Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (The Linux Foundation Foomatic 3.0.2未満/4.0.6)

回避策：openSUSE-SU-2011:0950-1, SUSE-SU-2011:0951-1にて対応

脆弱性：権限の昇格, システムアクセス, ローカルコード実行, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00036.html

https://hermes.opensuse.org/messages/11591627

http://secunia.com/advisories/12557/

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45756/

http://secunia.com/advisories/45790/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2697

CVE：CVE-2004-0801, CVE-2011-2697

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (The Linux Foundation Foomatic 4.0.6)

回避策：USN-1194-1にて対応

脆弱性：システムアクセス, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1194-1/

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45716/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2964

CVE：CVE-2011-2697, CVE-2011-2964

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (The Linux Foundation Foomatic 4.0.6)

回避策：FEDORA-2011-9575にて対応

脆弱性：システムアクセス, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063874.html

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45654/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2964

CVE：CVE-2011-2964

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server 9/10/11

回避策：openSUSE-SU-2011:0892-1, SUSE-SU-2011:0895-1にて対応

脆弱性：システムアクセス, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.novell.com/products/openenterpriseserver/

https://hermes.opensuse.org/messages/11030786

https://hermes.opensuse.org/messages/11040895

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45594/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2964

CVE：CVE-2011-2697, CVE-2011-2964

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/Linux 5 (Server)/Linux Desktop 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (The Linux Foundation Foomatic 4.0.6)

回避策：RHSA-2011:1109-01, RHSA-2011:1110-01にて対応

脆弱性：システムアクセス, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1109.html

https://rhn.redhat.com/errata/RHSA-2011-1110.html

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45471/

http://secunia.com/advisories/45477/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2964

CVE：CVE-2011-2697, CVE-2011-2964

危険性：Medium Risk

The Linux Foundation Foomatic

ソフト名：The Linux Foundation Foomatic 4.0.6

回避策：未対応

脆弱性：システムアクセス, ローカルコマンド挿入, ローカルコマンド実行

ソース：http://www.linuxfoundation.org/collaborate/workgroups/openprinting/database/foomatic

https://bugzilla.novell.com/show_bug.cgi?id=698451

http://secunia.com/advisories/45196/

危険性：Medium Risk