Domain Technologie Control

ソフト名：Domain Technologie Control 0.x

回避策：0.34.1へのアップデートにて対応

脆弱性：XSS, データ操作, 機密情報の奪取, 権限の昇格, システムアクセス, シェルコマンドの挿入, ユーザーパスワードの曝露, SQLインジェクション, 不正HTMLの挿入, スクリプト挿入攻撃, ディレクトリトラバーサル, LFI

ソース：

http://www.gplhost.com/software-dtc.html

http://www.gplhost.sg/lists/dtcdev/msg02345.html

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637477

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637485

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637487

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637498

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637537

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637584

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637629

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=637618

http://secunia.com/advisories/45566/

危険性：Medium Risk