Novell GroupWise

ソフト名：Novell GroupWise 8.0.2 HP2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：8.02 Hot Patch 3以降へのアップデートにて対応

脆弱性：XSS, DoS攻撃, システムアクセス, スクリプト挿入攻撃, 整数切り捨てエラー, バッファオーバーフロー, リモートコード実行, バウンダリエラー, 不正HTMLの挿入, 不特定のエラー, クラッシュ

ソース：

http://www.novell.com/products/groupwise/

http://secunia.com/secunia_research/2011-66/

http://secunia.com/secunia_research/2011-67/

http://www.novell.com/support/viewContent.do?externalId=7009208

http://www.novell.com/support/viewContent.do?externalId=7009210

http://www.novell.com/support/viewContent.do?externalId=7009214

http://www.novell.com/support/viewContent.do?externalId=7006378

http://www.novell.com/support/viewContent.do?externalId=7009212

http://www.novell.com/support/viewContent.do?externalId=7009215

http://www.novell.com/support/viewContent.do?externalId=7009216

http://www.novell.com/support/viewContent.do?externalId=7009207

http://www.novell.com/support/viewContent.do?externalId=7009213

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/43513/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0334

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2219

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2663

CVE：CVE-2010-4325, CVE-2011-0333, CVE-2011-0334, CVE-2011-2218, CVE-2011-2219, CVE-2011-2661, CVE-2011-2662, CVE-2011-2663

危険性：High Risk

IBM OmniFind

ソフト名：IBM OmniFind Enterprise Edition 8.5/9.1 (Oracle Outside In Technology 8.3.2.0/8.3.5.0, Corel DRAW Parser)

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www-947.ibm.com/support/entry/portal/Overview/Software/Information_Management/OmniFind_Enterprise_Edition

http://www.ibm.com/support/docview.wss?uid=swg21512725

http://www.kb.cert.org/vuls/id/103425

http://www.kb.cert.org/vuls/id/WDON-8J4JEE

http://secunia.com/advisories/45297/

http://secunia.com/advisories/45818/

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

危険性：High Risk

Symantec Enterprise Vault

ソフト名：Symantec Enterprise Vault 8.0 SP5以下/9.0.x/10.x (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, 不明なエラー, リモートコード実行, ファイル処理脆弱性, バッファオーバーフロー, 不特定のエラー

ソース：

http://www.symantec.com/business/enterprise-vault

http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20110901_00

http://www.kb.cert.org/vuls/id/520721

http://www.kb.cert.org/vuls/id/103425

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/45834/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0794

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0808

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2264

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2267

CVE：CVE-2011-0794, CVE-2011-0808, CVE-2011-2264, CVE-2011-2267

危険性：High Risk

MarkLogic Server

ソフト名：MarkLogic Server 4.0/4.1/4.2 (Corel DRAW Parser, Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：4.1-11/4.2-6へのアップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.marklogic.com/products/marklogic-server.html

http://www.kb.cert.org/vuls/id/103425

http://www.kb.cert.org/vuls/id/WDON-8J4JEE

http://secunia.com/advisories/45297/

http://secunia.com/advisories/45573/

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2264

CVE：CVE-2011-2264

危険性：High Risk

AccessData Forensic Toolkit

ソフト名：AccessData Forensic Toolkit (FTK) 3.2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行, 不特定のエラー, DoS攻撃

ソース：

http://accessdata.com/products/computer-forensics/ftk

http://www.kb.cert.org/vuls/id/103425

http://www.kb.cert.org/vuls/id/WDON-8J4JE3

http://secunia.com/advisories/45297/

http://secunia.com/advisories/45219/

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2264

CVE：CVE-2011-2264

危険性：High Risk

Oracle Outside In Technology

ソフト名：Oracle Outside In Technology 8.3.2.0/8.3.5.0

回避策：アップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行, 不特定のエラー, DoS攻撃

ソース：http://www.oracle.com/us/technologies/embedded/025613.htm

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

http://www.kb.cert.org/vuls/id/103425

http://secunia.com/advisories/45297/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2264

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2267

CVE：CVE-2011-2264, CVE-2011-2267

危険性：High Risk

Oracle Outside In Technology

ソフト名：Oracle Outside In Technology 8.3.2.0/8.3.5.0

回避策：あり

脆弱性：システムアクセス, 不明なエラー, リモートコード実行, ファイル処理脆弱性

ソース：http://www.oracle.com/us/technologies/embedded/025613.htm

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixAS

http://www.kb.cert.org/vuls/id/520721

http://secunia.com/advisories/44295/

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0794

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0808

CVE：CVE-2011-0794, CVE-2011-0808

危険性：High Risk

Oracle Outside In Technology

ソフト名：Oracle Outside In Technology 8.3.0
回避策：あり
脆弱性：DoS攻撃, 不特定のエラー
ソース：http://www.oracle.com/us/technologies/embedded/025613.htm
http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html#AppendixAS
http://secunia.com/advisories/42992/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3597
CVE：CVE-2010-3597
危険性：Low Risk