Daily Vuln Watch Japan: キャッシュ汚染

ラベル キャッシュ汚染 の投稿を表示しています。すべての投稿を表示

2011-09-13

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11

回避策：SUSE-SU-2011:1028-1, SUSE-SU-2011:1029-1にて対応

脆弱性：データ操作, ディレクトリトラバーサル, キャッシュ汚染, ディレクトリ操作, シムリンク攻撃, ファイル操作

ソース：

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00015.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00016.html

http://secunia.com/advisories/45943/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3171

CVE：CVE-2011-3171

危険性：Medium Risk

SmoothGallery Extension for TYPO3

ソフト名：SmoothGallery Extension for TYPO3 1.5.1以下

回避策：1.5.2へのアップデート, TYPO3-EXT-SA-2011-008にて対応

脆弱性：XSS, 機密情報の奪取, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー, ファイルの曝露

ソース：

http://typo3.org/extensions/repository/view/rgsmoothgallery/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-008/

http://secunia.com/advisories/45030/

危険性：Medium Risk

2011-09-09

OpenCart

ソフト名：OpenCart 1.5.1.1

回避策：1.5.1.2へのアップデートにて対応

脆弱性：データ操作, ファイル操作, キャッシュ汚染, ディレクトリトラバーサル, NULLバイト

ソース：

http://www.opencart.com/

http://vickigroup.wordpress.com/2011/09/06/opencart-arbitrary-file-creation-all-versions/

http://forum.opencart.com/viewtopic.php?f=2&t=40275

http://secunia.com/advisories/45929/

危険性：Medium Risk

2011-08-23

OneFileCMS

ソフト名：OneFileCMS 1.1.1

回避策：1.1.2へのアップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://onefilecms.com/

http://ghostinthelab.wordpress.com/2011/08/21/onefilecms-v-1-1-1-from-xss-to-shell/

http://secunia.com/advisories/45724/

危険性：Medium Risk

MantisBT

ソフト名：MantisBT 1.2.6

回避策：あり

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.mantisbt.org/

http://www.mantisbt.org/bugs/view.php?id=13245

http://secunia.com/advisories/45679/

危険性：Medium Risk

RoundCube Webmail

ソフト名：RoundCube Webmail 0.5.4未満

回避策：アップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://roundcube.net/

http://trac.roundcube.net/browser/tags/roundcubemail/v0.5.4/CHANGELOG

http://trac.roundcube.net/ticket/1488030

http://secunia.com/advisories/45605/

危険性：Medium Risk

Drupal Addresses Module

ソフト名：Drupal Addresses Module 6.x-1.10未満

回避策：アップデート, SA-CONTRIB-2011-036にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの実行

ソース：

http://drupal.org/project/addresses

http://drupal.org/node/1252392

http://secunia.com/advisories/45689/

危険性：Medium Risk

2011-08-19

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (cgit 0.9.0.2)

回避策：FEDORA-2011-9588にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063762.html

http://secunia.com/advisories/45358/

http://secunia.com/advisories/45659/

http://dvw-j.blogspot.com/2011/07/cgit.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2711

CVE：CVE-2011-2711

危険性：Medium Risk

2011-08-12

Novell openSUSE

ソフト名：Novell openSUSE 11.4 (cgit 0.9.0.2)

回避策：openSUSE-SU-2011:0891-1にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/10998459

http://secunia.com/advisories/45358/

http://secunia.com/advisories/45541/

http://dvw-j.blogspot.com/2011/07/cgit.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2711

CVE：CVE-2011-2711

危険性：Medium Risk

WordPress eShop Plugin

ソフト名：WordPress eShop Plugin 6.2.8

回避策：6.2.9以降へのアップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/eshop/changelog/

http://www.htbridge.ch/advisory/multiple_xss_in_eshop_for_wordpress.html

http://secunia.com/advisories/45553/

危険性：Medium Risk

2011-08-09

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (SquirrelMail 1.4.21以下)

回避策：DSA 2291-1にて対応

脆弱性：セキュリティ制限の回避, XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入, 不正HTMLの実行, スクリプトコード実行, 不正アクションの実行, クリック乗っ取り, パスワードの曝露

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00165.html

http://secunia.com/advisories/45197/

http://secunia.com/advisories/44819/

http://dvw-j.blogspot.com/2011/07/squirrelmail.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4554

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2023

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2753

CVE：CVE-2010-4554, CVE-2010-4555, CVE-2011-2023, CVE-2011-2752, CVE-2011-2753

危険性：Medium Risk

2011-07-29

Drupal Taxonomy Filter Module

ソフト名：Drupal Taxonomy Filter Module 6.x-1.3以下

回避策：6.x-1.6へのアップデート, SA-CONTRIB-2011-029にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://drupal.org/project/taxonomy_filter

http://drupal.org/node/1224566

http://secunia.com/advisories/45339/

危険性：Medium Risk

2011-07-27

cgit

ソフト名：cgit 0.9.0.2

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://hjemli.net/git/cgit/

http://hjemli.net/pipermail/cgit/2011-July/000276.html

http://secunia.com/advisories/45358/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2711

CVE：CVE-2011-2711

危険性：Medium Risk

2011-07-26

Tiki Wiki CMS/Groupware

ソフト名：Tiki Wiki CMS/Groupware 6.4未満/7.0

回避策：アップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://info.tiki.org/Tiki+Wiki+CMS+Groupware

http://www.htbridge.ch/advisory/xss_in_tiki_wiki_cms_groupware.html

http://secunia.com/advisories/45256/

http://secunia.com/advisories/45283/

危険性：Medium Risk

Cisco SA 500 Series Security Appliances

ソフト名：Cisco SA 500 Series Security Appliances SA520/SA520W/SA540

回避策：ファームウェア2.1.19へのアップデートにて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, キャッシュ汚染, シェルコマンド実行

ソース：http://www.cisco.com/cisco/web/solutions/small_business/products/security/SA_500/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110720-sa500.shtml

http://secunia.com/advisories/45355/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2546

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2547

CVE：CVE-2011-2546, CVE-2011-2547

危険性：Medium Risk

2011-07-22

Joomla!

ソフト名：Joomla! 1.7.0未満

回避策：アップデートにて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.joomla.org/

http://developer.joomla.org/security/news/357-20110701-xss-vulnerability.html

http://secunia.com/advisories/45295/

危険性：Medium Risk

Oracle Secure Backup

ソフト名：Oracle Secure Backup 10.3.0.3.0

回避策：アップデートにて対応

脆弱性：XSS, システムアクセス, CSRF, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, ユーザーアカウント操作, 不特定のエラー

ソース：http://www.oracle.com/technetwork/database/secure-backup/overview/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

http://secunia.com/advisories/43011/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2252

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2261

CVE：CVE-2011-2251, CVE-2011-2252, CVE-2011-2261

危険性：Medium Risk

2011-07-20

WordPress bSuite Plugin

ソフト名：WordPress bSuite Plugin 4.0.7

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：http://wordpress.org/extend/plugins/bsuite/

http://www.ihteam.net/advisory/bsuite-wordpress-permanent-xss/

http://secunia.com/advisories/45234/

危険性：Medium Risk

2011-07-19

ParsPooyesh IBSng

ソフト名：ParsPooyesh IBSng A1.24/B1.34(T96)

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.parspooyesh.com/fa

http://www.sepehr-team.org/forums/showthread.php?t=1867

http://secunia.com/advisories/45218/

危険性：Medium Risk

ArcSight Connectors

ソフト名：ArcSight Connectors 6.0.0.60023.2

回避策：6.1へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：http://www.arcsight.com/products/products-connectors/

http://www.kb.cert.org/vuls/id/122054

http://secunia.com/advisories/45263/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0770

CVE：CVE-2011-0770

危険性：Medium Risk

2011-09-13

2011-09-09

2011-08-23

2011-08-19

2011-08-12

2011-08-09

2011-07-29

2011-07-27

2011-07-26

2011-07-22

2011-07-20

2011-07-19

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ