Red Hat Fedora

ソフト名：Red Hat Fedora 14 (X.Org X Window System 11 7.x)

回避策：FEDORA-2011-4871にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057928.html

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44193/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (X.Org X Window System 11 7.x)

回避策：DSA-2213-1にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2213

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44082/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (X.Org X Window System 11 7.x)

回避策：LWN.net openSUSE-SU-2011:0298-1にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://www.opensuse.org/en/

https://lwn.net/Articles/437150/

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44012/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

X.Org X Window System, Canonical Ltd. Ubuntu Linux

ソフト名：X.Org X Window System 11 (X11) 7.x, Canonical Ltd. Ubuntu Linux 8.04/9.10/10.04/10.10

回避策：アップデートにて対応, USN-1107-1にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://wiki.x.org/wiki/X11R70Release

http://www.ubuntu.com/

http://lists.freedesktop.org/archives/xorg-announce/2011-April/001636.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-April/001300.html

http://secunia.com/advisories/44010/

http://secunia.com/advisories/44040/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

FLEXIcontent

ソフト名：FLEXIcontent 1.5未満 (Joomla!)

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, 不安定なアクセス許可, コマンドインジェクション, シェルコマンド実行, ブルートフォース攻撃, ディレクトリ操作, ファイル操作

ソース：http://www.flexicontent.org/downloads/latest-version.html

http://www.flexicontent.org/home/item/192-flexicontent-154-is-finally-out.html

http://secunia.com/advisories/39556/

http://secunia.com/advisories/44007/

危険性：High Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10

回避策：SUSE-SU-2011:0261-1にて対応

脆弱性：システムアクセス, コマンドインジェクション, リモートコマンド実行

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/7783548

http://secunia.com/advisories/43947/

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2 (OTRS (Open Ticket Request System) 2.1.9未満2.2.9未満/2.3.5未満/2.4.6)

回避策：openSUSE-SU-2011:0278-1にて対応

脆弱性：システムアクセス, SQLインジェクション, データベース操作, 権限の昇格, コマンドインジェクション, シェルコマンド実行

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7797670

http://secunia.com/advisories/38507/

http://secunia.com/advisories/43960/

http://jvn.jp/en/jp/JVN73162541/index.html

http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000019.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0456

CVE：CVE-2011-0456

危険性：High Risk

Novell openSUSE Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.2/11.3, Novell SUSE Linux Enterprise Server (SLES) 11

回避策：SUSE-SU-2011:0243-1にて対応

脆弱性：システムアクセス, コマンドインジェクション, シェルコマンドの実行, ファイル操作

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/7768707

http://secunia.com/advisories/43495/

http://secunia.com/advisories/43905/

http://dvw-j.blogspot.com/2011/03/logwatch.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1018

CVE：CVE-2011-1018

危険性：Medium Risk

Xerox WorkCentre

ソフト名：Xerox WorkCentre 7655/7665/7675
回避策：P45, XRX11-001にて対応
脆弱性：システムアクセス, コマンドインジェクション, ローカルコマンド実行
ソース：http://www.xerox.com/perl-bin/profile.pl?page
http://www.xerox.com/downloads/usa/en/c/cert_XRX11-001_v1.0.pdf
http://secunia.com/advisories/43203/
危険性：Medium Risk

cwbiff

ソフト名：cwbiff 0.2.0
回避策：アップデートにて対応
脆弱性：不正アクセス, コマンドインジェクション
ソース：http://fkurz.net/ham/cwbiff.html
http://fkurz.net/ham/cwbiff/ChangeLog
http://secunia.com/advisories/42803/
危険性：High Risk

Mitel Audio and Web Conferencing

ソフト名：Mitel Audio and Web Conferencing (AWC)
回避策：あり
脆弱性：不正アクセス, コマンドインジェクション
ソース：http://www.mitel.com/DocController?documentId=26451
http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr10-14
http://secunia.com/advisories/42697/
危険性：High Risk