Canonical Ltd. Ubuntu Linux, Sun Solaris 10

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/10.04/10.10, Sun Solaris 10 (perl, CGI.pm)

回避策：USN-1129-1にて対応, あり

脆弱性：セキュリティ制限の回避, XSS, perlコード実行, HTTPレスポンス分割攻撃, HTTPヘッダインジェクション

ソース：http://www.ubuntu.com/

http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://www.ubuntu.com/usn/usn-1129-1/

http://blogs.sun.com/security/entry/cve_2010_2761_cve_2010

http://secunia.com/advisories/40049/

http://secunia.com/advisories/42443/

http://secunia.com/advisories/42461/

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44400/

http://secunia.com/advisories/44447/

http://dvw-j.blogspot.com/2010/12/cgipm-cgisimple.html

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1168

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4410

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2010-1168, CVE-2010-1447, CVE-2010-2761, CVE-2010-4410, CVE-2010-4411, CVE-2011-1487

危険性：Medium Risk

DWS Systems Inc SQL-Ledger

ソフト名：DWS Systems Inc SQL-Ledger 2.8.33

回避策：未対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, ディレクトリトラバーサル, ファイル操作, Perlコード実行

ソース：http://www.sql-ledger.com/

http://www.exploit-db.com/exploits/17174/

http://secunia.com/advisories/43944/

危険性：Medium Risk