Drupal Secure Password Hashes (phpass) Module

ソフト名：Drupal Secure Password Hashes (phpass) Module 5.x-1.5/6.x-1.1

回避策：DRUPAL-SA-CONTRIB-2011-026にて対応

脆弱性：セキュリティ制限の回避, ブルートフォース攻撃, パスワードリセットリンクエラー, パスワードハッシュ確認の脆弱性

ソース：http://drupal.org/project/phpass

http://drupal.org/node/1204082

http://secunia.com/advisories/45090/

危険性：Low Risk

IBM solidDB

ソフト名：IBM solidDB 4.5.180以下/6.0.1066以下/6.1.20以下/6.3 Fix Pack 6以下/6.5 Fix Pack 2以下

回避策：あり

脆弱性：セキュリティ制限の回避, システムアクセス, 認証エラー, パスワードハッシュ確認の脆弱性

ソース：http://www-01.ibm.com/software/data/soliddb/

http://www.ibm.com/support/docview.wss?uid=swg21474552

http://www.zerodayinitiative.com/advisories/ZDI-11-115/

http://secunia.com/advisories/44030/

危険性：Medium Risk