.0.0

回避策：6.1.0へのアップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, スクリプトの挿入, 不正アプリケーションのインストール

ソース：

http://www.dolphin-browser.com/

http://blog.watchfire.com/files/advisory-dolphin.pdf

http://secunia.com/advisories/46058/

危険性：Low Risk

Red Hat Fedora

2011-09-27T14:07:00.000+09:00

ソフト名：Red Hat Fedora 14 (libsoup 2.34.3未満/2.35.4未満)

回避策：FEDORA-2011-9820にて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, 入力検証エラー, ファイルの曝露, 不正HTTPのリクエスト

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066219.html

http://secunia.com/advisories/45426/

http://secunia.com/advisories/46186/

http://dvw-j.blogspot.com/2011/08/libsoup-canonical-ltd-ubuntu-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2524

CVE：CVE-2011-2524

危険性：Medium Risk

Red Hat Fedora

2011-09-27T14:06:00.000+09:00

ソフト名：Red Hat Fedora 14 (Quassel IRC 0.7.2)

回避策：FEDORA-2011-12580にて対応

脆弱性：DoS攻撃, プロセスのクラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066250.html

http://secunia.com/advisories/45870/

http://secunia.com/advisories/46183/

http://dvw-j.blogspot.com/2011/09/quassel-irc-canonical-ltd-ubuntu-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3354

CVE：CVE-2011-3354

危険性：Medium Risk

Red Hat Fedora

2011-09-27T14:04:00.000+09:00

ソフト名：Red Hat Fedora 14 (OpenLDAP 2.4.24未満)

回避策：FEDORA-2011-3627にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, パスワード脆弱性, クラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066251.html

http://secunia.com/advisories/43331/

http://secunia.com/advisories/46182/

http://dvw-j.blogspot.com/2011/02/openldap.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1024

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1025

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1081

CVE：CVE-2011-1024, CVE-2011-1025, CVE-2011-1081

危険性：Medium Risk

Cell Software Inc. CellCtrl, Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control, Sunway ForceControl

2011-09-27T13:59:00.001+09:00

ソフト名：Cell Software Inc. CellCtrl 5.3.9.15 (YRWXls.ocx 5.3.7.321), Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control 5.3.9.15 (YRWXls.ocx 5.3.7.321), Sunway ForceControl 6.x

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 過度に長い文字列, リモートコード実行

ソース：

http://www.cellsoft.cc/down/

http://www.sunwayland.com.cn/pro.asp

http://aluigi.altervista.org/adv/forcecontrol_1-adv.txt

http://secunia.com/advisories/46144/

http://secunia.com/advisories/46146/

危険性：High Risk

Red Hat JBoss Enterprise SOA Platform

2011-09-27T13:56:00.000+09:00

ソフト名：Red Hat JBoss Enterprise SOA Platform 5.x (SpringSource Spring Framework 3.0.0〜3.0.5)

回避策：RHSA-2011:1334-01にて対応

脆弱性：システムアクセス, 不特定のエラー, リモートコード実行, セキュリティ制限の回避

ソース：

http://www.jboss.com/products/platforms/soa/

https://rhn.redhat.com/errata/RHSA-2011-1334.html

http://secunia.com/advisories/45942/

http://secunia.com/advisories/46143/

http://dvw-j.blogspot.com/2011/09/springsource-spring-framework.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2894

CVE：CVE-2011-2894

危険性：High Risk

Novell openSUSE

2011-09-27T13:54:00.000+09:00

ソフト名：Novell openSUSE 11.4 (Apache Tomcat 5.5.32〜5.5.33/6.0.30〜6.0.32/7.0.0〜7.0.19)

回避策：openSUSE-SU-2011:1062-1にて対応

脆弱性：機密情報の奪取, 不正アクセス

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00024.html

http://secunia.com/advisories/45641/

http://secunia.com/advisories/46050/

http://dvw-j.blogspot.com/2011/08/apache-tomcat_16.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2729

CVE：CVE-2011-2729

危険性：Low Risk

AWStats

2011-09-27T13:53:00.001+09:00

ソフト名：AWStats 6.95/7.0

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://awstats.sourceforge.net/

http://websecurity.com.ua/5380/

http://secunia.com/advisories/46160/

危険性：Medium Risk

FBC-Market

2011-09-27T13:51:00.000+09:00

ソフト名：FBC-Market 1.1

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, CSRF, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.freeboxclub.com/

http://www.vulnerability-lab.com/get_content.php?id=281

http://secunia.com/advisories/46132/

危険性：Medium Risk

Fortinet FortiMail

2011-09-27T13:48:00.001+09:00

ソフト名：Fortinet FortiMail 100/400 4,build0245,101208 (MR1 Patch 2)

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.fortinet.com/products/fortimail/

http://www.rul3z.de/advisories/SSCHADV2011-011.txt

http://secunia.com/advisories/45987/

危険性：Medium Risk

Oracle Solaris, Sun Solaris

2011-09-27T13:45:00.000+09:00

ソフト名：Oracle Solaris 11 Express, Sun Solaris 10.x (Apache 2.2.19)

回避策：あり

脆弱性：DoS攻撃, 不正HTTPのリクエスト, メモリの浪費

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2011_3192_denial_of

http://secunia.com/advisories/45606/

http://secunia.com/advisories/46137/

http://dvw-j.blogspot.com/2011/08/apache.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2011-3192

危険性：Medium Risk

NLnet Labs ldns

2011-09-27T13:41:00.001+09:00

ソフト名：NLnet Labs ldns 1.6.10

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.nlnetlabs.nl/projects/ldns/

http://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=403

http://secunia.com/advisories/46153/

危険性：Medium Risk

libpng

2011-09-27T13:38:00.000+09:00

ソフト名：libpng 1.5.4

回避策：1.5.5へのアップデートにて対応

脆弱性：DoS攻撃, ゼロ除算エラー, 不正PNGファイル, クラッシュ

ソース：

http://www.libpng.org/pub/png/libpng.html

http://libpng.sourceforge.net/index.html

http://sourceforge.net/mailarchive/forum.php?thread_name=CA%2BPdXcsjL1-eqPPSN2m5TvjWsZfUHLaUd1AjnP95PkDE12X4aQ%40mail.gmail.com&forum_name=png-mng-announce

http://sourceforge.net/tracker/index.php?func=detail&aid=3406145&group_id=5624&atid=105624

http://secunia.com/advisories/46148/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3328

CVE：CVE-2011-3328

危険性：Medium Risk

XenSource. Inc. Xen

2011-09-27T13:37:00.000+09:00

ソフト名：XenSource. Inc. Xen 3.x

回避策：あり

脆弱性：DoS攻撃, CPUリソースの浪費, デッドロック

ソース：

http://www.xen.org/index.html

http://lists.xensource.com/archives/html/xen-devel/2011-08/msg00450.html

http://xenbits.xen.org/hg/staging/xen-4.1-testing.hg/rev/84e3706df07a

http://secunia.com/advisories/45622/

http://secunia.com/advisories/46105/

http://dvw-j.blogspot.com/2011/08/xensource-inc-xen.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3131

CVE：CVE-2011-3131

危険性：Low Risk

Debian apt, Canonical Ltd. Ubuntu Linux

2011-09-27T13:36:00.000+09:00

ソフト名：Debian apt 0.x, Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10

回避策：未対応, USN-1215-1にて対応

脆弱性：セキュリティ制限の回避, スプーフィング, マンインミドル攻撃，

ソース：

http://packages.debian.org/search?searchon=sourcenames&keywords=apt

http://www.ubuntu.com/

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0256.html

http://www.ubuntu.com/usn/usn-1215-1/

http://secunia.com/advisories/46046/

http://secunia.com/advisories/46149/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

2011-09-27T13:32:00.000+09:00

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (GIMP 2.6.11)

回避策：USN-1214-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1214-1

http://secunia.com/advisories/45621/

http://secunia.com/advisories/46151/

http://dvw-j.blogspot.com/2011/08/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

Red Hat Enterprise Linux Supplementary, Novell openSUSE

2011-09-27T13:29:00.000+09:00

ソフト名：Red Hat Enterprise Linux Supplementary (Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6)), Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.x)

回避策：RHSA-2011:1333-01にて対応, openSUSE-SU-2011:1060-1にて対応

脆弱性：セキュリティ制限の回避, XSS, システムアクセス, 不正HTMLの実行, スクリプトコード実行, バッファオーバーフロー, 論理エラー, メモリ破壊

ソース：

http://www.redhat.com/

http://www.opensuse.org/en/

https://rhn.redhat.com/errata/RHSA-2011-1333.html

https://hermes.opensuse.org/messages/11868434

http://secunia.com/advisories/46113/

http://secunia.com/advisories/46142/

http://secunia.com/advisories/46155/

http://dvw-j.blogspot.com/2011/09/google-chrome_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2426