Cisco IOS

ソフト名：Cisco IOS 12.x/15.1

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルコード実行, 不明なエラー, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-smart-install.shtml

http://secunia.com/advisories/46165/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3271

CVE：CVE-2011-3271

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 3.1.xSG

回避策：アップデートにて対応, 3.2.0SG以降へのアップデートにて対応

脆弱性：DoS攻撃, NAT変換エラー, デバイスのリロード, メモリリーク, メモリの浪費, 不正パケット

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-nat.shtml

http://secunia.com/advisories/46179/

http://secunia.com/advisories/46225/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0946

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3276

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3277

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3278

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3279

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3280

CVE：CVE-2011-0946, CVE-2011-3276, CVE-2011-3277, CVE-2011-3278, CVE-2011-3279, CVE-2011-3280

危険性：Medium Risk

RPM Package Manager

ソフト名：RPM Package Manager 4.9.1.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：

http://rpm.org/

http://rpm.org/wiki/Releases/4.9.1.2#Security

http://rpm.org/gitweb?p=rpm.git;a=commit;h=11a7e5d95a8ca8c7d4eaff179094afd8bb74fc3f

http://rpm.org/gitweb?p=rpm.git;a=commit;h=a48f0e20cbe2ababc88b2fc52fb7a281d6fc1656

https://bugzilla.redhat.com/show_bug.cgi?id=741606

http://secunia.com/advisories/46096/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3378

CVE：CVE-2011-3378

危険性：Medium Risk

Cisco Unified Presence

ソフト名：Cisco Unified Presence 8.5(4)未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費, クラッシュ

ソース：

http://www.cisco.com/en/US/products/ps6837/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-xcpcupsxml.shtml

http://secunia.com/advisories/46233/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3288

CVE：CVE-2011-3288

危険性：Medium Risk

Cisco Jabber Extensible Communications Platform

ソフト名：Cisco Jabber Extensible Communications Platform (Jabber XCP) 4.x/5.x (jabberd 2.2.14未満)

回避策：5.4.0.27581/5.8.1.27561へのアップデートにて対応

脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費

ソース：

http://www.cisco.com/en/US/products/ps10969/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-xcpcupsxml.shtml

http://secunia.com/advisories/44787/

http://secunia.com/advisories/46185/

http://secunia.com/advisories/46232/

http://dvw-j.blogspot.com/2011/06/jabberd-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3287

CVE：CVE-2011-3287

危険性：Medium Risk

Cisco IOS

ソフト名：Cisco IOS 15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, メモリの浪費, ハング, クラッシュ

ソース：

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-zbfw.shtml

http://secunia.com/advisories/46198/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3273

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3281

CVE：CVE-2011-3273, CVE-2011-3281

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Django Software Foundation Django 1.2.7未満の1.2.x/1.3)

回避策：FEDORA-2011-12481にて対応

脆弱性：スプーフィング, データ操作, 機密情報の奪取, DoS攻撃, キャッシュ汚染攻撃, セッション情報の操作, サーバプロセスの浪費, メモリの浪費, リダイレクト脆弱性, HTTPヘッダ処理エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066389.html

http://secunia.com/advisories/45939/

http://secunia.com/advisories/46220/

http://dvw-j.blogspot.com/2011/09/django.html

危険性：Medium Risk

T3BLOG Extension for TYPO3

ソフト名：T3BLOG 1.1.2 Extension for TYPO3未満

回避策：アップデート, TYPO3-EXT-SA-2011-011にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/t3blog/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-013/

http://secunia.com/advisories/46212/

危険性：Medium Risk

Puppet Labs Puppet, Puppet Labs Puppet Enterprise, Canonical Ltd. Ubuntu Linux

ソフト名：Puppet Labs Puppet 2.6.10/2.7.4未満, Puppet Labs Puppet Enterprise 1.0/1.1/1.2.x未満, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデートにて対応, USN-1217-1にて対応

脆弱性：データ操作, システムアクセス, ディレクトリトラバーサル, 入力サニタイズエラー, ファイル操作

ソース：

http://puppetlabs.com/mcollective/introduction/

http://puppetlabs.com/puppet/puppet-enterprise/

http://www.ubuntu.com/

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

http://www.ubuntu.com/usn/usn-1217-1

http://secunia.com/advisories/46188/

http://secunia.com/advisories/46223/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3848

CVE：CVE-2011-3848

危険性：Medium Risk

Cisco Unified Communications Manager, Cisco IOS, Cisco IOS XE

ソフト名：Cisco Unified Communications Manager 6.x/7.x/8.x, Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 2.5.x/2.6.x/3.1.x/3.2.x

回避策：7.1(5b)su4/8.5(1)su2/8.6(1)へのアップデートにて対応, 3.1.3Sへのアップデート, アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, 不正音声メッセージ

ソース：

http://www.cisco.com/en/US/products/sw/voicesw/ps556/index.html

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-cucm.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110928-sip.shtml

http://secunia.com/advisories/46197/

http://secunia.com/advisories/46226/

http://secunia.com/advisories/46230/

http://secunia.com/advisories/46234/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0939

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3275

CVE：CVE-2011-0939, CVE-2011-2072, CVE-2011-3275

危険性：Medium Risk

Cisco IOS

ソフト名：Cisco IOS 12.x/15.0/15.1

回避策：アップデートにて対応

脆弱性：DoS攻撃, 未特定のエラー, 不正パケット, デバイスのリロード

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6.shtml

http://secunia.com/advisories/46199/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0944

CVE：CVE-2011-0944

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 2.1.x〜2.6.x/3.1.x/3.2.x

回避策：3.3.2Sへのアップデートにて対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipv6mpls.shtml

http://secunia.com/advisories/46145/

http://secunia.com/advisories/46207/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3274

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3282

CVE：CVE-2011-3274, CVE-2011-3282

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 15.1, Cisco IOS XE 2.1.x/2.2.x/2.3.x/2.4.x/2.5.x/2.6.x/3.1.x/3.2.x/3.3.x

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット

ソース：

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-ipsla.shtml

http://secunia.com/advisories/46206/

http://secunia.com/advisories/46231/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3272

CVE：CVE-2011-3272

危険性：Medium Risk

Cisco IOS, Cisco IOS XE

ソフト名：Cisco IOS 12.x/15.0/15.1, Cisco IOS XE 3.1.x/3.2.x

回避策：アップデートにて対応

脆弱性：DoS攻撃, メモリリーク, メモリの浪費

ソース：

http://cisco.com/warp/public/cc/general/bulletin/iosw/index.shtml

http://www.cisco.com/en/US/products/ps10591/index.html

http://www.cisco.com/en/US/products/ps10592/index.html

http://www.cisco.com/en/US/products/ps9587/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110928-dlsw.shtml

http://secunia.com/advisories/46189/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0945

CVE：CVE-2011-0945

危険性：Medium Risk

Blogs MU

ソフト名：Blogs MU 1.2.9未満 (theme for BuddyPress)

回避策：アップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://premium.wpmudev.org/project/buddypress-blogsmu-theme

http://leethack.info/wp-xss

http://secunia.com/advisories/46156/

危険性：Medium Risk

Livetecs TimeLive

ソフト名：Livetecs TimeLive 4.2.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://www.livetecs.com/

http://secunia.com/advisories/46209/

危険性：Medium Risk

Norman Security Suite

ソフト名：Norman Security Suite 8.00

回避策：未対応

脆弱性：権限の昇格, カーネルメモリアクセス, ローカルコード実行

ソース：

http://www.norman.com/products/security_suite/

http://secunia.com/advisories/46210/

危険性：Medium Risk

Oboinus

ソフト名：Oboinus 2.1

回避策：2.2へのアップデートにて対応

脆弱性：システムアクセス, リモートコマンドインジェクション, シェルコマンドの挿入

ソース：

http://code.google.com/p/oboinus/

http://code.google.com/p/oboinus/source/detail?r=50#

http://secunia.com/advisories/46112/

危険性：Medium Risk

Plone, Zope

ソフト名：Plone 4.0〜4.0.9/4.1/4.2 a1/4.2 a2, Zope 2.12.x/2.13.x

回避策：未対応

脆弱性：システムアクセス, 不正リクエスト, 不明なエラー, リモートコマンド実行

ソース：

http://plone.org/

http://www.zope.org/

http://plone.org/products/plone/security/advisories/20110928

http://secunia.com/advisories/46221/

危険性：High Risk

Magtrb Soft Digital College

ソフト名：Magtrb Soft Digital College 1.1

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://digitalcollege.magtrb.com/

http://www.kurdteam.org/cc/viewtopic.php?f=11&t=110

http://secunia.com/advisories/46218/

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Quagga 0.99.19未満)

回避策：SUSE-SU-2011:1075-1にて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00027.html

http://secunia.com/advisories/46139/

http://secunia.com/advisories/46214/

http://dvw-j.blogspot.com/2011/09/quagga.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Vaadin

ソフト名：Vaadin 6.6.7未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプト挿入攻撃, CSRF, ディレクトリトラバーサル, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

https://vaadin.com/home

http://wouter.coekaerts.be/2011/vaadin-vulnerabilities

http://vaadin.com/download/release/6.6/6.6.7/release-notes.html

危険性：Medium Risk

NCSS

ソフト名：NCSS 2007 07.1.21

回避策：未対応

脆弱性：システムアクセス, 配列インデックスエラー, リモートコード実行

ソース：

http://www.ncss.com/download_NCSS.html

http://aluigi.altervista.org/adv/ncss_1-adv.txt

http://secunia.com/advisories/46213/

危険性：High Risk

Perl.org Perl

ソフト名：Perl.org Perl 5.x

回避策：5.14.2へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www.perl.org/

http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod

http://secunia.com/advisories/46172/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2728

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2939

CVE：CVE-2011-2728, CVE-2011-2939

危険性：Medium Risk

Mozilla Firefox, Mozilla SeaMonkey, Mozilla Thunderbird, Red Hat Desktop, Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Mozilla Firefox 3.6.23未満/6.x, Mozilla SeaMonkey 2.4未満, Mozilla Thunderbird 6.x, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデート, 7.0へのアップグレードにて対応, アップデートにて対応, 7.0へのアップグレードにて対応, RHSA-2011:1341-01, RHSA-2011:1342-01, RHSA-2011:1343-1, RHSA-2011:1344-1にて対応, USN-1210-1, USN-1213-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, XSS保護の回避, 不正アプリケーションのダウンロード, 不正アプリケーションの実行, バッファオーバーフロー, 不正プラグインのインストール, リモートコード実行, 解放後使用エラー, キーストロークの閲覧, レスポンス分割攻撃, 整数アンダーフローエラー

ソース：

http://www.mozilla.org/en-US/firefox/new/

http://mozilla.jp/firefox/

http://www.seamonkey-project.org/

http://www.mozilla.org/en-US/thunderbird/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://www.ubuntu.com/

http://www.mozilla.org/security/announce/2011/mfsa2011-36.html

http://www.mozilla.org/security/announce/2011/mfsa2011-37.html

http://www.mozilla.org/security/announce/2011/mfsa2011-38.html

http://www.mozilla.org/security/announce/2011/mfsa2011-39.html

http://www.mozilla.org/security/announce/2011/mfsa2011-40.html

http://www.mozilla.org/security/announce/2011/mfsa2011-41.html

http://www.mozilla.org/security/announce/2011/mfsa2011-42.html

http://www.mozilla.org/security/announce/2011/mfsa2011-43.html

http://www.mozilla.org/security/announce/2011/mfsa2011-44.html

http://www.mozilla.org/security/announce/2011/mfsa2011-45.html

http://www.usenix.org/events/hotsec11/tech/final_files/Cai.pdf

https://rhn.redhat.com/errata/RHSA-2011-1341.html

https://rhn.redhat.com/errata/RHSA-2011-1342.html

https://rhn.redhat.com/errata/RHSA-2011-1343.html

https://rhn.redhat.com/errata/RHSA-2011-1344.html

http://www.ubuntu.com/usn/usn-1210-1/

http://www.ubuntu.com/usn/usn-1213-1/

http://secunia.com/advisories/46171/

http://secunia.com/advisories/46184/

http://secunia.com/advisories/46190/

http://secunia.com/advisories/46192/

http://secunia.com/advisories/46194/

http://secunia.com/advisories/46196/

http://secunia.com/advisories/46203/

http://secunia.com/advisories/46204/

http://secunia.com/advisories/46205/

http://secunia.com/advisories/46217/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2372

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2996

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2998

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2999

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3001

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3002

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3003

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3004

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3005

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3232

CVE：CVE-2011-2372, CVE-2011-2995, CVE-2011-2996, CVE-2011-2997, CVE-2011-2998, CVE-2011-2999, CVE-2011-3000, CVE-2011-3001, CVE-2011-3002, CVE-2011-3003, CVE-2011-3004, CVE-2011-3005, CVE-2011-3232

危険性：High Risk

WordPress Mingle Forum Plugin

ソフト名：WordPress Mingle Forum Plugin 1.0.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/mingle-forum/

http://unconciousmind.blogspot.com/2011/09/wordpress-mingle-forum-plugin-1031-sql.html

http://secunia.com/advisories/46169/

危険性：Medium Risk

RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk

FreeBSD

ソフト名：FreeBSD 7.1/8.1

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.freebsd.org/releases/7.1R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:05.unix.asc

http://secunia.com/advisories/46202/

危険性：Medium Risk

FreeBSD

ソフト名：FreeBSD 7.3/8.1 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:04.compress.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46201/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Sterling Trader

ソフト名：Sterling Trader 7.0.2

回避策：未対応

脆弱性：システムアクセス, 整数オーバーフローエラー, バッファオーバーフロー, ローカルコード実行

ソース：

http://www.sterlingtrader.com/Trading_Platforms/trading_platforms2.html

http://aluigi.altervista.org/adv/sterling_1-adv.txt

http://secunia.com/advisories/46152/

危険性：Medium Risk

Ayco Shop

ソフト名：Ayco Shop 1.0

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46089/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

ImpressPages CMS

ソフト名：ImpressPages CMS 1.0.12

回避策：1.0.13へのアップデートにて対応

脆弱性：システムアクセス, リモートコード実行, 不明なエラー

ソース：

http://www.impresspages.org/

http://archives.neohapsis.com/archives/bugtraq/2011-09/0157.html

http://www.impresspages.org/news/impresspages-1-0-13-security-release/

http://secunia.com/advisories/46193/

危険性：High Risk

WordPress Multisite Global Search Plugin

ソフト名：WordPress Multisite Global Search Plugin 1.2.5

回避策：1.2.6へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/multisite-global-search/

http://wordpress.org/extend/plugins/multisite-global-search/changelog/

http://plugins.trac.wordpress.org/changeset/443443/multisite-global-search/trunk/inc/shortcodes.php?old=362733&old_path=multisite-global-search%2Ftrunk%2Finc%2Fshortcodes.php

http://secunia.com/advisories/46178/

危険性：Medium Risk

WordPress Simple Slide Show Plugin, WordPress Popular Posts Plugin

ソフト名：WordPress Simple Slide Show Plugin 1.0, WordPress Popular Posts Plugin 2.1.4 (TimThumb 1.34未満)

回避策：1.1へのアップデートにて対応, 2.1.5へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/simple-slide-show/

http://wordpress.org/extend/plugins/wordpress-popular-posts/

http://wordpress.org/extend/plugins/simple-slide-show/changelog/

http://wordpress.org/extend/plugins/wordpress-popular-posts/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=444283%40wordpress-popular-posts&old=263557%40wordpress-popular-posts

http://plugins.trac.wordpress.org/changeset?reponame=&new=444362%40simple-slide-show&old=355973%40simple-slide-show

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46175/

http://secunia.com/advisories/46216/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

Citrix Provisioning Services

ソフト名：Citrix Provisioning Services 5.6 SP1以下

回避策：あり

脆弱性：システムアクセス, 不明なエラー, 不正パケット, ローカルコード実行

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=1857200

http://support.citrix.com/article/CTX130846

http://secunia.com/advisories/46162/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.4.0〜3.4.4)

回避策：FEDORA-2011-12918にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066335.html

http://secunia.com/advisories/45991/

http://secunia.com/advisories/46191/

http://dvw-j.blogspot.com/2011/09/phpmyadmin.html

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

AdaptCMS

ソフト名：AdaptCMS 2.0.1

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.adaptcms.com/

http://www.insanevisions.com/article/293/News/AdaptCMS-201-Security-Hole

http://www.rul3z.de/advisories/SSCHADV2011-018.txt

危険性：Medium Risk

Microsoft Windows

ソフト名：Microsoft Windows Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/XP Home Edition/XP Professional/Vista/Server 2008/7

回避策：KB2588513にて対応

脆弱性：セッションの乗っ取り, 機密情報の奪取, SSL脆弱性, TLS脆弱性, マンインミドル攻撃

ソース：

http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/en-us/server-cloud/windows-server/default.aspx

http://www.microsoft.com/en-us/server-cloud/windows-server/storage-server.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://technet.microsoft.com/en-us/security/advisory/2588513

http://secunia.com/advisories/46168/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389

CVE：CVE-2011-3389

危険性：Low Risk

Freetag

ソフト名：Freetag 3.29 (plugin for Serendipity)

回避策：3.32以降へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://www.rul3z.de/advisories/SSCHADV2011-016.txt

http://php-blog.cvs.sourceforge.net/viewvc/php-blog/additional_plugins/serendipity_event_freetag/ChangeLog

http://secunia.com/advisories/46166/

危険性：Medium Risk

Flynax Auto Classifieds, Flynax General Classifieds, Flynax Pets Classifieds, Flynax Real Estate Classifieds

ソフト名：Flynax Auto Classifieds 3.2, Flynax General Classifieds 3.2, Flynax Pets Classifieds 3.2, Flynax Real Estate Classifieds 3.2

回避策：あり

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.flynax.com/auto-classifieds-software.html

http://www.flynax.com/general-classifieds-software.html

http://www.flynax.com/pets-classifieds-software.html

http://www.flynax.com/realty-classifieds-software.html

http://www.flynax.com/support/forum/viewtopic.php?f=19&t=297&sid=a0df8237d29d6882b58127912933d343

http://secunia.com/advisories/46177/

危険性：Medium Risk

Novell GroupWise

ソフト名：Novell GroupWise 8.0.2 HP2 (Oracle Outside In Technology 8.3.2.0/8.3.5.0)

回避策：8.02 Hot Patch 3以降へのアップデートにて対応

脆弱性：XSS, DoS攻撃, システムアクセス, スクリプト挿入攻撃, 整数切り捨てエラー, バッファオーバーフロー, リモートコード実行, バウンダリエラー, 不正HTMLの挿入, 不特定のエラー, クラッシュ

ソース：

http://www.novell.com/products/groupwise/

http://secunia.com/secunia_research/2011-66/

http://secunia.com/secunia_research/2011-67/

http://www.novell.com/support/viewContent.do?externalId=7009208

http://www.novell.com/support/viewContent.do?externalId=7009210

http://www.novell.com/support/viewContent.do?externalId=7009214

http://www.novell.com/support/viewContent.do?externalId=7006378

http://www.novell.com/support/viewContent.do?externalId=7009212

http://www.novell.com/support/viewContent.do?externalId=7009215

http://www.novell.com/support/viewContent.do?externalId=7009216

http://www.novell.com/support/viewContent.do?externalId=7009207

http://www.novell.com/support/viewContent.do?externalId=7009213

http://secunia.com/advisories/44295/

http://secunia.com/advisories/45297/

http://secunia.com/advisories/43513/

http://dvw-j.blogspot.com/2011/04/oracle-outside-in-technology.html

http://dvw-j.blogspot.com/2011/07/oracle-outside-in-technology.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0334

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2218

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2219

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2663

CVE：CVE-2010-4325, CVE-2011-0333, CVE-2011-0334, CVE-2011-2218, CVE-2011-2219, CVE-2011-2661, CVE-2011-2662, CVE-2011-2663

危険性：High Risk

Quagga

ソフト名：Quagga 0.99.19未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.quagga.net/

http://www.quagga.net/download/quagga-0.99.19.changelog.txt

https://www.cert.fi/en/reports/2011/vulnerability539178.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04 (Kernel.org Linux Kernel 2.6.x)

回避策：USN-1216-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, カーネルスタックメモリの曝露, プロセス設定の操作, 不正パケット, メモリの浪費, メモリ破壊, メモリリーク, クラッシュ, イベントオーバーフローエラー, 不正アプリケーション

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-September/001426.html

http://secunia.com/advisories/39080/

http://secunia.com/advisories/42061/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/43846/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45420/

http://secunia.com/advisories/45533/

http://secunia.com/advisories/46147/

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel_23.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_19.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4076

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4805

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1493

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2723

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2918

CVE：CVE-2010-4076, CVE-2010-4077, CVE-2010-4251, CVE-2010-4805, CVE-2011-1020, CVE-2011-1493, CVE-2011-1577, CVE-2011-2213, CVE-2011-2484, CVE-2011-2492, CVE-2011-2700, CVE-2011-2723, CVE-2011-2918

危険性：Medium Risk

Atlassian JIRA

ソフト名：Atlassian JIRA 4.1.x〜4.3.x

回避策：4.4へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.atlassian.com/software/jira/

http://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2011-09-27

https://jira.atlassian.com/browse/JRA-24773

http://secunia.com/advisories/46025/

危険性：Medium Risk

SonicWALL ViewPoint

ソフト名：SonicWALL ViewPoint 6.0 SP2

回避策：DTS reference number 104767にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入, スクリプトコード実行

ソース：

http://www.sonicwall.com/us/products/ViewPoint_Reporting_Software.html

http://www.vulnerability-lab.com/get_content.php?id=195

http://secunia.com/advisories/46115/

危険性：Medium Risk

JAKCMS

ソフト名：JAKCMS 2.2.6

回避策：未対応

脆弱性：セキュリティ制限の回避, システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://www.jakcms.com/download

http://www.jakcms.com/tracker/t/61/security-flaw-imagefilemanager

http://secunia.com/advisories/46131/

危険性：High Risk

IceWarp Mail Server

ソフト名：IceWarp Mail Server 10.3.2

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.icewarp.com/unified_communications/

https://www.trustwave.com/spiderlabs/advisories/TWSL2011-013.txt

http://secunia.com/advisories/46135/

危険性：Medium Risk

Barracuda IM Firewall

ソフト名：Barracuda IM Firewall 620 firmware version 4.2.01.004

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.barracudanetworks.com/ns/products/im_overview.php

http://www.vulnerability-lab.com/get_content.php?id=27

http://secunia.com/advisories/46073/

危険性：Medium Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server 8.0.0.1未満

回避策：アップデート, PM36734にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://www-01.ibm.com/software/webservers/appserv/was/#

http://www.ibm.com/support/docview.wss?uid=swg27022958

http://secunia.com/advisories/46154/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Cherokee 1.2.98)

回避策：FEDORA-2011-12687にて対応

脆弱性：XSS, ブルートフォース攻撃, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066257.html

http://secunia.com/advisories/44821/

http://secunia.com/advisories/46181/

http://dvw-j.blogspot.com/2011/06/cherokee.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2191

CVE：CVE-2011-2190, CVE-2011-2191

危険性：Medium Risk