Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (feedparser 5.0.1未満)

回避策：FEDORA-2011-4894, FEDORA-2011-4911にて対応

脆弱性：XSS, DoS攻撃, パーサのクラッシュ, 不正HTMLの実行, スクリプトコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058889.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058879.html

http://secunia.com/advisories/43730/

http://secunia.com/advisories/44360/

http://dvw-j.blogspot.com/2011/03/feedparser.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5065

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1156

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1157

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1158

CVE：CVE-2009-5065, CVE-2011-1156, CVE-2011-1157, CVE-2011-1158

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3/11.4 (feedparser 5.0.1未満, Python)

回避策：openSUSE-SU-2011:0314-1にて対応

脆弱性：XSS, DoS攻撃, パーサのクラッシュ, 不正HTMLの実行, スクリプトコード実行, スクリプトの挿入, 不正HTMLの挿入

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7870598

http://secunia.com/advisories/43730/

http://secunia.com/advisories/44074/

http://dvw-j.blogspot.com/2011/03/feedparser.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5065

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1156

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1157

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1158

CVE：CVE-2009-5065, CVE-2011-1156, CVE-2011-1157, CVE-2011-1158

危険性：Medium Risk

feedparser

ソフト名：feedparser 5.0.1未満 (Python)
回避策：アップデートにて対応
脆弱性：XSS, DoS攻撃, パーサのクラッシュ, 不正HTMLの実行, スクリプトコード実行
ソース：http://code.google.com/p/feedparser/
http://code.google.com/p/feedparser/issues/detail?id=91
http://code.google.com/p/feedparser/issues/detail?id=254
http://code.google.com/p/feedparser/issues/detail?id=255
http://secunia.com/advisories/43730/
危険性：Medium Risk