Cisco IOS

ソフト名：Cisco IOS 12.x/15.1

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルコード実行, 不明なエラー, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-smart-install.shtml

http://secunia.com/advisories/46165/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3271

CVE：CVE-2011-3271

危険性：Medium Risk

Plone, Zope

ソフト名：Plone 4.0〜4.0.9/4.1/4.2 a1/4.2 a2, Zope 2.12.x/2.13.x

回避策：未対応

脆弱性：システムアクセス, 不正リクエスト, 不明なエラー, リモートコマンド実行

ソース：

http://plone.org/

http://www.zope.org/

http://plone.org/products/plone/security/advisories/20110928

http://secunia.com/advisories/46221/

危険性：High Risk

ImpressPages CMS

ソフト名：ImpressPages CMS 1.0.12

回避策：1.0.13へのアップデートにて対応

脆弱性：システムアクセス, リモートコード実行, 不明なエラー

ソース：

http://www.impresspages.org/

http://archives.neohapsis.com/archives/bugtraq/2011-09/0157.html

http://www.impresspages.org/news/impresspages-1-0-13-security-release/

http://secunia.com/advisories/46193/

危険性：High Risk

Citrix Provisioning Services

ソフト名：Citrix Provisioning Services 5.6 SP1以下

回避策：あり

脆弱性：システムアクセス, 不明なエラー, 不正パケット, ローカルコード実行

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=1857200

http://support.citrix.com/article/CTX130846

http://secunia.com/advisories/46162/

危険性：Medium Risk

HP Business Service Automation Essentials

ソフト名：HP Business Service Automation Essentials 2.01

回避策：HPSBMU02705 SSRT100622, hotfix QCCR1D134337にて対応

脆弱性：システムアクセス, 不明なエラー, ローカルコード実行

ソース：

http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-936124&jumpid=ex_r11374_us/en/large/eb/go_bsaessentials

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03014398

http://secunia.com/advisories/46080/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2412

CVE：CVE-2011-2412

危険性：Medium Risk

IBM Websphere Commerce

ソフト名：IBM Websphere Commerce 6.0.0.11以下/7.0.0.3以下

回避策：JR40420にて対応

脆弱性：未知の脆弱性, 不明なエラー

ソース：

http://www-01.ibm.com/software/genservers/commerceproductline/

http://www.ibm.com/support/docview.wss?uid=swg24030908

http://secunia.com/advisories/45999/

危険性：Medium Risk

WEC Staff Directory Extension for TYPO3

ソフト名：WEC Staff Directory Extension for TYPO3 2.1.1以下

回避策：2.1.2へのアップデート, TYPO3-EXT-SA-2011-006にて対応

脆弱性：システムアクセス, リモートファイルアップロード, 不明なエラー, PHPファイルのアップロード

ソース：

http://typo3.org/extensions/repository/view/wec_staffdirectory/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-006/

http://secunia.com/advisories/45876/

危険性：Medium Risk

Siemens SIMATIC WinCC Flexible

ソフト名：Siemens SIMATIC WinCC Flexible 2005 SP1/2007/2008/2008 SP1/2008 SP2

回避策：あり

脆弱性：システムアクセス, メモリ破壊, 不明なエラー, 不正ファイル, リモートコード実行

ソース：

http://www.automation.siemens.com/mcms/human-machine-interface/en/visualization-software/wincc-flexible/Pages/Default.aspx

http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=50182361

http://www.us-cert.gov/control_systems/pdf/ICSA-11-175-02.pdf

http://secunia.com/advisories/45770/

危険性：High Risk

IBM Tivoli Integrated Portal, IBM Tivoli Federated Identity Manager

ソフト名：IBM Tivoli Integrated Portal 1.1.1.15未満, IBM Tivoli Federated Identity Manager/Federated Identity Manager Business Gateway 6.2.0 Fix Pack 9未満 (Sun JAVA)

回避策：eWAS version 6.1.0.39, TIP version 1.1.1.15へのアップデートにて対応, IV03048, IV03050, IV03074, アップデートにて対応

脆弱性：DoS攻撃, 無限ループ, 不明なエラー

ソース：

https://www.ibm.com/developerworks/mydeveloperworks/groups/service/

http://www-01.ibm.com/software/tivoli/products/federated-identity-mgr/

http://www-01.ibm.com/software/tivoli/products/federated-identity-mgr-bg/

html/communityview?communityUuid=26d4aa47-4fd6-460d-a93b-3ee8945324d6

http://www.ibm.com/support/docview.wss?uid=swg21508061

http://www.ibm.com/support/docview.wss?uid=swg24029497

http://www.ibm.com/support/docview.wss?uid=swg24029498

http://secunia.com/advisories/43262/

http://secunia.com/advisories/43295/

http://secunia.com/advisories/45555/

http://secunia.com/advisories/45556/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476

CVE：CVE-2010-4476

危険性：Medium Risk

SCO / Caldera UnixWare

ソフト名：SCO / Caldera UnixWare 7.1.4

回避策：SCOSA-2011.1にて対応

脆弱性：DoS攻撃, 不明なエラー, プロセスの終了

ソース：

http://www.sco.com/products/unixware714/index.html

ftp://ftp.sco.com/pub/unixware7/714/security/p535239a_uw7/p535239a_uw7.txt

http://secunia.com/advisories/45427/

危険性：Low Risk

iPhoneHandle

ソフト名：iPhoneHandle 0.9.7未満/1.0.3未満 (package for OTRS)

回避策：アップデートにて対応

脆弱性：権限の昇格, 不明なエラー

ソース：http://www.otrs.com/en/products/help-desk/iphone-app/

http://otrs.org/advisory/OSA-2011-02-en/

http://secunia.com/advisories/45227/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2385

CVE：CVE-2011-2385

危険性：Medium Risk

Research In Motion BlackBerry Enterprise Server

ソフト名：Research In Motion BlackBerry Enterprise Server 5.x

回避策：あり

脆弱性：機密情報の奪取, 不明なエラー, ファイル内容の曝露, リソースの浪費

ソース：http://us.blackberry.com/apps-software/server/5/

http://www.blackberry.com/btsc/KB27258

http://secunia.com/advisories/45242/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0287

CVE：CVE-2011-0287

危険性：Medium Risk

Ipswitch WhatsUp Gold

ソフト名：Ipswitch WhatsUp Gold 14.4.1未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不明なエラー, サービスのクラッシュ

ソース：http://www.whatsupgold.com/?k_id=ipswitchhome

http://docs.ipswitch.com/NM/82_WhatsUp%20Gold%20v14.4/01_Release%20Notes/14.4.1/index.htm

http://secunia.com/advisories/45142/

危険性：Medium Risk

Siemens SIMATIC S7-1200

ソフト名：Siemens SIMATIC S7-1200 02.00.02

回避策：未対応

脆弱性：機密情報の奪取, DoS攻撃, マンインミドル攻撃, 不明なエラー

ソース：http://www.automation.siemens.com/mcms/programmable-logic-controller/en/simatic-s7-controller/s7-1200/cpu/Pages/Default.aspx

http://support.automation.siemens.com/dnl/TY/TYzNTUxOQAA_50428932_Akt/Siemens_Security_Advisory_SSA-625789.pdf

http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=50428932&caller=view

http://news.infracritical.com/pipermail/scadasec/2011-May/019934.html

http://secunia.com/advisories/44961/

危険性：Medium Risk

JustSystem 一太郎

ソフト名：JustSystem 一太郎 2005/2006/2007/2008/2009/2010/2011

回避策：あり

脆弱性：システムアクセス, 不明なエラー

ソース：http://www.ichitaro.com/

http://www.justsystems.com/jp/info/js11001.html

http://secunia.com/advisories/44956/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1331

CVE：CVE-2011-1331

危険性：High Risk

Jelsoft Enterprises vBulletin, Jelsoft Enterprises vBulletin Publishing Suite

ソフト名：Jelsoft Enterprises vBulletin 3.8.7 PL1未満/4.1.3 PL1未満, Jelsoft Enterprises vBulletin Publishing Suite 4.1.3 PL1未満

回避策：アップデートにて対応

脆弱性：未知の脆弱性, 不明なエラー

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/index.php

http://www.vbulletin.com/forum/showthread.php/380885-vBulletin-Security-Patch-for-4.X-and-3.X

http://secunia.com/advisories/44794/

危険性：Medium Risk

GuppY

ソフト名：GuppY 4.6.14未満

回避策：アップデートにて対応

脆弱性：不明なエラー, 未知の脆弱性

ソース：http://www.freeguppy.org/?lng=en

http://www.freeguppy.org/thread.php?lng=en&pg=225240&fid=1&cat=200

http://secunia.com/advisories/44551/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Zope Object Database 3.8.2未満)

回避策：DSA-2234にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 未特定のエラー, 不明なエラー, 不正Pythonコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2234

http://secunia.com/advisories/36204/

http://secunia.com/advisories/44488/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0668

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0669

CVE：CVE-2009-0668, CVE-2009-0669

危険性：Medium Risk

Skype Technologies Skype for Mac

ソフト名：Skype Technologies Skype for Mac 5.x

回避策：アップデートにて対応

脆弱性；システムアクセス, リモートコード実行, 不明なエラー

ソース：http://www.skype.com/intl/en-us/get-skype/on-your-computer/macosx/

http://blogs.skype.com/security/2011/05/security_vulnerability_in_mac.html

http://www.purehacking.com/blogs/gordon-maddern/skype-0day-vulnerabilitiy-discovered-by-pure-hacking

http://secunia.com/advisories/44522/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (SPIP 2.1.10未満)

回避策：DSA-2229-1にて対応

脆弱性：DoS攻撃, 不明なエラー, サイト接続の切断

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00098.html

http://secunia.com/advisories/44147/

http://secunia.com/advisories/44397/

http://dvw-j.blogspot.com/2011/04/spip.html

危険性：Medium Risk