Adobe ColdFusion

ソフト名：Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1

回避策：APSB11-14にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, 不正アクションの実行,　不特定のエラー, オブジェクト直列化復元エラー, リモートコード実行

ソース：http://www.adobe.com/products/coldfusion/

http://www.adobe.com/support/security/bulletins/apsb11-14.html

http://secunia.com/advisories/44922/

http://secunia.com/advisories/43013/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0629

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2091

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2093

CVE：CVE-2011-0629, CVE-2011-2091, CVE-2011-2092, CVE-2011-2093

危険性：High Risk

GraniteDS

ソフト名：GraniteDS 2.2.1 GA未満

回避策：2.2.1 GAへのアップデートにて対応

脆弱性：システムアクセス, オブジェクト直列化復元エラー, リモートコード実行

ソース：http://www.granitedataservices.com/what-is-graniteds/

http://www.granitedataservices.com/granite-data-services-2-2-1-ga-released/

http://www.graniteds.org/jira/browse/GDS-868

http://wouter.coekaerts.be/2011/amf-arbitrary-code-execution

http://secunia.com/advisories/44922/

http://secunia.com/advisories/44938/

危険性：High Risk

Adobe BlazeDS, Adobe LiveCycle, Adobe LiveCycle Data Services

ソフト名：Adobe BlazeDS 4.0.1以下, Adobe LiveCycle 8.0.1.3以下/8.2.1.3以下/9.0.0.2以下, Adobe LiveCycle Data Services 2.5.1以下/2.6.1以下/3.1以下

回避策：APSB11-15にて対応

脆弱性：DoS攻撃, システムアクセス, オブジェクト直列化復元エラー, リモートコード実行

ソース：http://opensource.adobe.com/wiki/display/blazeds/BlazeDS

http://www.adobe.com/products/livecycle/

http://www.adobe.com/products/livecycle/dataservices/

http://www.adobe.com/support/security/bulletins/apsb11-15.html

http://wouter.coekaerts.be/2011/amf-arbitrary-code-execution

http://secunia.com/advisories/44922/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2093

CVE：CVE-2011-2092, CVE-2011-2093

危険性：High Risk