Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Data::FormValidator 4.66, Perl)

回避策：FEDORA-2011-11805にて対応

脆弱性：機密情報の奪取, セキュリティ制限の回避, フォーム内検証エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065478.html

http://secunia.com/advisories/44832/

http://secunia.com/advisories/45908/

http://dvw-j.blogspot.com/2011/06/dataformvalidator.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2201

CVE：CVE-2011-2201

危険性：Medium Risk

Data::FormValidator

ソフト名：Data::FormValidator 4.66 (Perl)

回避策：未対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, フォーム内検証エラー

ソース：http://search.cpan.org/~markstos/Data-FormValidator/

https://rt.cpan.org/Public/Bug/Display.html?id=61792

http://secunia.com/advisories/44832/

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (Gisle Aas libwww-perl 5.x, Perl)

回避策：SUSE-SU-2011:0560-1, openSUSE-SU-2011:0552-1にて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8628099

https://hermes.opensuse.org/messages/8625448

http://secunia.com/advisories/44614/

http://secunia.com/advisories/44768/

http://dvw-j.blogspot.com/2011/05/gisle-aas-libwww-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0633

CVE：CVE-2011-0633

危険性：Medium Risk

Gisle Aas libwww-perl

ソフト名：Gisle Aas libwww-perl 5.x (Perl)

回避策：6.00以降へのアップグレードにて対応

脆弱性：スプーフィング攻撃, マンインミドル攻撃

ソース：http://search.cpan.org/dist/libwww-perl/

http://cpansearch.perl.org/src/GAAS/libwww-perl-6.00/Changes

http://vttynotes.blogspot.com/2010/12/man-in-middle-fun-with-perl-lwp.html

http://secunia.com/advisories/44614/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0633

CVE：CVE-2011-0633

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux, Sun Solaris 10

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/10.04/10.10, Sun Solaris 10 (perl, CGI.pm)

回避策：USN-1129-1にて対応, あり

脆弱性：セキュリティ制限の回避, XSS, perlコード実行, HTTPレスポンス分割攻撃, HTTPヘッダインジェクション

ソース：http://www.ubuntu.com/

http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://www.ubuntu.com/usn/usn-1129-1/

http://blogs.sun.com/security/entry/cve_2010_2761_cve_2010

http://secunia.com/advisories/40049/

http://secunia.com/advisories/42443/

http://secunia.com/advisories/42461/

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44400/

http://secunia.com/advisories/44447/

http://dvw-j.blogspot.com/2010/12/cgipm-cgisimple.html

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1168

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4410

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2010-1168, CVE-2010-1447, CVE-2010-2761, CVE-2010-4410, CVE-2010-4411, CVE-2011-1487

危険性：Medium Risk

Perl

ソフト名：Perl 5.8.10
回避策：未対応
脆弱性：整数オーバーフロー, リモートコード実行, DoS攻撃
ソース：http://www.openwall.com/lists/oss-security/2010/04/08/9
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1158
CVE：CVE-2010-1158
危険性：High Risk