Horde Application Framework

ソフト名：Horde Application Framework 4.0.1

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, スクリプト挿入攻撃, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.horde.org/apps/horde

http://www.horde.org/apps/horde/docs/CHANGES

http://secunia.com/advisories/44408/

危険性：Medium Risk

Horde Application Framework, Horde Groupware, Horde Groupware Webmail Edition

ソフト名：Horde Application Framework 3.3.4/3.3.8, Horde Groupware 1.2.4, Horde Groupware Webmail Edition 1.2.4
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://bugs.horde.org/ticket/9357
http://lists.horde.org/archives/announce/2010/000574.html
http://lists.horde.org/archives/announce/2010/000575.html
http://lists.horde.org/archives/announce/2010/000576.html
http://www.securityfocus.com/bid/45020
http://secunia.com/advisories/42355
http://www.vupen.com/english/advisories/2010/3049
危険性：Medium Risk

Horde Application Framework

ソフト名：Horde Application Framework 3.3.8
回避策：アップデートにて対応
脆弱性：XSS, CSRF, 認証資格情報の奪取, Webキャッシュ汚染
ソース：http://www.horde.org/horde/
http://lists.horde.org/archives/announce/2010/000557.html
http://www.vupen.com/english/advisories/2010/2521
危険性：Medium Risk

Horde Application Framework

ソフト名：Horde Application Framework 3.3.8
回避策：あり
脆弱性：XSS, 認証資格情報の奪取
ソース：http://archives.neohapsis.com/archives/fulldisclosure/2010-09/0084.html
http://www.securityfocus.com/bid/43001
http://secunia.com/advisories/41283
危険性：Medium Risk