Red Hat Fedora

ソフト名：Red Hat Fedora 14 (MapServer 4.x/5.x/6.x)

回避策：FEDORA-2011-9555にて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063274.html

http://secunia.com/advisories/45257/

http://secunia.com/advisories/45473/

http://dvw-j.blogspot.com/2011/07/mapserver.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2703

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2704

CVE：CVE-2011-2703, CVE-2011-2704

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (MapServer 4.x/5.x/6.x)

回避策：DSA-2285-1にて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, バッファオーバーフロー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00159.html

http://secunia.com/advisories/45257/

http://secunia.com/advisories/45368/

http://dvw-j.blogspot.com/2011/07/mapserver.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2703

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2704

CVE：CVE-2011-2703, CVE-2011-2704

危険性：High Risk

MapServer

ソフト名：MapServer 4.x/5.x/6.x

回避策：4.10.7/5.6.7/6.0.1へのアップデートにて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, バッファオーバーフロー

ソース：http://mapserver.org/

http://trac.osgeo.org/mapserver/ticket/3903

http://lists.osgeo.org/pipermail/mapserver-users/2011-July/069430.html

http://secunia.com/advisories/45257/

http://secunia.com/advisories/45318/

危険性：High Risk

Umn MapServer

ソフト名：Umn MapServer 4.0 Beta1～5.6.3
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, 特定されていない脆弱性, アプリケーションのクラッシュ
ソース：http://mapserver.org/
http://lists.osgeo.org/pipermail/mapserver-users/2010-July/066052.html
http://www.securityfocus.com/bid/41855
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2539
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2540
http://www.debian.org/security/
http://secunia.com/advisories/40790
CVE：CVE-2010-2539, CVE-2010-2540
危険性：High Risk