富士通 Interstage Application Server, 富士通 Interstage Studio

ソフト名：富士通 Interstage Application Server 9.x, 富士通 Interstage Studio 9.x　(Apache HTTP Server 2.0.64)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, CPUリソースの浪費, 不正HTTPのリクエスト, リモートコード実行, クラッシュ, メモリの浪費

ソース：

http://www.fujitsu.com/global/services/software/interstage/solutions/ai/apserver/

http://interstage.fujitsu.com/jp/studio/

http://www.fujitsu.com/global/support/software/security/products-f/interstage-201103e.html

http://secunia.com/advisories/38852/

http://secunia.com/advisories/46110/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1891

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2412

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1623

CVE：CVE-2009-1891, CVE-2009-2412, CVE-2010-1452, CVE-2010-1623

危険性：Medium Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.2.12/2.2.13/2.2.14/2.2.15/2.2.16/2.2.17/2.2.18/2.2.19/2.2.20

回避策：2.2.21へのアップデートにて対応

脆弱性：DoS攻撃, 不正HTTPのリクエスト

ソース：

http://httpd.apache.org/

http://httpd.apache.org/security/vulnerabilities_22.html#2.2.21

http://secunia.com/advisories/46013/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3348

CVE：CVE-2011-3348

危険性：Medium Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.2
回避策：未対応
脆弱性：DoS攻撃, Webサーバーのクラッシュ
ソース：http://httpd.apache.org/
http://www.exploit-db.com/exploits/15319/
危険性：Low Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.2.9
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://httpd.apache.org/security/vulnerabilities_22.html
http://permalink.gmane.org/gmane.comp.security.oss.general/3243
http://www.securityfocus.com/bid/42102
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2791
CVE：CVE-2010-2791
危険性：Low Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.0～2.2.9
回避策：アップデートにて対応
脆弱性：DoS攻撃
ソース：http://www.apache.org/dist/httpd/Announcement2.2.html
http://www.securityfocus.com/bid/41963
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452
CVE：CVE-2010-1452
危険性：Low Risk

Apache HTTP Server

ソフト名：Apache HTTP Server
回避策：あり
脆弱性：セキュリティ制限の回避
ソース：https://bugzilla.redhat.com/show_bug.cgi?id=578168
http://www.mandriva.com/en/security/advisories?name=MDVSA-2010:081
http://secunia.com/advisories/39502
http://www.frsirt.com/english/advisories/2010/0908
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1151
CVE：CVE-2010-1151
危険性：Medium Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.0.44
回避策：未対応
脆弱性：スプーフィング攻撃, XSS
ソース：http://archives.neohapsis.com/archives/bugtraq/2003-03/0073.html
CVE：CVE-2003-1580, CVE-2003-1581
危険性：Medium Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.2.14
回避策：あり
脆弱性：未知の脆弱性
ソース：http://svn.apache.org/viewvc?view=revision&revision=917870
http://www.securityfocus.com/bid/38494
CVE：CVE-2010-0425
危険性：Medium Risk

Apache HTTP Server

ソフト名：Apache HTTP Server 2.2.0～2.2.14
回避策：バージョンアップで対応
脆弱性：機密情報の奪取, DoS攻撃
ソース：http://httpd.apache.org/security/vulnerabilities_22.html
https://issues.apache.org/bugzilla/show_bug.cgi?id=48359
http://svn.apache.org/viewvc?view=revision&revision=917875
http://www.frsirt.com/english/advisories/2010/0511
http://secunia.com/advisories/38776
http://www.securityfocus.com/bid/38494
http://www.securityfocus.com/bid/38491
CVE：CVE-2010-0434, CVE-2010-0408
危険性：Low Risk