Audacious Plugins, Red Hat Fedora

ソフト名：Audacious Plugins 3.0.3以下, Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：アップデートにて対応, FEDORA-2011-12370にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://audacious-media-player.org/

http://fedoraproject.org/

http://jira.atheme.org/browse/AUDPLUG-394

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066044.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/46032/

http://secunia.com/advisories/46043/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/ES 4 (libmodplug 0.8.8.3)

回避策：RHSA-2011:1264-01にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1264.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45901/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (libmodplug 0.8.8.x)

回避策：openSUSE-SU-2011:0943-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 整数オーバーフローエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00019.html

http://secunia.com/advisories/44388/

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45742/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-1761, CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：FEDORA-2011-10503にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063786.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45658/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

libmodplug

ソフト名：libmodplug 0.8.8.3

回避策：0.8.8.4へのアップデートにて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://sourceforge.net/projects/modplug-xmms/

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=2d4c56de314ab13e4437bd8b609f0b751066eee8

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=f4e5295658fff000379caa122e75c9200205fe20

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=26243ab9fe1171f70053e9aec4b20e9f7de9e4ef

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=16d7a78efe14d345a6c5b241f88422ad0ee483ea

http://secunia.com/advisories/45131/

危険性：Medium Risk

VMware ESX Server

ソフト名：VMware ESX Server 3.x/4.x

回避策：VMSA-2011-0010にて対応

脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊, 応答処理の脆弱性

ソース：

http://www.vmware.com/products/vsphere/esxi-and-esx/index.html

http://lists.vmware.com/pipermail/security-announce/2011/000142.html

http://secunia.com/advisories/43492/

http://secunia.com/advisories/43976/

http://secunia.com/advisories/44037/

http://secunia.com/advisories/45467/

http://dvw-j.blogspot.com/2011/03/gnu-c-library.html

http://dvw-j.blogspot.com/2011/04/gnu-c-library.html

http://dvw-j.blogspot.com/2011/04/internet-software-consortium-isc-dhcp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0296

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0536

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1095

CVE：CVE-2010-0296, CVE-2011-0536, CVE-2011-0997, CVE-2011-1071, CVE-2011-1095

危険性：Medium Risk

SuSE Linux, Novell SUSE Linux Enterprise Server

ソフト名：SuSE Linux 9.0, Novell SUSE Linux Enterprise Server (SLES) 10/11 (GNU C Library 2.x)

回避策：SUSE-SU-2011:0701-1, SUSE-SU-2011:0702-1, SUSE-SU-2011:0703-1, SUSE-SU-2011:0704-1にて対応

脆弱性：システムアクセス, 権限の昇格, スタックメモリ破壊, 整数オーバーフロー, クラッシュ, リモートコード実行

ソース：http://en.opensuse.org/Portal:Distribution

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9036470

https://hermes.opensuse.org/messages/9036471

https://hermes.opensuse.org/messages/9037214

https://hermes.opensuse.org/messages/9037844

http://secunia.com/advisories/42002/

http://secunia.com/advisories/43492/

http://secunia.com/advisories/43976/

http://secunia.com/advisories/45052/

http://secunia.com/advisories/45078/

http://secunia.com/advisories/45085/

http://dvw-j.blogspot.com/2011/03/gnu-c-library.html

http://dvw-j.blogspot.com/2011/04/gnu-c-library.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0015

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0536

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1095

CVE：CVE-2010-0015, CVE-2011-0536, CVE-2011-1071, CVE-2011-1095

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Samba 3.5.7未満の3.x)

回避策：openSUSE-SU-2011:0403-1にて対応

脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-04/msg00076.html

http://secunia.com/advisories/43512/

http://secunia.com/advisories/44403/

http://dvw-j.blogspot.com/2011/03/samba-debian-gnulinux-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719

CVE：CVE-2011-0719

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Samba 3.5.7未満の3.x)
回避策：FEDORA-2011-3118, FEDORA-2011-3120にて対応
脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056241.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056229.html
http://secunia.com/advisories/43512/
http://secunia.com/advisories/43843/
http://dvw-j.blogspot.com/2011/03/samba-debian-gnulinux-canonical-ltd.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719
CVE：CVE-2011-0719
危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6
回避策：RHSA-2011:0305-1, RHSA-2011:0306-1にて対応
脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：http://www.redhat.com/rhel/
http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
https://rhn.redhat.com/errata/RHSA-2011-0305.html
https://rhn.redhat.com/errata/RHSA-2011-0306.html
http://secunia.com/advisories/43512/
http://secunia.com/advisories/43556/
http://secunia.com/advisories/43557/
http://dvw-j.blogspot.com/2011/03/samba-debian-gnulinux-canonical-ltd.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719
CVE：CVE-2011-0719
危険性：Medium Risk

Samba, Debian GNU/Linux, Canonical Ltd. Ubuntu Linux, Slackware Linux

ソフト名：Samba 3.5.7未満の3.x, Debian GNU/Linux 5.0/6.0, Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10, Slackware Linux 10.0/11.0
回避策：アップデートにて対応, DSA-2175にて対応, USN-1075-1にて対応, SSA:2011-059-01にて対応
脆弱性：権限の昇格, DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：http://www.samba.org/
http://www.debian.org/
http://www.ubuntu.com/
http://www.slackware.com/
http://samba.org/samba/security/CVE-2011-0719.html
http://www.us.debian.org/security/2011/dsa-2175
http://www.ubuntu.com/usn/usn-1075-1
http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.593629
http://secunia.com/advisories/43482/
http://secunia.com/advisories/43503/
http://secunia.com/advisories/43512/
http://secunia.com/advisories/43517/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719
CVE：CVE-2011-0719
危険性：Medium Risk

GNU C Library

ソフト名：GNU C Library (glibc) 2.12.2未満
回避策：アップデート, GNU C Library Bug #11883/#48733にて対応
脆弱性：DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：http://www.gnu.org/software/libc/libc.html
http://sourceware.org/bugzilla/show_bug.cgi?id=11883
http://code.google.com/p/chromium/issues/detail?id=48733
http://secunia.com/advisories/43492/
危険性：Medium Risk

MuPDF, SumatraPDF

ソフト名：MuPDF 0.7, SumatraPDF 1.x
回避策：あり
脆弱性：DoS攻撃, システムアクセス, スタックメモリ破壊
ソース：http://ccxvii.net/fitz/
http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader.html
http://code.google.com/p/sumatrapdf/issues/detail?id=1180
http://code.google.com/p/sumatrapdf/issues/detail?id=1180&can=1
http://secunia.com/advisories/43020/
http://secunia.com/advisories/43095/
危険性：High Risk

SRWare Iron

ソフト名：SRWare Iron 8.0.555.1未満
回避策：アップデートにて対応
脆弱性：データ操作, 不正アクセス, 解放後使用エラー, スタックメモリ破壊, 区域外メモリの使用, バッファオーバーフロー
ソース：http://www.srware.net/en/software_srware_iron.php
http://www.srware.net/forum/viewtopic.php?f=18&t=2054
http://secunia.com/advisories/42850/
http://secunia.com/advisories/42951/
http://dvw-j.blogspot.com/2011/01/google-chrome.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0470
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0471
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0472
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0473
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0474
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0475
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0476
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0477
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0478
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0479
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0481
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0482
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0483
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0484
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0485
CVE：CVE-2011-0470, CVE-2011-0471, CVE-2011-0472, CVE-2011-0473, CVE-2011-0474, CVE-2011-0475, CVE-2011-0476, CVE-2011-0477, CVE-2011-0478, CVE-2011-0479, CVE-2011-0480, CVE-2011-0481, CVE-2011-0482, CVE-2011-0483, CVE-2011-0484, CVE-2011-0485
危険性：High Risk

Google Chrome

ソフト名：Google Chrome 8.0.552.237未満
回避策：アップデートにて対応
脆弱性：データ操作, 不正アクセス, 解放後使用エラー, スタックメモリ破壊, 区域外メモリの使用, バッファオーバーフロー
ソース：http://www.google.co.jp/chrome/intl/ja/landing_ch_yt.html?hl=ja
http://googlechromereleases.blogspot.com/2011/01/chrome-stable-release.html
http://secunia.com/advisories/42850/
危険性：High Risk

VideoLAN VLC Media Player

ソフト名：VideoLAN VLC Media Player 1.1.4
回避策：VideoLAN-SA-1006にて対応
脆弱性：リモートコード実行, スタックメモリ破壊
ソース：http://shinnai.altervista.org/exploits/SH-008-20101026.html
http://www.videolan.org/security/sa1006.html
http://secunia.com/advisories/42244
危険性：High Risk