IBM WebSphere Commerce

ソフト名：IBM WebSphere Commerce 6 Feature Pack 5/7.0　Feature Pack 3未満 (Dojo Toolkit Dojo 0.4.4/1.0.3/1.1.2/1.2.4/1.3.3/1.4.2)

回避策：アップデートにて対応

脆弱性：XSS, リダイレクト脆弱性, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www-01.ibm.com/software/genservers/commerceproductline/

http://www.ibm.com/support/docview.wss?uid=swg1JR40578

http://secunia.com/advisories/38964/

http://secunia.com/advisories/46083/

http://secunia.com/advisories/46084/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2272

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2273

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2274

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2275

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2276

CVE：CVE-2010-2272, CVE-2010-2273, CVE-2010-2274, CVE-2010-2275, CVE-2010-2276

危険性：Medium Risk

Red Hat Network Satellite Server

ソフト名：Red Hat Network Satellite Server 5.x

回避策：RHSA-2011:1299-1にて対応

脆弱性：XSS, スプーフィング, リダイレクト脆弱性, 不正HTMLの実行, スクリプトコード実行

ソース：

https://rhn.redhat.com/errata/RHSA-2011-1299.html

http://secunia.com/advisories/45010/

http://secunia.com/advisories/46056/

http://dvw-j.blogspot.com/2011/06/red-hat-network-satellite-server-novell.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1594

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2919

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2920

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2927

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3344

CVE：CVE-2011-1594, CVE-2011-2919, CVE-2011-2920, CVE-2011-2927, CVE-2011-3344

危険性：Medium Risk

Django

ソフト名：Django 1.2.7未満の1.2.x/1.3

回避策：1.2.7/1.3.1へのアップデートにて対応

脆弱性：スプーフィング攻撃, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

https://www.djangoproject.com/

https://www.djangoproject.com/weblog/2011/sep/09/security-releases-issued/

https://www.djangoproject.com/weblog/2011/sep/10/127/

http://secunia.com/advisories/45939/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Google Chrome 12.x)

回避策：DSA-2307-1にて対応

脆弱性：不特定のエラー, 機密情報の奪取, システムアクセス, レンダリングエラー, ローカルファイルのパス曝露, 入力衛生エラー, 再入力エラー, クラッシュ, バッファオーバーフロー, 解放後使用エラー, 区域外への書き込み, バウンダリエラー, クロスフレーム関数リーク, リダイレクト脆弱性, XDSインジェクション, XDバイオレーション違反

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2307

http://secunia.com/advisories/45498/

http://secunia.com/advisories/45963/

http://dvw-j.blogspot.com/2011/08/google-chrome.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2359

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2818

CVE：CVE-2011-2359, CVE-2011-2800, CVE-2011-2818

危険性：High Risk

Font resizer Extension for TYPO3

ソフト名：Font resizer Extension for TYPO3 2.0.2以下

回避策：2.0.3へのアップデート, TYPO3-EXT-SA-2011-006にて対応

脆弱性：システムアクセス, スプーフィング攻撃, リダイレクト脆弱性

ソース：

http://typo3.org/extensions/repository/view/fontsizer/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-006/

http://secunia.com/advisories/45853/

危険性：Low Risk

SRWare Iron

ソフト名：SRWare Iron 13.x

回避策：13.0.800.0へのアップデートにて対応

脆弱性：不特定のエラー, セキュリティ制限の回避, 機密情報の奪取, システムアクセス, レンダリングエラー, ローカルファイルのパス曝露, 入力衛生エラー, 再入力エラー, クラッシュ, バッファオーバーフロー, 解放後使用エラー, 区域外への書き込み, バウンダリエラー, クロスフレーム関数リーク, リダイレクト脆弱性, XDSインジェクション, XDバイオレーション違反

ソース：

http://www.srware.net/software_srware_iron.php

http://www.srware.net/forum/viewtopic.php?f=18&t=2552

http://secunia.com/advisories/45691/

http://dvw-j.blogspot.com/2011/08/google-chrome.html

危険性：High Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 9/10, Oracle Solaris 11 Express (Debian GNU/Linux 5.0)

回避策：あり

脆弱性：セキュリティ制限の回避, リダイレクト脆弱性, ファイル操作

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2010_2252_improper_input

http://secunia.com/advisories/40861/

http://secunia.com/advisories/45618/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2252

CVE：CVE-2010-2252

危険性：Low Risk

Google Chrome

ソフト名：Google Chrome 12.x

回避策：13.0.782.107へのアップグレードにて対応

脆弱性：不特定のエラー, セキュリティ制限の回避, 機密情報の奪取, システムアクセス, レンダリングエラー, ローカルファイルのパス曝露, 入力衛生エラー, 再入力エラー, クラッシュ, バッファオーバーフロー, 解放後使用エラー, 区域外への書き込み, バウンダリエラー, クロスフレーム関数リーク, リダイレクト脆弱性, XDSインジェクション, XDバイオレーション違反

ソース：

http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/08/stable-channel-update.html

http://secunia.com/advisories/45498/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2358

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2359

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2360

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2361

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2782

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2784

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2785

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2789

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2790

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2791

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2792

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2793

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2794

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2795

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2796

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2797

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2798

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2799

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2803

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2804

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2805

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2818

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2819

CVE：CVE-2011-2358, CVE-2011-2359, CVE-2011-2360, CVE-2011-2361, CVE-2011-2782, CVE-2011-2783, CVE-2011-2784, CVE-2011-2785, CVE-2011-2786, CVE-2011-2787, CVE-2011-2788, CVE-2011-2789, CVE-2011-2790, CVE-2011-2791, CVE-2011-2792, CVE-2011-2793, CVE-2011-2794, CVE-2011-2795, CVE-2011-2796, CVE-2011-2797, CVE-2011-2798, CVE-2011-2799, CVE-2011-2800, CVE-2011-2801, CVE-2011-2802, CVE-2011-2803, CVE-2011-2804, CVE-2011-2805, CVE-2011-2818, CVE-2011-2819

危険性：High Risk

Crafty Syntax Live Help

ソフト名：Crafty Syntax Live Help 3.1.2

回避策：未対応

脆弱性：XSS, スプーフィング, リダイレクト脆弱性, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.craftysyntax.com/

http://secunia.com/advisories/45287/

危険性：Medium Risk

Sitecore CMS

ソフト名：Sitecore CMS 6.4.1 rev. 110720未満

回避策：アップデートにて対応

脆弱性：スプーフィング, リダイレクト脆弱性, 未特定のエラー

ソース：

http://www.sitecore.net/?sc_referrer=http%3a%2f%2fsecunia.com%2fadvisories%2fproduct%2f25514%2f

http://sdn.sitecore.net/Products/Sitecore%20V5/Sitecore%20CMS%206/ReleaseNotes/ChangeLog/Release%20History%20SC64.aspx

http://www.tomneaves.com/Sitecore_CMS_Open_URL_Redirect.txt

http://secunia.com/advisories/45374/

危険性：Medium Risk

Free PHP message board

ソフト名：Free PHP message board 1.3

回避策：未対応

脆弱性：スプーフィング, リダイレクト脆弱性

ソース：

http://www.phpjunkyard.com/php-message-board.php

http://www.htbridge.ch/advisory/redirection_vulnerability_in_mboard.html

http://secunia.com/advisories/45372/

危険性：Low Risk

Aruba Networks ArubaOS

ソフト名：Aruba Networks ArubaOS 2.4.x/3.3.x/3.4.x/5.x/6.x

回避策：あり

脆弱性：スプーフィング攻撃, キャッシュ汚染, リダイレクト脆弱性

ソース：http://www.arubanetworks.com/products/arubaos/

http://www.arubanetworks.com/support/alerts/aid-070611.asc

http://secunia.com/advisories/45160/

危険性：Low Risk

Red Hat Network Satellite Server, Novell SUSE Manager

ソフト名：Red Hat Network Satellite Server 5.x, Novell SUSE Manager 1.x

回避策：RHSA-2011:0879-01にて対応, SUSE-SU-2011:0653-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, スプーフィング, リダイレクト脆弱性

ソース：http://www.redhat.com/

http://www.novell.com/documentation/suse_manager/

https://rhn.redhat.com/errata/RHSA-2011-0879.html

https://hermes.opensuse.org/messages/8898155

http://thetoms-random-thoughts.blogspot.com/2011/06/suse-manager-security-update.html

http://secunia.com/advisories/44959/

http://secunia.com/advisories/45010/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1594

CVE：CVE-2009-4139, CVE-2011-1594

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (rdesktop 1.7.0未満)

回避策：FEDORA-2011-7694, FEDORA-2011-7697にて対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイル操作, リダイレクト脆弱性, 入力検証エラー

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061309.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061316.html

http://secunia.com/advisories/44200/

http://secunia.com/advisories/44881/

http://dvw-j.blogspot.com/2011/04/rdesktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1595

CVE：CVE-2011-1595

危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.x/4.x

回避策：未対応

脆弱性：スプーフィング攻撃, リダイレクト脆弱性

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/forum/showthread.php/381014-Potential-Phishing-Vector?p=2166441

http://secunia.com/advisories/44830/

危険性：Low Risk

Novell openSUSE, Canonical Ltd. Ubuntu Linux

ソフト名：Novell openSUSE 11.3/11.4, Canonical Ltd. Ubuntu Linux 10.04/10.10 (rdesktop 1.7.0未満)

回避策：openSUSE-SU-2011:0528-1, openSUSE-SU-2011:0530-1にて対応, USN-1136-1にて対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイル操作, リダイレクト脆弱性, 入力検証エラー

ソース：http://www.opensuse.org/en/

http://www.ubuntu.com/

https://hermes.opensuse.org/messages/8572533

https://hermes.opensuse.org/messages/8572540

http://www.ubuntu.com/usn/usn-1136-1/

http://secunia.com/advisories/44200/

http://secunia.com/advisories/44699/

http://secunia.com/advisories/44714/

http://dvw-j.blogspot.com/2011/04/rdesktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1595

CVE：CVE-2011-1595

危険性：Medium Risk

phpMyAdmin Extension for TYPO3

ソフト名：phpMyAdmin Extension for TYPO3 4.10.3以前

回避策：4.11.0へのアップデートにて対応

脆弱性：XSS, スプーフィング, リダイレクト脆弱性, 不正HTMLの実行, スクリプトコード実行, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：http://typo3.org/extensions/repository/view/phpmyadmin/

http://secunia.com/advisories/44641/

http://secunia.com/advisories/44637/

http://dvw-j.blogspot.com/2011/05/phpmyadmin.html

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5/Desktop 6/Server 6/Workstation 6 (rdesktop 1.7.0未満)

回避策：RHSA-2011:0506-01にて対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイル操作, リダイレクト脆弱性, 入力検証エラー

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0506.html

http://secunia.com/advisories/44200/

http://secunia.com/advisories/44565/

http://dvw-j.blogspot.com/2011/04/rdesktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1595

CVE：CVE-2011-1595

危険性：Medium Risk

Google Chrome

ソフト名：Google Chrome 10.x

回避策：アップグレードにて対応

脆弱性：セキュリティ制限の回避, スプーフィング, 機密情報の奪取, システムアクセス, 不特定のエラー, リンクリストの競合, 整数オーバーフローエラー, 解放後使用エラー, リダイレクト脆弱性

ソース：http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/04/chrome-stable-update.html

http://www.zerodayinitiative.com/advisories/ZDI-11-139/

http://www.zerodayinitiative.com/advisories/ZDI-11-140/

http://secunia.com/advisories/44375/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1303

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1304

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1305

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1434

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1435

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1436

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1437

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1438

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1439

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1440

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1441

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1442

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1443

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1444

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1445

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1446

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1449

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1449

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1450

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1451

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1454

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1455

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1456

CVE：CVE-2011-1303, CVE-2011-1304, CVE-2011-1305, CVE-2011-1434, CVE-2011-1435, CVE-2011-1436, CVE-2011-1437, CVE-2011-1438, CVE-2011-1439, CVE-2011-1440, CVE-2011-1441, CVE-2011-1442, CVE-2011-1443, CVE-2011-1444, CVE-2011-1445, CVE-2011-1446, CVE-2011-1447, CVE-2011-1448, CVE-2011-1449, CVE-2011-1447, CVE-2011-1448, CVE-2011-1449, CVE-2011-1450, CVE-2011-1451, CVE-2011-1452, CVE-2011-1454, CVE-2011-1455, CVE-2011-1456

危険性：High Risk

CA Arcot WebFort Versatile Authentication Server

ソフト名：CA Arcot WebFort Versatile Authentication Server 6.2.5未満

回避策：アップデート, CA20110426-01にて対応

脆弱性：XSS, スプーフィング, リダイレクト脆弱性, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.ca.com/collateral/product-briefs/na/CA-Arcot-Webfort.aspx

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={A71F5839-D214-4719-B918-4476E4537998}

http://secunia.com/advisories/44317/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1825

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1826

CVE：CVE-2011-1825, CVE-2011-1826

危険性：Medium Risk