Apache Archiva

ソフト名：Apache Archiva 1.3〜1.3.4

回避策：1.3.5へのアップデートにて対応

脆弱性：XSS, CSRF, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：http://archiva.apache.org/

http://archiva.apache.org/docs/1.3.5/release-notes.html

http://archiva.apache.org/security.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0531.html

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0532.html

http://secunia.com/advisories/44693/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1026

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1077

CVE：CVE-2011-1026, CVE-2011-1077

危険性：Medium Risk

Apache Archiva

ソフト名：Apache Archiva 1.3.4未満
回避策：アップデートにて対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://archiva.apache.org/
http://archiva.apache.org/security.html
http://mail-archives.apache.org/mod_mbox/www-announce/201102.mbox/%3CF9C5C032-80D0-42BA-83A1-AB3D61C2BBF9@apache.org%3E
http://secunia.com/advisories/43261/
http://secunia.com/advisories/43334/
http://dvw-j.blogspot.com/2011/02/apache-continuum.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0533
CVE：CVE-2011-0533
危険性：Medium Risk

Apache Archiva

ソフト名：Apache Archiva 1.3/1.3.1
回避策：アップデートにて対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト
ソース：http://archiva.apache.org/
http://jira.codehaus.org/browse/MRM-1438
http://mail-archives.apache.org/mod_mbox/archiva-users/201011.mbox/ajax/%3CAANLkTimXejHAuXdoUKLN=GkNty1_XnRCbv0YA0T2cS_2@mail.gmail.com%3E
http://secunia.com/advisories/42376/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3449
CVE：CVE-2010-3449
危険性：Low Risk