IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 8.0.0.1未満

回避策：アップデート, PM36734にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg27022958

http://secunia.com/advisories/46154/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

FBC-Market

ソフト名：FBC-Market 1.1

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, CSRF, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.freeboxclub.com/

http://www.vulnerability-lab.com/get_content.php?id=281

http://secunia.com/advisories/46132/

危険性：Medium Risk

Jaspersoft Corporation JasperReports Server

ソフト名：Jaspersoft Corporation JasperReports Server 4.1.0

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://jasperforge.org/projects/jasperserver

http://www.csirtcv.gva.es/sites/all/files/images/content/%5BCSIRT-cv%5D%20JasperServer%203.7.0%20CE%20CSRF%20Advisory.pdf

http://secunia.com/advisories/46095/

危険性：Medium Risk

Jaspersoft Corporation JasperServer

ソフト名：Jaspersoft Corporation JasperServer 3.7.0 CE/3.7.1 CE

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://jasperforge.org/projects/jasperserver

http://www.csirtcv.gva.es/sites/all/files/images/content/%5BCSIRT-cv%5D%20JasperServer%203.7.0%20CE%20CSRF%20Advisory.pdf

http://secunia.com/advisories/46023/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Canonical Ltd. Ubuntu Linux 10.04/10.10)

回避策：FEDORA-2011-11979にて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065952.html

http://secunia.com/advisories/45747/

http://secunia.com/advisories/46026/

http://dvw-j.blogspot.com/2011/08/canonical-ltd-ubuntu-linux_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3145

CVE：CVE-2011-3145

危険性：Low Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.65

回避策：3.65へのアップデートにて対応

脆弱性：XSS, データ操作, SQLインジェクション, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sitracker.org/

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_sit_support_incident_tracker.html

http://secunia.com/advisories/46019/

危険性：Medium Risk

Red Hat Enterprise MRG

ソフト名：Red Hat Enterprise MRG v2 for Red Hat Enterprise Linux (version 5/6) (Cumin)

回避策：RHSA-2011:1249-1, RHSA-2011:1250-1にて対応

脆弱性：機密情報の奪取, 認証資格情報の奪取, 不正アクションの実行

ソース：

http://www.redhat.com/mrg/

https://rhn.redhat.com/errata/RHSA-2011-1249.html

https://rhn.redhat.com/errata/RHSA-2011-1250.html

http://secunia.com/advisories/45887/

http://secunia.com/advisories/45928/

http://dvw-j.blogspot.com/2011/09/cumin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2925

CVE：CVE-2011-2925

危険性：Medium Risk

Cumin

ソフト名：Cumin

回避策：RHSA-2011:1249-1にて対応

脆弱性：機密情報の奪取, 認証資格情報の奪取, 不正アクションの実行

ソース：

https://fedorahosted.org/grid/wiki/Cumin

https://bugzilla.redhat.com/show_bug.cgi?id=731574

https://rhn.redhat.com/errata/RHSA-2011-1249.html

http://secunia.com/advisories/45887/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2925

CVE：CVE-2011-2925

危険性：Medium Risk

TP-LINK TD-8810

ソフト名：TP-LINK TD-8810

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, デバイス再起動時の不正URLへの誘導

ソース：

http://www.tp-link.com/en/products/details/?model=TD-8810

http://packetstormsecurity.org/files/view/104735/tplink-xsrf.txt

http://secunia.com/advisories/45904/

危険性：Medium Risk

AM4SS

ソフト名：AM4SS 1.2

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 管理者の操作

ソース：

http://www.am4ss.org/

http://www.exploit-db.com/exploits/17800

危険性：Medium Risk

OpenVAS Scanner

ソフト名：OpenVAS Scanner 3.2.4

回避策：未対応

脆弱性：権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：

http://www.openvas.org/software.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0057.html

http://secunia.com/advisories/45836/

危険性：Low Risk

New Atlanta Communications BlueDragon

ソフト名：New Atlanta Communications BlueDragon 7.1.1.17948以下 for J2EE Application Servers/for the Microsoft .NET Framework/Server JX

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, スクリプトの挿入

ソース：

http://www.newatlanta.com/products/bluedragon/product_info/overview.cfm

http://secunia.com/advisories/45860/

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (eCryptfs, Canonical Ltd. Ubuntu Linux 10.04/10.10)

回避策：RHSA-2011:1241-1にて対応

脆弱性：セキュリティ制限の回避, データ操作, 機密情報の奪取, 権限の昇格, DoS攻撃, マウント脆弱性, 不正アクションの実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1241.html

http://secunia.com/advisories/45563/

http://secunia.com/advisories/45747/

http://dvw-j.blogspot.com/2011/08/ecryptfs-canonical-ltd-ubuntu-linux.html

http://dvw-j.blogspot.com/2011/08/canonical-ltd-ubuntu-linux_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1831

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1832

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3145

CVE：CVE-2011-1831, CVE-2011-1832, CVE-2011-1833, CVE-2011-1834, CVE-2011-1835, CVE-2011-1837, CVE-2011-3145

危険性：Medium Risk

Gabriel Kerneis babelweb

ソフト名：Gabriel Kerneis babelweb 0.2.1

回避策：0.2.2へのアップデートにて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://www.pps.jussieu.fr/~kerneis/software/babelweb/

https://github.com/kerneis/babelweb/commit/093d2e5abc0ac918fae8cadc1f6fe2de8aab32f0#server.js

http://secunia.com/advisories/45626/

危険性：Low Risk

Free Help Desk

ソフト名：Free Help Desk 1.x

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://freehelpdesk.org/

http://secunia.com/advisories/45712/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：USN-1196-1にて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1196-1/

http://secunia.com/advisories/45747/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3145

CVE：CVE-2011-3145

危険性：Low Risk

Innominate Security Technologies MasqMail

ソフト名：Innominate Security Technologies MasqMail 0.2.29

回避策：未対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://www.innominate.com/en

http://article.gmane.org/gmane.mail.masqmail/301

http://secunia.com/advisories/45653/

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 10 (Net-snmp 5.2.1未満)

回避策：あり

脆弱性：権限の昇格, 不正アクションの実行, 不安定な一時ファイルの作成, ファイル操作, シムリンク攻撃, ローカルコード実行

ソース：

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2005_1740_vulnerability_in

http://secunia.com/advisories/15471/

http://secunia.com/advisories/45609/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-1740

CVE：CVE-2005-1740

危険性：Medium Risk

Prediction Football

ソフト名：Prediction Football 2.51

回避策：2.52へのアップデートにて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.predictionfootball.com/Home.html

http://www.exploit-db.com/exploits/17666/

http://secunia.com/advisories/45571/

危険性：Medium Risk