Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (phpMyAdmin 3.4.0未満)

回避策：FEDORA-2011-7702, FEDORA-2011-7703にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061305.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061319.html

http://secunia.com/advisories/44641/

http://secunia.com/advisories/44882/

http://dvw-j.blogspot.com/2011/05/phpmyadmin.html

危険性：Medium Risk

phpMyAdmin

ソフト名：phpMyAdmin 3.4.0未満

回避策：PMASA-2011-3, PMASA-2011-4にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-3.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-4.php

http://secunia.com/advisories/44641/

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (Python 2.6.x/2.7.x/3.2)

回避策：RHSA-2011:0554-1にて対応

脆弱性：機密情報の奪取, 不正HTTPのリクエスト, ソースコードの取得, DoS攻撃, リダイレクトエラー, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0554.html

http://secunia.com/advisories/41968/

http://secunia.com/advisories/43463/

http://secunia.com/advisories/43831/

http://secunia.com/advisories/43831/

http://dvw-j.blogspot.com/2011/03/python.html

http://dvw-j.blogspot.com/2011/03/python_29.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1521

CVE：CVE-2011-1521

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3/11.4 (Python 2.6.x/2.7.x)

回避策：openSUSE-SU-2011:0484-1にて対応

脆弱性：機密情報の奪取, DoS攻撃, リダイレクトエラー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8394159

http://secunia.com/advisories/43831/

http://secunia.com/advisories/44550/

http://dvw-j.blogspot.com/2011/03/python_29.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1521

CVE：CVE-2011-1521

危険性：Medium Risk

SAP NetWeaver, SAP Web Application Server

ソフト名：SAP NetWeaver 7.x, SAP Web Application Server 6.x/7.x

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行, リダイレクトエラー

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

http://www.sap.com/platform/netweaver/index.epx

https://service.sap.com/sap/support/notes/1512134

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-003

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-004

http://secunia.com/advisories/44205/

危険性：Medium Risk

Python

ソフト名：Python 3.x

回避策：未対応

脆弱性：機密情報の奪取, DoS攻撃, リダイレクトエラー

ソース：http://python.org/

http://bugs.python.org/issue11662

http://secunia.com/advisories/43883/

危険性：Medium Risk

Python

ソフト名：Python 2.6.x/2.7.x

回避策：未対応

脆弱性：機密情報の奪取, DoS攻撃, リダイレクトエラー

ソース：http://python.org/

http://bugs.python.org/issue11662

http://secunia.com/advisories/43831/

危険性：Medium Risk