T3BLOG Extension for TYPO3

ソフト名：T3BLOG 1.1.2 Extension for TYPO3未満

回避策：アップデート, TYPO3-EXT-SA-2011-011にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/t3blog/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-013/

http://secunia.com/advisories/46212/

危険性：Medium Risk

RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk

WordPress Multisite Global Search Plugin

ソフト名：WordPress Multisite Global Search Plugin 1.2.5

回避策：1.2.6へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/multisite-global-search/

http://wordpress.org/extend/plugins/multisite-global-search/changelog/

http://plugins.trac.wordpress.org/changeset/443443/multisite-global-search/trunk/inc/shortcodes.php?old=362733&old_path=multisite-global-search%2Ftrunk%2Finc%2Fshortcodes.php

http://secunia.com/advisories/46178/

危険性：Medium Risk

AdaptCMS

ソフト名：AdaptCMS 2.0.1

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.adaptcms.com/

http://www.insanevisions.com/article/293/News/AdaptCMS-201-Security-Hole

http://www.rul3z.de/advisories/SSCHADV2011-018.txt

危険性：Medium Risk

Freetag

ソフト名：Freetag 3.29 (plugin for Serendipity)

回避策：3.32以降へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://www.rul3z.de/advisories/SSCHADV2011-016.txt

http://php-blog.cvs.sourceforge.net/viewvc/php-blog/additional_plugins/serendipity_event_freetag/ChangeLog

http://secunia.com/advisories/46166/

危険性：Medium Risk

Atlassian JIRA

ソフト名：Atlassian JIRA 4.1.x〜4.3.x

回避策：4.4へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.atlassian.com/software/jira/

http://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2011-09-27

https://jira.atlassian.com/browse/JRA-24773

http://secunia.com/advisories/46025/

危険性：Medium Risk

SonicWALL ViewPoint

ソフト名：SonicWALL ViewPoint 6.0 SP2

回避策：DTS reference number 104767にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.sonicwall.com/us/products/ViewPoint_Reporting_Software.html

http://www.vulnerability-lab.com/get_content.php?id=195

http://secunia.com/advisories/46115/

危険性：Medium Risk

Barracuda IM Firewall

ソフト名：Barracuda IM Firewall 620 firmware version 4.2.01.004

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.barracudanetworks.com/ns/products/im_overview.php

http://www.vulnerability-lab.com/get_content.php?id=27

http://secunia.com/advisories/46073/

危険性：Medium Risk

AWStats

ソフト名：AWStats 6.95/7.0

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://awstats.sourceforge.net/

http://websecurity.com.ua/5380/

http://secunia.com/advisories/46160/

危険性：Medium Risk

FBC-Market

ソフト名：FBC-Market 1.1

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, CSRF, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.freeboxclub.com/

http://www.vulnerability-lab.com/get_content.php?id=281

http://secunia.com/advisories/46132/

危険性：Medium Risk

Fortinet FortiMail

ソフト名：Fortinet FortiMail 100/400 4,build0245,101208 (MR1 Patch 2)

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.fortinet.com/products/fortimail/

http://www.rul3z.de/advisories/SSCHADV2011-011.txt

http://secunia.com/advisories/45987/

危険性：Medium Risk

TWiki

ソフト名：TWiki 5.0.2

回避策：5.1.0へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.twiki.org/

http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2011-3010

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0267.html

http://secunia.com/advisories/46123/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3010

CVE：CVE-2011-3010

危険性：Medium Risk

phplist

ソフト名：phplist 2.10.14

回避策：2.10.17へのアップデートにて対応

脆弱性：XSS, データ操作, スクリプトの挿入, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行, 不正HTMLの挿入

ソース：

http://tincan.co.uk/

http://www.phplist.com/?lid=555

http://www.phplist.com/?lid=556

http://secunia.com/advisories/45495/

危険性：Medium Risk

WordPress WP-RecentComments Plugin

ソフト名：WordPress WP-RecentComments Plugin 2.0.7未満

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/wp-recentcomments/

http://wordpress.org/extend/plugins/wp-recentcomments/changelog/

http://plugins.trac.wordpress.org/changeset/416723/wp-recentcomments/trunk/core.php?old=316325&old_path=wp-recentcomments%2Ftrunk%2Fcore.php

http://secunia.com/advisories/46141/

危険性：Medium Risk

Fortinet FortiAnalyzer

ソフト名：Fortinet FortiAnalyzer 4.x

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.fortinet.com/products/fortianalyzer/

http://www.vulnerability-lab.com/get_content.php?id=145

http://secunia.com/advisories/46020/

危険性：Medium Risk

HP NonStop Server

ソフト名：HP NonStop Server 6.x (Samba 3.0.x〜3.5.9)

回避策：HPSBNS02701 SSRT100598にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー，リモートコード実行

ソース：

http://h20223.www2.hp.com/nonstopcomputing/cache/76715-0-0-0-121.html

http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c03008543

http://secunia.com/advisories/45393/

http://secunia.com/advisories/46122/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2411, CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Drupal Hostmaster (Aegir) Module

ソフト名：Drupal Hostmaster (Aegir) Module 6.x-1.4未満

回避策：アップデート, SA-CONTRIB-2011-041にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://drupal.org/project/hostmaster

http://drupal.org/node/1286536

http://secunia.com/advisories/46101/

危険性：Medium Risk

Google Chrome

ソフト名：Google Chrome 14.x (Adobe Flash Player 10.x)

回避策：14.0.835.186へのアップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, システムアクセス, 不正HTMLの実行, スクリプトコード実行, バッファオーバーフロー, 論理エラー, メモリ破壊

ソース：

http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/09/stable-channel-update_20.html

http://secunia.com/advisories/46102/

http://secunia.com/advisories/46113/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2426

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2428

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2429

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2430

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2444

CVE：CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2444

危険性：High Risk

Pligg CMS

ソフト名：Pligg CMS 1.1.4/1.1.5

回避策：1.2.0へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://pligg.com/

http://forums.pligg.com/current-version/24251-pligg-content-management-system-1-2-0-download.html

http://secunia.com/advisories/44352/

危険性：Medium Risk

Gerd Tentler Simple Forum

ソフト名：Gerd Tentler Simple Forum 3.11

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.gerd-tentler.de/tools/forum/

http://www.ccat.edu.mx/advisors/advisor12/SimpleForum311%20-%20Multiple%20Vulnerabilities.txt

http://secunia.com/advisories/46081/

危険性：Medium Risk