Sun Solaris Cluster

ソフト名：Sun Solaris Cluster 3.3

回避策：アップデートにて対応

脆弱性：権限の昇格, 不特定のエラー, システムのハング, クラッシュ, データの曝露

ソース：http://www.oracle.com/us/sun/index.htm

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixSUNS

http://secunia.com/advisories/45317/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2297

CVE：CVE-2011-2297

危険性：Low Risk

Sun Solaris

ソフト名：Sun Solaris 8/9/10

回避策：あり

脆弱性：データ操作, 機密情報の奪取, 権限の昇格, DoS攻撃, 不特定のエラー, データの曝露

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSUNS

http://secunia.com/advisories/44283/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0790

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0812

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0813

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0820

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0829

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0839

CVE：CVE-2011-0790, CVE-2011-0800, CVE-2011-0801, CVE-2011-0812, CVE-2011-0813, CVE-2011-0820, CVE-2011-0821, CVE-2011-0829, CVE-2011-0839

危険性：Medium Risk

Oracle PeopleSoft PeopleTools

ソフト名：Oracle PeopleSoft PeopleTools 8.49 GA～8.49.30/8.50 GA～8.50.17/8.51 GA～8.51.07

回避策：あり

脆弱性：機密情報の奪取, データ操作, 不特定のエラー, データの曝露

ソース：http://www.oracle.com/us/products/applications/peoplesoft-enterprise/tools-tech/index.html

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixPS

http://secunia.com/advisories/44298/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0827

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0840

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0856

CVE：CVE-2011-0827, CVE-2011-0840, CVE-2011-0856

危険性：Medium Risk

Oracle Agile Technology Platform

ソフト名：Oracle Agile Technology Platform 9.3.0.2/9.3.1

回避策：あり

脆弱性：機密情報の奪取, 不特定のエラー, 不正HTTPのリクエスト, データの曝露

ソース：http://www.oracle.com/index.html

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSCP

http://secunia.com/advisories/44281/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0837

CVE：CVE-2011-0837

危険性：Medium Risk

Drupal Node Quick Find Module

ソフト名：Drupal Node Quick Find Module 6.x-1.1

回避策：アップデート, SA-CONTRIB-2011-016にて対応

脆弱性：機密情報の奪取, アクセス許可の脆弱性, データの曝露

ソース：http://drupal.org/project/node_quick_find

http://drupal.org/node/1118408

http://secunia.com/advisories/44046/

危険性：Low Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (Sun Java 1.5.x)

回避策：SUSE-SU-2011:0246-1にて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, DoS攻撃, 無限ループ, 入力検証エラー, リモートコード実行, ヒープメモリ破壊, 貼り付け操作の強制, データの曝露

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/7770577

http://secunia.com/advisories/43262/

http://secunia.com/advisories/43957/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4450

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4454

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4465

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4473

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4475

CVE：CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4454, CVE-2010-4462, CVE-2010-4465, CVE-2010-4466, CVE-2010-4468, CVE-2010-4471, CVE-2010-4473, CVE-2010-4475

危険性：High Risk