CMS Pro!

ソフト名：CMS Pro! 2.0.8

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, ユーザーパーミッション操作

ソース：

http://codecanyon.net/item/cms-pro-lightweight-content-management-system/140078

http://secunia.com/advisories/45451/

危険性：Medium Risk

My Little Forum

ソフト名：My Little Forum 2.2.8

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行

ソース：http://mylittleforum.net/

http://packetstormsecurity.org/files/view/101633/mylittleforum-xsrf.txt

http://secunia.com/advisories/44669/

危険性：Medium Risk

Textpattern

ソフト名：Textpattern 4.4.0

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行

ソース：http://textpattern.com/

http://secunia.com/advisories/44676/

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (Sudo 1.7.4-p4)

回避策：RHSA-2011:0599-01にて対応

脆弱性：権限の昇格, アクションの実行

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0599.html

http://secunia.com/advisories/42886/

http://secunia.com/advisories/44654/

http://dvw-j.blogspot.com/2011/01/sudo.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0010

CVE：CVE-2011-0010

危険性：Medium Risk

GuppY

ソフト名：GuppY 4.6.14未満

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, メールアドレス操作

ソース：http://www.freeguppy.org/?lng=en

http://secunia.com/advisories/44513/

危険性：Medium Risk

DORG

ソフト名：DORG 1.1.0

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行

ソース：http://www.discorganizer.org/

http://secunia.com/advisories/44484/

危険性：Medium Risk

FrontAccounting

ソフト名：FrontAccounting 2.3.4

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, 管理者アカウント作成

ソース：http://frontaccounting.com/wb3/

http://www.autosectools.com/Advisory/Front-Accounting-2.3.4-Cross-site-Request-Forgery-191

http://secunia.com/advisories/44440/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：USN-1127-1にて対応

脆弱性：権限の昇格, アクションの実行

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1127-1/

http://secunia.com/advisories/44413/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1828

CVE：CVE-2011-1828

危険性：Medium Risk

HP Insight Control

ソフト名：HP Insight Control 6.3未満

回避策：アップデート, HPSBMA02664 SSRT100417にて対応

脆弱性：XSS, システムアクセス, CSRF, 不特定のエラー, 不正HTTPのリクエスト, アクションの実行

ソース：http://h18013.www1.hp.com/products/servers/management/index.html

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02748970

http://secunia.com/advisories/44216/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1544

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1545

CVE：CVE-2011-1544, CVE-2011-1545

危険性：Medium Risk

SocialCMS

ソフト名：SocialCMS 1.0.2

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, 管理者ユーザー作成

ソース：http://www.socialcms.com/

http://www.exploit-db.com/exploits/17193/

http://secunia.com/advisories/44313/

危険性：Medium Risk