FFmpeg

ソフト名：FFmpeg 0.7.4未満/0.8.3未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 整数アンダーフロー, 不正ASFパケット, メモリ破壊, 不正中国語AVSファイル, アロケーションエラー

ソース：

http://ffmpeg.org/

http://ffmpeg.org/releases/ffmpeg-0.7.4.changelog

http://ffmpeg.org/releases/ffmpeg-0.8.3.changelog

http://secunia.com/advisories/45532/

http://secunia.com/advisories/46111/

http://dvw-j.blogspot.com/2011/08/ffmpeg.html

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenTTD 1.x)

回避策：FEDORA-2011-12975にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, リモートコード実行, 不正セーブデータファイル, メモリ破壊, 不正BMPファイル, アロケーションエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066128.html

http://secunia.com/advisories/45832/

http://secunia.com/advisories/46075/

http://dvw-j.blogspot.com/2011/09/openttd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3341

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3342

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3343

CVE：CVE-2011-3341, CVE-2011-3342, CVE-2011-3343

危険性：High Risk

OpenTTD

ソフト名：OpenTTD 1.x

回避策：1.1.3へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, リモートコード実行, 不正セーブデータファイル, メモリ破壊, 不正BMPファイル, アロケーションエラー

ソース：

http://www.openttd.org/en/

http://www.openwall.com/lists/oss-security/2011/09/02/4

http://secunia.com/advisories/45832/

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (xmlsoft Libxml 2.7.8)

回避策：SUSE-SU-2011:0838-1, openSUSE-SU-2011:0839-1にて対応

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10029992

https://hermes.opensuse.org/messages/10030003

http://secunia.com/advisories/44711/

http://secunia.com/advisories/45436/

http://dvw-j.blogspot.com/2011/06/xmlsoft-libxml.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1944

CVE：CVE-2011-1944

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (xmlsoft Libxml 2.7.8)

回避策：FEDORA-2011-7856にて対応

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062238.html

http://secunia.com/advisories/44711/

http://secunia.com/advisories/45161/

http://dvw-j.blogspot.com/2011/06/xmlsoft-libxml.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1944

CVE：CVE-2011-1944

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (xmlsoft Libxml 2.7.8)

回避策：USN-1153-1にて対応

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001354.html

http://secunia.com/advisories/44711/

http://secunia.com/advisories/44985/

http://dvw-j.blogspot.com/2011/06/xmlsoft-libxml.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1944

CVE：CVE-2011-1944

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (xmlsoft Libxml 2.7.8)

回避策：DSA-2255-1にて対応

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00125.html

http://secunia.com/advisories/44711/

http://secunia.com/advisories/44817/

http://dvw-j.blogspot.com/2011/06/xmlsoft-libxml.html

危険性：High Risk

xmlsoft Libxml

ソフト名：xmlsoft Libxml 2.7.8

回避策：あり

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.xmlsoft.org/

http://scarybeastsecurity.blogspot.com/2011/05/libxml-vulnerability-and-interesting.html

http://secunia.com/advisories/44711/

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Kernel.org Linux Kernel 2.6.x)

回避策：FEDORA-2011-6541にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, カーネルメモリ破壊, バッファオーバーフロー, アロケーションエラー

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059860.html

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43537/

http://secunia.com/advisories/44248/

http://secunia.com/advisories/44503/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_02.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_856.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1494

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

CVE：CVE-2011-1079, CVE-2011-1478, CVE-2011-1494, CVE-2011-1495, CVE-2011-1745, CVE-2011-1746

危険性：Low Risk

Kernel.org Linux Kernel

ソフト名：Kernel.org Linux Kernel 2.6.x

回避策：あり

脆弱性：権限の昇格, DoS攻撃, バッファオーバーフロー, アロケーションエラー

ソース：http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=194b3da873fd334ef183806db751473512af29ce

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=b522f02184b413955f3bc952e3776ce41edc6355

https://lkml.org/lkml/2011/4/14/293

https://lkml.org/lkml/2011/4/14/294

http://secunia.com/advisories/44248/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1747

CVE：CVE-2011-1745, CVE-2011-1746, CVE-2011-1747

危険性：Low Risk

SRWare Iron

ソフト名：SRWare Iron 9.x
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 未知のエラー, メモリ破壊, 解放後使用エラー, アロケーションエラー
ソース：http://www.srware.net/en/software_srware_iron_download.php
http://www.srware.net/forum/viewtopic.php?f=18&t=2270
http://secunia.com/advisories/43683/
http://secunia.com/advisories/43745/
http://dvw-j.blogspot.com/2011/03/google-chrome_11.html
危険性：High Risk

Google Chrome

ソフト名：Google Chrome 10.0.648.127未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 未知のエラー, メモリ破壊, 解放後使用エラー, アロケーションエラー
ソース：http://www.google.co.jp/chrome/intl/ja/landing_ch.html
http://googlechromereleases.blogspot.com/2011/03/chrome-stable-release.html
http://secunia.com/advisories/43683/
危険性：High Risk

Microsoft Windows XP, Microsoft Windows Server

ソフト名：Microsoft Windows XP SP2 x64 Professional/XP SP3, Microsoft Windows Server 2003 SP2/2003 SP2 Itanium/2003 SP2 x64
回避策：MS10-078にて対応
脆弱性：権限の昇格, アロケーションエラー, ローカルコード実行
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-078.mspx
http://www.securityfocus.com/bid/43778
http://www.securityfocus.com/bid/43779
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2741
http://secunia.com/advisories/41778
http://www.vupen.com/english/advisories/2010/2625
CVE：CVE-2010-2740, CVE-2010-2741
危険性：High Risk