Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 9/10/11 (Sourcefire Clam AntiVirus 0.97.2)

回避策：openSUSE-SU-2011:0940-1, SUSE-SU-2011:0948-1にて対応

脆弱性：DoS攻撃, オフバイワンエラー, デーモンのクラッシュ

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.novell.com/products/openenterpriseserver/

http://lwn.net/Articles/456236/

https://hermes.opensuse.org/messages/11564156

http://secunia.com/advisories/45382/

http://secunia.com/advisories/45773/

http://dvw-j.blogspot.com/2011/07/sourcefire-clam-antivirus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2721

CVE：CVE-2011-2721

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (libvirt 0.9.2)

回避策：RHSA-2011:1197-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1197.html

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45745/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/Linux 5 (Server)/Desktop Workstation 5/Server 6/Workstation 6 (Dovecot 1.2.16/2.0.12)

回避策：RHSA-2011:1187-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-1187.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/45699/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Sourcefire Clam AntiVirus 0.97.2)

回避策：FEDORA-2011-10053にて対応

脆弱性：DoS攻撃, オフバイワンエラー, デーモンのクラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063870.html

http://secunia.com/advisories/45382/

http://secunia.com/advisories/45655/

http://dvw-j.blogspot.com/2011/07/sourcefire-clam-antivirus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2721

CVE：CVE-2011-2721

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (libvirt 0.9.2)

回避策：USN-1180-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1180-1/

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45446/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (libvirt 0.9.2)

回避策：SUSE-SU-2011:0837-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10027908

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45441/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Sourcefire Clam AntiVirus

ソフト名：Sourcefire Clam AntiVirus (clamav) 0.97.2

回避策：アップデートにて対応

脆弱性：DoS攻撃, オフバイワンエラー, デーモンのクラッシュ

ソース：

http://www.clamav.net/lang/en/

https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2818

http://secunia.com/advisories/45382/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libvirt 0.9.2)

回避策：FEDORA-2011-9062にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062855.html

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45375/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (libvirt 0.x)

回避策：DSA-2280-1にて対応

脆弱性：DoS攻撃, システムアクセス, セキュリティ制限の回避, クラッシュ, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2280

http://secunia.com/advisories/43670/

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45241/

http://dvw-j.blogspot.com/2011/03/libvirt.html

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1486

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-1486, CVE-2011-2511

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Linux SCSI Target Framework 1.0.14)

回避策：FEDORA-2011-8930にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062494.html

http://secunia.com/advisories/43713/

http://secunia.com/advisories/45210/

http://dvw-j.blogspot.com/2011/03/linux-scsi-target-framework-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0001

CVE：CVE-2011-0001

危険性：Medium Risk

libvirt

ソフト名：libvirt 0.9.2

回避策：あり

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：http://libvirt.org/

https://www.redhat.com/archives/libvir-list/2011-June/msg01278.html

http://secunia.com/advisories/44988/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Dovecot 1.2.16/2.0.12)

回避策：DSA-2252-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00122.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44827/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Dovecot 1.2.16/2.0.12)

回避策：USN-1143-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1143-1/

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44771/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Dovecot 1.2.16/2.0.12)

回避策：FEDORA-2011-7258にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44756/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Dovecot, Novell openSUSE

ソフト名：Dovecot 1.2.16/2.0.12, Novell openSUSE 11.3/11.4

回避策：1.2.17/2.0.13へのアップデートにて対応, openSUSE-SU-2011:0540-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.dovecot.org/

http://www.opensuse.org/en/

http://dovecot.org/pipermail/dovecot/2011-May/059086.html

http://dovecot.org/pipermail/dovecot/2011-May/059085.html

https://hermes.opensuse.org/messages/8581790

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44712/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (D-Bus 1.2.4/1.4.0)

回避策：SUSE-SU-2011:0123-2にて対応

脆弱性：DoS攻撃, アプリケーションの終了, スタックオーバーフロー, デーモンのクラッシュ

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/8356452

http://secunia.com/advisories/32127/

http://secunia.com/advisories/42580/

http://secunia.com/advisories/44559/

http://dvw-j.blogspot.com/2010/12/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1189

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352

CVE：CVE-2008-3834, CVE-2009-1189, CVE-2010-4352

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (MIT Kerberos 5-1.9)

回避策：FEDORA-2011-5343, FEDORA-2011-5345にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058896.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058878.html

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44358/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10 (MIT Kerberos 5-1.9)

回避策：USN-1116-1にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1116-1/

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44188/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

Red Hat Enterprise Linux, Novell openSUSE

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Novell openSUSE 11.2/11.3/11.4 (MIT Kerberos 5-1.9)

回避策：RHSA-2011:0447-1にて対応, openSUSE-SU-2011:0348-1にて対応

脆弱性：DoS攻撃, 無効なメモリ解放, デーモンのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.opensuse.org/en/

https://rhn.redhat.com/errata/RHSA-2011-0447.html

https://hermes.opensuse.org/messages/8086843

http://secunia.com/advisories/44125/

http://secunia.com/advisories/44181/

http://secunia.com/advisories/44196/

http://dvw-j.blogspot.com/2011/04/mit-kerberos.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0285

CVE：CVE-2011-0285

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Quagga 0.99.18未満)

回避策：FEDORA-2011-3916, FEDORA-2011-3922にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ, NULLポインタの間接参照エラー, セッションのリセット

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057831.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057833.html

http://secunia.com/advisories/43770/

http://secunia.com/advisories/44148/

http://dvw-j.blogspot.com/2011/03/quagga-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

CVE：CVE-2010-1674, CVE-2010-1675

危険性：Medium Risk