Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

Iskratel SI2000 Callisto 821

ソフト名：Iskratel SI2000 Callisto 821

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導, スクリプトの挿入, 管理者パスワード操作

ソース：http://www.iskratel.com/en/iskratel_portfolio/iskratel_products/default.aspx

http://websecurity.com.ua/5179/

http://secunia.com/advisories/44732/

危険性：Medium Risk

Cherokee

ソフト名：Cherokee 1.2.98

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：http://www.cherokee-project.com/

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0574.html

http://secunia.com/advisories/44821/

危険性：Medium Risk