XtreamerPro

ソフト名：XtreamerPro 2.6.0/2.7.0

回避策：未対応

脆弱性：機密情報の奪取, システムアクセス, ローカルファイルアップロード, ディレクトリトラバーサル, 不正PHPコードのアップロード, PHPコード実行

ソース：http://xtreamer.net/xtreamerpro/overview.aspx

http://secunia.com/advisories/44563/

危険性：Medium Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 11.x

回避策：未対応

脆弱性：システムアクセス, ローカルファイルアップロード, ディレクトリトラバーサル, ローカルコード実行

ソース：http://www.novell.com/products/zenworks/configurationmanagement/

http://www.novell.com/support/viewContent.do?externalId=7007841

http://www.zerodayinitiative.com/advisories/ZDI-11-118/

http://secunia.com/advisories/44120/

http://secunia.com/advisories/44201/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4229

CVE：CVE-2010-4229

危険性：Medium Risk

CA Total Defense

ソフト名：CA Total Defense r12

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, SQLインジェクション, ディレクトリトラバーサル, ローカルファイルアップロード

ソース：http://home3.ca.com/partnerportal/business/BusinessProducts/totaldefense.aspx

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={CD065CEC-AFE2-4D9D-8E0B-BE7F6E345866}

http://www.zerodayinitiative.com/advisories/ZDI-11-126/

http://www.zerodayinitiative.com/advisories/ZDI-11-127/

http://www.zerodayinitiative.com/advisories/ZDI-11-128/

http://www.zerodayinitiative.com/advisories/ZDI-11-129/

http://www.zerodayinitiative.com/advisories/ZDI-11-130/

http://www.zerodayinitiative.com/advisories/ZDI-11-131/

http://www.zerodayinitiative.com/advisories/ZDI-11-132/

http://www.zerodayinitiative.com/advisories/ZDI-11-133/

http://www.zerodayinitiative.com/advisories/ZDI-11-134/

http://secunia.com/advisories/44097/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1653

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1654

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1655

CVE：CVE-2011-1653, CVE-2011-1654, CVE-2011-1655

危険性：Medium Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10.3.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルファイルアップロード, ディレクトリトラバーサル, ローカルコード実行

ソース：http://www.novell.com/products/zenworks/configurationmanagement/

http://www.novell.com/support/viewContent.do?externalId=7007841

http://www.zerodayinitiative.com/advisories/ZDI-11-118/

http://secunia.com/advisories/44120/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4229

CVE：CVE-2010-4229

危険性：Medium Risk

HP OpenView Performance Insight

ソフト名：HP OpenView Performance Insight (OVPI) 5.2/5.3/5.31/5.4/5.41
回避策：HPSBMA02627 SSRT090246にて対応
脆弱性：システムアクセス, ローカルファイルアップロード, ローカルコード実行
ソース：https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-15-119^1211_4000_100
https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02695453
http://www.zerodayinitiative.com/advisories/ZDI-11-034/
http://secunia.com/advisories/43145/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0276
CVE：CVE-2011-0276
危険性：Medium Risk