IBM OmniFind

ソフト名：IBM OmniFind Enterprise Edition 8.5/9.1 (Oracle Outside In Technology 8.3.2.0/8.3.5.0, Corel DRAW Parser)

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www-947.ibm.com/support/entry/portal/Overview/Software/Information_Management/OmniFind_Enterprise_Edition

http://www.ibm.com/support/docview.wss?uid=swg21512725

http://www.kb.cert.org/vuls/id/103425

http://www.kb.cert.org/vuls/id/WDON-8J4JEE

http://secunia.com/advisories/45297/

http://secunia.com/advisories/45818/

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

危険性：High Risk

IBM Omnifind

ソフト名：IBM Omnifind 8.x Enterprise/9.1 Enterprise
回避策：未対応
脆弱性：セッションの乗っ取り, セキュリティの強度不足, 不正アクセス, 機密情報の奪取, DoS攻撃, 権限の昇格, 無限ループ
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-11/0090.html
http://security.fatihkilic.de/advisory/fkilic-sa-2010-ibm-omnifind.txt
http://www-01.ibm.com/software/data/enterprise-search/omnifind-enterprise/
http://www.exploit-db.com/exploits/15476/
http://www.securityfocus.com/bid/44740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3892
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3893
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3896
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3897
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3898
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3899
http://www.vupen.com/english/advisories/2010/2933
CVE：CVE-2010-3892, CVE-2010-3893, CVE-2010-3896, CVE-2010-3897, CVE-2010-3898, CVE-2010-3899
危険性：Medium Risk

IBM Omnifind

ソフト名：IBM Omnifind 8.x Enterprise/9.1 Enterprise
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, XSS, CSRF, 権限の昇格, 不正HTTPのリクエスト, 認証資格情報の奪取, Webキャッシュ汚染, リモートコード実行
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-11/0090.html
http://security.fatihkilic.de/advisory/fkilic-sa-2010-ibm-omnifind.txt
http://www-01.ibm.com/software/data/enterprise-search/omnifind-enterprise/
http://www.exploit-db.com/exploits/15473/
http://www.exploit-db.com/exploits/15474/
http://www.exploit-db.com/exploits/15475/
http://www.securityfocus.com/bid/44740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3890
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3891
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3894
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3895
http://www.vupen.com/english/advisories/2010/2933
CVE：CVE-2010-3890, CVE-2010-3891, CVE-2010-3894, CVE-2010-3895
危険性：High Risk