Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Quassel IRC 0.7.2)

回避策：FEDORA-2011-12580にて対応

脆弱性：DoS攻撃, プロセスのクラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066250.html

http://secunia.com/advisories/45870/

http://secunia.com/advisories/46183/

http://dvw-j.blogspot.com/2011/09/quassel-irc-canonical-ltd-ubuntu-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3354

CVE：CVE-2011-3354

危険性：Medium Risk

Quassel IRC, Canonical Ltd. Ubuntu Linux

ソフト名：Quassel IRC 0.7.2, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：あり, USN-1200-1にて対応

脆弱性：DoS攻撃, プロセスのクラッシュ

ソース：

http://quassel-irc.org/

http://www.ubuntu.com/

http://bugs.quassel-irc.org/issues/1095

http://git.quassel-irc.org/?p=quassel.git;a=commit;h=da215fcb9cd3096a3e223c87577d5d4ab8f8518b

http://www.ubuntu.com/usn/usn-1200-1

http://secunia.com/advisories/45870/

http://secunia.com/advisories/45970/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3354

CVE：CVE-2011-3354

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Wireshark 1.2.17未満/1.4.7未満)

回避策：FEDORA-2011-7846, FEDORA-2011-7858にて対応

脆弱性：DoS攻撃, 無限ループ, プロセスのクラッシュ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061437.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061477.html

http://secunia.com/advisories/44449/

http://secunia.com/advisories/44958/

http://dvw-j.blogspot.com/2011/06/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

Wireshark

ソフト名：Wireshark 1.2.17未満/1.4.7未満

回避策：1.2.17, 1.4.7へのアップデートにて対応

脆弱性：DoS攻撃, 無限ループ, プロセスのクラッシュ

ソース：http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2011-07.html

http://www.wireshark.org/security/wnpa-sec-2011-08.html

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5837

http://secunia.com/advisories/44449/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1956

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1956, CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

BakBone NetVault SmartDisk

ソフト名：BakBone NetVault SmartDisk 1.2.2

回避策：未対応

脆弱性：DoS攻撃, 整数オーバーフロー, プロセスのクラッシュ

ソース：http://www.bakbone.com/netvault_smartdisk.php

http://aluigi.altervista.org/adv/percolator_1-adv.txt

http://secunia.com/advisories/44745/

危険性：Medium Risk

Cisco IOS XR

ソフト名：Cisco IOS XR 3.x/4.x

回避策：あり

脆弱性：DoS攻撃, 未知のエラー, プロセスのクラッシュ, ディスクスペースの浪費

ソース：http://www.cisco.com/en/US/products/ps5845/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxr.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxr-ssh.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110525-iosxrspa.shtml

http://secunia.com/advisories/44725/

http://secunia.com/advisories/44726/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0943

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0949

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1651

CVE：CVE-2011-0943, CVE-2011-0949, CVE-2011-1651

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Server 6/Workstation 6 (Dovecot 1.2.15未満/2.0.5未満)

回避策：RHSA-2011:0600-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0600.html

http://secunia.com/advisories/41723/

http://secunia.com/advisories/44642/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3707

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3780

CVE：CVE-2010-3707, CVE-2010-3780

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (Python 2.6.x/2.7.x/3.2)

回避策：RHSA-2011:0554-1にて対応

脆弱性：機密情報の奪取, 不正HTTPのリクエスト, ソースコードの取得, DoS攻撃, リダイレクトエラー, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0554.html

http://secunia.com/advisories/41968/

http://secunia.com/advisories/43463/

http://secunia.com/advisories/43831/

http://secunia.com/advisories/43831/

http://dvw-j.blogspot.com/2011/03/python.html

http://dvw-j.blogspot.com/2011/03/python_29.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1521

CVE：CVE-2011-1521

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/Server 6/Workstation 6 (Pidgin 2.6.0～2.7.10)

回避策：RHSA-2011:0616-01にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0616.html

http://secunia.com/advisories/43695/

http://secunia.com/advisories/44652/

http://dvw-j.blogspot.com/2011/03/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091

CVE：CVE-2011-1091

危険性：Low Risk

Serva

ソフト名：Serva 1.2.0

回避策：未対応

脆弱性：DoS攻撃, プロセスのクラッシュ

ソース：http://www.vercot.com/~serva/default.html

http://www.autosectools.com/Advisory/Serva32-1.2.00-RC1-Denial-Of-Service-207

http://secunia.com/advisories/44492/

危険性：Medium Risk

IBM solidDB

ソフト名：IBM solidDB 4.5.181未満/6.0.1068未満/6.3 Fix Pack 7未満/6.5 Fix Pack 3未満

回避策：あり

脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ

ソース：http://www-01.ibm.com/software/data/soliddb/

http://www.ibm.com/support/docview.wss?uid=swg21496106

http://www.zerodayinitiative.com/advisories/ZDI-11-142/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1208

CVE：CVE-2011-1208

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Pidgin 2.6.0～2.7.10)
回避策：FEDORA-2011-3113にて対応
脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ
ソース：http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055874.html
http://secunia.com/advisories/43695/
http://secunia.com/advisories/43721/
http://dvw-j.blogspot.com/2011/03/pidgin.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091
CVE：CVE-2011-1091
危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.6.0～2.7.10
回避策：アップデートにて対応
脆弱性：DoS攻撃, プロセスのクラッシュ
ソース：http://pidgin.im/
http://www.pidgin.im/news/security/?id=51
http://secunia.com/advisories/43695/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091
CVE：CVE-2011-1091
危険性：Low Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10
回避策：USN-1059-1にて対応
脆弱性：セキュリティ制限の回避, DoS攻撃, プロセスのクラッシュ
ソース：http://www.ubuntu.com/
https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-February/001243.html
http://secunia.com/advisories/40723/
http://secunia.com/advisories/41723/
http://secunia.com/advisories/43220/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3304
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3706
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3707
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3779
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3780
CVE：CVE-2010-3304, CVE-2010-3706, CVE-2010-3707, CVE-2010-3779, CVE-2010-3780
危険性：Medium Risk

BlackMoon FTP Server

ソフト名：BlackMoon FTP Server 3.1.7.1736
回避策：アップデートにて対応
脆弱性：DoS攻撃, ポインタ参照エラー, プロセスのクラッシュ
ソース：http://www.blackmoonftpserver.com/
http://www.exploit-db.com/exploits/15986
http://secunia.com/advisories/42933/
危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14
回避策：アップデート, FEDORA-2010-19314にて対応
脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ
ソース：http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052862.html
http://secunia.com/advisories/42732/
http://secunia.com/advisories/42824/
http://dvw-j.blogspot.com/2010/12/pidgin.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4528
CVE：CVE-2010-4528
危険性：Low Risk

webScurity Inc. webApp.secure

ソフト名：webScurity Inc. webApp.secure 4.0.1 Standard
回避策：アップデートにて対応
脆弱性：DoS攻撃, プロセスのクラッシュ
ソース：http://www.webscurity.com/se.htm
http://www.securityfocus.com/bid/45019
http://secunia.com/advisories/42139
危険性：Low Risk

IBM Tivoli Directory Server

ソフト名：IBM Tivoli Directory Server 6.1.0.0
回避策：IBM APAR IO13282にて対応
脆弱性：DoS攻撃, 解放後使用エラー, プロセスのクラッシュ
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg1IO13282
http://secunia.com/advisories/42083
http://www.vupen.com/english/advisories/2010/2861
危険性：Low Risk

Python

ソフト名：Python 2.6～3.2 Alpha
回避策：あり
脆弱性：DoS攻撃, プロセスのクラッシュ
ソース：http://bugs.python.org/issue9129
http://www.python.org/
http://secunia.com/advisories/41968
危険性：Low Risk

MinaliC

ソフト名：MinaliC 1.0
回避策：未対応
脆弱性：ディレクトリトラバーサル, DoS攻撃, プロセスのクラッシュ
ソース：http://www.johnleitch.net/Vulnerabilities/MinaliC.Webserver.1.0.Denial.Of.Service/52
http://www.johnleitch.net/Vulnerabilities/MinaliC.Webserver.1.0.Directory.Traversal/53
http://minalic.sourceforge.net/
http://secunia.com/advisories/41982
危険性：Medium Risk