Control Microsystems ClearSCADA, Serck SCX

ソフト名：Control Microsystems ClearSCADA 2005/2007/2009(R2.3/R1.4を除くすべて), Serck SCX

回避策：アップデートにて対応

脆弱性：XSS, システムアクセス, バッファオーバーフロー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 解放後使用エラー, リモートコード実行

ソース：http://www.clearscada.com/

http://www.serck-controls.com/

http://www.digitalbond.com/scadapedia/vulnerability-notes/heap-overflow-vulnerability/

http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf

http://secunia.com/advisories/44955/

危険性：Medium Risk