JAMF Casper Suite, JAMF Imaging Suite, JAMF Recon Suite

ソフト名：JAMF Casper Suite 8.1未満, JAMF Imaging Suite 8.1未満, JAMF Recon Suite 8.1未満

回避策：8.2へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://jamfsoftware.com/products/casper-suite

http://jamfsoftware.com/products/imaging-suite

http://jamfsoftware.com/products/recon-suite

http://seclists.org/fulldisclosure/2011/Aug/328

http://secunia.com/advisories/45735/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Apache 2.2.x)

回避策：DSA-2298-1にて対応

脆弱性：DoS攻撃, 不正HTTPのリクエスト, メモリの浪費, クラッシュ

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2298

http://secunia.com/advisories/40206/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45696/

http://dvw-j.blogspot.com/2011/08/apache.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2010-1452, CVE-2011-3192

危険性：Medium Risk

SUSE Studio Onsite

ソフト名：SUSE Studio Onsite 1.x

回避策：あり

脆弱性：XSS, システムアクセス, スクリプト挿入攻撃, シェルコマンドの挿入, 不正HTMLの挿入, ローカルコード実行

ソース：

http://www.suse.com/products/susestudio/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00013.html

http://secunia.com/advisories/45754/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2225

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2226

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2644

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2647

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2649

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2650

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2651

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2652

CVE：CVE-2011-2225, CVE-2011-2226, CVE-2011-2644, CVE-2011-2645, CVE-2011-2646, CVE-2011-2647, CVE-2011-2648, CVE-2011-2649, CVE-2011-2650, CVE-2011-2651, CVE-2011-2652

危険性：Medium Risk

Gabriel Kerneis babelweb

ソフト名：Gabriel Kerneis babelweb 0.2.1

回避策：0.2.2へのアップデートにて対応

脆弱性：権限の昇格, 不正アクションの実行

ソース：

http://www.pps.jussieu.fr/~kerneis/software/babelweb/

https://github.com/kerneis/babelweb/commit/093d2e5abc0ac918fae8cadc1f6fe2de8aab32f0#server.js

http://secunia.com/advisories/45626/

危険性：Low Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 6.1.0.0〜6.1.0.39/7.0.0.0〜7.0.0.18/8.0.0.0

回避策：あり

脆弱性：機密情報の奪取, 未特定のエラー, ファイルの曝露

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg21509257

http://secunia.com/advisories/45749/

危険性：Medium Risk

Almond Classifieds

ソフト名：Almond Classifieds 7.5 (component for Joomla!)

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, データ操作, 権限の昇格, ファイル操作

ソース：

http://www.almondsoft.com/j/index.php?option=com_content&view=article&id=46&Itemid=54

http://docs.joomla.org/Vulnerable_Extensions_List#Almond_Classifieds

http://secunia.com/advisories/45804/

危険性：Low Risk

WordPress SH Slideshow Plugin

ソフト名：WordPress SH Slideshow Plugin 3.1.4

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/

http://unconciousmind.blogspot.com/2011/08/wordpress-sh-slideshow-plugin-314-sql.html

http://secunia.com/advisories/45759/

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Mozilla Firefox 3.6.20未満/5.x, Mozilla Thunderbird 3.1.12未満/5.x)

回避策：openSUSE-SU-2011:0935-2, openSUSE-SU-2011:0957-2, SUSE-SU-2011:0967-1, SUSE-SA:2011:037にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00042.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00043.html

http://www.suse.com/support/security/advisories/2011_37_firefox.html

https://hermes.opensuse.org/messages/11623434

http://secunia.com/advisories/45581/

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45785/

http://secunia.com/advisories/45802/

http://secunia.com/advisories/45825/

http://secunia.com/advisories/45831/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird.html

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2985

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2993

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2985, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Sun Java)

回避策：SUSE-SU-2011:0966-1にて対応

脆弱性：XSS, データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/11622943

http://secunia.com/advisories/44784/

http://secunia.com/advisories/45794/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

CVE：CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0862, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0871, CVE-2011-0872

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Samba 3.x, cifs-utils)

回避策：RHSA-2011:1219-1, RHSA-2011:1220-1, RHSA-2011:1221-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, XSS, ファイル破損, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1219.html

https://rhn.redhat.com/errata/RHSA-2011-1220.html

https://rhn.redhat.com/errata/RHSA-2011-1221.html

http://secunia.com/advisories/38286/

http://secunia.com/advisories/38811/

http://secunia.com/advisories/45371/

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45760/

http://secunia.com/advisories/45798/

http://secunia.com/advisories/45806/

http://dvw-j.blogspot.com/2011/07/red-hat-fedora_1898.html

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0547

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0787

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1678

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2724

CVE：CVE-2010-0547, CVE-2010-0787, CVE-2011-1678, CVE-2011-2522, CVE-2011-2694, CVE-2011-2724

危険性：Medium Risk

Apache Tomcat

ソフト名：Apache Tomcat 5.5.0〜5.5.33/6.0.0〜6.0.33/7.0.0〜7.0.20

回避策：5.5.34/6.0.34/7.0.21へのアップデートにて対応予定

脆弱性：セキュリティ制限の回避, 機密情報の奪取, AJPメッセージインジェクション

ソース：

http://tomcat.apache.org/

https://issues.apache.org/bugzilla/show_bug.cgi?id=51698

http://tomcat.apache.org/#Fixed_in_Apache_Tomcat_6.0.34_%28not_yet_released%29

http://tomcat.apache.org/#Fixed_in_Apache_Tomcat_7.0.21_%28not_yet_released%29

http://mail-archives.apache.org/mod_mbox/tomcat-announce/201108.mbox/%3C4E5BEDE0.8010604@apache.org%3E

http://secunia.com/advisories/45748/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3190

CVE：CVE-2011-3190

危険性：Medium Risk

Jcow

ソフト名：Jcow 4.2.1

回避策：4.3.1ceへのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sourceforge.net/projects/jcow/

http://yehg.net/lab/pr0js/advisories/%5Bjcow_4.2%5D_cross_site_scripting

http://secunia.com/advisories/45697/

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 9/10/11 (IBM Java 6.x)

回避策：SUSE-SA:2011:036にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.novell.com/promo/home/sle11.html

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00022.html

http://secunia.com/advisories/45206/

http://secunia.com/advisories/45736/

http://dvw-j.blogspot.com/2011/07/ibm-java.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

CVE：CVE-2011-0786, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0862, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0871, CVE-2011-0872

危険性：High Risk

HP SiteScope

ソフト名：HP SiteScope 11.10 Build 2929

回避策：未対応

脆弱性：セキュリティ制限の回避, ユーザーアカウント操作

ソース：

http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-937086

http://aluigi.altervista.org/adv/sitescope_2-adv.txt

http://secunia.com/advisories/45721/

危険性：Medium Risk

Simple File Lister

ソフト名：Simple File Lister 1.0 (module for Joomla!)

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ディレクトリ内容の曝露

ソース：

http://wasen.net/index.php?option=com_content&view=article&id=84&Itemid=68

http://www.exploit-db.com/exploits/17736/

http://secunia.com/advisories/45792/

危険性：Medium Risk

WordPress Js-appointment Plugin

ソフト名：WordPress Js-appointment Plugin 1.5

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/js-appointment/

http://www.exploit-db.com/exploits/17724/

http://secunia.com/advisories/45814/

危険性：Medium Risk

KMPlayer

ソフト名：KMPlayer 3.0.0.1441

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, リモートコード実行

ソース：

http://www.kmplayer.com/forums/

http://secunia.com/advisories/45264/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2594

CVE：CVE-2011-2594

危険性：High Risk

Phorum

ソフト名：Phorum 5.2.16

回避策：HIO-2011-0822, 5.2.17へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.phorum.org/

http://holisticinfosec.org/content/view/184/45/

http://www.phorum.org/phorum5/read.php?64,149490,149490#msg-149490

http://secunia.com/advisories/45787/

危険性：Medium Risk

Squid

ソフト名：Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x

回避策：3.0.STABLE26/3.1.15へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.squid-cache.org/

http://www.squid-cache.org/Advisories/SQUID-2011_3.txt

http://secunia.com/advisories/13825/

http://secunia.com/advisories/45805/

危険性：High Risk

Omnistar Mailer

ソフト名：Omnistar Mailer

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.omnistarmailer.com/

http://secunia.com/advisories/45778/

危険性：Medium Risk

WordPress MM Forms Community

ソフト名：WordPress MM Forms Community 1.2.3

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/

http://unconciousmind.blogspot.com/2011/08/wordpress-mm-forms-community-plugin-123.html

http://secunia.com/advisories/45816/

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Mozilla SeaMonkey 2.3)

回避策：openSUSE-SU-2011:0957-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-08/msg00039.html

http://secunia.com/advisories/45667/

http://secunia.com/advisories/45808/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2985

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2993

CVE：CVE-2011-0084, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993

危険性：High Risk

Xerox FreeFlow Print Server

ソフト名：Xerox FreeFlow Print Server 73.A3.31/73.B0.73

回避策：あり

脆弱性：データ操作, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー, アサーションエラー, 解放後使用エラー, システムのハング, システムのクラッシュ, サービスの応答停止, サービスのクラッシュ, ローカルDoS, 不正アクションの実行

ソース：

http://www.xerox.com/digital-printing/workflow/dfes-controllers/freeflow-print-server/enus.html

http://www.xerox.com/download/security/security-bulletin/127e996-10b83-4ab94539ab540/cert_XRX11-003_V1.0.pdf

http://secunia.com/advisories/44590/

http://secunia.com/advisories/44719/

http://secunia.com/advisories/44784/

http://secunia.com/advisories/45313/

http://secunia.com/advisories/45803/

http://dvw-j.blogspot.com/2011/05/adobe-flash-player-rhel-desktop.html

http://dvw-j.blogspot.com/2011/05/internet-software-consortium-isc-bind_31.html

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://dvw-j.blogspot.com/2011/07/sun-solaris.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0579

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0618

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0619

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0620

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0621

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0622

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0625

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0626

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0627

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0628

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0817

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0863

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1910

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2245

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2249

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2258

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2259

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2285

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2287

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2289

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2290

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2291

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2294

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2295

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2298

CVE：CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627, CVE-2011-0628, CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873, CVE-2011-1910, CVE-2011-2245, CVE-2011-2249, CVE-2011-2258, CVE-2011-2259, CVE-2011-2285, CVE-2011-2287, CVE-2011-2289, CVE-2011-2290, CVE-2011-2291, CVE-2011-2294, CVE-2011-2295, CVE-2011-2298

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libpng 1.2.23以降)

回避策：FEDORA-2011-10954にて対応

脆弱性：DoS攻撃, システムアクセス, 区域外メモリの使用, アプリケーションのクラッシュ, NULLポインタの参照, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064547.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45843/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2690, CVE-2011-2692

危険性：Medium Risk

Ipswitch WhatsUp Gold

ソフト名：Ipswitch WhatsUp Gold 15.0.1未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 不特定のエラー

ソース：

http://www.whatsupgold.com/?k_id=ipswitchhome

http://www.whatsupgold.com/support/patch-upgrades/wug1501.aspx

http://secunia.com/advisories/45830/

危険性：Medium Risk

Common Unix Printing System

ソフト名：Common Unix Printing System (CUPS) 1.4.6/1.4.8

回避策：1.4.7へのアップデートにて対応, あり

脆弱性：システムアクセス, バッファオーバーフロー, 不正GIFファイル

ソース：

http://www.cups.org/

http://cups.org/str.php?L3867

http://cups.org/str.php?L3914

https://bugzilla.redhat.com/show_bug.cgi?id=727800

https://bugzilla.redhat.com/show_bug.cgi?id=732106

http://secunia.com/advisories/45713/

http://secunia.com/advisories/45796/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2896

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3170

CVE：CVE-2011-2896, CVE-2011-3170

危険性：Medium Risk

JagoanStore CMS

ソフト名：JagoanStore CMS

回避策：アップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード

ソース：

http://www.jagoanstore.com/

http://eidelweiss-advisories.blogspot.com/2011/08/jagoanstore-cms-arbitary-file-upload.html

http://secunia.com/advisories/45728/

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (The Linux Foundation Foomatic 3.0.2未満/4.0.6)

回避策：openSUSE-SU-2011:0950-1, SUSE-SU-2011:0951-1にて対応

脆弱性：権限の昇格, システムアクセス, ローカルコード実行, ローカルコマンド挿入, ローカルコマンド実行

ソース：

http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00036.html

https://hermes.opensuse.org/messages/11591627

http://secunia.com/advisories/12557/

http://secunia.com/advisories/45196/

http://secunia.com/advisories/45756/

http://secunia.com/advisories/45790/

http://dvw-j.blogspot.com/2011/07/linux-foundation-foomatic.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0801

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2697

CVE：CVE-2004-0801, CVE-2011-2697

危険性：Medium Risk

日立 JP1/Cm2/Network Node Manager

ソフト名：日立 JP1/Cm2/Network Node Manager

回避策：あり

脆弱性：DoS攻撃, システムアクセス, 不特定のエラー, クラッシュ, ローカルコード実行

ソース：

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-017/index.html

http://secunia.com/advisories/45710/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：データ操作, 入力検証エラー, ディレクトリトラバーサル, ファイル操作

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1554030

http://dsecrg.com/pages/vul/show.php?id=331

http://secunia.com/advisories/45715/

危険性：Medium Risk

RSA enVision

ソフト名：RSA enVision 3.x/4 SP4 P3未満

回避策：4 SP4 P3へのアップグレードにて対応, アップデートにて対応

脆弱性：機密情報の奪取, 不特定のエラー, ファイルの曝露

ソース：

http://www.rsa.com/node.aspx?id=3170

http://archives.neohapsis.com/archives/bugtraq/2011-08/att-0149/ESA-2011-030.txt

http://secunia.com/advisories/45779/

http://secunia.com/advisories/45786/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2736

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2737

CVE：CVE-2011-2736, CVE-2011-2737

危険性：Medium Risk

DWS Systems Inc SQL-Ledger

ソフト名：DWS Systems Inc SQL-Ledger 2.8.34未満

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：

http://www.sql-ledger.com/

http://sql-ledger.com/cgi-bin/nav.pl?page=misc/changelog.html&title=Changelog

http://secunia.com/advisories/45649/

http://secunia.com/advisories/45780/

http://dvw-j.blogspot.com/2011/08/ledgersmb.html

危険性：Medium Risk

WordPress WP CSS Plugin

ソフト名：WordPress WP CSS Plugin 2.0.5

回避策：未対応

脆弱性：機密情報の奪取, LFI, ディレクトリトラバーサル

ソース：

http://wordpress.org/extend/plugins/wp-css/

http://packetstormsecurity.org/files/view/104467/wpyoast-disclose.txt

http://secunia.com/advisories/45734/

危険性：Medium Risk

DotNetNuke

ソフト名：DotNetNuke 5.x/6.0

回避策：6.0.1へのアップグレードにて対応

脆弱性：セキュリティ制限の回避, 権限の昇格

ソース：

http://www.dotnetnuke.com/

http://www.dotnetnuke.com/News/Security-Policy/Security-bulletin-no.57.aspx

http://secunia.com/advisories/45600/

http://secunia.com/advisories/45711/

危険性：Medium Risk

Slackware Linux

ソフト名：Slackware Linux 11.0 (PHP 5.3.X)

回避策：SSA:2011-237-01にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, ファイルパスインジェクション, ファイル操作

ソース：

http://www.slackware.com/

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.575575

http://secunia.com/advisories/44874/

http://secunia.com/advisories/45678/

http://secunia.com/advisories/45762/

http://dvw-j.blogspot.com/2011/06/php.html

http://dvw-j.blogspot.com/2011/08/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483

CVE：CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (Symantec Veritas Storage Foundation 3.x/4.x/5.x)

回避策：HPSBUX02700 SSRT100506にて対応

脆弱性：システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02962262

http://secunia.com/advisories/45576/

http://secunia.com/advisories/45788/

http://dvw-j.blogspot.com/2011/08/symantec-netbackup-puredisk-symantec.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0547

CVE：CVE-2011-0547

危険性：Medium Risk

SmartWebsites SmartCMS

ソフト名：SmartWebsites SmartCMS

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.smartwebsites.com.cy/index.php?pageid=13&lang=en

http://st2tea.blogspot.com/2011/08/smartcms-cross-site-scripting.html

http://secunia.com/advisories/45774/

危険性：Medium Risk

WordPress Custom Post Type UI Plugin

ソフト名：WordPress Custom Post Type UI Plugin 0.7

回避策：0.7.1へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/custom-post-type-ui/

http://wordpress.org/extend/plugins/custom-post-type-ui/changelog/

http://plugins.trac.wordpress.org/changeset/425013/custom-post-type-ui/trunk/custom-post-type-ui.php?old=351289&old_path=custom-post-type-ui%2Ftrunk%2Fcustom-post-type-ui.php

http://secunia.com/advisories/45783/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux, Novell openSUSE

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10, Novell openSUSE 11.3 (Mozilla Thunderbird 3.1.12未満)

回避策：USN-1185-1にて対応, openSUSE-SU-2011:0958-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, 不正Java Scriptコード実行, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://www.ubuntu.com/

http://www.opensuse.org/en/

http://www.ubuntu.com/usn/usn-1185-1/

http://lists.opensuse.org/opensuse-updates/2011-08/msg00040.html

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45776/

http://secunia.com/advisories/45844/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Zazavi

ソフト名：Zazavi 1.2.1

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 管理者ユーザー作成

ソース：

http://code.google.com/p/zazavi/

http://www.exploit-id.com/web-applications/zazavi

http://secunia.com/advisories/45763/

危険性：Medium Risk

IBM Tivoli Storage Productivity Center

ソフト名：IBM Tivoli Storage Productivity Center for Replication/Standard Edition 4.x (Sun JAVA)

回避策：4.2.1 Fix Pack 4へのアップデートにて対応

脆弱性：DoS攻撃, 無限ループ

ソース：

http://www-03.ibm.com/systems/storage/software/center/replication/index.html

http://www-03.ibm.com/systems/storage/software/center/standard/index.html

http://www.ibm.com/support/docview.wss?uid=swg24030795

http://secunia.com/advisories/43262/

http://secunia.com/advisories/45700/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4476

CVE：CVE-2010-4476

危険性：Medium Risk

Cisco Unified Communications Manager, Cisco Unified Presence

ソフト名：Cisco Unified Communications Manager 6.x/7.x/8.0/8.5, Cisco Unified Presence 6.x/7.x/8.0/8.5

回避策：あり

脆弱性：機密情報の奪取, 不正アクセス

ソース：

http://www.cisco.com/en/US/products/sw/voicesw/ps556/index.html

http://www.cisco.com/en/US/products/ps6837/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110824-cucm-cups.shtml

http://secunia.com/advisories/45772/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1643

CVE：CVE-2011-1643

危険性：Medium Risk

Cisco Unified Communications Manager, Cisco Intercompany Media Engine

ソフト名：Cisco Unified Communications Manager 6.x/7.x/8.x, Cisco Intercompany Media Engine 8.x

回避策：6.1(5)SU3, 7.1(5b)SU4, 8.0(3a)SU2, 8.5(1)SU2, or 8.6(1)へのアップデートにて対応, 8.5.1へのアップデートにて対応

脆弱性：DoS攻撃, クラッシュ, 不正SAFパケット, デバイスのリロード

ソース：

http://www.cisco.com/en/US/products/sw/voicesw/ps556/index.html

http://www.cisco.com/en/US/products/ps10669/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110824-cucm.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110824-ime.shtml

http://secunia.com/advisories/45738/

http://secunia.com/advisories/45743/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2561

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2562

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2563

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2564

CVE：CVE-2011-2561, CVE-2011-2562, CVE-2011-2563, CVE-2011-2564

危険性：Medium Risk

Cisco Unified Communications Manager

ソフト名：Cisco Unified Communications Manager 4.x

回避策：あり

脆弱性：DoS攻撃, アプリケーションの再起動

ソース：

http://www.cisco.com/en/US/products/sw/voicesw/ps556/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110824-cucm.shtml

http://secunia.com/advisories/45741/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2560

CVE：CVE-2011-2560

危険性：Medium Risk

ASUSTeK ASUS RT-N56U Wireless Router

ソフト名：ASUSTeK ASUS RT-N56U Wireless Router 1.0.1.4

回避策：1.0.1.4oへのアップデートにて対応

脆弱性：機密情報の奪取, パスワードの曝露

ソース：

http://www.asus.com/Networks/Wireless_Routers/RTN56U/

http://www.kb.cert.org/vuls/id/200814

http://secunia.com/advisories/45714/

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 9/10/11 (Sourcefire Clam AntiVirus 0.97.2)

回避策：openSUSE-SU-2011:0940-1, SUSE-SU-2011:0948-1にて対応

脆弱性：DoS攻撃, オフバイワンエラー, デーモンのクラッシュ

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.novell.com/products/openenterpriseserver/

http://lwn.net/Articles/456236/

https://hermes.opensuse.org/messages/11564156

http://secunia.com/advisories/45382/

http://secunia.com/advisories/45773/

http://dvw-j.blogspot.com/2011/07/sourcefire-clam-antivirus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2721

CVE：CVE-2011-2721

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (libmodplug 0.8.8.x)

回避策：openSUSE-SU-2011:0943-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー, 整数オーバーフローエラー, オフバイワンエラー, スタックメモリ破壊

ソース：

http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00019.html

http://secunia.com/advisories/44388/

http://secunia.com/advisories/45131/

http://secunia.com/advisories/45742/

http://dvw-j.blogspot.com/2011/05/libmodplug-videolan-vlc-media-player.html

http://dvw-j.blogspot.com/2011/08/libmodplug.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2911

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2912

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2913

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2914

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2915

CVE：CVE-2011-1761, CVE-2011-2911, CVE-2011-2912, CVE-2011-2913, CVE-2011-2914, CVE-2011-2915

危険性：Medium Risk