Sterling Trader

ソフト名：Sterling Trader 7.0.2

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.sterlingtrader.com/Trading_Platforms/trading_platforms2.html

http://aluigi.altervista.org/adv/sterling_1-adv.txt

http://secunia.com/advisories/46152/

危険性：Medium Risk

Audacious Plugins, Red Hat Fedora

ソフト名：Audacious Plugins 3.0.3以下, Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：アップデートにて対応, FEDORA-2011-12370にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://audacious-media-player.org/

http://fedoraproject.org/

http://jira.atheme.org/browse/AUDPLUG-394

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066044.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/46032/

http://secunia.com/advisories/46043/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (libmodplug 0.8.8.x)

回避策：openSUSE-SU-2011:0943-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 整数オーバーフローエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00019.html

http://secunia.com/advisories/44388/

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45742/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-1761, CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (libvirt 0.9.2)

回避策：RHSA-2011:1197-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1197.html

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45745/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：FEDORA-2011-10503にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063786.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45658/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.3.x)

回避策：openSUSE-SU-2011:0897-1にて対応

脆弱性：機密情報の奪取, システムアクセス, バッファオーバーフロー, リモートコード実行, 不特定のエラー, メモリ破壊, 整数オーバーフローエラー

ソース：

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/11040919

http://secunia.com/advisories/45583/

http://secunia.com/advisories/45591/

http://dvw-j.blogspot.com/2011/08/adobe-air-adobe-flash-player-google.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2130

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2134

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2135

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2136

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2137

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2138

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2140

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2414

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2415

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2417

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2425

CVE：CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2425

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.4 (Oracle VirtualBox 3.0/3.1/3.2/4.0)

回避策：openSUSE-SU-2011:0873-1にて対応

脆弱性：権限の昇格, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, バッファオーバーフロー

ソース：

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/10606835

http://secunia.com/advisories/45316/

http://secunia.com/advisories/45519/

http://dvw-j.blogspot.com/2011/07/oracle-virtualbox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2300

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2305

CVE：CVE-2011-2300, CVE-2011-2305

危険性：Medium Risk

libmodplug

ソフト名：libmodplug 0.8.8.3

回避策：0.8.8.4へのアップデートにて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://sourceforge.net/projects/modplug-xmms/

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=2d4c56de314ab13e4437bd8b609f0b751066eee8

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=f4e5295658fff000379caa122e75c9200205fe20

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=26243ab9fe1171f70053e9aec4b20e9f7de9e4ef

http://modplug-xmms.git.sourceforge.net/git/gitweb.cgi?p=modplug-xmms/modplug-xmms;a=commitdiff;h=16d7a78efe14d345a6c5b241f88422ad0ee483ea

http://secunia.com/advisories/45131/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (libvirt 0.9.2)

回避策：USN-1180-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1180-1/

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45446/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (libvirt 0.9.2)

回避策：SUSE-SU-2011:0837-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10027908

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45441/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libvirt 0.9.2)

回避策：FEDORA-2011-9062にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062855.html

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45375/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Sun Solaris, Oracle Solaris

ソフト名：Sun Solaris 10, Oracle Solaris 11 Express (Adobe Flash Player 10.2.159.1 以下)

回避策：あり

脆弱性：機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_adobe_flashplayer

http://secunia.com/advisories/44590/

http://secunia.com/advisories/45404/

http://dvw-j.blogspot.com/2011/05/adobe-flash-player-rhel-desktop.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0579

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0618

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0619

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0620

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0621

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0622

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0625

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0626

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0627

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0628

CVE：CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627, CVE-2011-0628

危険性：High Risk

Oracle VirtualBox

ソフト名：Oracle VirtualBox 3.0/3.1/3.2/4.0

回避策：アップデートにて対応

脆弱性：権限の昇格, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, バッファオーバーフロー

ソース：http://www.virtualbox.org/

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixSUNS

http://mista.nu/blog/2011/07/19/oracle-virtualbox-integer-overflow-vulnerabilities/

http://secunia.com/advisories/45316/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2300

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2305

CVE：CVE-2011-2300, CVE-2011-2305

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.0

回避策：あり

脆弱性：DoS攻撃, XSS, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, 整数オーバーフローエラー, サービスの終了, サービスの再起動

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1548548

https://service.sap.com/sap/support/notes/1442517

https://service.sap.com/sap/support/notes/1543318

http://dsecrg.com/pages/vul/show.php?id=327

http://dsecrg.com/pages/vul/show.php?id=328

http://dsecrg.com/pages/vul/show.php?id=329

http://secunia.com/advisories/45247/

危険性：Medium Risk

VideoLAN VLC media player

ソフト名：VideoLAN VLC media player 1.1.10

回避策：VideoLAN-SA-1105, VideoLAN-SA-1106にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.videolan.org/

http://www.videolan.org/security/sa1105.html

http://www.videolan.org/security/sa1106.html

http://secunia.com/advisories/45066/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2587

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2588

CVE：CVE-2011-2587, CVE-2011-2588

危険性：High Risk

Microsoft Windows

ソフト名：Microsoft Windows XP Home Edition/XP Professional/Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/Vista/Server 2008/7

回避策：MS11-056 (KB2507938)にて対応

脆弱性：権限の昇格, プロセスの終了, 入力検証エラー, インデックスエラー, カーネルメモリの曝露, 整数オーバーフローエラー, メモリ破壊

ソース：http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/windowsserver2008/en/us/default.aspx

http://www.microsoft.com/windowsserver2008/en/us/wss08r2.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://www.microsoft.com/technet/security/Bulletin/MS11-056.mspx

http://secunia.com/advisories/45174/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1281

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1282

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1283

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1284

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1870

CVE：CVE-2011-1281, CVE-2011-1282, CVE-2011-1283, CVE-2011-1284, CVE-2011-1870

危険性：Medium Risk

foobar2000

ソフト名：foobar2000 1.1.7

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.foobar2000.org/

http://aluigi.altervista.org/adv/foobar2000_1-adv.txt

http://secunia.com/advisories/45141/

危険性：Medium Risk

libvirt

ソフト名：libvirt 0.9.2

回避策：あり

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：http://libvirt.org/

https://www.redhat.com/archives/libvir-list/2011-June/msg01278.html

http://secunia.com/advisories/44988/

危険性：Medium Risk

BlackBerry Tablet OS

ソフト名：BlackBerry Tablet OS 1.0.5.2342以下 (Adobe Flash Player 10.x)

回避策：1.0.6以降へのアップデートにて対応

脆弱性：機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー

ソース：http://us.blackberry.com/playbook-tablet/

http://www.blackberry.com/btsc/KB27365

http://secunia.com/advisories/44590/

http://secunia.com/advisories/44964/

http://secunia.com/advisories/45004/

http://dvw-j.blogspot.com/2011/05/adobe-flash-player-rhel-desktop.html

http://dvw-j.blogspot.com/2011/06/adobe-flash-player-google-chrome-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0579

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0618

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0620

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0621

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0625

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0626

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2110

CVE：CVE-2011-0579, CVE-2011-0618, CVE-2011-0620, CVE-2011-0621, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-2110

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (VideoLAN VLC media player 1.1.9)

回避策：DSA-2257-1にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00127.html

http://secunia.com/advisories/44412/

http://secunia.com/advisories/44892/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2194

CVE：CVE-2011-2194

危険性：High Risk