Vaadin

ソフト名：Vaadin 6.6.7未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプト挿入攻撃, CSRF, ディレクトリトラバーサル, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

https://vaadin.com/home

http://wouter.coekaerts.be/2011/vaadin-vulnerabilities

http://vaadin.com/download/release/6.6/6.6.7/release-notes.html

危険性：Medium Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 8.0.0.1未満

回避策：アップデート, PM36734にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg27022958

http://secunia.com/advisories/46154/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

FBC-Market

ソフト名：FBC-Market 1.1

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, CSRF, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.freeboxclub.com/

http://www.vulnerability-lab.com/get_content.php?id=281

http://secunia.com/advisories/46132/

危険性：Medium Risk

HP NonStop Server

ソフト名：HP NonStop Server 6.x (Samba 3.0.x〜3.5.9)

回避策：HPSBNS02701 SSRT100598にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー，リモートコード実行

ソース：

http://h20223.www2.hp.com/nonstopcomputing/cache/76715-0-0-0-121.html

http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c03008543

http://secunia.com/advisories/45393/

http://secunia.com/advisories/46122/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2411, CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Jaspersoft Corporation JasperReports Server

ソフト名：Jaspersoft Corporation JasperReports Server 4.1.0

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://jasperforge.org/projects/jasperserver

http://www.csirtcv.gva.es/sites/all/files/images/content/%5BCSIRT-cv%5D%20JasperServer%203.7.0%20CE%20CSRF%20Advisory.pdf

http://secunia.com/advisories/46095/

危険性：Medium Risk

Jaspersoft Corporation JasperServer

ソフト名：Jaspersoft Corporation JasperServer 3.7.0 CE/3.7.1 CE

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://jasperforge.org/projects/jasperserver

http://www.csirtcv.gva.es/sites/all/files/images/content/%5BCSIRT-cv%5D%20JasperServer%203.7.0%20CE%20CSRF%20Advisory.pdf

http://secunia.com/advisories/46023/

危険性：Medium Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.65

回避策：3.65へのアップデートにて対応

脆弱性：XSS, データ操作, SQLインジェクション, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sitracker.org/

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_sit_support_incident_tracker.html

http://secunia.com/advisories/46019/

危険性：Medium Risk

TP-LINK TD-8810

ソフト名：TP-LINK TD-8810

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, デバイス再起動時の不正URLへの誘導

ソース：

http://www.tp-link.com/en/products/details/?model=TD-8810

http://packetstormsecurity.org/files/view/104735/tplink-xsrf.txt

http://secunia.com/advisories/45904/

危険性：Medium Risk

AM4SS

ソフト名：AM4SS 1.2

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 管理者の操作

ソース：

http://www.am4ss.org/

http://www.exploit-db.com/exploits/17800

危険性：Medium Risk

New Atlanta Communications BlueDragon

ソフト名：New Atlanta Communications BlueDragon 7.1.1.17948以下 for J2EE Application Servers/for the Microsoft .NET Framework/Server JX

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, スクリプトの挿入

ソース：

http://www.newatlanta.com/products/bluedragon/product_info/overview.cfm

http://secunia.com/advisories/45860/

危険性：Medium Risk

Drupal Bot Alarm Module

ソフト名：Drupal Bot Alarm Module 6.x-1.2未満

回避策：アップデートにて対応

脆弱性：XSS, CSRF, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTTPのリクエスト

ソース：

http://drupal.org/project/bot_alarm

http://drupal.org/node/1265750

http://secunia.com/advisories/45797/

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server 9 (Samba 3.0.x〜3.5.9)

回避策：SUSE-SU-2011:0981-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.suse.com/

https://hermes.opensuse.org/messages/11637959

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45799/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

CVE：CVE-2011-2522

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Samba 3.x, cifs-utils)

回避策：RHSA-2011:1219-1, RHSA-2011:1220-1, RHSA-2011:1221-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, XSS, ファイル破損, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1219.html

https://rhn.redhat.com/errata/RHSA-2011-1220.html

https://rhn.redhat.com/errata/RHSA-2011-1221.html

http://secunia.com/advisories/38286/

http://secunia.com/advisories/38811/

http://secunia.com/advisories/45371/

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45760/

http://secunia.com/advisories/45798/

http://secunia.com/advisories/45806/

http://dvw-j.blogspot.com/2011/07/red-hat-fedora_1898.html

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0547

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1678

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2724

CVE：CVE-2010-0547, CVE-2010-0787, CVE-2011-1678, CVE-2011-2522, CVE-2011-2694, CVE-2011-2724

危険性：Medium Risk

Zazavi

ソフト名：Zazavi 1.2.1

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 管理者ユーザー作成

ソース：

http://code.google.com/p/zazavi/

http://www.exploit-id.com/web-applications/zazavi

http://secunia.com/advisories/45763/

危険性：Medium Risk

Free Help Desk

ソフト名：Free Help Desk 1.x

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://freehelpdesk.org/

http://secunia.com/advisories/45712/

危険性：Medium Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 10, Oracle Solaris 11 Express (Mozilla Firefox 3.5.17未満/3.6.14未満)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, XSS, スプーフィング攻撃, CSRF, メモリ破壊, リモートコード実行, 権限の昇格, 解放後使用エラー, バッファオーバーフロー

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://secunia.com/advisories/43550/

http://secunia.com/advisories/45616/

http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053

CVE：CVE-2011-0053

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Samba 3.0.x〜3.5.9)

回避策：FEDORA-2011-10367にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063791.html

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45657/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Prediction Football

ソフト名：Prediction Football 2.51

回避策：2.52へのアップデートにて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www.predictionfootball.com/Home.html

http://www.exploit-db.com/exploits/17666/

http://secunia.com/advisories/45571/

危険性：Medium Risk

Symantec Endpoint Protection Manager

ソフト名：Symantec Endpoint Protection Manager 11.0.6 Maintenance Patch 2 (11.0.6200.754)

回避策：11.0.7000 RU7へのアップデートにて対応

脆弱性：XSS, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行, 管理者アカウント作成

ソース：

http://www.symantec.com/business/theme.jsp?themeid=sep-family

http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2011&suid=20110810_00

http://secunia.com/advisories/43662/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0550

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0551

CVE：CVE-2011-0550, CVE-2011-0551

危険性：Medium Risk