Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Erlang/OTP R14B03未満)

回避策：FEDORA-2011-9657にて対応

脆弱性：ブルートフォース攻撃

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063115.html

http://secunia.com/advisories/44709/

http://secunia.com/advisories/45493/

http://dvw-j.blogspot.com/2011/05/erlangotp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0766

CVE：CVE-2011-0766

危険性：Medium Risk

Drupal Secure Password Hashes (phpass) Module

ソフト名：Drupal Secure Password Hashes (phpass) Module 5.x-1.5/6.x-1.1

回避策：DRUPAL-SA-CONTRIB-2011-026にて対応

脆弱性：セキュリティ制限の回避, ブルートフォース攻撃, パスワードリセットリンクエラー, パスワードハッシュ確認の脆弱性

ソース：http://drupal.org/project/phpass

http://drupal.org/node/1204082

http://secunia.com/advisories/45090/

危険性：Low Risk

Erlang/OTP

ソフト名：Erlang/OTP R14B03未満

回避策：アップデートにて対応

脆弱性：ブルートフォース攻撃

ソース：http://erlang.org/pipermail/erlang-announce/2011-May/000051.html

http://www.erlang.org/download/otp_src_R14B03.readme

http://secunia.com/advisories/44709/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0766

CVE：CVE-2011-0766

危険性：Medium Risk

Zeacom Chat Server

ソフト名：Zeacom Chat Server 5.0 SP4未満

回避策：あり

脆弱性：ブルートフォース攻撃

ソース：http://www.zeacom.com/Unified-Communications/index.cfm?ID=1120

http://www.packetninjas.net/storage/advisories/Zeacom-CVE-2010-0217.txt

http://secunia.com/advisories/44523/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0217

CVE：CVE-2010-0217

危険性：Low Risk

FLEXIcontent

ソフト名：FLEXIcontent 1.5未満 (Joomla!)

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, 不安定なアクセス許可, コマンドインジェクション, シェルコマンド実行, ブルートフォース攻撃, ディレクトリ操作, ファイル操作

ソース：http://www.flexicontent.org/downloads/latest-version.html

http://www.flexicontent.org/home/item/192-flexicontent-154-is-finally-out.html

http://secunia.com/advisories/39556/

http://secunia.com/advisories/44007/

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Apache Tomcat 4.1.0/4.1.39/5.5.0/5.5.27/6.0.0〜6.0.20)

回避策：DSA-2207-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, ブルートフォース攻撃, ユーザー名の曝露, ディレクトリトラバーサル, 不正アクセス, ファイル操作, 不正HTTPのリクエスト

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2207

http://secunia.com/advisories/35326/

http://secunia.com/advisories/38316/

http://secunia.com/advisories/39574/

http://secunia.com/advisories/43863/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5515

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0033

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0580

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0781

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2693

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2902

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1157

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2227

CVE：CVE-2008-5515, CVE-2009-0033, CVE-2009-0580, CVE-2009-0781, CVE-2009-0783, CVE-2009-2693, CVE-2009-2902, CVE-2010-1157, CVE-2010-2227

危険性：Medium Risk

Red Hat Network Satellite Server

ソフト名：Red Hat Network Satellite Server 5.x
回避策：アップデート, RHSA-2011:0300-1にて対応
脆弱性：セッションの乗っ取り, ブルートフォース攻撃, セッション固定攻撃
ソース：http://www.redhat.com/
https://rhn.redhat.com/errata/RHSA-2011-0300.html
http://secunia.com/advisories/43487/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0717
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0718
CVE：CVE-2011-0717, CVE-2011-0718
危険性：Medium Risk

SMC SMCD3G-CCR

ソフト名：SMC SMCD3G-CCR 1.4.0.49.2未満
回避策：アップデートにて対応
脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト
ソース：http://www.smc.com/
https://www.trustwave.com/spiderlabs/advisories/TWSL2011-002.txt
http://secunia.com/advisories/43199/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0886
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0887
CVE：CVE-2011-0886, CVE-2011-0887
危険性：Medium Risk

ZOHO ManageEngine ADSelfService Plus

ソフト名：ZOHO ManageEngine ADSelfService Plus 4.4
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS, パスワード操作, 不正HTMLの実行, スクリプトコード実行, ブルートフォース攻撃, 不正アクセス
ソース：http://www.manageengine.com/products/self-service-password/index.html
http://www.coresecurity.com/content/zoho-manageengine-vulnerabilities
http://secunia.com/advisories/43241/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3272
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3273
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3274
CVE：CVE-2010-3272, CVE-2010-3273, CVE-2010-3274
危険性：Medium Risk

Accellion File Transfer Appliance

ソフト名：Accellion File Transfer Appliance 8_0_562未満
回避策：アップデートにて対応
脆弱性：ブルートフォース攻撃, 機密情報の奪取, 権限の昇格, システムアクセス, 不正シェルコマンドの実行, 不正アクセス, パスワードの曝露, ディレクトリ操作
ソース：http://www.accellion.com/products-services/accellion-file-transfer-platform
http://archives.neohapsis.com/archives/fulldisclosure/2011-02/0118.html
http://secunia.com/advisories/43218/
危険性：High Risk

OpenBSD OpenSSH

ソフト名：OpenBSD OpenSSH 5.6/5.7
回避策：アップデートにて対応
脆弱性：ブルートフォース攻撃, 機密情報の奪取, ハッシュ衝突攻撃, スタックメモリの曝露
ソース：http://www.openssh.com/
http://www.openssh.com/txt/legacy-cert.adv
http://www.openssh.com/txt/release-5.8
http://secunia.com/advisories/43181/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0539
CVE：CVE-2011-0539
危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14
回避策：FEDORA-2011-0741, FEDORA-2011-0755にて対応
脆弱性：セキュリティ制限の回避, XSS, ブルートフォース攻撃, HTTPレスポンス分割攻撃, CSRF, スクリプトの挿入, 不正アクセス, HTTPヘッダインジェクション, 不正HTMLの挿入, 不正HTMLのリクエスト
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053665.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053678.html
http://secunia.com/advisories/43033/
http://secunia.com/advisories/43165/
http://dvw-j.blogspot.com/2011/01/mozilla-foundation-bugzilla.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4411
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4567
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4568
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0048
CVE：CVE-2010-2761, CVE-2010-4411, CVE-2010-4567, CVE-2010-4568, CVE-2010-4572, CVE-2011-0046, CVE-2011-0048
危険性：Medium Risk

Mozilla Foundation Bugzilla

ソフト名：Mozilla Foundation Bugzilla 3.2.10/3.4.10/3.6.4未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS, ブルートフォース攻撃, HTTPレスポンス分割攻撃, CSRF, スクリプトの挿入, 不正アクセス, HTTPヘッダインジェクション, 不正HTMLの挿入, 不正HTMLのリクエスト
ソース：http://www.bugzilla.org/releases/3.0/
http://www.bugzilla.org/security/3.2.9/
http://secunia.com/advisories/43033/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4411
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4567
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4568
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0048
CVE：CVE-2010-2761, CVE-2010-4411, CVE-2010-4567, CVE-2010-4568, CVE-2010-4572, CVE-2011-0046, CVE-2011-0048
危険性：Medium Risk

Yubico Inc. yubikey-personalization

ソフト名：Yubico Inc. yubikey-personalization 1.3.4未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, ブルートフォース攻撃, セキュリティの強度不足
ソース：http://code.google.com/p/yubikey-personalization/
http://code.google.com/p/yubikey-personalization/source/detail?r=259
http://secunia.com/advisories/43042/
危険性：Low Risk

Research In Motion BlackBerry Desktop Software

ソフト名：Research In Motion BlackBerry Desktop Software 6.0/1.0 for Mac OS
回避策：アップデートにて対応
脆弱性：ブルートフォース攻撃, データベースバックアップファイルの作成
ソース：http://uk.blackberry.com/services/desktop/desktop_pc.jsp
https://www.blackberry.com/Downloads/contactFormPreload.do?code=CBC462E27100DAD71CDBF606D396DDAD&dl=3C4BB676CED2EDE17E0996B0A4A20B01
http://www.blackberry.com/btsc/KB24764
http://secunia.com/advisories/42657/
http://secunia.com/advisories/42661/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2603
CVE：CVE-2010-2603
危険性：Low Risk

openSUSE, SUSE Linux Enterprise Server

ソフト名：openSUSE 11.1～11.3, SUSE Linux Enterprise Server 9～11
回避策：SUSE-SR:2010:023にて対応
脆弱性：セキュリティ制限の回避, スプーフィング攻撃, ブルートフォース攻撃, 機密情報の奪取, 権限の昇格, DoS攻撃, 不正アクセス
ソース：http://www.opensuse.org/en/
http://www.novell.com/products/server/
http://www.novell.com/promo/home/sle11.html
http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00000.html
http://secunia.com/advisories/26480/
http://secunia.com/advisories/37977/
http://secunia.com/advisories/40165/
http://secunia.com/advisories/41158/
http://secunia.com/advisories/41706/
http://secunia.com/advisories/41724/
http://secunia.com/advisories/42175/
http://secunia.com/advisories/42396/
http://dvw-j.blogspot.com/2010/12/kerberos.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0542
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1324
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1748
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2941
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3312
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3702
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3860
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4005
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4008
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4020
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4021
CVE：CVE-2010-0542, CVE-2010-1323, CVE-2010-1324, CVE-2010-1748, CVE-2010-2941, CVE-2010-3073, CVE-2010-3074, CVE-2010-3312, CVE-2010-3702, CVE-2010-3710, CVE-2010-3860, CVE-2010-3870, CVE-2010-4005, CVE-2010-4008, CVE-2010-4020, CVE-2010-4021
危険性：Medium Risk

G.Rodola PyFTPdlib

ソフト名：G.Rodola PyFTPdlib 0.1～0.4.0
回避策：アップデートにて対応
脆弱性：セキュリティの強度不足, ブルートフォース攻撃
ソース：http://code.google.com/p/pyftpdlib/issues/detail?id=71
http://code.google.com/p/pyftpdlib/issues/detail?id=73
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-7263
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-7264
CVE：CVE-2008-7263, CVE-2008-7264
危険性：Medium Risk

G.Rodola PyFTPdlib

ソフト名：G.Rodola PyFTPdlib 0.1/0.1.1
回避策：アップデートにて対応
脆弱性：セキュリティの強度不足, DoS攻撃, ディレクトリトラバーサル, ブルートフォース攻撃, FTPバウンス攻撃
ソース：http://code.google.com/p/pyftpdlib/issues/detail?id=3
http://code.google.com/p/pyftpdlib/issues/detail?id=9
http://code.google.com/p/pyftpdlib/issues/detail?id=11
http://code.google.com/p/pyftpdlib/issues/detail?id=20
http://code.google.com/p/pyftpdlib/issues/detail?id=25
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6736
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6737
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6739
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6741
CVE：CVE-2007-6736, CVE-2007-6737, CVE-2007-6739, CVE-2007-6740, CVE-2007-6741
危険性：Medium Risk

Rim Blackberry Desktop Software

ソフト名：Rim Blackberry Desktop Software
回避策：未対応
脆弱性：機密情報の奪取, ブルートフォース攻撃
ソース：http://www.blackberry.com/
http://blog.crackpassword.com/2010/09/smartphone-forensics-cracking-blackberry-backup-passwords/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3741
CVE：CVE-2010-3741
危険性：Low Risk