Django

ソフト名：Django 1.2.7未満の1.2.x/1.3

回避策：1.2.7/1.3.1へのアップデートにて対応

脆弱性：スプーフィング攻撃, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

https://www.djangoproject.com/

https://www.djangoproject.com/weblog/2011/sep/09/security-releases-issued/

https://www.djangoproject.com/weblog/2011/sep/10/127/

http://secunia.com/advisories/45939/

危険性：Medium Risk

Font resizer Extension for TYPO3

ソフト名：Font resizer Extension for TYPO3 2.0.2以下

回避策：2.0.3へのアップデート, TYPO3-EXT-SA-2011-006にて対応

脆弱性：システムアクセス, スプーフィング攻撃, リダイレクト脆弱性

ソース：

http://typo3.org/extensions/repository/view/fontsizer/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-006/

http://secunia.com/advisories/45853/

危険性：Low Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 10, Oracle Solaris 11 Express (Mozilla Firefox 3.5.17未満/3.6.14未満)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, XSS, スプーフィング攻撃, CSRF, メモリ破壊, リモートコード実行, 権限の昇格, 解放後使用エラー, バッファオーバーフロー

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://secunia.com/advisories/43550/

http://secunia.com/advisories/45616/

http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053

CVE：CVE-2011-0053

危険性：High Risk

Sun Solaris

ソフト名：Sun Solaris 9 (Mozilla Network Security Services 3.12.6)

回避策：あり

脆弱性：スプーフィング攻撃, IPアドレスワイルドカードマッチエラー

ソース：

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2010_3170_browser_wildcard

http://secunia.com/advisories/41237/

http://secunia.com/advisories/45613/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3170

CVE：CVE-2010-3170

危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.4.11以下/3.5.1〜3.6.5/3.7.1〜4.0.1/4.1.1〜4.1.2

回避策：3.4.12/3.6.6/4.1.3へのアップデートにて対応

脆弱性：XSS, スプーフィング攻撃, 機密情報の奪取, 不正HTMLの挿入, スクリプト挿入攻撃, メールヘッダインジェクション

ソース：

http://www.bugzilla.org/releases/3.0/

http://www.bugzilla.org/releases/4.0.2/

http://www.bugzilla.org/security/3.4.11/

http://secunia.com/advisories/45501/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2380

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2381

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2978

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2979

CVE：CVE-2011-2379, CVE-2011-2380, CVE-2011-2381, CVE-2011-2976, CVE-2011-2977, CVE-2011-2978, CVE-2011-2979

危険性：Medium Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 6.1/7.0

回避策：APAR PM42436, PM35701, 6.1.0.39/7.0.0.19へのアップデートにて対応

脆弱性：スプーフィング攻撃, リダイレクション

ソース：http://www-01.ibm.com/software/webservers/appserv/was/

http://www-01.ibm.com/support/docview.wss?uid=swg1PM42436

http://xforce.iss.net/xforce/xfdb/68570

http://secunia.com/advisories/45300/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1355

CVE：CVE-2011-1355

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6

回避策：RHSA-2011:0959-01にて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0959.html

http://secunia.com/advisories/45298/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1429

CVE：CVE-2011-1429

危険性：Medium Risk

Aruba Networks ArubaOS

ソフト名：Aruba Networks ArubaOS 2.4.x/3.3.x/3.4.x/5.x/6.x

回避策：あり

脆弱性：スプーフィング攻撃, キャッシュ汚染, リダイレクト脆弱性

ソース：http://www.arubanetworks.com/products/arubaos/

http://www.arubanetworks.com/support/alerts/aid-070611.asc

http://secunia.com/advisories/45160/

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14

回避策：FEDORA-2011-7751にて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061356.html

http://secunia.com/advisories/44937/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1429

CVE：CVE-2011-1429

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (phpMyAdmin 3.4.0未満)

回避策：FEDORA-2011-7702, FEDORA-2011-7703にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061305.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061319.html

http://secunia.com/advisories/44641/

http://secunia.com/advisories/44882/

http://dvw-j.blogspot.com/2011/05/phpmyadmin.html

危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.x/4.x

回避策：未対応

脆弱性：スプーフィング攻撃, リダイレクト脆弱性

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/forum/showthread.php/381014-Potential-Phishing-Vector?p=2166441

http://secunia.com/advisories/44830/

危険性：Low Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (Gisle Aas libwww-perl 5.x, Perl)

回避策：SUSE-SU-2011:0560-1, openSUSE-SU-2011:0552-1にて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8628099

https://hermes.opensuse.org/messages/8625448

http://secunia.com/advisories/44614/

http://secunia.com/advisories/44768/

http://dvw-j.blogspot.com/2011/05/gisle-aas-libwww-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0633

CVE：CVE-2011-0633

危険性：Medium Risk

phpMyAdmin

ソフト名：phpMyAdmin 3.4.0未満

回避策：PMASA-2011-3, PMASA-2011-4にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-3.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-4.php

http://secunia.com/advisories/44641/

危険性：Medium Risk

Gisle Aas libwww-perl

ソフト名：Gisle Aas libwww-perl 5.x (Perl)

回避策：6.00以降へのアップグレードにて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://search.cpan.org/dist/libwww-perl/

http://cpansearch.perl.org/src/GAAS/libwww-perl-6.00/Changes

http://vttynotes.blogspot.com/2010/12/man-in-middle-fun-with-perl-lwp.html

http://secunia.com/advisories/44614/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0633

CVE：CVE-2011-0633

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Best Practical Solutions RT (Request Tracker) 3.6.11未満/3.8.10未満)

回避策：DSA-2220-1にて対応

脆弱性：XSS, スプーフィング攻撃, データ操作, 機密情報の奪取, システムアクセス, SQLインジェクション, リモートコード実行, CSRF攻撃, 不特定のエラー, ディレクトリトラバーサル, ファイル内容の曝露, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2220

http://secunia.com/advisories/44189/

http://secunia.com/advisories/44215/

http://dvw-j.blogspot.com/2011/04/best-practical-solutions-rt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1685

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1686

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1687

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1688

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1689

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1690

CVE：CVE-2011-1685, CVE-2011-1686, CVE-2011-1687, CVE-2011-1688, CVE-2011-1689, CVE-2011-1690

危険性：Medium Risk

Best Practical Solutions RT

ソフト名：Best Practical Solutions RT (Request Tracker) 3.6.11未満/3.8.10未満

回避策：アップデートにて対応

脆弱性：XSS, スプーフィング攻撃, データ操作, 機密情報の奪取, システムアクセス, SQLインジェクション, リモートコード実行, CSRF攻撃, 不特定のエラー, ディレクトリトラバーサル, ファイル内容の曝露, 不正HTMLの実行, スクリプトコード実行

ソース：http://bestpractical.com/rt/

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000187.html

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000188.html

http://lists.bestpractical.com/pipermail/rt-announce/2011-April/000189.html

http://secunia.com/advisories/44189/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1685

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1686

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1687

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1688

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1689

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1690

CVE：CVE-2011-1685, CVE-2011-1686, CVE-2011-1687, CVE-2011-1688, CVE-2011-1689, CVE-2011-1690

危険性：Medium Risk

Apple Mac OS X

ソフト名：Apple Mac OS X 10.6.7未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, スプーフィング攻撃, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, ゼロ除算エラー, システムのリセット, リモートコード実行, 未特定のエラー, バッファオーバーフロー, 整数オーバーフロー, アプリケーションの終了, メモリ破壊, ファイル操作, 整数切り捨てエラー, ディレクトリトラバーサル, 二重解放エラー, スクリプトの挿入, バウンダリエラー

ソース：http://www.apple.com/macosx/

http://support.apple.com/kb/HT4581

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=898

http://secunia.com/advisories/37977/

http://secunia.com/advisories/39573/

http://secunia.com/advisories/40206/

http://secunia.com/advisories/41265/

http://secunia.com/advisories/41354/

http://secunia.com/advisories/41452/

http://secunia.com/advisories/41503/

http://secunia.com/advisories/41652/

http://secunia.com/advisories/41724/

http://secunia.com/advisories/41738/

http://secunia.com/advisories/42175/

http://secunia.com/advisories/42396/

http://secunia.com/advisories/42426/

http://secunia.com/advisories/42721/

http://secunia.com/advisories/43814/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7243

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0405

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2068

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2950

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3089

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3315

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3434

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3436

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3855

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4008

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4009

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4021

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4260

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4261

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4409

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4479

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0170

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0172

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0173

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0175

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0176

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0177

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0178

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0179

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0180

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0181

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0183

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0184

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0186

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0187

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0189

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0193

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0194

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1417

CVE：CVE-2006-7243, CVE-2010-0405, CVE-2010-1323, CVE-2010-1324, CVE-2010-1452, CVE-2010-2068, CVE-2010-2950, CVE-2010-3069, CVE-2010-3089, CVE-2010-3315, CVE-2010-3434, CVE-2010-3436, CVE-2010-3709, CVE-2010-3710, CVE-2010-3801, CVE-2010-3802, CVE-2010-3814, CVE-2010-3855, CVE-2010-3870, CVE-2010-4008, CVE-2010-4009, CVE-2010-4020, CVE-2010-4021, CVE-2010-4150, CVE-2010-4260, CVE-2010-4261, CVE-2010-4409, CVE-2010-4479, CVE-2010-4494, CVE-2011-0170, CVE-2011-0172, CVE-2011-0173, CVE-2011-0174, CVE-2011-0175, CVE-2011-0176, CVE-2011-0177, CVE-2011-0178, CVE-2011-0179, CVE-2011-0180, CVE-2011-0181, CVE-2011-0182, CVE-2011-0183, CVE-2011-0184, CVE-2011-0186, CVE-2011-0187, CVE-2011-0188, CVE-2011-0189, CVE-2011-0190, CVE-2011-0191, CVE-2011-0192, CVE-2011-0193, CVE-2011-0194, CVE-2011-1417

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Mozilla SeaMonkey 2.0.12未満)
回避策：FEDORA-2011-2796, FEDORA-2011-2797にて対応
脆弱性：XSS, スプーフィング攻撃, DoS攻撃, システムアクセス, CSRF, メモリ破壊, リモートコード実行, 権限の昇格, 解放後使用エラー, バッファオーバーフロー
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056038.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056070.html
http://secunia.com/advisories/43550/
http://secunia.com/advisories/43799/
http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1585
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0051
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0055
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0059
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0062
CVE：CVE-2010-1585, CVE-2011-0051, CVE-2011-0053, CVE-2011-0054, CVE-2011-0055, CVE-2011-0056, CVE-2011-0057, CVE-2011-0058, CVE-2011-0059, CVE-2011-0062
危険性：High Risk

Novell openSUSE, SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.2/11.3, SUSE Linux Enterprise Server (SLES) 10/11 (Mozilla Firefox 3.5.17未満/3.6.14未満, Mozilla SeaMonkey 2.0.12未満, Mozilla Thunderbird 3.1.8未満)
回避策：openSUSE-SU-2011:0169-1にて対応, SUSE-SU-2011:0170-1にて対応
脆弱性：XSS, スプーフィング攻撃, DoS攻撃, システムアクセス, CSRF, メモリ破壊, リモートコード実行, 権限の昇格, 解放後使用エラー, バッファオーバーフロー
ソース：http://www.opensuse.org/en/
http://www.novell.com/products/server/
https://hermes.opensuse.org/messages/7588010
https://hermes.opensuse.org/messages/7589574
http://secunia.com/advisories/43550/
http://secunia.com/advisories/43712/
http://secunia.com/advisories/43746/
http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1585
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0051
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0055
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0059
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0061
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0062
CVE：CVE-2010-1585, CVE-2011-0051, CVE-2011-0053, CVE-2011-0054, CVE-2011-0055, CVE-2011-0056, CVE-2011-0057, CVE-2011-0058, CVE-2011-0059, CVE-2011-0061, CVE-2011-0062
危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Google Chrome 9.0.597.107未満)
回避策：DSA-2189-1にて対応
脆弱性：スプーフィング攻撃, 機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフロー, 解放後使用エラー
ソース：http://www.debian.org/
http://www.debian.org/security/2011/dsa-2189
http://secunia.com/advisories/43519/
http://secunia.com/advisories/43691/
http://dvw-j.blogspot.com/2011/03/google-chrome.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1108
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1109
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1114
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1115
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1121
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1122
CVE：CVE-2011-1108, CVE-2011-1109, CVE-2011-1113, CVE-2011-1114, CVE-2011-1115, CVE-2011-1121, CVE-2011-1122
危険性：High Risk