Red Hat Fedora

ソフト名：Red Hat Fedora 14 (SSSD 1.5.7未満の1.5.x)

回避策：FEDORA-2011-5815にて対応

脆弱性：アカウントの乗っ取り

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059619.html

http://secunia.com/advisories/44387/

http://secunia.com/advisories/44471/

http://dvw-j.blogspot.com/2011/05/sssd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1758

CVE：CVE-2011-1758

危険性：Medium Risk

SSSD

ソフト名：SSSD 1.5.7未満の1.5.x

回避策：アップデートにて対応

脆弱性：アカウントの乗っ取り

ソース：https://fedorahosted.org/sssd/

https://fedorahosted.org/sssd/wiki/Releases/Notes-1.5.7

https://fedorahosted.org/sssd/ticket/856

http://git.fedorahosted.org/git/?p=sssd.git;a=commitdiff;h=fffdae81651b460f3d2c119c56d5caa09b4de42a

http://secunia.com/advisories/44387/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1758

危険性：Medium Risk

IBM FileNet Application Engine

ソフト名：IBM FileNet Application Engine 3.5/4.0
回避策：あり
脆弱性：セッションの乗っ取り, XSS, スプーフィング攻撃, アカウントの乗っ取り, 認証資格情報の奪取
ソース：http://download2.boulder.ibm.com/sar/CMA/IMA/00yrk/0/readme-ae351-021.htm
http://download2.boulder.ibm.com/sar/CMA/IMA/00y3y/0/readme-4027-P8AE-FP007.htm
http://www.securityfocus.com/bid/43271
http://www.securityfocus.com/bid/43272
http://secunia.com/advisories/41458
http://secunia.com/advisories/41460
http://www.vupen.com/english/advisories/2010/2419
危険性：Medium Risk