Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Django Software Foundation Django 1.2.7未満の1.2.x/1.3)

回避策：FEDORA-2011-12481にて対応

脆弱性：スプーフィング, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066389.html

http://secunia.com/advisories/45939/

http://secunia.com/advisories/46220/

http://dvw-j.blogspot.com/2011/09/django.html

危険性：Medium Risk

Puppet Labs Puppet, Puppet Labs Puppet Enterprise, Canonical Ltd. Ubuntu Linux

ソフト名：Puppet Labs Puppet 2.6.10/2.7.4未満, Puppet Labs Puppet Enterprise 1.0/1.1/1.2.x未満, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデートにて対応, USN-1217-1にて対応

脆弱性：データ操作, システムアクセス, ディレクトリトラバーサル, 入力サニタイズエラー, ファイル操作

ソース：

http://puppetlabs.com/mcollective/introduction/

http://puppetlabs.com/puppet/puppet-enterprise/

http://www.ubuntu.com/

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

http://www.ubuntu.com/usn/usn-1217-1

http://secunia.com/advisories/46188/

http://secunia.com/advisories/46223/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3848

CVE：CVE-2011-3848

危険性：Medium Risk

WordPress Mingle Forum Plugin

ソフト名：WordPress Mingle Forum Plugin 1.0.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/mingle-forum/

http://unconciousmind.blogspot.com/2011/09/wordpress-mingle-forum-plugin-1031-sql.html

http://secunia.com/advisories/46169/

危険性：Medium Risk

RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk

Ayco Shop

ソフト名：Ayco Shop 1.0

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46089/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

Flynax Auto Classifieds, Flynax General Classifieds, Flynax Pets Classifieds, Flynax Real Estate Classifieds

ソフト名：Flynax Auto Classifieds 3.2, Flynax General Classifieds 3.2, Flynax Pets Classifieds 3.2, Flynax Real Estate Classifieds 3.2

回避策：あり

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.flynax.com/auto-classifieds-software.html

http://www.flynax.com/general-classifieds-software.html

http://www.flynax.com/pets-classifieds-software.html

http://www.flynax.com/realty-classifieds-software.html

http://www.flynax.com/support/forum/viewtopic.php?f=19&t=297&sid=a0df8237d29d6882b58127912933d343

http://secunia.com/advisories/46177/

危険性：Medium Risk

phplist

ソフト名：phplist 2.10.14

回避策：2.10.17へのアップデートにて対応

脆弱性：XSS, データ操作, スクリプトの挿入, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行, 不正HTMLの挿入

ソース：

http://tincan.co.uk/

http://www.phplist.com/?lid=555

http://www.phplist.com/?lid=556

http://secunia.com/advisories/45495/

危険性：Medium Risk

Authenex Strong Authentication System

ソフト名：Authenex Strong Authentication System 3.1.0.2/3.1.0.3

回避策：AUTH11-001, ASAS3102Update4, ASAS3103Update2にて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.authworks.com/authenex-asas.asp

http://support.authenex.com/index.php?_m=downloads&_a=viewdownload&downloaditemid=125

http://support.authenex.com/index.php?_m=downloads&_a=viewdownload&downloaditemid=126

http://foregroundsecurity.com/blog/authenex-a-key-asas-web-management-control-3102-time-based-sql-injection.html

http://secunia.com/advisories/46103/

危険性：Medium Risk

OneCMS

ソフト名：OneCMS 2.6.4

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://sourceforge.net/projects/onecms/

http://secunia.com/advisories/46138/

危険性：Medium Risk

Ayco Emlak

ソフト名：Ayco Emlak

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46086/

危険性：Medium Risk

Nortel Contact Recording

ソフト名：Nortel Contact Recording 6.5.1

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.nortel.com/

http://retrogod.altervista.org/9sg_nortel.html

http://secunia.com/advisories/46012/

危険性：Medium Risk

Net4Visions iManager

ソフト名：Net4Visions iManager 1.2.8

回避策：未対応

脆弱性：XSS, データ操作, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, ファイル操作

ソース：

http://www.net4visions.com/index.php?id=11

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5042.php

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5043.php

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5045.php

http://secunia.com/advisories/46063/

危険性：Medium Risk

Ayco Resim Galeri

ソフト名：Ayco Resim Galeri

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/aycoresimgaleriveaycookul.asp

http://secunia.com/advisories/46087/

危険性：Medium Risk

WordPress Count Per Day Plugin

ソフト名：WordPress Count Per Day Plugin 2.17

回避策：3.0へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/count-per-day/

http://plugins.trac.wordpress.org/changeset/434199/count-per-day/tags/2.17/notes.php?old=359115&old_path=count-per-day%2Ftrunk%2Fnotes.php

http://unconciousmind.blogspot.com/2011/09/wordpress-count-per-day-plugin-217-sql.html

http://secunia.com/advisories/46051/

危険性：Medium Risk

Mercator Sentinel

ソフト名：Mercator Sentinel 2.0.0.0

回避策：2.0.1.0へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.mercator.com/solutions/safety/SftyInfandRepsoln/SENTINEL/Aviation_safety_management_systems_SENTINEL.aspx

http://cert.netpeas.org/2011/06/cert-nps2011005-vulnerabilite-potentielle-dans-la-solution-de-gestion-de-la-securite-operationnelle-des-compagnies-aeriennes-suite/

http://secunia.com/advisories/46014/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1913

CVE：CVE-2011-1913

危険性：Medium Risk

WordPress WP e-Commerce Plugin

ソフト名：WordPress WP e-Commerce Plugin 3.8.6

回避策：3.8.6.1へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://getshopped.org/

http://getshopped.org/getshopped-news/wp-e-commerce-3-8-6-1-and-3-7-8-1-mandatory-security-update/

http://wordpress.org/extend/plugins/wp-e-commerce/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=438317%40wp-e-commerce&old=438316%40wp-e-commerce

http://unconciousmind.blogspot.com/2011/09/wordpress-wp-e-commerce-plugin-386-sql.html

http://secunia.com/advisories/46009/

危険性：Medium Risk

WordPress Auctions Plugin

ソフト名：WordPress Auctions Plugin 1.8.8

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.wpauctions.com/

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0161.html

http://secunia.com/advisories/45949/

危険性：Medium Risk

Tahoe-LAFS

ソフト名：Tahoe-LAFS 1.3.0〜1.8.2

回避策：1.8.3へのアップデートにて対応

脆弱性：データ操作, 共有の削除

ソース：

http://tahoe-lafs.org/trac/tahoe-lafs

http://tahoe-lafs.org/pipermail/tahoe-dev/2011-September/006675.html

http://tahoe-lafs.org/trac/tahoe-lafs/ticket/1528

http://secunia.com/advisories/45881/

危険性：Medium Risk

TYPO3

ソフト名：TYPO3 4.2.0〜4.5.5/4.50〜4.5.5

回避策：4.3.14/4.4.11/4.5.6へのアップデート, TYPO3-CORE-SA-2011-002, TYPO3-CORE-SA-2011-003にて対応

脆弱性：データ操作, DoS攻撃, SQLインジェクション

ソース：

http://typo3.org/

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-002/

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-003/

http://secunia.com/advisories/45940/

危険性：Medium Risk