HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (Apache 2.2.18未満/2.2.19)

回避策：HPSBUX02702 SSRT100606にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 不正HTTPのリクエスト, メモリの浪費

ソース：

http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02997184

http://secunia.com/advisories/44574/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45954/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/08/apache.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2011-0419, CVE-2011-3192

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (Symantec Veritas Storage Foundation 3.x/4.x/5.x)

回避策：HPSBUX02700 SSRT100506にて対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02962262

http://secunia.com/advisories/45576/

http://secunia.com/advisories/45788/

http://dvw-j.blogspot.com/2011/08/symantec-netbackup-puredisk-symantec.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0547

CVE：CVE-2011-0547

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c)

回避策：HPSBUX02689 SSRT100494にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02896506

http://secunia.com/advisories/43227/

http://secunia.com/advisories/45150/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31

回避策：HPSBUX02688 SSRT100513にて対応

脆弱性：権限の昇格, DoS攻撃, 未特定のエラー

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02904002

http://secunia.com/advisories/45132/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2398

CVE：CVE-2011-2398

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX 11.x (Sun Java 1.x)

回避策：HPSBUX02685 SSRT100505にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 無限ループ, 入力検証エラー, リモートコード実行, ヒープメモリ破壊, 符号拡張エラー, 貼り付け操作強制エラー, NTLM認証ハッシュの曝露

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02775276

http://secunia.com/advisories/43262/

http://secunia.com/advisories/44834/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4422

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4450

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4454

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4463

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4465

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4467

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4469

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4472

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4473

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4475

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476

CVE：CVE-2010-4422, CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4452, CVE-2010-4454, CVE-2010-4462, CVE-2010-4463, CVE-2010-4465, CVE-2010-4466, CVE-2010-4467, CVE-2010-4468, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2010-4473, CVE-2010-4475, CVE-2010-4476

危険性：High Risk

HP Network Node Manager i

ソフト名：HP Network Node Manager i (NNMi) 9.0x (HP-UX, Linux, Solaris, Windows )

回避策：QCCR1B87364, HPSBMA02659 SSRT100440にて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー, 不正アクセス

ソース：https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-15-119^9684_4000_100__

https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02788734

http://secunia.com/advisories/44230/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1534

CVE：CVE-2011-1534

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.31

回避策：HPSBUX02653 SSRT100310にて対応

脆弱性：DoS攻撃, 未特定のエラー

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02777287

http://secunia.com/advisories/44096/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0896

CVE：CVE-2011-0896

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.31 (Internet Software Consortium ISC BIND C.9.3.2.9.0未満)/B.11.11 B.11.23 (Internet Software Consortium ISC BIND C.9.3.2.8.0未満)

回避策：HPSBUX02655 SSRT100353にて対応

脆弱性：DoS攻撃, クラッシュ

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02783438

http://secunia.com/advisories/42374/

http://secunia.com/advisories/44152/

http://dvw-j.blogspot.com/2010/12/isc-bind.html

http://secunia.com/advisories/42374/

CVE：CVE-2010-3613

危険性：Medium Risk

HP-UX

ソフト名：HP-UX B.11.11/B.11.23/B.11.31 (Apache 2.0.64未満, Apache Tomcat 5.5.33未満)

回避策：HPSBUX02645 SSRT100387にて対応

脆弱性：セキュリティ制限の回避, XSS, DoS攻撃, プロセスのハング

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02752210

http://secunia.com/advisories/38852/

http://secunia.com/advisories/43198/

http://secunia.com/advisories/43991/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3560

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3720

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3718

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0013

CVE：CVE-2009-3560, CVE-2009-3720, CVE-2010-1623, CVE-2010-3718, CVE-2010-4476, CVE-2011-0013

危険性：Medium Risk

HP-UX

ソフト名：HP-UX B.11.11/B.11.23/B.11.31 (XNTP, NTP 4.2.4p8未満)

回避策：HPSBUX02639 SSRT100293にて対応

脆弱性：DoS攻撃

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02737553

http://secunia.com/advisories/37629/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3563

CVE：CVE-2009-3563

危険性：Medium Risk

HP-UX

ソフト名：HP-UX B.11.23/B.11.3

回避策：HPSBUX02646 SSRT100396にて対応

脆弱性：DoS攻撃, 未特定のエラー

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02753287

http://secunia.com/advisories/43984/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0891

CVE：CVE-2011-0891

危険性：Low Risk

HP-UX

ソフト名：HP-UX B.11.11/B.11.23/B.11.31
回避策：HPSBUX02638 SSRT100339にて対応
脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, バッファオーバーフロー
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02737002
http://secunia.com/advisories/42243/
http://secunia.com/advisories/42473/
http://secunia.com/advisories/43600/
http://dvw-j.blogspot.com/2010/12/openssl.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4252
CVE：CVE-2010-3864, CVE-2010-4180, CVE-2010-4252
危険性：Medium Risk

HP-UX

ソフト名：HP-UX 11.11/11.23/11.31
回避策：HPSBUX02633 SSRT100387にて対応
脆弱性：DoS攻撃, 無限ループ
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02729756
http://secunia.com/advisories/43262/
http://secunia.com/advisories/43527/
http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476
CVE：CVE-2010-4476
危険性：Medium Risk

HP-UX

ソフト名：HP-UX B.11.23/B.11.31 (CDE Calendar Manager)
回避策：HPSBUX02628 SSRT090183にて対応
脆弱性：システムアクセス, バッファオーバーフロー, ローカルコード実行
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02702395
http://www.zerodayinitiative.com/advisories/ZDI-11-062/
http://secunia.com/advisories/42984/
http://secunia.com/advisories/43258/
http://dvw-j.blogspot.com/2011/01/sun-solaris_5751.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4435
CVE：CVE-2010-4435
危険性：Medium Risk

HP-UX

ソフト名：HP-UX 11.x
回避策：HPSBUX02623 SSRT100355にて対応
脆弱性：スプーフィング攻撃, セキュリティ制限の回避
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02657328
http://secunia.com/advisories/42396/
http://secunia.com/advisories/43015/
http://dvw-j.blogspot.com/2010/12/kerberos.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1324
CVE：CVE-2010-1323, CVE-2010-1324
危険性：Medium Risk

HP-UX

ソフト名：HP-UX 11.x
回避策：HPSBUX02608 SSRT100333にて対応
脆弱性：セキュリティ制限の回避, データ操作, 機密情報の奪取, 不正アクセス, DoS攻撃, リモートコード実行, メモリ破壊, 整数オーバーフロー, メモリアロケーションエラー, シムリンク攻撃, バウンダリエラー,不正HTTPのリクエスト
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02616748
http://secunia.com/advisories/41791/
http://secunia.com/advisories/42560/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3541
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3548
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3549
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3550
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3551
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3552
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3553
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3554
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3555
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3556
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3557
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3559
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3560
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3561
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3562
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3563
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3564
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3566
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3567
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3568
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3569
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3570
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3573
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3574
CVE：CVE-2009-3555, CVE-2010-3541, CVE-2010-3548, CVE-2010-3549, CVE-2010-3550, CVE-2010-3551, CVE-2010-3552, CVE-2010-3553, CVE-2010-3554, CVE-2010-3555, CVE-2010-3556, CVE-2010-3557, CVE-2010-3558, CVE-2010-3559, CVE-2010-3560, CVE-2010-3561, CVE-2010-3562, CVE-2010-3563, CVE-2010-3564, CVE-2010-3565, CVE-2010-3566, CVE-2010-3567, CVE-2010-3568, CVE-2010-3569, CVE-2010-3570, CVE-2010-3571, CVE-2010-3572, CVE-2010-3573, CVE-2010-3574
危険性：High Risk

HP-UX

ソフト名：HP-UX B.11.11/B.11.23/B.11.31
回避策：HPSBUX02612 SSRT100345にて対応
脆弱性：セキュリティ制限の回避, XSS, 機密情報の奪取, DoS攻撃
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02579879
http://secunia.com/advisories/21172/
http://secunia.com/advisories/27906/
http://secunia.com/advisories/35261/
http://secunia.com/advisories/35284/
http://secunia.com/advisories/35691/
http://secunia.com/advisories/35781/
http://secunia.com/advisories/40206/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3918
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6203
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0023
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1195
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1890
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1891
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1955
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1956
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452
CVE：CVE-2006-3918, CVE-2007-6203, CVE-2009-0023, CVE-2009-1195, CVE-2009-1890, CVE-2009-1891, CVE-2009-1955, CVE-2009-1956, CVE-2010-1452
危険性：Low Risk

HP-UX

ソフト名：HP-UX B.11.11/B.11.23/B.11.31
回避策：HPSBUX02611 SSRT090201にて対応
脆弱性：DoS攻撃, 不特定のエラー
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02586517
http://secunia.com/advisories/42499/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4108
CVE：CVE-2010-4108
危険性：Low Risk

HP-UX

ソフト名：HP-UX 11.x
回避策：HPSBUX02610 SSRT100341にて対応
脆弱性：DoS攻撃, 不正アクセス
ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02629503
http://secunia.com/advisories/40000/
http://secunia.com/advisories/42457/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0742
CVE：CVE-2010-0742
危険性：Medium Risk

HP HP-UX, HP HP-UX Directory Server, Red Hat Directory Server for HP-UX

ソフト名：HP HP-UX B.11.11～B.11.31, HP HP-UX Directory Server B.08.10.02, Red Hat Directory Server for HP-UX B.08.00.01
回避策：HPSBUX02587 SSRT100215にて対応
脆弱性：権限の昇格, 機密情報の奪取
ソース：http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02522633
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3282
http://secunia.com/advisories/41604
http://www.vupen.com/english/advisories/2010/2494
CVE：CVE-2010-3282
危険性：High Risk