Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6

回避策：RHSA-2011:0953-1にて対応

脆弱性：権限の昇格, コード実行

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0953.html

http://secunia.com/advisories/45294/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2520

CVE：CVE-2011-2520

危険性：Medium Risk

BlogEngine.NET

ソフト名：BlogEngine.NET 1.6.1.0
回避策：アップデートにて対応
脆弱性：権限の昇格, ファイルアップロード, コード実行
ソース：http://blogengine.codeplex.com/
http://archives.neohapsis.com/archives/bugtraq/2011-01/0013.html
http://secunia.com/advisories/42825/
危険性：Low Risk

AttacheCase

ソフト名：AttacheCase 2.69
回避策：アップデートにて対応
脆弱性：不正アクセス, バイナリプランティング, コード実行
ソース：http://homepage2.nifty.com/hibara/software/atcs.htm
http://homepage2.nifty.com/hibara/software/atcs.htm
http://secunia.com/advisories/42672/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3923
CVE：CVE-2010-3923
危険性：High Risk

Red Hat JBoss Enterprise Application Platform

ソフト名：Red Hat JBoss Enterprise Application Platform 4.3.x
回避策：アップデートにて対応
脆弱性：XSS, CSRF, DoS攻撃, 不正アクセス, コード実行, 不正HTTPのリクエスト
ソース：http://www.jboss.com/products/platforms/application/
https://rhn.redhat.com/errata/RHSA-2010-0937.html
https://rhn.redhat.com/errata/RHSA-2010-0938.html
http://secunia.com/advisories/42398/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3708
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3862
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3878
CVE：CVE-2010-3708, CVE-2010-3862, CVE-2010-3878
危険性：Medium Risk

Janguo Jimtawl

ソフト名：Janguo Jimtawl
回避策：未対応
脆弱性：LFI, 不正URLのリクエスト, コード実行
ソース：http://www.janguo.de/lang-en/Downloads/Joomla-1.5.x/Komponenten/
http://www.exploit-db.com/exploits/15585/
http://www.securityfocus.com/bid/44992
http://secunia.com/advisories/42324
危険性：Medium Risk

OneOrZero AIMS

ソフト名：OneOrZero AIMS 2.6.0/2.7.0 Trial
回避策：未対応
脆弱性：SQLインジェクション,RFI, 不正URLのリクエスト, コード実行
ソース：http://www.exploit-db.com/exploits/15519/
http://oneorzero.com/
http://www.securityfocus.com/bid/44856
http://www.securityfocus.com/bid/44859
http://secunia.com/advisories/42251
危険性：Medium Risk

FreeBSD

ソフト名：FreeBSD 7.0～7.3
回避策：FreeBSD-SA-10:09.pseudofsにて対応
脆弱性：DoS攻撃, カーネルパニック, コード実行
ソース：http://security.freebsd.org/advisories/FreeBSD-SA-10:09.pseudofs.asc
http://www.securityfocus.com/bid/44782
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4210
http://secunia.com/advisories/42200
CVE：CVE-2010-4210
危険性：Low Risk

Saubers Technologies ALPHA Player

ソフト名：Saubers Technologies ALPHA Player 2.4
回避策：未対応
脆弱性：バッファオーバーフロー, コード実行, アプリケーションのクラッシュ
ソース：http://alpha2player.com/
http://www.securityfocus.com/bid/44196
危険性：High Risk

Adobe Acrobat, Adobe Reader

ソフト名：Adobe Acrobat 8.0～9.3.4（Standard/Professional）, Adobe Reader 8.0～9.3.4
回避策：APSB10-21にて対応
脆弱性：リモートコード実行, DoS攻撃, 権限の昇格, メモリ破壊エラー, アプリケーションのクラッシュ, コード実行
ソース：http://www.adobe.com/support/security/bulletins/apsb10-21.html
http://www.zerodayinitiative.com/advisories/ZDI-10-191/
http://www.zerodayinitiative.com/advisories/ZDI-10-192/
http://www.zerodayinitiative.com/advisories/ZDI-10-193/
http://www.exploit-db.com/exploits/15212/
http://www.securityfocus.com/bid/43722
http://www.securityfocus.com/bid/43723
http://www.securityfocus.com/bid/43724
http://www.securityfocus.com/bid/43725
http://www.securityfocus.com/bid/43726
http://www.securityfocus.com/bid/43727
http://www.securityfocus.com/bid/43729
http://www.securityfocus.com/bid/43730
http://www.securityfocus.com/bid/43731
http://www.securityfocus.com/bid/43732
http://www.securityfocus.com/bid/43733
http://www.securityfocus.com/bid/43734
http://www.securityfocus.com/bid/43735
http://www.securityfocus.com/bid/43736
http://www.securityfocus.com/bid/43737
http://www.securityfocus.com/bid/43738
http://www.securityfocus.com/bid/43739
http://www.securityfocus.com/bid/43740
http://www.securityfocus.com/bid/43741
http://www.securityfocus.com/bid/43744
http://www.securityfocus.com/bid/43746
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2887
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2888
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2889
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2890
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3619
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3620
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3621
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3622
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3623
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3624
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3625
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3626
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3627
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3628
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3629
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3630
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3631
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3632
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3656
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3657
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3658
http://www.vupen.com/english/advisories/2010/2573
CVE：CVE-2010-2887, CVE-2010-2888, CVE-2010-2889, CVE-2010-2890, CVE-2010-3619, CVE-2010-3620, CVE-2010-3621, CVE-2010-3622, CVE-2010-3623, CVE-2010-3624, CVE-2010-3625, CVE-2010-3626, CVE-2010-3627, CVE-2010-3628, CVE-2010-3629, CVE-2010-3630, CVE-2010-3631, CVE-2010-3632, CVE-2010-3656, CVE-2010-3657, CVE-2010-3658
危険性：High Risk

AtomatiCMS

ソフト名：AtomatiCMS 10_all
回避策：未対応
脆弱性：リモートファイルアップロード, PHPファイルのアップロード, コード実行
ソース：http://www.exploit-db.com/exploits/15139/
http://sourceforge.net/projects/atomaticms/
http://www.securityfocus.com/bid/43540
危険性：Medium Risk

Collaborative Passwords Manager

ソフト名：Collaborative Passwords Manager 1.07
回避策：未対応
脆弱性：LFI, コード実行
ソース：http://code.google.com/p/cpassman/downloads/list
http://www.exploit-db.com/exploits/15093/
http://secunia.com/advisories/41622
危険性：Medium Risk

GNU GV

ソフト名：GNU GV 3.6.0～3.6.2
回避策：アップデートにて対応
脆弱性：シムリンク攻撃, 権限の昇格, コード実行
ソース：http://savannah.gnu.org/forum/forum.php?forum_id=6368
http://www.gnu.org/software/gv/#introduction
http://secunia.com/advisories/40475
危険性：High Risk

Panda Software Products

ソフト名：Panda Software Panda Antivirus for 2010 09.01.00 Pro, Panda Software Panda Antivirus for Netbooks for 2010 09.01.00, Panda Software Panda Global Protection 2010 Build 3.01.00, Panda Software Panda Internet Security 2010 Build 15.01.00
回避策：あり
脆弱性：権限の昇格, コード実行, バッファオーバーフロー
ソース：http://www.ntinternals.org/ntiadv0905/ntiadv0905.html
http://www.pandasecurity.com/homeusers/support/card?id=80184&idIdioma=2
http://www.securityfocus.com/bid/41428
http://secunia.com/advisories/40462
http://secunia.com/advisories/40506
http://www.vupen.com/english/advisories/2010/1746
危険性：High Risk

Yukihiro Matsumoto Ruby

ソフト名：Yukihiro Matsumoto Ruby 1.9～1.9.1-p129
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, コード実行, アプリケーションのクラッシュ
ソース：http://www.ruby-lang.org/en/news/2010/07/02/ruby-1-9-1-p429-is-released/
http://www.ruby-lang.org/en/news/2010/07/02/ruby-1-9-2-rc1-is-released/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2489
http://secunia.com/advisories/40442
CVE：CVE-2010-2489
危険性：High Risk

Microsoft Windows Server

ソフト名：Microsoft Windows Server 2008 SP2/Vista SP1/Vista SP2
回避策：未対応
脆弱性：権限の昇格, コード実行
ソース：http://archives.neohapsis.com/archives/fulldisclosure/2010-07/0003.html
http://www.microsoft.com/windows/default.aspx
http://www.securityfocus.com/bid/41280
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2549
http://secunia.com/advisories/40421
http://www.vupen.com/english/advisories/2010/1663
CVE：CVE-2010-2549
危険性：High Risk

ASX to MP3 Converter

ソフト名：ASX to MP3 Converter
回避策：未対応
脆弱性：バッファオーバーフロー, コード実行, アプリケーションのクラッシュ
ソース：http://www.mini-stream.com/asx-to-mp3/ASX-to-MP3-Converter.htm
http://www.exploit-db.com/exploits/14191/
http://www.securityfocus.com/bid/41380
危険性：High Risk

Black Sheep Research Remository component for Joomla!

ソフト名：Black Sheep Research Remository component for Joomla!
回避策：未対応
脆弱性：LFI, コード実行
ソース：http://www.exploit-db.com/exploits/14161/
http://remository.com/
http://www.securityfocus.com/bid/41308
危険性：Medium Risk

Linux Kernel

ソフト名：Linux Kernel 2.6.27～2.6.29 rc8-KK
回避策：PATCH net-2.6 1/2にて対応
脆弱性：バッファオーバーフロー, コード実行, アプリケーションのクラッシュ
ソース：http://thread.gmane.org/gmane.linux.network/164869
https://bugzilla.redhat.com/show_bug.cgi?id=608950
http://www.securityfocus.com/bid/41223
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2478
CVE：CVE-2010-2478
危険性：High Risk

SIM-MAX GSM SIM Utility

ソフト名：SIM-MAX GSM SIM Utility 5.15
回避策：未対応
脆弱性：バッファオーバーフロー, アプリケーションのクラッシュ, コード実行
ソース：http://www.exploit-db.com/exploits/14098/
http://www.sim-max.org/
http://www.securityfocus.com/bid/41212
危険性：High Risk

Scintilla Scite text editor

ソフト名：Scintilla Scite text editor 1.76
回避策：未対応
脆弱性：バッファオーバーフロー, アプリケーションのクラッシュ, コード実行
ソース：http://www.exploit-db.com/exploits/14083/
http://www.scintilla.org/SciTE.html
http://www.securityfocus.com/bid/41185
危険性：High Risk