Novell Data Synchronizer

ソフト名：Novell Data Synchronizer 1.2

回避策：アップデートにて対応

脆弱性：セッションの乗っ取り, XSS, 機密情報の奪取, セッション固定攻撃, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.novell.com/products/data-synchronizer/

http://www.novell.com/support/viewContent.do?externalId=7009053

http://www.novell.com/support/viewContent.do?externalId=7009054

http://www.novell.com/support/viewContent.do?externalId=7009055

http://www.novell.com/support/viewContent.do?externalId=7009058

http://secunia.com/advisories/45527/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2221

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2222

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2223

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2224

CVE：CVE-2011-2221, CVE-2011-2222, CVE-2011-2223, CVE-2011-2224

危険性：Medium Risk