Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mozilla Bugzilla 3.4.11以下/3.5.1〜3.6.5/3.7.1〜4.0.1/4.1.1〜4.1.2)

回避策：FEDORA-2011-10413にて対応

脆弱性：機密情報の奪取, スプーフィング, XSS, 不正HTMLの挿入, スクリプト挿入攻撃, メールヘッダインジェクション

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063967.html

http://secunia.com/advisories/45501/

http://secunia.com/advisories/45720/

http://dvw-j.blogspot.com/2011/08/mozilla-bugzilla.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2380

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2381

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2978

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2979

CVE：CVE-2011-2379, CVE-2011-2380, CVE-2011-2381, CVE-2011-2977, CVE-2011-2978, CVE-2011-2979

危険性：Medium Risk

Mozilla Bugzilla

ソフト名：Mozilla Bugzilla 3.4.11以下/3.5.1〜3.6.5/3.7.1〜4.0.1/4.1.1〜4.1.2

回避策：3.4.12/3.6.6/4.1.3へのアップデートにて対応

脆弱性：XSS, スプーフィング攻撃, 機密情報の奪取, 不正HTMLの挿入, スクリプト挿入攻撃, メールヘッダインジェクション

ソース：

http://www.bugzilla.org/releases/3.0/

http://www.bugzilla.org/releases/4.0.2/

http://www.bugzilla.org/security/3.4.11/

http://secunia.com/advisories/45501/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2380

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2381

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2977

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2978

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2979

CVE：CVE-2011-2379, CVE-2011-2380, CVE-2011-2381, CVE-2011-2976, CVE-2011-2977, CVE-2011-2978, CVE-2011-2979

危険性：Medium Risk

TransWare Active! Mail

ソフト名：TransWare Active! Mail 6.40.010047750 ja
回避策：アップデートにて対応
脆弱性：メールヘッダインジェクション, XSS, キャッシュ汚染, セッションの乗っ取り
ソース：http://jvn.jp/en/jp/JVN72541530/index.html
http://www.transware.co.jp/product/am/
http://www.securityfocus.com/bid/44540
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3913
http://secunia.com/advisories/42039
CVE：CVE-2010-3913
危険性：Medium Risk

Tellafriend module for Drupal

ソフト名：Drupal Tellafriend module for Drupal 5.x-2.7/6.x-2.10
回避策：未対応
脆弱性：メールヘッダインジェクション
ソース：http://drupal.org/node/803728
危険性：Low Risk

MyBB

ソフト名：MyBB 1.4.11
回避策：アップデートにて対応
脆弱性：メールヘッダインジェクション, CSRF, XSS, Webキャッシュ汚染, セキュリティ強度の不足
ソース：http://www.mybboard.net/
http://dev.mybboard.net/issues/852
http://www.sektioneins.com/en/advisories/advisory-012010-mybb-password-reset-email-bcc-injection-vulnerability/
http://www.sektioneins.com/en/advisories/advisory-022010-mybb-password-reset-weak-random-numbers-vulnerability/
http://www.securityfocus.com/bid/39400
http://www.securityfocus.com/bid/39402
http://www.securityfocus.com/bid/39404
http://secunia.com/advisories/39378
危険性：Medium Risk