Microsoft .NET Framework, Microsoft Chart Control for Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 4.x, Microsoft Chart Control for Microsoft .NET Framework 3.5

回避策：MS11-066 (KB2567943, KB2487367, KB2500170)にて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.microsoft.com/NET/

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=14422

http://www.microsoft.com/technet/security/Bulletin/MS11-066.mspx

http://secunia.com/advisories/45508/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1977

CVE：CVE-2011-1977

危険性：Medium Risk

Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 2.x/3.x/4.x

回避策：MS11-069 (KB2567951, KB2539631, KB2539633, KB2539634, KB2539635, KB2539636)にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取

ソース：

http://msdn.microsoft.com/ja-jp/netframework/

http://www.microsoft.com/technet/security/Bulletin/MS11-069.mspx

http://secunia.com/advisories/45517/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1978

CVE：CVE-2011-1978

危険性：Medium Risk

Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 2.x/3.x/4.x

回避策：MS11-044 (KB2538814, KB2518864, KB2530095, KB2518870, KB2518863, KB2518866, KB2518869, KB2518867)にて対応

脆弱性：システムアクセス, オブジェクト検証エラー, リモートコード実行

ソース：http://www.microsoft.com/NET/

http://www.microsoft.com/technet/security/Bulletin/MS11-044.mspx

http://secunia.com/advisories/44899/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1271

CVE：CVE-2011-1271

危険性：High Risk

Microsoft .NET Framework, Microsoft Silverlight

ソフト名：Microsoft .NET Framework 2.x/3.x/4.x, Microsoft Silverlight 4.x

回避策：MS11-039 (KB2512827, KB2514842, KB2478656, KB2478657, KB2478658, KB2478659, KB2478660, KB2478661, KB2478662, KB2478663)にて対応

脆弱性：システムアクセス, 入力検証エラー, メモリアクセス, リモートコード実行

ソース：http://www.microsoft.com/NET/

http://www.microsoft.com/SILVERLIGHT/

http://www.microsoft.com/technet/security/Bulletin/MS11-039.mspx

http://secunia.com/advisories/44841/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0664

CVE：CVE-2011-0664

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Microsoft .NET Framework 1.x〜4.x, Mono 2.8.1未満)

回避策：SUSE-SR:2011:008にて対応

脆弱性：データ操作, 機密情報の奪取, ファイル操作, 権限の昇格, リモートコード実行

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-05/msg00000.html

http://secunia.com/advisories/41409/

http://secunia.com/advisories/42174/

http://secunia.com/advisories/44116/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3332

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4159

CVE：CVE-2010-3332, CVE-2010-4159

危険性：Medium Risk

Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 2.x/3.x/4.x

回避策：MS11-028 (KB2446704, KB2446708, KB2446709, KB2446710, KB2449741, KB2449742)にて対応

脆弱性：システムアクセス, JITコンパイラエラー, メモリ破壊, リモートコード実行

ソース：http://msdn.microsoft.com/ja-jp/netframework/

http://msdn.microsoft.com/en-us/netframework/default.aspx

http://www.microsoft.com/NET/

http://www.microsoft.com/technet/security/Bulletin/MS11-028.mspx

http://secunia.com/advisories/44160/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3958

CVE：CVE-2010-3958

危険性：High Risk

Microsoft .Net Framework

ソフト名：Microsoft .Net Framework 4.0
回避策：MS10-077にて対応
脆弱性：リモートコード実行, メモリ破壊
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-077.mspx
http://www.securityfocus.com/bid/43781
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3228
http://secunia.com/advisories/41751
http://www.vupen.com/english/advisories/2010/2624
CVE：CVE-2010-3228
危険性：High Risk

Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 2.0 SP1～3.5.1
回避策：MS10-060にて対応
脆弱性：リモートコード実行
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-060.mspx
http://www.securityfocus.com/bid/42295
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1898
http://secunia.com/advisories/40872
http://www.vupen.com/english/advisories/2010/2057
CVE：CVE-2010-1898
危険性：High Risk

Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 1.0/1.0 beta2/1.0 SP1～SP3/1.0 Gold
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.microsoft.com/downloads/details.aspx?familyid=0856eacb-4362-4b0d-8edd-aab15c5e04f5&displaylang=en
https://www.trustwave.com/spiderlabs/advisories/TWSL2010-001.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2085
CVE：CVE-2010-2085
危険性：Medium Risk