Daily Vuln Watch Japan

Scull

ソフト名：TANDBERG C Series Endpoints 4.1.2以下, TANDBERG MXP Series Endpoint F9.1以下

回避策：4.2.0へのアップデートにて対応, 未対応

脆弱性：XSS, スクリプト挿入攻撃, DoS攻撃, 不正HTMLの挿入, 無効なメモリアクセス, 過度に長い文字列

ソース：

http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2

http://www.senseofsecurity.com.au/advisories/SOS-11-010

http://secunia.com/advisories/46057/

http://secunia.com/advisories/46109/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2544

CVE：CVE-2011-2543, CVE-2011-2544

危険性：Medium Risk

Scull

ソフト名：GEAR CD DVD Filter Driver 2.2.0.1, GEAR ISO Burn 1.7.1

回避策：ドライバインストールパッケージの4.018.3へのアップデートにて対応

脆弱性：DoS攻撃, インデックスアレイエラー, 無効なメモリアクセス, カーネルのクラッシュ

ソース：

http://www.gearsoftware.com/

http://www.gearsoftware.com/GEAR-ISO-Burn.php

http://secunia.com/secunia_research/2011-62/

http://secunia.com/advisories/45875/

危険性：Low Risk

Scull

ソフト名：Microsoft Windows XP Home Edition/Professional

回避策：未対応

脆弱性：機密情報の奪取, DoS攻撃, タイプキャストエラー, カーネルのクラッシュ, 無効なメモリアクセス

ソース：

http://www.microsoft.com/en-us/default.aspx

http://j00ru.vexillium.org/?p=971

http://secunia.com/advisories/45475/

危険性：Low Risk

Scull

ソフト名：Omnicom Technologies AlphaLPD 4.0e

回避策：未対応

脆弱性：DoS攻撃, 無効なメモリアクセス, インデックス作成エラー

ソース：

http://www.omnicomtech.com/products/alphalpd.php3

http://secunia.com/advisories/45505/

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (KVM)

回避策：SUSE-SU-2011:0806-1, openSUSE-SU-2011:0803-1にて対応

脆弱性：権限の昇格, DoS攻撃, 無効なメモリアクセス, ローカルコード実行, バウンダリエラー

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9605323

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00007.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/45188/

http://secunia.com/advisories/45301/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://dvw-j.blogspot.com/2011/07/qemu-kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2512

CVE：CVE-2011-2212, CVE-2011-2512

危険性：Medium Risk

Scull

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c)

回避策：HPSBUX02689 SSRT100494にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02896506

http://secunia.com/advisories/43227/

http://secunia.com/advisories/45150/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

Scull

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10 (KVM)

回避策：RHSA-2011:0919-1にて対応, USN-1165-1にて対応

脆弱性：DoS攻撃, 権限の昇格, バウンダリエラー, ローカルコード実行, 無効なメモリアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.ubuntu.com/

https://rhn.redhat.com/errata/RHSA-2011-0919.html

http://www.ubuntu.com/usn/usn-1165-1/

http://secunia.com/advisories/44648/

http://secunia.com/advisories/45158/

http://secunia.com/advisories/45170/

http://secunia.com/advisories/45188/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2512

CVE：CVE-2011-2212, CVE-2011-2512

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (QEMU 0.x)

回避策：DSA-2270-1にて対応

脆弱性：DoS攻撃, 権限の昇格, 無効なメモリアクセス, ローカルコード実行, 仮想マシンのクラッシュ

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00142.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/45092/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2512

CVE：CVE-2011-2512

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (QEMU 0.x, KVM 0.14.0)

回避策：USN-1145-1にて対応

脆弱性：権限の昇格, DoS攻撃, バッファオーバーフロー, バウンダリエラー, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001349.html

http://secunia.com/advisories/44132/

http://secunia.com/advisories/44458/

http://secunia.com/advisories/44900/

http://dvw-j.blogspot.com/2011/05/kvm.html

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1750, CVE-2011-1751

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (QEMU 0.x, KVM)

回避策：DSA-2241-1にて対応

脆弱性：権限の昇格, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00110.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/44644/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1751

危険性：Medium Risk

Scull

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c)

回避策：RHSA-2011:0677-1にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0677.html

http://secunia.com/advisories/43227/

http://secunia.com/advisories/44657/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

Scull

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Novell openSUSE 11.3/11.4 (QEMU 0.x, KVM)

回避策：RHSA-2011:0534-1にて対応, openSUSE-SU-2011:0510-1にて対応

脆弱性：権限の昇格, DoS攻撃, バッファオーバーフロー, バウンダリエラー, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.opensuse.org/en/

https://rhn.redhat.com/errata/RHSA-2011-0534.html

https://hermes.opensuse.org/messages/8511476

http://secunia.com/advisories/44132/

http://secunia.com/advisories/44648/

http://secunia.com/advisories/44658/

http://secunia.com/advisories/44660/

http://dvw-j.blogspot.com/2011/05/kvm.html

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1750, CVE-2011-1751

危険性：Medium Risk

Scull

ソフト名：QEMU 0.x, KVM (Kernel-based Virtual Machine)

回避策：未対応

脆弱性：権限の昇格, 無効なメモリアクセス, ローカルコード実行

ソース：http://wiki.qemu.org/Index.html

http://lists.nongnu.org/archive/html/qemu-devel/2011-05/msg01810.html

http://secunia.com/advisories/44458/

http://secunia.com/advisories/44648/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1751

危険性：Medium Risk

Scull

ソフト名：GEAR CD DVD Filter Driver 2.2.0.1, GEAR ISO Burn 1.7.1, Symantec Backup Exec System Recovery 8.5, Symantec System Recovery 2011 10.0.0.39952

回避策：未対応

脆弱性：DoS攻撃, インデックスエラー, 無効なメモリアクセス, クラッシュ

ソース：http://www.gearsoftware.com/

http://www.gearsoftware.com/GEAR-ISO-Burn.php

http://www.symantec.com/business/system-recovery-server-edition

http://secunia.com/advisories/44524/

http://secunia.com/advisories/44629/

危険性：Low Risk

Scull

ソフト名：Red Hat Fedora 13/14

回避策：FEDORA-2011-5876, FEDORA-2011-5865にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059314.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059313.html

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

Scull

ソフト名：Sun Solaris 10 (libxslt 1.1.24未満)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, XSLスタイルシート処理エラー, 無効なメモリアクセス, リモートコード実行

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/cve_2008_1767_buffer_overflow

http://secunia.com/advisories/30315/

http://secunia.com/advisories/44287/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1767

CVE：CVE-2008-1767

危険性：Medium Risk

Scull

ソフト名：Microsoft Windows XP Home Edition/Professional SP3

回避策：未対応

脆弱性：DoS攻撃, 無効なメモリアクセス, クラッシュ

ソース：http://www.microsoft.com/en-us/default.aspx

http://www.exploit-db.com/exploits/17133/

http://secunia.com/advisories/44080/

危険性：Low Risk

Scull

ソフト名：Debian GNU/Linux 5.0 (VLC media player 1.1.6.1以下)

回避策：DSA-2211-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 無効なメモリアクセス, 解放後使用エラー, リモートコード実行, ヒープメモリ破壊, バウンダリエラー, 入力検証エラー

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2211

http://secunia.com/advisories/39558/

http://secunia.com/advisories/42773/

http://secunia.com/advisories/43131/

http://secunia.com/advisories/44019/

http://dvw-j.blogspot.com/2011/01/vlc-media-player.html

http://dvw-j.blogspot.com/2011/02/videolan-vlc-media-player.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1441

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1442

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0531

CVE：CVE-2010-1441, CVE-2010-1442, CVE-2011-0522, CVE-2011-0531

危険性：High Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10
回避策：USN-1064-1にて対応
脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス
ソース：http://www.ubuntu.com/
https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-February/001248.html
http://secunia.com/advisories/42504/
http://secunia.com/advisories/43227/
http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014
CVE：CVE-2011-0014
危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14, Debian GNU/Linux 6.0
回避策：FEDORA-2011-1273, DSA-2162-1にて対応
脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス
ソース：http://fedoraproject.org/
http://www.debian.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054007.html
http://www.debian.org/security/2011/dsa-2162
http://secunia.com/advisories/43227/
http://secunia.com/advisories/43339/
http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014
CVE：CVE-2011-0014
危険性：Medium Risk

2011-09-23

2011-09-06

2011-08-05

2011-07-20

2011-07-08

2011-06-14

2011-05-27

2011-05-24

2011-05-20

2011-05-18

2011-05-05

2011-04-22

2011-04-12

2011-04-08

2011-02-18

2011-02-16

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ