phpMyAdmin

ソフト名：phpMyAdmin 3.3.0〜3.4.3.2

回避策：3.3.10/3.4.4へのアップデート, PMASA-2011-13にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-13.php

http://secunia.com/advisories/45709/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3181

CVE：CVE-2011-3181

危険性：Medium Risk

WordPress WordPress-Amazon-Associate Plugin

ソフト名：WordPress WordPress-Amazon-Associate Plugin 1.7.4

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/wordpress-amazon-associate/

http://wordpress.org/extend/plugins/wordpress-amazon-associate/changelog/

http://secunia.com/advisories/45725/

危険性：Medium Risk

WordPress Redirection Plugin

ソフト名：WordPress Redirection Plugin 2.2.8

回避策：2.2.9へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/redirection/

http://wordpress.org/extend/plugins/redirection/changelog/

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/item_list.php?old=374831&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fitem_list.php

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/submenu.php?old=313736&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fsubmenu.php

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/group_list.php?old=321565&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fgroup_list.php

http://secunia.com/advisories/45782/

危険性：Medium Risk

CommodityRentals Books/eBooks Rentals Script

ソフト名：CommodityRentals Books/eBooks Rentals Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.commodityrentals.com/book.php

http://packetstormsecurity.org/files/view/104355/booksrentalshop-xss.txt

http://secunia.com/advisories/45767/

危険性：Medium Risk

VicBlog

ソフト名：VicBlog 0.0.1

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://code.google.com/p/vicblog/

http://packetstormsecurity.org/files/view/104402/vicblog-sql.txt

http://secunia.com/advisories/45769/

危険性：Medium Risk

AlstraSoft E-Friends

ソフト名：AlstraSoft E-Friends 5.00

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.alstrasoft.com/efriends.htm

http://secunia.com/advisories/45768/

危険性：Medium Risk

AdventNet Inc ManageEngine ServiceDesk

ソフト名：AdventNet Inc ManageEngine ServiceDesk Plus 8.0.0 Build 8013

回避策：8.0.0 Build 8015へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.manageengine.com/products/service-desk/

http://www.manageengine.com/products/service-desk/readme-8.0.html

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5039.php

http://www.cybsec.com/vuln/Cybsec_Advisory_2011_0801_Multiple_XSS_in_AdventNet_ManageEngine_ServiceDesk_Plus.pdf

http://secunia.com/advisories/45675/

危険性：Medium Risk

F-Secure Anti-Virus, F-Secure Gadget Resource Handler ActiveX Control, F-Secure Internet Security

ソフト名：F-Secure Anti-Virus 2010/2011, F-Secure Gadget Resource Handler ActiveX Control (fsresh.dll) 1.00.192, F-Secure Internet Security 2010/2011

回避策：あり

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.f-secure.com/en_US/products/home-office/antivirus/

http://www.f-secure.com/en/web/home_global/protection/internet-security/overview

http://www.f-secure.com/en_EMEA-Labs/news-info/security-advisories/fsc-2011-3.html

http://www.garage4hackers.com/f43/f-secure-multiple-products-activex-seh-overwrite-vulnerability-heap-spray-1390.html

http://secunia.com/advisories/45740/

危険性：High Risk

Shopzilla Comparison Shopping Script

ソフト名：Shopzilla Comparison Shopping Script 3.2 free

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.comparisonshoppingscript.com/

http://packetstormsecurity.org/files/view/104357/eshoppingmadness-xss.txt

http://secunia.com/advisories/45765/

危険性：Medium Risk

Free Help Desk

ソフト名：Free Help Desk 1.x

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://freehelpdesk.org/

http://secunia.com/advisories/45712/

危険性：Medium Risk

Apache Wicket

ソフト名：Apache Wicket 1.4.18未満の1.4.x

回避策：アップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wicket.apache.org/

http://wicket.apache.org/2011/08/23/cve-2011-2712.html

http://secunia.com/advisories/45727/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2712

CVE：CVE-2011-2712

危険性：Medium Risk

Apache

ソフト名：Apache 2.2.19

回避策：あり

脆弱性：DoS攻撃, 不正HTTPのリクエスト, メモリの浪費

ソース：

http://httpd.apache.org/

http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3C20110824161640.122D387DD@minotaur.apache.org%3E

http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0203.html

https://issues.apache.org/bugzilla/show_bug.cgi?id=51714

http://mail-archives.apache.org/mod_mbox/httpd-dev/201108.mbox/%3Calpine.DEB.2.00.1108231306230.24177@eru.sfritsch.de%3E

http://secunia.com/advisories/45606/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2011-3192

危険性：Medium Risk

Tourismscripts Hotel Portal Script

ソフト名：Tourismscripts Hotel Portal Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.tourismscripts.com/scripts/scripts/hotel-portal-apartments-book-rent-booking-hire-rental-php-mysql.html

http://packetstormsecurity.org/files/view/104358/tourismscriptshps-xss.txt

http://secunia.com/advisories/45764/

危険性：Medium Risk

CommodityRentals Real Estate Script

ソフト名：CommodityRentals Real Estate Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.commodityrentals.com/realestate.php

http://packetstormsecurity.org/files/view/104356/commodityrealestate-xss.txt

http://secunia.com/advisories/45766/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：USN-1196-1にて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1196-1/

http://secunia.com/advisories/45747/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3145

CVE：CVE-2011-3145

危険性：Low Risk