RPM Package Manager

ソフト名：RPM Package Manager 4.9.1.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：

http://rpm.org/

http://rpm.org/wiki/Releases/4.9.1.2#Security

http://rpm.org/gitweb?p=rpm.git;a=commit;h=11a7e5d95a8ca8c7d4eaff179094afd8bb74fc3f

http://rpm.org/gitweb?p=rpm.git;a=commit;h=a48f0e20cbe2ababc88b2fc52fb7a281d6fc1656

https://bugzilla.redhat.com/show_bug.cgi?id=741606

http://secunia.com/advisories/46096/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3378

CVE：CVE-2011-3378

危険性：Medium Risk

NCSS

ソフト名：NCSS 2007 07.1.21

回避策：未対応

脆弱性：システムアクセス, 配列インデックスエラー, リモートコード実行

ソース：

http://www.ncss.com/download_NCSS.html

http://aluigi.altervista.org/adv/ncss_1-adv.txt

http://secunia.com/advisories/46213/

危険性：High Risk

Perl.org Perl

ソフト名：Perl.org Perl 5.x

回避策：5.14.2へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www.perl.org/

http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod

http://secunia.com/advisories/46172/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2728

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2939

CVE：CVE-2011-2728, CVE-2011-2939

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

ImpressPages CMS

ソフト名：ImpressPages CMS 1.0.12

回避策：1.0.13へのアップデートにて対応

脆弱性：システムアクセス, リモートコード実行, 不明なエラー

ソース：

http://www.impresspages.org/

http://archives.neohapsis.com/archives/bugtraq/2011-09/0157.html

http://www.impresspages.org/news/impresspages-1-0-13-security-release/

http://secunia.com/advisories/46193/

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

Novell GroupWise

ソフト名：Novell GroupWise 8.0.2 HP2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：8.02 Hot Patch 3以降へのアップデートにて対応

脆弱性：XSS, DoS攻撃, システムアクセス, スクリプト挿入攻撃, 整数切り捨てエラー, バッファオーバーフロー, リモートコード実行, バウンダリエラー, 不正HTMLの挿入, 不特定のエラー, クラッシュ

ソース：

http://www.novell.com/products/groupwise/

http://secunia.com/secunia_research/2011-66/

http://secunia.com/secunia_research/2011-67/

http://www.novell.com/support/viewContent.do?externalId=7009208

http://www.novell.com/support/viewContent.do?externalId=7009210

http://www.novell.com/support/viewContent.do?externalId=7009214

http://www.novell.com/support/viewContent.do?externalId=7006378

http://www.novell.com/support/viewContent.do?externalId=7009212

http://www.novell.com/support/viewContent.do?externalId=7009215

http://www.novell.com/support/viewContent.do?externalId=7009216

http://www.novell.com/support/viewContent.do?externalId=7009207

http://www.novell.com/support/viewContent.do?externalId=7009213

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/43513/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0334

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2219

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2663

CVE：CVE-2010-4325, CVE-2011-0333, CVE-2011-0334, CVE-2011-2218, CVE-2011-2219, CVE-2011-2661, CVE-2011-2662, CVE-2011-2663

危険性：High Risk

PHP

ソフト名：PHP 5.3.7/5.3.8

回避策：あり

脆弱性：システムアクセス, RFI, リモートコード実行

ソース：

http://www.php.net/

https://bugs.php.net/bug.php?id=55475

http://www.byte.nl/blog/2011/09/23/security-bug-in-is_a-function-in-php-5-3-7-5-3-8/

http://secunia.com/advisories/46107/

危険性：Medium Risk

Cell Software Inc. CellCtrl, Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control, Sunway ForceControl

ソフト名：Cell Software Inc. CellCtrl 5.3.9.15 (YRWXls.ocx 5.3.7.321), Cell Software Inc. CellCtrl Read & Write Excel ActiveX Control 5.3.9.15 (YRWXls.ocx 5.3.7.321), Sunway ForceControl 6.x

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 過度に長い文字列, リモートコード実行

ソース：

http://www.cellsoft.cc/down/

http://www.sunwayland.com.cn/pro.asp

http://aluigi.altervista.org/adv/forcecontrol_1-adv.txt

http://secunia.com/advisories/46144/

http://secunia.com/advisories/46146/

危険性：High Risk

Red Hat JBoss Enterprise SOA Platform

ソフト名：Red Hat JBoss Enterprise SOA Platform 5.x (SpringSource Spring Framework 3.0.0〜3.0.5)

回避策：RHSA-2011:1334-01にて対応

脆弱性：システムアクセス, 不特定のエラー, リモートコード実行, セキュリティ制限の回避

ソース：

http://www.jboss.com/products/platforms/soa/

https://rhn.redhat.com/errata/RHSA-2011-1334.html

http://secunia.com/advisories/45942/

http://secunia.com/advisories/46143/

http://dvw-j.blogspot.com/2011/09/springsource-spring-framework.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2894

CVE：CVE-2011-2894

危険性：High Risk

NLnet Labs ldns

ソフト名：NLnet Labs ldns 1.6.10

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.nlnetlabs.nl/projects/ldns/

http://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=403

http://secunia.com/advisories/46153/

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux, Nokia Qt

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Nokia Qt 3.x/4.x

回避策：RHSA-2011:1323-01, RHSA-2011:1324-01, RHSA-2011:1325-01, RHSA-2011:1326-01, RHSA-2011:1327-01にて対応

脆弱性：XSS, システムアクセス, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://qt.nokia.com/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://qt.gitorious.org/qt/qt/commit/cb6380beb81ab9571c547270c144988781fed465

https://rhn.redhat.com/errata/RHSA-2011-1323.html

https://rhn.redhat.com/errata/RHSA-2011-1324.html

https://rhn.redhat.com/errata/RHSA-2011-1325.html

https://rhn.redhat.com/errata/RHSA-2011-1326.html

https://rhn.redhat.com/errata/RHSA-2011-1327.html

http://secunia.com/advisories/24727/

http://secunia.com/advisories/41537/

http://secunia.com/advisories/46117/

http://secunia.com/advisories/46118/

http://secunia.com/advisories/46119/

http://secunia.com/advisories/46128/

http://secunia.com/advisories/46140/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0242

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3193

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2007-0242, CVE-2011-3193, CVE-2011-3194

危険性：Medium Risk

HP NonStop Server

ソフト名：HP NonStop Server 6.x (Samba 3.0.x〜3.5.9)

回避策：HPSBNS02701 SSRT100598にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー，リモートコード実行

ソース：

http://h20223.www2.hp.com/nonstopcomputing/cache/76715-0-0-0-121.html

http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c03008543

http://secunia.com/advisories/45393/

http://secunia.com/advisories/46122/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2411, CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

AmmSoft ScriptFTP

ソフト名：AmmSoft ScriptFTP 3.3

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.scriptftp.com/

http://www.digital-echidna.org/2011/09/scriptftp-3-3-remote-buffer-overflow-exploit-0day/

危険性：Medium Risk

IHS Inc. EViews

ソフト名：IHS Inc. EViews 7.0.0.1

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 不正PRGファイル, リモートコード実行

ソース：

http://www.eviews.com/

http://aluigi.altervista.org/adv/eviews_1-adv.txt

http://secunia.com/advisories/46094/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenTTD 1.x)

回避策：FEDORA-2011-12975にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, リモートコード実行, 不正セーブデータファイル, メモリ破壊, 不正BMPファイル, アロケーションエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066128.html

http://secunia.com/advisories/45832/

http://secunia.com/advisories/46075/

http://dvw-j.blogspot.com/2011/09/openttd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3341

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3342

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3343

CVE：CVE-2011-3341, CVE-2011-3342, CVE-2011-3343

危険性：High Risk

Equis International MetaStock

ソフト名：Equis International MetaStock 11

回避策：未対応

脆弱性：システムアクセス, 解放後使用エラー, 不正MWLファイル, リモートコード実行

ソース：

http://www.equis.com/

http://aluigi.altervista.org/adv/metastock_1-adv.txt

http://secunia.com/advisories/45962/

危険性：High Risk

Oracle Solaris, Sun Solaris

ソフト名：Oracle Solaris 11 Express, Sun Solaris 10.x (Mozilla Thunderbird 3.1.10未満)

回避策：あり

脆弱性：機密情報の奪取, 権限の昇格, システムアクセス, メモリ破壊, リモートコード実行, 解放後使用エラー, 閲覧履歴の奪取, ディレクトリトラバーサル

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_thunderbird

http://secunia.com/advisories/44407/

http://secunia.com/advisories/46035/

http://dvw-j.blogspot.com/2011/05/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0070

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0081

CVE：CVE-2011-0069, CVE-2011-0070, CVE-2011-0072, CVE-2011-0074, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081

危険性：High Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Server 6/Workstation 6 (Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x)

回避策：RHSA-2011:1293-01にて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1293.html

http://secunia.com/advisories/45805/

http://secunia.com/advisories/46029/

http://dvw-j.blogspot.com/2011/08/squid.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205

CVE：CVE-2011-3205

危険性：High Risk

Siemens SIMATIC WinCC

ソフト名：Siemens SIMATIC WinCC Flexible 2005/Flexible 2007/Flexible 2008/TIA Portal 11.x

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www.automation.siemens.com/mcms/human-machine-interface/en/visualization-software/wincc-flexible/Pages/Default.aspx

http://www.automation.siemens.com/mcms/automation-software/en/tia-portal-software/hmi-sw-tia-portal/wincc-tia-portal-es/Pages/Default.aspx

http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=de&objid=29054992&caller=view

http://cache.automation.siemens.com/dnl/jI/jI0NDY5AAAA_29054992_FAQ/Siemens_Security_Advisory_SSA-460621_V1_2.pdf

http://www.us-cert.gov/control_systems/pdf/ICSA-11-244-01.pdf

http://secunia.com/advisories/46011/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3321

CVE：CVE-2011-3321

危険性：Medium Risk