Vaadin

ソフト名：Vaadin 6.6.7未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプト挿入攻撃, CSRF, ディレクトリトラバーサル, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

https://vaadin.com/home

http://wouter.coekaerts.be/2011/vaadin-vulnerabilities

http://vaadin.com/download/release/6.6/6.6.7/release-notes.html

危険性：Medium Risk

Vaadin

ソフト名：Vaadin 6.4.9未満
回避策：アップデートにて対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://vaadin.com/home
http://vaadin.com/download/release/6.4/6.4.9/release-notes.html
http://secunia.com/advisories/42879/
危険性：Medium Risk