Daily Vuln Watch Japan

ソフト名：F5 Networks BIG-IP LTM/GTM/ASM/Link Controller/WebAccelerator/PSM/WOM/APM/Edge Gateway 9.0.0〜9.4.8/10.0.0〜10.1.0/10.2.0〜10.2.2 (Internet Software Consortium ISC BIND 9.x)

回避策：10.2.2 HF1にて対応

脆弱性：DoS攻撃, アサーションエラー

ソース：

http://www.f5.com/products/

http://www.f5.com/products/big-ip/

http://support.f5.com/kb/en-us/solutions/public/12000/900/sol12985.html

http://secunia.com/advisories/44719/

http://secunia.com/advisories/45383/

http://dvw-j.blogspot.com/2011/05/internet-software-consortium-isc-bind_31.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1910

CVE：CVE-2011-1910

危険性：Medium Risk

Scull

ソフト名：Advanced Micro Devices, Inc (AMD) Catalyst Proprietary Display Driver (Linux) 11.6 (8.861)

回避策：未対応

脆弱性：機密情報の奪取, X権限クッキーの曝露

ソース：

http://support.amd.com/us/gpudownload/Pages/index.aspx

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625868

http://secunia.com/advisories/45260/

危険性：Medium Risk

Scull

ソフト名：Samba 3.0.x〜3.5.9

回避策：3.5.10へのアップデートにて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.samba.org/

http://www.samba.org/samba/history/samba-3.5.10.html

http://www.samba.org/samba/security/CVE-2011-2522

http://www.samba.org/samba/security/CVE-2011-2694

http://secunia.com/advisories/45393/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk

Scull

ソフト名：Kernel.org Linux Kernel 2.6.x

回避策：あり

脆弱性：機密情報の奪取, カーネルメモリの曝露

ソース：

http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=0d0138ebe24b94065580bd2601f8bb7eb6152f56

http://secunia.com/advisories/45267/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2707

CVE：CVE-2011-2707

危険性：Low Risk

Scull

ソフト名：Citrix Presentation Server 4.5 (SE Edition/for Windows Server 2003/for Windows Server 2003 x64), Citrix XenApp 5.0 (for Windows Server 2008 x64/x86), Citrix XenApp Fundamentals 3.0/6.0 for Windows Server 2008 R2, Citrix XenDesktop 3.0 x32/4 x32/5 x32

回避策：あり

脆弱性：システムアクセス, XMLサービスインターフェイスエラー, ローカルコード実行

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=186

http://www.citrix.com/English/ps2/products/product.asp?contentID=1297817

http://support.citrix.com/product/ae/v3.0/

http://www.citrix.com/English/ps2/products/subfeature.asp?contentID=2300436

http://www.citrix.com/english/ps2/products/product.asp?contentID=163057

http://support.citrix.com/product/xd/v4.0/

http://www.citrix.com/English/ps2/products/product.asp?contentID=163057%20&ntref=mainxdvanityurl

http://support.citrix.com/article/CTX129430

http://secunia.com/advisories/45396/

危険性：Medium Risk

Scull

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (libvirt 0.9.2)

回避策：SUSE-SU-2011:0837-1にて対応

脆弱性：DoS攻撃, システムアクセス, 整数オーバーフローエラー, デーモンのクラッシュ, メモリ破壊, ローカルコード実行

ソース：

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10027908

http://secunia.com/advisories/44988/

http://secunia.com/advisories/45441/

http://dvw-j.blogspot.com/2011/07/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2511

CVE：CVE-2011-2511

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (xmlsoft Libxml 2.7.8)

回避策：SUSE-SU-2011:0838-1, openSUSE-SU-2011:0839-1にて対応

脆弱性：DoS攻撃, システムアクセス, アロケーションエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/10029992

https://hermes.opensuse.org/messages/10030003

http://secunia.com/advisories/44711/

http://secunia.com/advisories/45436/

http://dvw-j.blogspot.com/2011/06/xmlsoft-libxml.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1944

CVE：CVE-2011-1944

危険性：High Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (libpng 1.2.23以降)

回避策：USN-1175-1にて対応

脆弱性：DoS攻撃, システムアクセス, 区域外メモリの使用, アプリケーションのクラッシュ

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001381.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45415/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2501, CVE-2011-2690, CVE-2011-2692

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (D-Bus 1.4.10)

回避策：USN-1176-1にて対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1176-1/

http://secunia.com/advisories/44896/

http://secunia.com/advisories/45400/

http://dvw-j.blogspot.com/2011/06/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2200

CVE：CVE-2011-2200

危険性：Low Risk

Scull

ソフト名：Folke Ashberg PHP-Barcode 0.3pl1

回避策：未対応

脆弱性：システムアクセス, リモートコマンド実行, シェルコマンド実行

ソース：

http://www.ashberg.de/php-barcode/

http://www.exploit-db.com/exploits/17573/

http://secunia.com/advisories/45367/

危険性：High Risk

Scull

ソフト名：FreeRADIUS 2.1.11

回避策：未対応

脆弱性：セキュリティ制限の回避, 失効した証明書の使用

ソース：

http://freeradius.org/

https://www.dfn-cert.de/informationen/Sicherheitsbulletins/dsb-2011-01.html

http://secunia.com/advisories/45425/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2701

CVE：CVE-2011-2701

危険性：Medium Risk

Scull

ソフト名：Sourcefire Clam AntiVirus (clamav) 0.97.2

回避策：アップデートにて対応

脆弱性：DoS攻撃, オフバイワンエラー, デーモンのクラッシュ

ソース：

http://www.clamav.net/lang/en/

https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2818

http://secunia.com/advisories/45382/

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4, SUSE Linux Enterprise Server (SLES) 10 (Nagios 3.2.3)

回避策：SUSE-SU-2011:0755-2, openSUSE-SU-2011:0833-1, openSUSE-SU-2011:0836-1にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

https://hermes.opensuse.org/messages/9966629

https://hermes.opensuse.org/messages/9966659

http://secunia.com/advisories/43287/

http://secunia.com/advisories/45407/

http://secunia.com/advisories/45428/

http://dvw-j.blogspot.com/2011/03/nagios.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1523

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2179

CVE：CVE-2011-1523, CVE-2011-2179

危険性：Medium Risk

Scull

ソフト名：OpenSAML 2.4.3未満, Shibboleth 2.x, Debian GNU/Linux 5.0/6.0

回避策：アップデートにて対応, DSA-2284-1にて対応

脆弱性：セキュリティ制限の回避

ソース：

https://spaces.internet2.edu/display/OpenSAML/Home/

http://shibboleth.internet2.edu/

http://www.debian.org/

http://shibboleth.internet2.edu/secadv/secadv_20110725.txt

http://lists.debian.org/debian-security-announce/2011/msg00158.html

http://secunia.com/advisories/45376/

http://secunia.com/advisories/45385/

http://secunia.com/advisories/45432/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1411

CVE：CVE-2011-1411

危険性：Medium Risk

Scull

ソフト名：AdventNet Inc ManageEngine ServiceDesk Plus 8.0.0 Build 8013

回避策：未対応

脆弱性：セキュリティ制限の回避, バックアップファイルの削除

ソース：

http://www.manageengine.com/products/service-desk/

http://secunia.com/advisories/45390/

危険性：Medium Risk

Scull

ソフト名：KDE e.V. KDE 2.16

回避策：未対応

脆弱性：データ操作, ディレクトリトラバーサル, ファイル操作, 入力検証エラー

ソース：

http://www.kde.org/

http://www.openwall.com/lists/oss-security/2011/07/25/9

http://secunia.com/advisories/45378/

危険性：Low Risk

Scull

ソフト名：CA ARCServe D2D r15 Build 575

回避策：未対応

脆弱性：セキュリティ制限の回避

ソース：

http://www.arcserve.com/us/Products/CA-ARCserve-D2D.aspx

http://retrogod.altervista.org/9sg_ca_d2dii.html

http://secunia.com/advisories/45379/

危険性：Medium Risk

Scull

ソフト名：Virtual Money 1.5.0 (component for Joomla!)

回避策：未対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：

http://www.nartdesigner.com/components.html

http://secunia.com/advisories/45403/

危険性：Medium Risk

Scull

ソフト名：Novell openSUSE 11.3/11.4 (icedtea-web)

回避策：あり

脆弱性：セキュリティ制限の回避, 機密情報の奪取

ソース：

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9958041

https://bugzilla.redhat.com/show_bug.cgi?id=718164

https://bugzilla.redhat.com/show_bug.cgi?id=718170

http://secunia.com/advisories/45364/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2513

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2514

CVE：CVE-2011-2513, CVE-2011-2514

危険性：Low Risk

Scull

ソフト名：OpenX (formerly Openads and phpAdsNew) 2.8.7

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 広告の削除, トラッカーの削除, ログインユーザーの誘導

ソース：

http://www.openx.org/

http://secunia.com/advisories/45386/

危険性：Medium Risk

Scull

ソフト名：Apple iWork 9.0〜9.0.5

回避策：9.1へのアップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：

http://www.apple.com/iwork/

http://support.apple.com/kb/HT4830

http://secunia.com/advisories/45395/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3785

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1417

CVE：CVE-2010-3785, CVE-2010-3786, CVE-2011-1417

危険性：High Risk

Scull

ソフト名：Red Hat Fedora 14 (XMMS 1.2.10)

回避策：FEDORA-2011-9421にて対応

脆弱性：システムアクセス, 整数アンダーフローエラー, バッファオーバーフロー, リモートコード実行, メモリ破壊

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063014.html

http://secunia.com/advisories/23986/

http://secunia.com/advisories/45424/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0653

CVE：CVE-2007-0653

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (oprofile)

回避策：FEDORA-2011-8087にて対応

脆弱性：権限の昇格, 不正アクションの実行, シェルコマンド実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063042.html

http://secunia.com/advisories/45423/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1760

CVE：CVE-2011-1760

危険性：Low Risk

Scull

ソフト名：Debian GNU/Linux 5.0/6.0 (MapServer 4.x/5.x/6.x)

回避策：DSA-2285-1にて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, バッファオーバーフロー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00159.html

http://secunia.com/advisories/45257/

http://secunia.com/advisories/45368/

http://dvw-j.blogspot.com/2011/07/mapserver.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2703

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2704

CVE：CVE-2011-2703, CVE-2011-2704

危険性：High Risk

Scull

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (Kernel.org Linux Kernel 2.6.x)

回避策：SUSE-SA:2011:031, SUSE-SU-2011:0832-1にて対応

脆弱性：セッションの乗っ取り, セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, メモリ破壊, 入力検証エラー, 区域外メモリの読み出し, カーネルメモリの曝露, クラッシュ, プロセス設定の操作, バッファオーバーフロー, メモリリーク, 展開処理エラー, システムコール, NULLポインタ参照エラー, アロケーションエラー

ソース：

http://www.novell.com/promo/home/sle11.html

http://www.suse.com/products/highavailability/

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00011.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00012.html

http://secunia.com/advisories/41493/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/43537/

http://secunia.com/advisories/43576/

http://secunia.com/advisories/43716/

http://secunia.com/advisories/43806/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44164/

http://secunia.com/advisories/44220/

http://secunia.com/advisories/44248/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45392/

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_02.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_15.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_16.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_22.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_22.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_26.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_856.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1012

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1017

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1160

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1170

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1171

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1172

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1173

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1585

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1598

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1748

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2183

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517

CVE：CVE-2011-1012, CVE-2011-1017, CVE-2011-1020, CVE-2011-1078, CVE-2011-1079, CVE-2011-1160, CVE-2011-1170, CVE-2011-1171, CVE-2011-1172, CVE-2011-1173, CVE-2011-1577, CVE-2011-1585, CVE-2011-1593, CVE-2011-1598, CVE-2011-1745, CVE-2011-1746, CVE-2011-1748, CVE-2011-2182, CVE-2011-2183, CVE-2011-2213, CVE-2011-2491, CVE-2011-2496, CVE-2011-2517

危険性：Medium Risk

Scull

ソフト名：Apple iOS 4.x for iPhone 3GS and later/iPhone 4 (CDMA)/for iPad/for iPod touch

回避策：4.2.10へのアップデートにて対応

脆弱性：スプーフィング, マンインミドル攻撃

ソース：

http://www.apple.com/ios/

http://www.apple.com/ipad/ios4/

http://www.apple.com/ipodtouch/

http://support.apple.com/kb/HT4824

http://support.apple.com/kb/HT4825

http://secunia.com/advisories/45369/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0228

CVE：CVE-2011-0228

危険性：Medium Risk

Scull

ソフト名：Microsoft Internet Explorer 6/7

回避策：8以降へのアップグレードにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://jvn.jp/en/jp/JVN51325625/index.html

http://jvndb.jvn.jp/jvndb/JVNDB-2011-000052

http://secunia.com/advisories/45169/

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.10 (FreeType 2.4.5)

回避策：USN-1173-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001379.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45421/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Scull

ソフト名：NetBSD 4.0 (Internet Software Consortium ISC BIND 9.6.x/9.7.x/9.8.x)

回避策：あり

脆弱性：DoS攻撃, アップデート要求処理エラー, プロセスの終了

ソース：

http://www.netbsd.org/releases/formal-4/NetBSD-4.0.html

http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2011-006.txt.asc

http://secunia.com/advisories/45185/

http://secunia.com/advisories/45381/

http://dvw-j.blogspot.com/2011/07/internet-software-consortium-isc-bind.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0414

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1907

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1910

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2465

CVE：CVE-2011-0414, CVE-2011-1907, CVE-2011-1910, CVE-2011-2464, CVE-2011-2465

危険性：Medium Risk

Scull

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (libsndfile 1.0.24)

回避策：USN-1174-1にて対応

脆弱性：システムアクセス, 整数オーバーフロー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001380.html

http://secunia.com/advisories/45125/

http://secunia.com/advisories/45384/

http://dvw-j.blogspot.com/2011/07/libsndfile.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2696

CVE：CVE-2011-2696

危険性：High Risk

Scull

ソフト名：OpenVZ (Red Hat Enterprise Linux 5 (Server)/Desktop 5)

回避策：RHEL5の 028stab092.2へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, カーネルスタックメモリの曝露, カーネルのクラッシュ, メモリリーク, システムコール, バッファオーバーフロー, アロケーションエラー, アウトオブメモリ, システムのクラッシュ, CPUリソースの浪費, 整数オーバーフローエラー, メモリ破壊

ソース：

http://wiki.openvz.org/Main_Page

http://wiki.openvz.org/Download/kernel/rhel5/028stab092.2

http://secunia.com/advisories/45253/

http://secunia.com/advisories/45391/

http://dvw-j.blogspot.com/2011/07/red-hat-enterprise-linux_19.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4649

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0695

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0711

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1044

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1182

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1573

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1576

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1936

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2022

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

CVE：CVE-2010-4649, CVE-2011-0695, CVE-2011-0711, CVE-2011-1044, CVE-2011-1182, CVE-2011-1573, CVE-2011-1576, CVE-2011-1593, CVE-2011-1745, CVE-2011-1746, CVE-2011-1776, CVE-2011-1936, CVE-2011-2022, CVE-2011-2213, CVE-2011-2492

危険性：Medium Risk