RPM Package Manager

ソフト名：RPM Package Manager 4.9.1.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：

http://rpm.org/

http://rpm.org/wiki/Releases/4.9.1.2#Security

http://rpm.org/gitweb?p=rpm.git;a=commit;h=11a7e5d95a8ca8c7d4eaff179094afd8bb74fc3f

http://rpm.org/gitweb?p=rpm.git;a=commit;h=a48f0e20cbe2ababc88b2fc52fb7a281d6fc1656

https://bugzilla.redhat.com/show_bug.cgi?id=741606

http://secunia.com/advisories/46096/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3378

CVE：CVE-2011-3378

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Quagga 0.99.19未満)

回避策：SUSE-SU-2011:1075-1にて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00027.html

http://secunia.com/advisories/46139/

http://secunia.com/advisories/46214/

http://dvw-j.blogspot.com/2011/09/quagga.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Perl.org Perl

ソフト名：Perl.org Perl 5.x

回避策：5.14.2へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www.perl.org/

http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod

http://secunia.com/advisories/46172/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2728

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2939

CVE：CVE-2011-2728, CVE-2011-2939

危険性：Medium Risk

FreeBSD

ソフト名：FreeBSD 7.1/8.1

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.freebsd.org/releases/7.1R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:05.unix.asc

http://secunia.com/advisories/46202/

危険性：Medium Risk

FreeBSD

ソフト名：FreeBSD 7.3/8.1 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:04.compress.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46201/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Sterling Trader

ソフト名：Sterling Trader 7.0.2

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.sterlingtrader.com/Trading_Platforms/trading_platforms2.html

http://aluigi.altervista.org/adv/sterling_1-adv.txt

http://secunia.com/advisories/46152/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

Novell GroupWise

ソフト名：Novell GroupWise 8.0.2 HP2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：8.02 Hot Patch 3以降へのアップデートにて対応

脆弱性：XSS, DoS攻撃, システムアクセス, スクリプト挿入攻撃, 整数切り捨てエラー, バッファオーバーフロー, リモートコード実行, バウンダリエラー, 不正HTMLの挿入, 不特定のエラー, クラッシュ

ソース：

http://www.novell.com/products/groupwise/

http://secunia.com/secunia_research/2011-66/

http://secunia.com/secunia_research/2011-67/

http://www.novell.com/support/viewContent.do?externalId=7009208

http://www.novell.com/support/viewContent.do?externalId=7009210

http://www.novell.com/support/viewContent.do?externalId=7009214

http://www.novell.com/support/viewContent.do?externalId=7006378

http://www.novell.com/support/viewContent.do?externalId=7009212

http://www.novell.com/support/viewContent.do?externalId=7009215

http://www.novell.com/support/viewContent.do?externalId=7009216

http://www.novell.com/support/viewContent.do?externalId=7009207

http://www.novell.com/support/viewContent.do?externalId=7009213

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/43513/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0334

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2219

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2663

CVE：CVE-2010-4325, CVE-2011-0333, CVE-2011-0334, CVE-2011-2218, CVE-2011-2219, CVE-2011-2661, CVE-2011-2662, CVE-2011-2663

危険性：High Risk

Quagga

ソフト名：Quagga 0.99.19未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.quagga.net/

http://www.quagga.net/download/quagga-0.99.19.changelog.txt

https://www.cert.fi/en/reports/2011/vulnerability539178.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Cell Software Inc. CellCtrl, Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control, Sunway ForceControl

ソフト名：Cell Software Inc. CellCtrl 5.3.9.15 (YRWXls.ocx 5.3.7.321), Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control 5.3.9.15 (YRWXls.ocx 5.3.7.321), Sunway ForceControl 6.x

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 過度に長い文字列, リモートコード実行

ソース：

http://www.cellsoft.cc/down/

http://www.sunwayland.com.cn/pro.asp

http://aluigi.altervista.org/adv/forcecontrol_1-adv.txt

http://secunia.com/advisories/46144/

http://secunia.com/advisories/46146/

危険性：High Risk

NLnet Labs ldns

ソフト名：NLnet Labs ldns 1.6.10

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.nlnetlabs.nl/projects/ldns/

http://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=403

http://secunia.com/advisories/46153/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (GIMP 2.6.11)

回避策：USN-1214-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1214-1

http://secunia.com/advisories/45621/

http://secunia.com/advisories/46151/

http://dvw-j.blogspot.com/2011/08/gimp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

Red Hat Enterprise Linux Supplementary, Novell openSUSE

ソフト名：Red Hat Enterprise Linux Supplementary (Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6)), Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.x)

回避策：RHSA-2011:1333-01にて対応, openSUSE-SU-2011:1060-1にて対応

脆弱性：セキュリティ制限の回避, XSS, システムアクセス, 不正HTMLの実行, スクリプトコード実行, バッファオーバーフロー, 論理エラー, メモリ破壊

ソース：

http://www.redhat.com/

http://www.opensuse.org/en/

https://rhn.redhat.com/errata/RHSA-2011-1333.html

https://hermes.opensuse.org/messages/11868434

http://secunia.com/advisories/46113/

http://secunia.com/advisories/46142/

http://secunia.com/advisories/46155/

http://dvw-j.blogspot.com/2011/09/google-chrome_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2426

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2428

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2429

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2430

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2444

CVE：CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2444

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux, Nokia Qt

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Nokia Qt 3.x/4.x

回避策：RHSA-2011:1323-01, RHSA-2011:1324-01, RHSA-2011:1325-01, RHSA-2011:1326-01, RHSA-2011:1327-01にて対応

脆弱性：XSS, システムアクセス, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://qt.nokia.com/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://qt.gitorious.org/qt/qt/commit/cb6380beb81ab9571c547270c144988781fed465

https://rhn.redhat.com/errata/RHSA-2011-1323.html

https://rhn.redhat.com/errata/RHSA-2011-1324.html

https://rhn.redhat.com/errata/RHSA-2011-1325.html

https://rhn.redhat.com/errata/RHSA-2011-1326.html

https://rhn.redhat.com/errata/RHSA-2011-1327.html

http://secunia.com/advisories/24727/

http://secunia.com/advisories/41537/

http://secunia.com/advisories/46117/

http://secunia.com/advisories/46118/

http://secunia.com/advisories/46119/

http://secunia.com/advisories/46128/

http://secunia.com/advisories/46140/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0242

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3193

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2007-0242, CVE-2011-3193, CVE-2011-3194

危険性：Medium Risk

NetBSD

ソフト名：NetBSD 4.0 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.netbsd.org/releases/formal-4/NetBSD-4.0.html

http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2011-007.txt.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46127/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

AmmSoft ScriptFTP

ソフト名：AmmSoft ScriptFTP 3.3

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.scriptftp.com/

http://www.digital-echidna.org/2011/09/scriptftp-3-3-remote-buffer-overflow-exploit-0day/

危険性：Medium Risk

Audacious Plugins, Red Hat Fedora

ソフト名：Audacious Plugins 3.0.3以下, Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：アップデートにて対応, FEDORA-2011-12370にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://audacious-media-player.org/

http://fedoraproject.org/

http://jira.atheme.org/browse/AUDPLUG-394

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066044.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/46032/

http://secunia.com/advisories/46043/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (Kernel.org Linux Kernel 2.6.x)

回避策：SUSE-SA:2011:040, SUSE-SU-2011:1058-1にて対応

脆弱性：セッションの乗っ取り, 権限の昇格, DoS攻撃, システムアクセス, バッファオーバーフロー, 展開処理エラー, アロケーションエラー, 不正CIFSメッセージ, クラッシュ, メモリ破壊, 入力検証エラー, 区域外メモリの使用, カーネルスタックメモリの曝露

ソース：

http://www.suse.com/products/server/

http://www.suse.com/support/security/advisories/2011_40_kernel.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00023.html

http://secunia.com/advisories/41493/

http://secunia.com/advisories/43716/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44248/

http://secunia.com/advisories/45695/

http://secunia.com/advisories/46104/

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_15.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_856.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0726

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1017

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1093

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1585

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2022

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3191

CVE：CVE-2011-0726, CVE-2011-1017, CVE-2011-1093, CVE-2011-1585, CVE-2011-1745, CVE-2011-1746, CVE-2011-1776, CVE-2011-2022, CVE-2011-2182, CVE-2011-2491, CVE-2011-2496, CVE-2011-3191

危険性：Medium Risk

Google Chrome

ソフト名：Google Chrome 14.x (Adobe Flash Player 10.x)

回避策：14.0.835.186へのアップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, システムアクセス, 不正HTMLの実行, スクリプトコード実行, バッファオーバーフロー, 論理エラー, メモリ破壊

ソース：

http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/09/stable-channel-update_20.html

http://secunia.com/advisories/46102/

http://secunia.com/advisories/46113/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2426

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2428

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2429

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2430

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2444

CVE：CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2444

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop Workstation 5/Server 6/Workstation 6 (Cyrus IMAP Server 2.3.17未満/2.4.11未満)

回避策：RHSA-2011:1317-01にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1317.html

http://secunia.com/advisories/45938/

http://secunia.com/advisories/46064/

http://dvw-j.blogspot.com/2011/09/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

CVE：CVE-2011-3208

危険性：Medium Risk