Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Novell Moonlight 2.4.1未満の2.x)

回避策：openSUSE-SU-2011:0313-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, プラグインのクラッシュ, 解放後使用エラー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7870584

http://secunia.com/advisories/44002/

http://secunia.com/advisories/44076/

http://dvw-j.blogspot.com/2011/04/novell-moonlight.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0992

CVE：CVE-2011-0989, CVE-2011-0990, CVE-2011-0991, CVE-2011-0992

危険性：High Risk

Novell Moonlight

ソフト名：Novell Moonlight 2.4.1未満の2.x

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, プラグインのクラッシュ, 解放後使用エラー

ソース：http://www.go-mono.com/moonlight/

http://www.mono-project.com/Vulnerabilities#Moonlight_RuntimeHelpers.InitializeArray_on_non-primitive_value_types

http://www.mono-project.com/Vulnerabilities#Moonlight_Race_in_Array.Copy_.22FastCopy.22_Internal_Call

http://www.mono-project.com/Vulnerabilities#Moonlight_DynamicMethod_Resurrection

http://www.mono-project.com/Vulnerabilities#Moonlight_Improper_Thread_Finalization

http://secunia.com/advisories/44002/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0992

CVE：CVE-2011-0989, CVE-2011-0990, CVE-2011-0991, CVE-2011-0992

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mono 2.8.1未満, Novell Moonlight 2.3.0.1未満)

回避策：FEDORA-2011-3393にて対応

脆弱性：セキュリティ制限の回避, 権限の昇格, システムアクセス, ローカルコード実行, 不正ライブラリのロード

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057177.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057178.html

http://secunia.com/advisories/42174/

http://secunia.com/advisories/42373/

http://secunia.com/advisories/43951/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4159

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4254

CVE：CVE-2010-4159, CVE-2010-4254

危険性：High Risk