Cisco IOS

ソフト名：Cisco IOS 12.x/15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, 未特定のエラー, 不正パケット, デバイスのリロード

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6.shtml

http://secunia.com/advisories/46199/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0944

CVE：CVE-2011-0944

危険性：Medium Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server Community Edition 1.1.0.2

回避策：5.5.15-142へのアップデートにて対応

脆弱性：未知の脆弱性, 未特定のエラー

ソース：

http://www-01.ibm.com/software/webservers/appserv/community/

http://www.ibm.com/support/docview.wss?uid=swg21292875

http://secunia.com/advisories/45840/

危険性：Medium Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 6.1.0.0〜6.1.0.39/7.0.0.0〜7.0.0.18/8.0.0.0

回避策：あり

脆弱性：機密情報の奪取, 未特定のエラー, ファイルの曝露

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg21509257

http://secunia.com/advisories/45749/

危険性：Medium Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 10, Oracle Solaris 11 Express (Adobe Flash Player 10.2.x)

回避策：あり

脆弱性：システムアクセス, 未特定のエラー, リモートコード実行, 不正Word文書

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2011_0609_vulnerability_in

http://blogs.oracle.com/sunsecurity/entry/cve_2011_0611_vulnerability_in

http://secunia.com/advisories/43751/

http://secunia.com/advisories/44119/

http://secunia.com/advisories/45607/

http://dvw-j.blogspot.com/2011/03/adobe-flash-player-adobe-acrobat-adobe.html

http://dvw-j.blogspot.com/2011/04/adobe-flash-player-adobe-acrobat-adobe.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0609

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0611

CVE：CVE-2011-0609, CVE-2011-0611

危険性：High Risk

Sitecore CMS

ソフト名：Sitecore CMS 6.4.1 rev. 110720未満

回避策：アップデートにて対応

脆弱性：スプーフィング, リダイレクト脆弱性, 未特定のエラー

ソース：

http://www.sitecore.net/?sc_referrer=http%3a%2f%2fsecunia.com%2fadvisories%2fproduct%2f25514%2f

http://sdn.sitecore.net/Products/Sitecore%20V5/Sitecore%20CMS%206/ReleaseNotes/ChangeLog/Release%20History%20SC64.aspx

http://www.tomneaves.com/Sitecore_CMS_Open_URL_Redirect.txt

http://secunia.com/advisories/45374/

危険性：Medium Risk

日立 JP1/IT Resource Management

ソフト名：日立 JP1/IT Resource Management 09-10〜09-10-03/09-11〜09-11-02

回避策：09-50 2011.07.29へのアップデートにて対応

脆弱性：未特定のエラー, 未知の脆弱性

ソース：

http://www.hitachi.co.jp/Prod/comp/soft1/manual/pc/d3S4310/INDEX.HTM

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-016/index.html

http://secunia.com/advisories/45469/

危険性：Medium Risk

Cisco Aggregation Services Routers

ソフト名：Cisco Aggregation Services Routers (ASR 9006 router/ASR 9010 router) SMU asr9k-p-4.1.0.CSCtr26695.tar以外のCisco IOS XR version 4.1.0

回避策：SMU asr9k-p-4.1.0.CSCtr26695.tar, IOS XR 4.1.1へのアップデートにて対応

脆弱性：DoS攻撃, 未特定のエラー, リロードのロック

ソース：http://www.cisco.com/en/US/products/ps9853/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110720-asr9k.shtml

http://secunia.com/advisories/45333/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2549

CVE：CVE-2011-2549

危険性：Medium Risk

Oracle PeopleSoft Enterprise Financials and Supply Chain Management

ソフト名：Oracle PeopleSoft Enterprise Financials and Supply Chain Management (FSCM) 9.0/9.1

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, 未特定のエラー

ソース：http://www.oracle.com/us/products/applications/peoplesoft-enterprise/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixPS

http://secunia.com/advisories/45320/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2272

CVE：CVE-2011-2272

危険性：Medium Risk

Oracle PeopleSoft Enterprise Supply Chain Management

ソフト名：Oracle PeopleSoft Enterprise Supply Chain Management (SCM) 9.0/9.1

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, 未特定のエラー

ソース：http://www.oracle.com/us/products/applications/peoplesoft-enterprise/scm/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixPS

http://secunia.com/advisories/45322/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2277

CVE：CVE-2011-2277

危険性：Medium Risk

Oracle PeopleSoft Enterprise Financial Management

ソフト名：Oracle PeopleSoft Enterprise Financial Management (FIN) 9.0/9.1

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, 未特定のエラー

ソース：http://www.oracle.com/us/products/applications/peoplesoft-enterprise/financial-management/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixPS

http://secunia.com/advisories/45286/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2250

CVE：CVE-2011-2250

危険性：Medium Risk

Oracle PeopleSoft Enterprise Financial Management Solutions

ソフト名：Oracle PeopleSoft Enterprise Financial Management Solutions (FMS) 9.0/9.1
回避策：アップデートにて対応
脆弱性：データ操作, 機密情報の奪取, 未特定のエラー
ソース：http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixPS
http://secunia.com/advisories/45319/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2283
CVE：CVE-2011-2283
危険性：Medium Risk

Oracle Identity Management

ソフト名：Oracle Identity Management 10.1.4.0.1g/10.1.4.3g

回避策：アップデートにて対応

脆弱性：データ操作, 未特定のエラー

ソース：http://www.oracle.com/technetwork/middleware/id-mgmt/overview/index.html

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixAS

http://secunia.com/advisories/45282/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0883

CVE：CVE-2011-0883

危険性：Medium Risk

Oracle Agile PLM

ソフト名：Oracle Agile PLM (Product Lifecycle Management) 9.3.0.3/9.3.1.1

回避策：アップデートにて対応

脆弱性：機密情報の奪取, 未特定のエラー

ソース：http://www.oracle.com/us/corporate/Acquisitions/agile/index.html?origref=http://secunia.com/advisories/product/32637/

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixSCP

http://secunia.com/advisories/45285/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2273

CVE：CVE-2011-2273

危険性：Medium Risk

Citrix Access Gateway

ソフト名：Citrix Access Gateway Plug-in for Windows 8.1-67.7未満/9.0-70.5未満/9.1-96.4未満

回避策：アップデートにて対応

脆弱性：システムアクセス, リモートコード実行, 未特定のエラー

ソース：http://www.citrix.com/lang/English/home.asp

http://support.citrix.com/article/CTX129902

http://secunia.com/advisories/45216/

危険性：High Risk

日立 HiRDB

ソフト名：日立 HiRDB 8.x

回避策：あり

脆弱性：システムアクセス, ローカルコード実行, 未特定のエラー

ソース：http://www.hitachi.co.jp/Prod/comp/soft1/global/prod/hirdb/index.html

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-012/index.html

http://secunia.com/advisories/45156/

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31

回避策：HPSBUX02688 SSRT100513にて対応

脆弱性：権限の昇格, DoS攻撃, 未特定のエラー

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02904002

http://secunia.com/advisories/45132/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2398

CVE：CVE-2011-2398

危険性：Medium Risk

IBM Rational DOORS Web Access

ソフト名：IBM Rational DOORS Web Access 1.4〜1.4.0.3

回避策：PM34961, PM34964, PM34972にて対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, サーバーエラー, 未特定のエラー

ソース：http://www-01.ibm.com/software/awdtools/doors/webaccess/

http://www.ibm.com/support/docview.wss?uid=swg27020404

http://secunia.com/advisories/45119/

危険性：Medium Risk

Microsoft Office for Mac

ソフト名：Microsoft Office for Mac 2011

回避策：MS11-045 (KB2537146, KB2555784)にて対応

脆弱性：システムアクセス, 未特定のエラー, メモリ破壊, ヒープメモリの上書

ソース：http://www.microsoft.com/mac/products

http://www.microsoft.com/technet/security/Bulletin/MS11-045.mspx

http://secunia.com/advisories/44901/

http://secunia.com/advisories/44933/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1273

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1275

CVE：CVE-2011-1273, CVE-2011-1275

危険性：High Risk

Microsoft Excel, Microsoft Office

ソフト名：Microsoft Excel 2010, Microsoft Office 2010

回避策：MS11-045 (KB2537146, KB2523021)にて対応

脆弱性：システムアクセス, 未特定のエラー, メモリ破壊

ソース：http://office.microsoft.com/en-us/excel/

http://office.microsoft.com/en-us/

http://www.microsoft.com/technet/security/Bulletin/MS11-045.mspx

http://secunia.com/advisories/44901/

http://secunia.com/advisories/44931/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1273

CVE：CVE-2011-1273

危険性：High Risk

Microsoft Windows, Microsoft Windows Server

ソフト名：Microsoft Windows XP Home Edition/XP Professional/Vista/7, Microsoft Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Web Edition/2008/Storage Server 2003

回避策：MS11-043 (KB2536276)にて対応

脆弱性：システムアクセス, 未特定のエラー, リモートコード実行

ソース：http://www.microsoft.com/windowsserver2008/en/us/wss08r2.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://www.microsoft.com/windowsserver2008/en/us/default.aspx

http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/technet/security/Bulletin/MS11-043.mspx

http://secunia.com/advisories/44898/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1268

CVE：CVE-2011-1268

危険性：High Risk