DotNetNuke

ソフト名：DotNetNuke 5.x/6.0

回避策：6.0.1へのアップグレードにて対応

脆弱性：セキュリティ制限の回避, 権限の昇格

ソース：

http://www.dotnetnuke.com/

http://www.dotnetnuke.com/News/Security-Policy/Security-bulletin-no.57.aspx

http://secunia.com/advisories/45600/

http://secunia.com/advisories/45711/

危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.6.3未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, リモートコード実行

ソース：http://www.dotnetnuke.com/

http://www.dotnetnuke.com/News/Security-Policy/security-bulletin-no.52.aspx

http://www.dotnetnuke.com/News/Security-Policy/security-bulletin-no.53.aspx

http://www.dotnetnuke.com/News/Security-Policy/security-bulletin-no.54.aspx

http://www.dotnetnuke.com/News/Security-Policy/security-bulletin-no.55.aspx

http://www.dotnetnuke.com/News/Security-Policy/security-bulletin-no.56.aspx

http://secunia.com/advisories/45159/

危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.05.01/5.06.00
回避策：未対応
脆弱性：XSS, 不正HTMLの実行
ソース：http://www.dotnetnuke.com/
http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr10-19
http://secunia.com/advisories/42478/
危険性：Low Risk

DotNetNuke

ソフト名：DotNetNuke 5.0～5.5.0
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/securitybulletinno44/tabid/2035/Default.aspx
http://www.dotnetnuke.com/
http://secunia.com/advisories/42366
危険性：Low Risk

DotNetNuke

ソフト名：DotNetNuke 5.0～5.4.3
回避策：アップデートにて対応
脆弱性：DoS攻撃, リソースの浪費
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno43/tabid/1612/Default.aspx
http://www.dotnetnuke.com/
http://www.securityfocus.com/bid/42550
http://secunia.com/advisories/41043
危険性：Low Risk

DotNetNuke

ソフト名：DotNetNuke 5.4.2
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取, 機密情報の奪取, CSRF, Webキャッシュ汚染, セキュリティの強度不足, セキュリティ制限の回避
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno37/tabid/1568/Default.aspx
http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno38/tabid/1569/Default.aspx
http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno39/tabid/1570/Default.aspx
http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno40/tabid/1571/Default.aspx
http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno41/tabid/1572/Default.aspx
http://www.dotnetnuke.com/
http://secunia.com/advisories/39862
危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 1.0.6～5.4.1
回避策：未対応
脆弱性：リモートファイルアップロード
ソース：http://www.dotnetnuke.com/
http://www.exploit-db.com/exploits/12700
http://www.securityfocus.com/bid/40341
危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.3, 5.3.1, 5.4, 5.4.1
回避策：アップデートにて対応
脆弱性：XSS, 機密情報の奪取
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno35/tabid/1552/Default.aspx
http://www.securityfocus.com/bid/40297
http://secunia.com/advisories/39874
危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.3/5.3.1
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://www.dotnetnuke.com/News/Securitybulletinno34/tabid/1531/Default.aspx
http://www.dotnetnuke.com/tabid/125/default.aspx
http://www.securityfocus.com/bid/39586
http://secunia.com/advisories/39466
危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.0～5.2
回避策：バージョンアップで対応
脆弱性：XSS
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/securitybulletinno33/tabid/1522/Default.aspx
http://www.securityfocus.com/bid/38841
http://secunia.com/advisories/38920
危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.0～5.2
回避策：バージョンアップで対応
脆弱性：権限の昇格
ソース：http://www.dotnetnuke.com/News/SecurityPolicy/Securitybulletinno32/tabid/1507/Default.aspx
危険性：High Risk