Oboinus

ソフト名：Oboinus 2.1

回避策：2.2へのアップデートにて対応

脆弱性：システムアクセス, リモートコマンドインジェクション, シェルコマンドの挿入

ソース：

http://code.google.com/p/oboinus/

http://code.google.com/p/oboinus/source/detail?r=50#

http://secunia.com/advisories/46112/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (bcfg2 1.x)

回避策：FEDORA-2011-12303にて対応

脆弱性：システムアクセス, ローカルコマンドインジェクション,シェルコマンドの挿入, 入力サニタイズエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066070.html

http://secunia.com/advisories/45807/

http://secunia.com/advisories/46042/

http://dvw-j.blogspot.com/2011/09/bcfg2.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3211

CVE：CVE-2011-3211

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (bcfg2 1.x)

回避策：DSA-2302-1にて対応

脆弱性：システムアクセス, ローカルコマンドインジェクション,シェルコマンドの挿入, 入力サニタイズエラー

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2302

http://secunia.com/advisories/45807/

http://dvw-j.blogspot.com/2011/09/bcfg2.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3211

CVE：CVE-2011-3211

危険性：Medium Risk

bcfg2

ソフト名：bcfg2 1.x

回避策：あり

脆弱性：システムアクセス, ローカルコマンドインジェクション,シェルコマンドの挿入, 入力サニタイズエラー

ソース：

http://trac.mcs.anl.gov/projects/bcfg2/

http://article.gmane.org/gmane.comp.sysutils.bcfg2.devel/4318

https://github.com/solj/bcfg2/commit/46795ae451ca6ede55a0edeb726978aef4684b53

http://secunia.com/advisories/45807/

危険性：Medium Risk

SUSE Studio Onsite

ソフト名：SUSE Studio Onsite 1.x

回避策：あり

脆弱性：XSS, システムアクセス, スクリプト挿入攻撃, シェルコマンドの挿入, 不正HTMLの挿入, ローカルコード実行

ソース：

http://www.suse.com/products/susestudio/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00013.html

http://secunia.com/advisories/45754/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2225

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2226

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2644

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2647

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2649

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2650

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2651

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2652

CVE：CVE-2011-2225, CVE-2011-2226, CVE-2011-2644, CVE-2011-2645, CVE-2011-2646, CVE-2011-2647, CVE-2011-2648, CVE-2011-2649, CVE-2011-2650, CVE-2011-2651, CVE-2011-2652

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5

回避策：RHSA-2011:1196-1にて対応

脆弱性：システムアクセス, 入力検証エラー, シェルコマンドの挿入, シェルコマンド実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1196.html

http://secunia.com/advisories/45744/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2899

CVE：CVE-2011-2899

危険性：Medium Risk

Domain Technologie Control

ソフト名：Domain Technologie Control 0.x

回避策：0.34.1へのアップデートにて対応

脆弱性：XSS, データ操作, 機密情報の奪取, 権限の昇格, システムアクセス, シェルコマンドの挿入, ユーザーパスワードの曝露, SQLインジェクション, 不正HTMLの挿入, スクリプト挿入攻撃, ディレクトリトラバーサル, LFI

ソース：

http://www.gplhost.com/software-dtc.html

http://www.gplhost.sg/lists/dtcdev/msg02345.html

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637477

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637485

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637487

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637498

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637537

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637584

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637629

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637618

http://secunia.com/advisories/45566/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Icculus.org Quake3 Engine 1773〜2097)

回避策：FEDORA-2011-9898にて対応

脆弱性：システムアクセス, リモートコマンドインジェクション, シェルコマンドの挿入, 入力検証エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063461.html

http://secunia.com/advisories/45417/

http://secunia.com/advisories/45539/

http://secunia.com/advisories/45540/

http://dvw-j.blogspot.com/2011/08/icculusorg-quake3-engine-world-of.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2764

CVE：CVE-2011-2764

危険性：Medium Risk

Icculus.org Quake3 Engine, World of Padman

ソフト名：Icculus.org Quake3 Engine (ioquake3) 1773〜2097, World of Padman 1.5/1.5.1

回避策：あり, 1.5.1.1へのアップデートにて対応

脆弱性：システムアクセス, リモートコマンドインジェクション, シェルコマンドの挿入, 入力検証エラー

ソース：

http://ioquake3.org/

http://worldofpadman.com/website/

http://archives.neohapsis.com/archives/fulldisclosure/2011-07/0338.html

http://worldofpadman.com/website/news/en/article/266/wop-1-5-1-1-hotfix-released-for-linux.html

http://secunia.com/advisories/45417/

http://secunia.com/advisories/45468/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2764

CVE：CVE-2011-2764

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Logrotate 3.7.9)

回避策：openSUSE-SU-2011:0536-1, SUSE-SU-2011:0537-1, SUSE-SU-2011:0538-1, SUSE-SU-2011:0539-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, シェルコマンドの挿入, シェルコマンド実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8581105

https://hermes.opensuse.org/messages/8581108

https://hermes.opensuse.org/messages/8581547

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44704/

http://secunia.com/advisories/44706/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Cisco Gigabit Security Router

ソフト名：Cisco RVS4000 4-port Gigabit Security Router, Cisco WRVS4400N Wireless-N Gigabit Security Router

回避策：アップデートにて対応予定

脆弱性：機密情報の奪取, システムアクセス, 不正アクセス, シェルコマンドの挿入, シェルコマンド実行, SSL秘密鍵の奪取, SSL公開鍵の奪取

ソース：http://www.cisco.com/en/US/products/ps9928/

http://www.cisco.com/en/US/products/ps9931/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

http://secunia.com/advisories/44724/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1647

CVE：CVE-2011-1645, CVE-2011-1646, CVE-2011-1647

危険性：Medium Risk

klibc

ソフト名：klibc 1.5.22未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 応答処理の脆弱性, シェルコマンドの挿入

ソース：http://git.kernel.org/?p=libs/klibc/klibc.git;a=summary

http://www.zytor.com/pipermail/klibc/2011-May/002907.html

http://secunia.com/advisories/44547/

危険性：Medium Risk

dhcpcd, Novell SUSE Linux Enterprise Server, Novell Open Enterprise Server

ソフト名：dhcpcd 5.2.12未満, Novell SUSE Linux Enterprise Server 9/10/11, Novell Open Enterprise Server 1.x/2.x

回避策：アップデートにて対応, SUSE-SU-2011:0301-1, SUSE-SU-2011:0301-2, SUSE-SU-2011:0324-1, SUSE-SU-2011:0305-2, SUSE-SU-2011:0305-3にて対応

脆弱性：システムアクセス, シェルコマンドの挿入, シェルコマンド実行

ソース：http://roy.marples.name/projects/dhcpcd

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.novell.com/products/openenterpriseserver/

http://roy.marples.name/archives/dhcpcd-discuss/2011/0326.html

https://bugzilla.novell.com/show_bug.cgi?id=675052

https://hermes.opensuse.org/messages/7847052

https://hermes.opensuse.org/messages/7882533

https://hermes.opensuse.org/messages/7882505

https://hermes.opensuse.org/messages/7877930

https://hermes.opensuse.org/messages/7882488

http://secunia.com/advisories/44025/

http://secunia.com/advisories/44070/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0996

CVE：CVE-2011-0996

危険性：Medium Risk

ACTi ACD-2100 Video Encoder, ACTi ACM-1432 Bullet Camera

ソフト名：ACTi ACD-2100 Video Encoder, ACTi ACM-1432 Bullet Camera
回避策：未対応
脆弱性：システムアクセス, シェルコマンドの挿入
ソース：http://www.acti.com/product/detail/Video_Encoder/ACD-2100
http://www.acti.com/product/detail/Bullet_Camera/ACM-1432
http://secunia.com/advisories/43812/
危険性：High Risk