Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Django Software Foundation Django 1.2.7未満の1.2.x/1.3)

回避策：FEDORA-2011-12481にて対応

脆弱性：スプーフィング, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066389.html

http://secunia.com/advisories/45939/

http://secunia.com/advisories/46220/

http://dvw-j.blogspot.com/2011/09/django.html

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.4.0〜3.4.4)

回避策：FEDORA-2011-12918にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066335.html

http://secunia.com/advisories/45991/

http://secunia.com/advisories/46191/

http://dvw-j.blogspot.com/2011/09/phpmyadmin.html

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libsoup 2.34.3未満/2.35.4未満)

回避策：FEDORA-2011-9820にて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, 入力検証エラー, ファイルの曝露, 不正HTTPのリクエスト

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066219.html

http://secunia.com/advisories/45426/

http://secunia.com/advisories/46186/

http://dvw-j.blogspot.com/2011/08/libsoup-canonical-ltd-ubuntu-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2524

CVE：CVE-2011-2524

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Quassel IRC 0.7.2)

回避策：FEDORA-2011-12580にて対応

脆弱性：DoS攻撃, プロセスのクラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066250.html

http://secunia.com/advisories/45870/

http://secunia.com/advisories/46183/

http://dvw-j.blogspot.com/2011/09/quassel-irc-canonical-ltd-ubuntu-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3354

CVE：CVE-2011-3354

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenLDAP 2.4.24未満)

回避策：FEDORA-2011-3627にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, パスワード脆弱性, クラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066251.html

http://secunia.com/advisories/43331/

http://secunia.com/advisories/46182/

http://dvw-j.blogspot.com/2011/02/openldap.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1024

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1025

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1081

CVE：CVE-2011-1024, CVE-2011-1025, CVE-2011-1081

危険性：Medium Risk

Audacious Plugins, Red Hat Fedora

ソフト名：Audacious Plugins 3.0.3以下, Red Hat Fedora 14 (libmodplug 0.8.8.3)

回避策：アップデートにて対応, FEDORA-2011-12370にて対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, バウンダリエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://audacious-media-player.org/

http://fedoraproject.org/

http://jira.atheme.org/browse/AUDPLUG-394

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066044.html

http://secunia.com/advisories/45131/

http://secunia.com/advisories/46032/

http://secunia.com/advisories/46043/

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (GNOME Project librsvg 2.34.1未満)

回避策：FEDORA-2011-12301にて対応

脆弱性：DoS攻撃, システムアクセス, 不正SVG画像, 無効なメモリへの間接参照

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066127.html

http://secunia.com/advisories/45877/

http://secunia.com/advisories/46078/

http://dvw-j.blogspot.com/2011/09/gnome-project-librsvg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3146

CVE：CVE-2011-3146

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenTTD 1.x)

回避策：FEDORA-2011-12975にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, リモートコード実行, 不正セーブデータファイル, メモリ破壊, 不正BMPファイル, アロケーションエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066128.html

http://secunia.com/advisories/45832/

http://secunia.com/advisories/46075/

http://dvw-j.blogspot.com/2011/09/openttd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3341

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3342

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3343

CVE：CVE-2011-3341, CVE-2011-3342, CVE-2011-3343

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Wireshark 1.6.0〜1.6.1)

回避策：FEDORA-2011-12423にて対応

脆弱性：DoS攻撃, システムアクセス, リソースの浪費, クラッシュ, 無限ループ, 不特定のエラー, DLLの乗っ取り, 不正なパケットトレース

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066140.html

http://secunia.com/advisories/45927/

http://secunia.com/advisories/46074/

http://dvw-j.blogspot.com/2011/09/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3266

CVE：CVE-2011-3266

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14

回避策：FEDORA-2011-11537にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066102.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066103.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066104.html

http://secunia.com/advisories/44874/

http://secunia.com/advisories/46037/

http://dvw-j.blogspot.com/2011/06/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483

CVE：CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (bcfg2 1.x)

回避策：FEDORA-2011-12303にて対応

脆弱性：システムアクセス, ローカルコマンドインジェクション,シェルコマンドの挿入, 入力サニタイズエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066070.html

http://secunia.com/advisories/45807/

http://secunia.com/advisories/46042/

http://dvw-j.blogspot.com/2011/09/bcfg2.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3211

CVE：CVE-2011-3211

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Canonical Ltd. Ubuntu Linux 10.04/10.10)

回避策：FEDORA-2011-11979にて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065952.html

http://secunia.com/advisories/45747/

http://secunia.com/advisories/46026/

http://dvw-j.blogspot.com/2011/08/canonical-ltd-ubuntu-linux_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3145

CVE：CVE-2011-3145

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Adiscon rsyslog 4.6.0〜4.6.7/5.2.0〜5.8.4)

回避策：FEDORA-2011-12282にて対応

脆弱性：DoS攻撃, システムアクセス, オフバイツーエラー, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065941.html

http://secunia.com/advisories/45848/

http://secunia.com/advisories/46027/

http://dvw-j.blogspot.com/2011/09/adiscon-rsyslog-red-hat-enterprise.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3200

CVE：CVE-2011-3200

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.3.0〜3.4.3.2)

回避策：FEDORA-2011-11594にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065824.html

http://secunia.com/advisories/45709/

http://secunia.com/advisories/45990/

http://dvw-j.blogspot.com/2011/08/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3181

CVE：CVE-2011-3181

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenBSD OpenSSL 0.x/1.0.0〜1.0.0d)

回避策：FEDORA-2011-12281にて対応

脆弱性：セキュリティ制限の回避, 検証エラー, CRLの受け入れ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065712.html

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45956/

http://dvw-j.blogspot.com/2011/09/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

CVE：CVE-2011-3207

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Avahi Team Avahi 0.6.24以降)

回避策：FEDORA-2011-11588にて対応

脆弱性：DoS攻撃, 無限ループ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065686.html

http://secunia.com/advisories/43361/

http://secunia.com/advisories/45960/

http://dvw-j.blogspot.com/2011/02/avahi.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1002

CVE：CVE-2011-1002

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Common Unix Printing System (CUPS) 1.4.6/1.4.8)

回避策：FEDORA-2011-11221にて対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIF画像

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065550.html

http://secunia.com/advisories/45713/

http://secunia.com/advisories/45945/

http://dvw-j.blogspot.com/2011/08/common-unix-printing-system.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

CVE：CVE-2011-2896

危険性：Medium Risk

SWI-Prolog, Red Hat Fedora

ソフト名：SWI-Prolog 5.10.2, Red Hat Fedora 14

回避策：あり, FEDORA-2011-11318にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 不正GIF画像

ソース：

http://www.swi-prolog.org/

http://fedoraproject.org/

http://www.swi-prolog.org/bugzilla/show_bug.cgi?id=7#c4

http://www.swi-prolog.org/git/packages/xpce.git/commitdiff/bb328029beb148691edc031d9db9cf0a503c8247

http://www.swi-prolog.org/git/packages/xpce.git/commitdiff/30fbc4e030cbef5871e1b96c31458116ce3e2ee8

https://bugzilla.redhat.com/show_bug.cgi?id=727800

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065539.html

http://secunia.com/advisories/45900/

http://secunia.com/advisories/45948/

危険性：Medium Risk