Daily Vuln Watch Japan

Scull

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11

回避策：SUSE-SU-2011:1028-1, SUSE-SU-2011:1029-1にて対応

脆弱性：データ操作, ディレクトリトラバーサル, キャッシュ汚染, ディレクトリ操作, シムリンク攻撃, ファイル操作

ソース：

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00015.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00016.html

http://secunia.com/advisories/45943/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3171

CVE：CVE-2011-3171

危険性：Medium Risk

Scull

ソフト名：OpenVAS Scanner 3.2.4

回避策：未対応

脆弱性：権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：

http://www.openvas.org/software.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0057.html

http://secunia.com/advisories/45836/

危険性：Low Risk

Scull

ソフト名：Sun Solaris 10 (Net-snmp 5.2.1未満)

回避策：あり

脆弱性：権限の昇格, 不正アクションの実行, 不安定な一時ファイルの作成, ファイル操作, シムリンク攻撃, ローカルコード実行

ソース：

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2005_1740_vulnerability_in

http://secunia.com/advisories/15471/

http://secunia.com/advisories/45609/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-1740

CVE：CVE-2005-1740

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (Logrotate 3.7.9)

回避策：USN-1172-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, データ操作, シェルコマンドインジェクション

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001378.html

http://secunia.com/advisories/42559/

http://secunia.com/advisories/45359/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1548

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155, CVE-2011-1548

危険性：Low Risk

Scull

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5 (Sysstat 5.x/6.x/7.1.6)

回避策：RHSA-2011:1005-1にて対応

脆弱性：データ操作, 権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1005.html

http://secunia.com/advisories/26527/

http://secunia.com/advisories/45335/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3852

CVE：CVE-2007-3852

危険性：Medium Risk

Scull

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5 (rsync 2.6.9未満)

回避策：RHSA-2011:0999-1にて対応

脆弱性：セキュリティ制限の回避, シムリンク攻撃

ソース：

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0999.html

http://secunia.com/advisories/27863/

http://secunia.com/advisories/45338/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6200

CVE；CVE-2007-6200

危険性：Medium Risk

Scull

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (FUSE 2.8.5)

回避策：RHSA-2011:1083-01にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, シムリンク攻撃

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1083.html

http://secunia.com/advisories/42961/

http://secunia.com/advisories/45350/

http://dvw-j.blogspot.com/2011/01/fuse-canonical-ltd-ubuntu-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0543

CVE：CVE-2010-3879, CVE-2011-0541, CVE-2011-0542, CVE-2011-0543

危険性：Low Risk

Scull

ソフト名：Red Hat Fedora 14 (feh 1.11.1)

回避策：FEDORA-2011-8747にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル操作

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062285.html

http://secunia.com/advisories/43221/

http://secunia.com/advisories/45182/

http://dvw-j.blogspot.com/2011/02/feh.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0702

CVE：CVE-2011-0702

危険性：Low Risk

Scull

ソフト名：GNU Troff (groff) 1.x, Novell openSUSE 11.4

回避策：未対応, openSUSE-SU-2011:0642-1にて対応

脆弱性：権限の昇格, ファイル操作, 不正アクションの実行, シムリンク攻撃

ソース：http://www.gnu.org/software/groff/groff.html

http://www.opensuse.org/en/

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=538330

https://hermes.opensuse.org/messages/8795084

http://secunia.com/advisories/44999/

http://secunia.com/advisories/43861/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5044

CVE：CVE-2009-5044

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4 (Open Virtual Machine Tools 8.x)

回避策：openSUSE-SU-2011:0617-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, DoS攻撃, ファイル破壊, シムリンク攻撃, ファイルパーミッション操作

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8711677

http://secunia.com/advisories/43798/

http://secunia.com/advisories/44840/

http://secunia.com/advisories/44904/

http://dvw-j.blogspot.com/2011/03/open-virtual-machine-tools.html

http://dvw-j.blogspot.com/2011/06/vmware-esxi-vmware-esx-server-vmware.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1681

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2145

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2146

CVE：CVE-2011-1681, CVE-2011-1787, CVE-2011-2145, CVE-2011-2146

危険性：Medium Risk

Scull

ソフト名：VMware ESXi 3.x/4.x, VMware ESX Server 3.x/4.x, VMware Fusion 3.x, VMware Player 3.x, VMware Workstation 7.x

回避策：VMSA-2011-0009にて対応

脆弱性：機密情報の奪取, 権限の昇格, シムリンク攻撃, ファイルパーミッションの操作

ソース：http://www.vmware.com/products/vsphere/esxi-and-esx/index.html

http://www.vmware.com/products/vsphere-hypervisor/overview.html

http://www.vmware.com/products/fusion/overview.html

http://www.vmware.com/products/player/

http://downloads.vmware.com/d/info/desktop_downloads/vmware_workstation/7_0

http://lists.vmware.com/pipermail/security-announce/2011/000141.html

http://www.vsecurity.com/advisory/20110603-1.txt

http://secunia.com/advisories/44840/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2145

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2146

CVE：CVE-2011-1787, CVE-2011-2145, CVE-2011-2146

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (Linux-PAM 1.1.1/1.1.3未満)

回避策：USN-1140-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, 不正アクションの実行, ファイル操作, シムリンク攻撃

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1140-1/

http://secunia.com/advisories/40978/

http://secunia.com/advisories/42088/

http://secunia.com/advisories/44763/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0887

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3316

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3430

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3431

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3435

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3853

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4706

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4707

CVE：CVE-2009-0887, CVE-2010-3316, CVE-2010-3430, CVE-2010-3431, CVE-2010-3435, CVE-2010-3853, CVE-2010-4706, CVE-2010-4707

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Logrotate 3.7.9)

回避策：openSUSE-SU-2011:0536-1, SUSE-SU-2011:0537-1, SUSE-SU-2011:0538-1, SUSE-SU-2011:0539-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, シェルコマンドの挿入, シェルコマンド実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8581105

https://hermes.opensuse.org/messages/8581108

https://hermes.opensuse.org/messages/8581547

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44704/

http://secunia.com/advisories/44706/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Scull

ソフト名：Red Hat Fedora 13/14 (Fail2ban 0.8.4)

回避策：FEDORA-2011-5151, FEDORA-2011-5153にて対応

脆弱性：権限の昇格, 不安定な一時ファイル, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058872.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058886.html

http://secunia.com/advisories/44253/

http://secunia.com/advisories/44361/

http://dvw-j.blogspot.com/2011/04/fail2ban.html

危険性：Low Risk

Scull

ソフト名：Fail2ban 0.8.4

回避策：未対応

脆弱性：権限の昇格, 不安定な一時ファイルの作成, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：http://fail2ban.sourceforge.net/wiki/index.php/Main_Page

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=544232

http://secunia.com/advisories/44253/

危険性：Low Risk

Scull

ソフト名：Novell openSUSE 11.2/11.3, Novell SUSE Linux Enterprise Server (SLES) 11

回避策：Novell Bug #663898, openSUSE-SU-2011:0357-1, SUSE-SU-2011:0371-1にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル操作

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://bugzilla.novell.com/show_bug.cgi?id=663898

https://hermes.opensuse.org/messages/8136211

https://hermes.opensuse.org/messages/8138642

http://secunia.com/advisories/44212/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0460

CVE：CVE-2011-0460

危険性：Low Risk

Scull

ソフト名：Slackware Linux 11.0 (XFS Acl 2.2.47)

回避策：SSA:2011-108-01にて対応

脆弱性：権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：http://www.slackware.com/

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.480314

http://secunia.com/advisories/37907/

http://secunia.com/advisories/44222/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4411

CVE：CVE-2009-4411

危険性：Medium Risk

Scull

ソフト名：Atop 1.26

回避策：未対応

脆弱性：権限の昇格, 不安定な一時ファイルの作成, ファイル操作, シムリンク攻撃

ソース：http://www.atoptool.nl/

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=622794

http://secunia.com/advisories/44175/

危険性：Low Risk

Scull

ソフト名：Red Hat Fedora 14 (Logrotate 3.7.9)

回避策：FEDORA-2011-3739にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, ファイル操作, シェルコマンド実行, 入力検証エラー

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057845.html

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44146/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Scull

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：RHSA-2011:0422-1にて対応

脆弱性：データ操作, 機密情報の奪取, 権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作, テキストインジェクション

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0422.html

http://secunia.com/advisories/31485/

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44020/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2937

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2008-2937, CVE-2011-0411

危険性：Medium Risk

2011-09-13

2011-09-07

2011-08-19

2011-07-26

2011-07-06

2011-06-21

2011-06-14

2011-06-07

2011-06-01

2011-05-27

2011-05-03

2011-04-26

2011-04-20

2011-04-19

2011-04-13

2011-04-08

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ