Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Django Software Foundation Django 1.2.7未満の1.2.x/1.3)

回避策：FEDORA-2011-12481にて対応

脆弱性：スプーフィング, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066389.html

http://secunia.com/advisories/45939/

http://secunia.com/advisories/46220/

http://dvw-j.blogspot.com/2011/09/django.html

危険性：Medium Risk

Livetecs TimeLive

ソフト名：Livetecs TimeLive 4.2.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://www.livetecs.com/

http://secunia.com/advisories/46209/

危険性：Medium Risk

Vaadin

ソフト名：Vaadin 6.6.7未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプト挿入攻撃, CSRF, ディレクトリトラバーサル, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

https://vaadin.com/home

http://wouter.coekaerts.be/2011/vaadin-vulnerabilities

http://vaadin.com/download/release/6.6/6.6.7/release-notes.html

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

Microsoft Windows

ソフト名：Microsoft Windows Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/XP Home Edition/XP Professional/Vista/Server 2008/7

回避策：KB2588513にて対応

脆弱性：セッションの乗っ取り, 機密情報の奪取, SSL脆弱性, TLS脆弱性, マンインミドル攻撃

ソース：

http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/en-us/server-cloud/windows-server/default.aspx

http://www.microsoft.com/en-us/server-cloud/windows-server/storage-server.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://technet.microsoft.com/en-us/security/advisory/2588513

http://secunia.com/advisories/46168/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389

CVE：CVE-2011-3389

危険性：Low Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04 (Kernel.org Linux Kernel 2.6.x)

回避策：USN-1216-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, カーネルスタックメモリの曝露, プロセス設定の操作, 不正パケット, メモリの浪費, メモリ破壊, メモリリーク, クラッシュ, イベントオーバーフローエラー, 不正アプリケーション

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-September/001426.html

http://secunia.com/advisories/39080/

http://secunia.com/advisories/42061/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/43846/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45420/

http://secunia.com/advisories/45533/

http://secunia.com/advisories/46147/

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_23.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_19.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4076

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4805

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1493

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2723

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2918

CVE：CVE-2010-4076, CVE-2010-4077, CVE-2010-4251, CVE-2010-4805, CVE-2011-1020, CVE-2011-1493, CVE-2011-1577, CVE-2011-2213, CVE-2011-2484, CVE-2011-2492, CVE-2011-2700, CVE-2011-2723, CVE-2011-2918

危険性：Medium Risk

IceWarp Mail Server

ソフト名：IceWarp Mail Server 10.3.2

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.icewarp.com/unified_communications/

https://www.trustwave.com/spiderlabs/advisories/TWSL2011-013.txt

http://secunia.com/advisories/46135/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Kernel.org Linux Kernel 2.6.x)

回避策：DSA-2310-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, ファイル操作, 整数オーバーフローエラー, クラッシュ, NULLポインタの逆参照, カーネルメモリ破壊, メモリ情報の曝露, プロセス設定の操作, 展開処理エラー, メモリリーク, カーネルスタックメモリの曝露, 不正CIFSメッセージ

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00187.html

http://secunia.com/advisories/40205/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45695/

http://secunia.com/advisories/46133/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0712

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2209

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2211

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2928

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3191

CVE：CVE-2009-4067, CVE-2011-0712, CVE-2011-1020, CVE-2011-2209, CVE-2011-2211, CVE-2011-2213, CVE-2011-2484, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2496, CVE-2011-2497, CVE-2011-2525, CVE-2011-2928, CVE-2011-3188, CVE-2011-3191

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libsoup 2.34.3未満/2.35.4未満)

回避策：FEDORA-2011-9820にて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, 入力検証エラー, ファイルの曝露, 不正HTTPのリクエスト

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066219.html

http://secunia.com/advisories/45426/

http://secunia.com/advisories/46186/

http://dvw-j.blogspot.com/2011/08/libsoup-canonical-ltd-ubuntu-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2524

CVE：CVE-2011-2524

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.4 (Apache Tomcat 5.5.32〜5.5.33/6.0.30〜6.0.32/7.0.0〜7.0.19)

回避策：openSUSE-SU-2011:1062-1にて対応

脆弱性：機密情報の奪取, 不正アクセス

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00024.html

http://secunia.com/advisories/45641/

http://secunia.com/advisories/46050/

http://dvw-j.blogspot.com/2011/08/apache-tomcat_16.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2729

CVE：CVE-2011-2729

危険性：Low Risk

KnProxy

ソフト名：KnProxy 4.32

回避策：4.33へのアップデートにて対応

脆弱性：機密情報の奪取, 不正URLの送信

ソース：

http://sourceforge.net/projects/knproxy/

http://freshmeat.net/projects/knproxy/announcements/843-attention-to-users-on-v432

http://kanoha.org/2011/09/18/knproxy-security-update-v4-33/

http://secunia.com/advisories/46033/

危険性：Medium Risk

WordPress Filedownload Plugin

ソフト名：WordPress Filedownload Plugin 0.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://wordpress.org/extend/plugins/filedownload/

http://www.exploit-db.com/exploits/17858/

http://secunia.com/advisories/46047/

危険性：Medium Risk

Net4Visions iManager

ソフト名：Net4Visions iManager 1.2.8

回避策：未対応

脆弱性：XSS, データ操作, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, ファイル操作

ソース：

http://www.net4visions.com/index.php?id=11

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5042.php

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5043.php

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5045.php

http://secunia.com/advisories/46063/

危険性：Medium Risk

Google Chrome

ソフト名：Google Chrome 13.x

回避策：14.0.835.163へのアップデートにて対応

脆弱性：セキュリティ制限の回避, スプーフィング, 機密情報の奪取, システムアクセス, 不特定のエラー, 区域外メモリの使用, 解放後使用エラー, オフバイワンエラー, 二重解放エラー

ソース：

http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/09/stable-channel-update_16.html

http://www.alternativ-testing.fr/blog/index.php?post/2011/Google-Chrome-Webkit-URL-Bar-Spoofing-SSL/TLS-Spoofing

http://secunia.com/advisories/46049/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2840

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2841

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2842

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2843

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2844

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2846

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2847

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2848

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2849

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2850

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2851

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2852

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2853

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2854

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2855

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2856

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2857

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2858

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2859

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2860

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2861

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2874

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3234

CVE：CVE-2011-2834, CVE-2011-2835, CVE-2011-2836, CVE-2011-2837, CVE-2011-2838, CVE-2011-2839, CVE-2011-2840, CVE-2011-2841, CVE-2011-2842, CVE-2011-2843, CVE-2011-2844, CVE-2011-2846, CVE-2011-2847, CVE-2011-2848, CVE-2011-2849, CVE-2011-2850, CVE-2011-2851, CVE-2011-2852, CVE-2011-2853, CVE-2011-2854, CVE-2011-2855, CVE-2011-2856, CVE-2011-2857, CVE-2011-2858, CVE-2011-2859, CVE-2011-2860, CVE-2011-2861, CVE-2011-2862, CVE-2011-2864, CVE-2011-2874, CVE-2011-2875, CVE-2011-3234

危険性：High Risk

OpenVZ

ソフト名：OpenVZ (Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6)

回避策：RHEL6 の042stab037.1へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, システムアクセス, メモリリーク, カーネルのクラッシュ, システムコール, カーネルスタックメモリの曝露, バッファオーバーフロー, アロケーションエラー, アウトオブメモリ, システムのクラッシュ, CPUリソースの浪費, 整数オーバーフローエラー, メモリ破壊

ソース：

http://wiki.openvz.org/Main_Page

http://wiki.openvz.org/Download/kernel/rhel6/042stab037.1

http://secunia.com/advisories/45746/

http://secunia.com/advisories/46060/

http://dvw-j.blogspot.com/2011/08/red-hat-enterprise-linux_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1576

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1898

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2183

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2689

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2695

CVE：CVE-2011-1182, CVE-2011-1576, CVE-2011-1593, CVE-2011-1776, CVE-2011-1898, CVE-2011-2183, CVE-2011-2213, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2497, CVE-2011-2517, CVE-2011-2689, CVE-2011-2695

危険性：Medium Risk

Blue Coat Director

ソフト名：Blue Coat Director (SGME) 5.5.2.3 (OpenBSD OpenSSH 3.6.1p1, Apache 1.3.41/2.0.63/2.0.64/2.2.x)

回避策：あり

脆弱性：セキュリティ制限の回避, XSS, 機密情報の奪取, DoS攻撃, システムアクセス, ユーザー名リストの曝露, メモリの浪費, 不正HTMLの実行, スクリプトコード実行, NULLポインタの逆参照, クラッシュ, イベントのハング, 入力検証エラー, CPUリソースの浪費

ソース：

http://www.bluecoat.com/products/director/features.html

https://kb.bluecoat.com/index?page=content&id=SA61

https://kb.bluecoat.com/index?page=content&id=SA62

https://kb.bluecoat.com/index?page=content&id=SA63

http://secunia.com/advisories/8720/

http://secunia.com/advisories/30621/

http://secunia.com/advisories/31384/

http://secunia.com/advisories/36549/

http://secunia.com/advisories/36675/

http://secunia.com/advisories/38852/

http://secunia.com/advisories/46041/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2666

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2939

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1891

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2412

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3094

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3095

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3560

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3720

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0425

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0434

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1623

CVE：CVE-2003-0190, CVE-2005-2666, CVE-2008-2364, CVE-2008-2939, CVE-2009-1891, CVE-2009-2412, CVE-2009-3094, CVE-2009-3095, CVE-2009-3555, CVE-2009-3560, CVE-2009-3720, CVE-2010-0425, CVE-2010-0434, CVE-2010-1452, CVE-2010-1623

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：機密情報の奪取, 不特定のエラー

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1545883

http://dsecrg.com/pages/vul/show.php?id=332

http://secunia.com/advisories/46045/

危険性：Medium Risk

Oracle Solaris, Sun Solaris

ソフト名：Oracle Solaris 11 Express, Sun Solaris 10.x (Mozilla Thunderbird 3.1.10未満)

回避策：あり

脆弱性：機密情報の奪取, 権限の昇格, システムアクセス, メモリ破壊, リモートコード実行, 解放後使用エラー, 閲覧履歴の奪取, ディレクトリトラバーサル

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_thunderbird

http://secunia.com/advisories/44407/

http://secunia.com/advisories/46035/

http://dvw-j.blogspot.com/2011/05/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0070

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0081

CVE：CVE-2011-0069, CVE-2011-0070, CVE-2011-0072, CVE-2011-0074, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081

危険性：High Risk

SAP NetWeaver, SAP Web Application Server

ソフト名：SAP NetWeaver 7.00 Patch Number 95, SAP Web Application Server 7.00 Patch Number 95

回避策：あり

脆弱性：XSS, 機密情報の奪取, DoS攻撃, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

http://www.sap.com/platform/netweaver/index.epx

https://service.sap.com/sap/support/notes/1553930

https://service.sap.com/sap/support/notes/1536640

https://service.sap.com/sap/support/notes/1556749

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-014

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-015

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-016

http://secunia.com/advisories/45951/

危険性：Medium Risk

Red Hat JBoss Enterprise Web Server

ソフト名：Red Hat JBoss Enterprise Web Server EL4

回避策：RHSA-2011:1292-1にて対応

脆弱性：機密情報の奪取, 不正アクセス

ソース：

http://www.redhat.com/jboss/

https://rhn.redhat.com/errata/RHSA-2011-1292.html

http://secunia.com/advisories/45641/

http://secunia.com/advisories/46030/

http://dvw-j.blogspot.com/2011/08/apache-tomcat_16.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2729

CVE：CVE-2011-2729

危険性：Low Risk