RoundCube Webmail

ソフト名：RoundCube Webmail 0.5.1未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 不正なメールリレー

ソース：http://roundcube.net/

http://trac.roundcube.net/wiki/Changelog

http://trac.roundcube.net/changeset/4488

http://secunia.com/advisories/44050/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1492

CVE：CVE-2011-1492

危険性：Medium Risk

webSPELL

ソフト名：webSPELL 4.0～4.2.1
回避策：アップデートにて対応
脆弱性：SQLインジェクション, 不正なメールリレー, 偽装された電子メールメッセージの送信
ソース：http://www.webspell.org/index.php?site=news&show=Webspell%20Release
http://www.webspell.org/index.php?site=about
http://www.securityfocus.com/bid/43608
危険性：Medium Risk

Ozio Gallery component for Joomla!

ソフト名：Ozio Gallery component for Joomla! 2.4
回避策：アップデートにて対応
脆弱性：不正なメールリレー, ディレクトリトラバーサル
ソース：http://www.exploit-db.com/exploits/13925/
http://oziogallery.joomla.it/
http://www.securityfocus.com/bid/40966
http://secunia.com/advisories/40294
危険性：Medium Risk

LaNewsFactory

ソフト名：Christophe Brocas LaNewsFactory 1.0.0
回避策：未対応
脆弱性：不正なメールリレー, リモートコマンド実行, RFI, 機密情報の奪取
ソース：http://www.needscripts.com/Resource/14652.html
http://www.exploit-db.com/exploits/12361
危険性：High Risk