2010-09-21

Splunk

ソフト名:Splunk 4.0~4.1.4
回避策:アップデートにて対応
脆弱性:機密情報の奪取, セッションの乗っ取り, 権限の昇格
ソース:
http://www.splunk.com/view/SP-CAAAFQ6
http://www.securityfocus.com/bid/43276
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3322
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3323
http://secunia.com/advisories/41479
CVE:CVE-2010-3322, CVE-2010-3323
危険性:Medium Risk

0 件のコメント:

コメントを投稿