Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libsndfile 1.0.24)

回避策：FEDORA-2011-9319にて対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065167.html

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45919/

http://dvw-j.blogspot.com/2011/07/libsndfile.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2011-2696

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3, Novell SUSE Linux Enterprise Server (SLES) 10/11 (libsndfile 1.0.20/1.0.24)

回避策：openSUSE-SU-2011:0854-1, SUSE-SU-2011:0856-1にて対応

脆弱性：DoS攻撃, システムアクセス, ゼロ除算エラー, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10207276

https://hermes.opensuse.org/messages/10387559

http://secunia.com/advisories/35266/

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45494/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2009-4835, CVE-2011-2696

危険性：High Risk

Debian GNU/Linux, Novell openSUSE

ソフト名：Debian GNU/Linux 5.0/6.0, Novell openSUSE 11.4 (libsndfile 1.0.24)

回避策：DSA-2288-1にて対応, openSUSE-SU-2011:0855-1にて対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.debian.org/

http://www.opensuse.org/en/

http://www.debian.org/security/2011/dsa-2288

https://hermes.opensuse.org/messages/10387521

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45388/

http://secunia.com/advisories/45433/

http://dvw-j.blogspot.com/2011/07/libsndfile.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2011-2696

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (libsndfile 1.0.24)

回避策：USN-1174-1にて対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001380.html

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45384/

http://dvw-j.blogspot.com/2011/07/libsndfile.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2011-2696

危険性：High Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 5/HPC Node 6/Server 6/Workstation 6 (libsndfile 1.0.24)

回避策：RHSA-2011:1084-01にて対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1084.html

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45351/

http://dvw-j.blogspot.com/2011/07/libsndfile.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2011-2696

危険性：High Risk

libsndfile

ソフト名：libsndfile 1.0.24

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：http://www.mega-nerd.com/libsndfile/

http://secunia.com/advisories/45125/

危険性：High Risk