Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Postfix 2.X)

回避策：RHSA-2011:0843-1にて対応

脆弱性：DoS攻撃, システムアクセス, 不正アクセス, リモートコード実行

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-0843.html

http://secunia.com/advisories/44500/

http://secunia.com/advisories/44781/

http://dvw-j.blogspot.com/2011/05/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720

CVE：CVE-2011-1720

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Postfix 2.5.13未満/2.6.10未満/2.7.4未満/2.8.3未満)

回避策：FEDORA-2011-6771, FEDORA-2011-6777にて対応

脆弱性：DoS攻撃, システムアクセス, 不正アクセス, リモートコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060216.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060215.html

http://secunia.com/advisories/44500/

http://secunia.com/advisories/44623/

http://dvw-j.blogspot.com/2011/05/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720

CVE：CVE-2011-1720

危険性：Medium Risk

Novell Open Enterprise Server, Canonical Ltd. Ubuntu Linux, Debian GNU/Linux

ソフト名：Novell Open Enterprise Server 1.x/2.x, Canonical Ltd. Ubuntu Linux 6.06/8.04/10.04/10.10, Debian GNU/Linux 5.0/6.0 (Postfix 2.5.13未満/2.6.10未満/2.7.4未満/2.8.3未満)

回避策：SUSE-SA:2011:023にて対応, USN-1131-1にて対応, あり

脆弱性：DoS攻撃, システムアクセス, データ操作, 不正アクセス, リモートコード実行, テキストインジェクション

ソース：http://www.novell.com/products/openenterpriseserver/

http://www.ubuntu.com/

http://www.debian.org/

http://lists.opensuse.org/opensuse-security-announce/2011-05/msg00002.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-May/001329.html

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44500/

http://secunia.com/advisories/44517/

http://secunia.com/advisories/44519/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://dvw-j.blogspot.com/2011/05/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2939

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720

CVE：CVE-2009-2939, CVE-2011-0411, CVE-2011-1720

危険性：Medium Risk

Postfix

ソフト名：Postfix 2.5.13未満/2.6.10未満/2.7.4未満/2.8.3未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, 不正アクセス, リモートコード実行

ソース：http://www.postfix.org/

http://www.postfix.org/CVE-2011-1720.html

http://thread.gmane.org/gmane.mail.postfix.announce/127

http://secunia.com/advisories/44500/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720

CVE：CVE-2011-1720

危険性：Medium Risk

Oracle Communications Messaging Exchange Server, Sun Java System Messaging Server, Novell openSUSE

ソフト名：Oracle Communications Messaging Exchange Server 7.0, Sun Java System Messaging Server 6.3, Novell openSUSE 11.2/11.3/11.4 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：あり, openSUSE-SU-2011:0389-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.oracle.com/us/industries/communications/messaging-exchange-server-066172.html

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-04/msg00068.html

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44301/

http://secunia.com/advisories/44327/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2011-0411

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：USN-1113-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1113-1/

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44195/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2011-0411

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：RHSA-2011:0422-1にて対応

脆弱性：データ操作, 機密情報の奪取, 権限の昇格, 不正アクションの実行, シムリンク攻撃, ファイル操作, テキストインジェクション

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0422.html

http://secunia.com/advisories/31485/

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44020/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2937

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2008-2937, CVE-2011-0411

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：FEDORA-2011-3355, FEDORA-2011-3394にて対応

脆弱性：データ操作, テキストインジェクション

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056560.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056559.html

http://secunia.com/advisories/43646/

http://secunia.com/advisories/43874/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2011-0411

危険性：Medium Risk

Postfix

ソフト名：Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満
回避策：アップデートにて対応
脆弱性：データ操作, テキストインジェクション
ソース：http://www.postfix.org/
http://www.postfix.org/CVE-2011-0411.html
http://secunia.com/advisories/43646/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411
CVE：CVE-2011-0411
危険性：Medium Risk