Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Doctrine Object Relational Mapper 1.2.4未満)

回避策：DSA-2223-1にて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00092.html

http://secunia.com/advisories/43932/

http://secunia.com/advisories/44268/

http://dvw-j.blogspot.com/2011/03/doctrine-object-relational-mapper.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1522

CVE：CVE-2011-1522

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Doctrine Object Relational Mapper 1.2.4未満)

回避策：FEDORA-2011-4098にて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057507.html

http://secunia.com/advisories/43932/

http://secunia.com/advisories/44016/

http://dvw-j.blogspot.com/2011/03/doctrine-object-relational-mapper.html

危険性：Medium Risk

Doctrine Object Relational Mapper

ソフト名：Doctrine Object Relational Mapper (ORM) 1.2.4未満

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.doctrine-project.org/projects/orm

http://www.doctrine-project.org/blog/doctrine-security-fix

http://secunia.com/advisories/43932/

危険性：Medium Risk

Doctrine Database Abstraction Layer, Doctrine Object Relational Mapper

ソフト名：Doctrine Database Abstraction Layer (DBAL) 2.0.3未満, Doctrine Object Relational Mapper (ORM) 2.0.3未満

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.doctrine-project.org/projects/dbal

http://www.doctrine-project.org/projects/orm

http://www.doctrine-project.org/blog/doctrine-security-fix

http://secunia.com/advisories/43773/

危険性：Medium Risk