Daily Vuln Watch Japan

ソフト名：Bueno, City Guide, Coffee Break, Daily Edition, Delegate, Fresh News, Headlines, Inspire, Optimize, Over Easy, The Station (ExpressionEngine) (TimThumb 1.x)

回避策：アップデートにて対応

脆弱性：XSS, DoS攻撃, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.woothemes.com/2010/01/welcome-to-weethemes/

http://websecurity.com.ua/4985/

http://secunia.com/advisories/44126/

http://secunia.com/advisories/44275/

http://dvw-j.blogspot.com/2011/04/woo-themes-gazette-editionwoo-themes.html

危険性：Medium Risk

Scull

ソフト名：Atlassian Confluence 2.7/2.9/3.4.6/3.4.9未満

回避策：アップデート, CONF-21508, CONF-21819にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行, 入力マクロ汚染

ソース：http://www.atlassian.com/software/confluence/

http://jira.atlassian.com/browse/CONF-21508

http://jira.atlassian.com/browse/CONF-21819

http://confluence.atlassian.com/x/HgdrDQ

http://confluence.atlassian.com/x/MgCzDQ

http://secunia.com/advisories/44194/

http://secunia.com/advisories/44204/

危険性：Medium Risk

Scull

ソフト名：IBM DB2 9.7

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 未特定のエラー

ソース：http://www-01.ibm.com/software/data/db2/linux-unix-windows/

http://www.ibm.com/support/docview.wss?uid=swg1IC71413

http://www.ibm.com/support/docview.wss?uid=swg1IC71263

http://www.ibm.com/support/docview.wss?uid=swg1IC72119

http://www.ibm.com/support/docview.wss?uid=swg1IC71375

http://secunia.com/advisories/44229/

危険性：Medium Risk

Scull

ソフト名：Red Hat JBoss Enterprise Application Platform 4.3.x/Application Platform 5.x/SOA Platform 4.x/SOA Platform 5.x

回避策：RHSA-2011:0460-1, RHSA-2011:0461-1, RHSA-2011:0462-1, RHSA-2011:0463-1にて対応

脆弱性：システムアクセス, リモートコード実行

ソース：http://www.jboss.com/products/platforms/application/

http://www.jboss.com/products/platforms/soa/

https://rhn.redhat.com/errata/RHSA-2011-0460.html

https://rhn.redhat.com/errata/RHSA-2011-0461.html

https://rhn.redhat.com/errata/RHSA-2011-0462.html

https://rhn.redhat.com/errata/RHSA-2011-0463.html

http://secunia.com/advisories/44316/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1484

CVE：CVE-2011-1484

危険性：Low Risk

Scull

ソフト名：Pragyan CMS 2.6.4

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクセス

ソース：http://sourceforge.net/projects/pragyan/

http://www.htbridge.ch/advisory/xsrf_csrf_in_pragyan_cms.html

http://secunia.com/advisories/44211/

危険性：Medium Risk

Scull

ソフト名：HP Insight Dynamics - VSE 6.3未満

回避策：アップデート, HPSBMA02665 SSRT100185にて対応

脆弱性：システムアクセス, 不特定のエラー

ソース：http://h18004.www1.hp.com/products/solutions/insightdynamics/vse-overview.html

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02749050

http://secunia.com/advisories/44227/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1724

CVE：CVE-2011-1724

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 13 (KDE e.V. KDE 4.4.2)

回避策：FEDORA-2011-5211にて対応

脆弱性：システムアクセス, ディレクトリトラバーサル, ファイルダウンロード, ファイル操作

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058580.html

http://secunia.com/advisories/39528/

http://secunia.com/advisories/44320/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1000

CVE：CVE-2010-1000

危険性：Medium Risk

Scull

ソフト名：docuFORM Mercury 5.20/6.16a/6.16b

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.docuform.de/en/download.html

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5010.php

http://secunia.com/advisories/44209/

危険性：Medium Risk

Scull

ソフト名：HP Insight Control 6.3未満

回避策：アップデート, HPSBMA02664 SSRT100417にて対応

脆弱性：XSS, システムアクセス, CSRF, 不特定のエラー, 不正HTTPのリクエスト, アクションの実行

ソース：http://h18013.www1.hp.com/products/servers/management/index.html

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02748970

http://secunia.com/advisories/44216/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1544

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1545

CVE：CVE-2011-1544, CVE-2011-1545

危険性：Medium Risk

Scull

ソフト名：HP ProLiant Support Pack 8.7未満

回避策：アップデート, HPSBMA02661 SSRT100408にて対応

脆弱性：XSS, スプーフィング, 機密情報の奪取, スクリプトの挿入, リダイレクト脆弱性, 不正HTMLの実行, スクリプトコード実行

ソース：http://h18000.www1.hp.com/products/servers/management/psp/

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02735590

http://secunia.com/advisories/44234/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1537

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1539

CVE：CVE-2011-1537, CVE-2011-1538, CVE-2011-1539

危険性：Medium Risk

Scull

ソフト名：HP System Management Homepage 6.3未満

回避策：アップデート, HPSBMA02662 SSRT100409にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, 不特定のエラー, リモートコード実行, 不明なエラー, 不正アクセス

ソース：http://h18000.www1.hp.com/products/servers/management/agents/index.html

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02735910

http://secunia.com/advisories/39573/

http://secunia.com/advisories/40268/

http://secunia.com/advisories/40906/

http://secunia.com/advisories/41724/

http://secunia.com/advisories/42175/

http://secunia.com/advisories/44231/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1917

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2531

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2939

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2950

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4008

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4156

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1540

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1541

CVE：CVE-2010-1917, CVE-2010-2531, CVE-2010-2939, CVE-2010-2950, CVE-2010-3709, CVE-2010-4008, CVE-2010-4156, CVE-2011-1540, CVE-2011-1541

危険性：High Risk

Scull

ソフト名：HP Systems Insight Manager 6.3未満

回避策：アップデート, HPSBMA02663 SSRT100428にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, セキュリティ制限の回避, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, アクションの実行

ソース：http://h18000.www1.hp.com/products/servers/management/hpsim/index.html

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02738731

http://secunia.com/advisories/41917/

http://secunia.com/advisories/44251/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3636

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3637

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3638

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3639

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3640

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3641

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3642

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3643

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3644

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3647

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3649

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3650

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3652

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1543

CVE：CVE-2010-3636, CVE-2010-3637, CVE-2010-3638, CVE-2010-3639, CVE-2010-3640, CVE-2010-3641, CVE-2010-3642, CVE-2010-3643, CVE-2010-3644, CVE-2010-3645, CVE-2010-3646, CVE-2010-3647, CVE-2010-3648, CVE-2010-3649, CVE-2010-3650, CVE-2010-3652, CVE-2010-3976, CVE-2011-1542, CVE-2011-1543

危険性：High Risk

Scull

ソフト名：Automagick Tube Script 1.4.4

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://automagick.com/home.html

http://packetstormsecurity.org/files/view/100624/automagick-xss.txt

http://secunia.com/advisories/44311/

危険性：Medium Risk

Scull

ソフト名：SocialCMS 1.0.2

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, 管理者ユーザー作成

ソース：http://www.socialcms.com/

http://www.exploit-db.com/exploits/17193/

http://secunia.com/advisories/44313/

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (Robert James Kaes and Steven Young tinyproxy 1.8.2)

回避策：DSA-2222-1にて対応

脆弱性：セキュリティ制限の回避, ネットワーク世代内のエラー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00091.html

http://secunia.com/advisories/43948/

http://secunia.com/advisories/44274/

http://dvw-j.blogspot.com/2011/04/robert-james-kaes-and-steven-young.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1499

CVE：CVE-2011-1499

危険性：Medium Risk

Scull

ソフト名：FreeBSD 7.3/8.1 (mountd)

回避策：アップデート, FreeBSD-SA-11:01.mountdにて対応

脆弱性：セキュリティ制限の回避

ソース：http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:01.mountd.asc

http://secunia.com/advisories/44307/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1739

CVE：CVE-2011-1739

危険性：Low Risk

Scull

ソフト名：HP Performance Insight 5.0/5.1x/5.2x/5.3x/5.4/5.41/5.41.002

回避策：アップデート, HPSBMA02660 SSRT100433にて対応

脆弱性：機密情報の奪取, 不正アクセス

ソース：https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-15-119^1211_4000_100

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02790298

http://secunia.com/advisories/44258/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1536

CVE：CVE-2011-1536

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (OpenSLP 1.2.1)

回避策：USN-1118-1にて対応

脆弱性：DoS攻撃, 無限ループ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1118-1/

http://secunia.com/advisories/43742/

http://secunia.com/advisories/44098/

http://dvw-j.blogspot.com/2011/03/openslp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3609

CVE：CVE-2010-3609

危険性：Medium Risk

Scull

ソフト名：CA SiteMinder R6 SP6 CR2未満/R12 SP3 CR2未満

回避策：あり

脆弱性：スプーフィング

ソース：http://www.ca.com/us/internet-access-control.aspx

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={1BF29B14-C5FB-4BD3-9113-68E2426E4381}

http://secunia.com/advisories/44218/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1718

CVE：CVE-2011-1718

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 6.0 (Doctrine Object Relational Mapper 1.2.4未満)

回避策：DSA-2223-1にて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00092.html

http://secunia.com/advisories/43932/

http://secunia.com/advisories/44268/

http://dvw-j.blogspot.com/2011/03/doctrine-object-relational-mapper.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1522

CVE：CVE-2011-1522

危険性：Medium Risk

Scull

ソフト名：Debian GNU/Linux 5.0/6.0 (JAVA 1.6.0 openjdk 6)

回避策：DSA-2224-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, リモートコード実行, 無限ループ, ヒープメモリ破壊, 貼り付け操作強制, データの曝露

ソース；http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00093.html

http://secunia.com/advisories/43002/

http://secunia.com/advisories/43135/

http://secunia.com/advisories/43262/

http://secunia.com/advisories/43555/

http://secunia.com/advisories/44265/

http://dvw-j.blogspot.com/2011/01/red-hat-fedora_6915.html

http://dvw-j.blogspot.com/2011/02/canonical-ltd-ubuntu-linux_8844.html

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://dvw-j.blogspot.com/2011/03/canonical-ltd-ubuntu-linux_1808.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4351

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4450

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4465

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4469

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4472

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0025

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0706

CVE：CVE-2010-4351, CVE-2010-4448, CVE-2010-4450, CVE-2010-4465, CVE-2010-4469, CVE-2010-4470, CVE-2010-4471, CVE-2010-4472, CVE-2011-0025, CVE-2011-0706

危険性：High Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.10 (Kernel.org Linux Kernel 2.6.x)

回避策：USN-1119-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, NULLポインタ参照, スタックメモリの曝露, 解放後使用エラー, メモリリーク, カーネルメモリ破壊, リモートコード実行, セッションの乗っ取り, インターフェースエラー, カーネルパニック, バウンダリエラー, ヒープメモリ破壊, 整数アンダーフローエラー, ゼロ除算, カーネルのクラッシュ, アウトオブメモリ, マッピング脆弱性, 整数アンダーフロー, バッファオーバーフロー, ローカルコード実行

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-April/001313.html

http://secunia.com/advisories/41234/

http://secunia.com/advisories/41245/

http://secunia.com/advisories/41263/

http://secunia.com/advisories/41440/

http://secunia.com/advisories/41462/

http://secunia.com/advisories/41493/

http://secunia.com/advisories/41693/

http://secunia.com/advisories/42061/

http://secunia.com/advisories/42094/

http://secunia.com/advisories/42172/

http://secunia.com/advisories/42187/

http://secunia.com/advisories/42354/

http://secunia.com/advisories/42570/

http://secunia.com/advisories/42684/

http://secunia.com/advisories/42765/

http://secunia.com/advisories/44267/

http://dvw-j.blogspot.com/2010/12/linux-kernel.html

http://dvw-j.blogspot.com/2010/12/kernelorg-linux-kernel_24.html

http://dvw-j.blogspot.com/2011/01/linux-kernel.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2954

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2955

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2960

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2962

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2963

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3437

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3705

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3848

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3849

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3850

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3861

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3873

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3876

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3877

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3904

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4158

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4164

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4165

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4249

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4342

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4346

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4527

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4529

CVE：CVE-2010-2954, CVE-2010-2955, CVE-2010-2960, CVE-2010-2962, CVE-2010-2963, CVE-2010-3079, CVE-2010-3080, CVE-2010-3081, CVE-2010-3437, CVE-2010-3705, CVE-2010-3848, CVE-2010-3849, CVE-2010-3850, CVE-2010-3861, CVE-2010-3865, CVE-2010-3873, CVE-2010-3875, CVE-2010-3876, CVE-2010-3877, CVE-2010-3904, CVE-2010-4072, CVE-2010-4079, CVE-2010-4158, CVE-2010-4164, CVE-2010-4165, CVE-2010-4249, CVE-2010-4342, CVE-2010-4346, CVE-2010-4527, CVE-2010-4529

危険性：Medium Risk

Scull

ソフト名：Avaya Communication Server 1000 5.5

回避策：アップデートにて対応

脆弱性：DoS攻撃, デバイスのクラッシュ, 整数アンダーフロー

ソース：http://www.avaya.com/usa/product/communication-server-1000

https://support.avaya.com/css/P8/documents/100133768

http://www.zerodayinitiative.com/advisories/ZDI-11-141/

http://secunia.com/advisories/44213/

危険性：Medium Risk

Scull

ソフト名：CA Output Management PPSViewer ActiveX Control 1.0.0.6/UOMWV_Helper ActiveX Control 2.0.0.6/Web Viewer r11.0 SP1/r11.5

回避策：あり

脆弱性：システムアクセス, ActiveXコントロール脆弱性, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：http://www.ca.com/us/products/detail/CA-Output-Management-Web-Viewer.aspx

https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={DED5B724-B500-46DA-A855-B2AF457B5364}

http://secunia.com/secunia_research/2011-34/

http://secunia.com/secunia_research/2011-35/

http://secunia.com/advisories/43681/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1719

CVE：CVE-2011-1719

危険性：High Risk

Scull

ソフト名：Oracle E-Business Suite 11i 11.5.10.2/12.0.6/12.1.1/12.1.2/12.1.3

回避策：あり

脆弱性：権限の昇格, 機密情報の奪取, データ操作, 不特定のエラー

ソース：http://www.oracle.com/us/products/applications/index.html

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixEBS

http://secunia.com/advisories/44277/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0791

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0796

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0797

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0809

CVE：CVE-2011-0791, CVE-2011-0796, CVE-2011-0797, CVE-2011-0809

危険性：Medium Risk

Scull

ソフト名：Sun Java System Access Manager 7.1, Sun OpenSSO Enterprise 8.0

回避策：あり

脆弱性：データ操作, 機密情報の奪取, 不特定のエラー

ソース：http://www.oracle.com/technetwork/testcontent/opensso-091890.html

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSUNS

http://secunia.com/advisories/44305/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0844

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0847

CVE：CVE-2011-0844, CVE-2011-0847

危険性：Medium Risk

Scull

ソフト名：Oracle iPlanet Web Server 6.1/7.0, IBM Tivoli Netview for z/OS 5.2.0/5.3.0/5.4.0 (Sun JAVA JDK 5.0 Update 27以下/JDK 6 Update 23以下/JRE 6 Update 23以下)

回避策：あり, 未対応

脆弱性：DoS攻撃, 無限ループ

ソース：http://www.oracle.com/us/products/middleware/application-server/050735.html

http://www-01.ibm.com/software/tivoli/products/netview-zos/

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSUNS

https://www-304.ibm.com/support/docview.wss?uid=swg1OA35932

https://www-304.ibm.com/support/docview.wss?uid=swg21469285

http://secunia.com/advisories/43262/

http://secunia.com/advisories/44261/

http://secunia.com/advisories/44303/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476

CVE：CVE-2010-4476

危険性：Medium Risk

Scull

ソフト名：Sun Solaris 8/9/10

回避策：あり

脆弱性：データ操作, 機密情報の奪取, 権限の昇格, DoS攻撃, 不特定のエラー, データの曝露

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSUNS

http://secunia.com/advisories/44283/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0790

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0812

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0813

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0820

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0829

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0839

CVE：CVE-2011-0790, CVE-2011-0800, CVE-2011-0801, CVE-2011-0812, CVE-2011-0813, CVE-2011-0820, CVE-2011-0821, CVE-2011-0829, CVE-2011-0839

危険性：Medium Risk

Scull

ソフト名：Sun Java Dynamic Management Kit (DMK) 5.1

回避策：あり

脆弱性：データ操作, 未知の脆弱性

ソース：http://java.sun.com/products/jdmk/index.jsp

http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.html#AppendixSUNS

http://secunia.com/advisories/44302/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0849

CVE：CVE-2011-0849

危険性：Medium Risk

Scull

ソフト名：TOTVS Microsiga Protheus 8 (20081215030344)/10 (20100812040605)

回避策：あり

脆弱性：システムアクセス, メモリ破壊

ソース：http://www.totvs.com/home

http://archives.neohapsis.com/archives/fulldisclosure/2011-04/0208.html

http://secunia.com/advisories/44111/

危険性：Medium Risk

Scull

ソフト名：Fail2ban 0.8.4

回避策：未対応

脆弱性：権限の昇格, 不安定な一時ファイルの作成, 不正アクションの実行, シムリンク攻撃, ファイル操作

ソース：http://fail2ban.sourceforge.net/wiki/index.php/Main_Page

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=544232

http://secunia.com/advisories/44253/

危険性：Low Risk

Scull

ソフト名：Oracle Communications Messaging Exchange Server 7.0, Sun Java System Messaging Server 6.3, Novell openSUSE 11.2/11.3/11.4 (Postfix 2.2/2.4.16未満/2.5.12未満/2.6.9未満/2.7.3未満)

回避策：あり, openSUSE-SU-2011:0389-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.oracle.com/us/industries/communications/messaging-exchange-server-066172.html

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-04/msg00068.html

http://secunia.com/advisories/43646/

http://secunia.com/advisories/44301/

http://secunia.com/advisories/44327/

http://dvw-j.blogspot.com/2011/03/postfix.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2011-0411

危険性：Medium Risk