Image Manager Extended, Template Manager, JCE

ソフト名：Image Manager Extended (Plugin for Joomla! component JCE 1.5.7.8未満/2.0.4未満), Template Manager (Plugin for Joomla! component JCE 1.5.5.2未満/2.0.3未満), JCE 2.10 (component for Joomla!)

回避策：アップデートにて対応, 2.0.11へのアップデートにて対応

脆弱性：データ操作, 機密情報の奪取, ディレクトリトラバーサル, 入力検証エラー, ファイル操作, フォルダ操作

ソース：

http://www.joomlacontenteditor.net/downloads/plugins/jce-15/category/jce-15

http://www.joomlacontenteditor.net/downloads/plugins/jce-20/category/jce-20

http://www.joomlacontenteditor.net/

http://www.joomlacontenteditor.net/news/item/jce-2011-released

http://secunia.com/advisories/45777/

http://secunia.com/advisories/45849/

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10

回避策：SUSE-SU-2011:0306-1にて対応

脆弱性：権限の昇格, システムファイル操作, フォルダ操作

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/7849430

http://secunia.com/advisories/44039/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0988

CVE：CVE-2011-0988

危険性：Medium Risk

Tastydir

ソフト名：Tastydir 1216
回避策：未対応
脆弱性：セキュリティ制限の回避, 機密情報の奪取, フォルダ操作
ソース：http://www.exploit-db.com/exploits/15269/
http://codecanyon.net/item/tastydir-an-ajax-file-manager-and-dir-listing/117167
危険性：Medium Risk

Collabtive

ソフト名：Collabtive 0.4.8
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, フォルダ操作, ファイル操作
ソース：http://collabtive.o-dyn.de/
http://www.securityfocus.com/bid/43344
危険性：Medium Risk