Kolab Server

ソフト名：Kolab Server 2.x

回避策：2.3.3へのアップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, ファイルパスインジェクション, ファイル操作, 不正HTTPのリクエスト, メモリの浪費, CRLの受け入れ, 無効なハンドシェイクメッセージの送信, サーバのクラッシュ, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.kolab.org/

http://kolab.org/pipermail/kolab-announce/2011/000102.html

http://secunia.com/advisories/44874/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45977/

http://dvw-j.blogspot.com/2011/06/php.html

http://dvw-j.blogspot.com/2011/08/apache.html

http://dvw-j.blogspot.com/2011/09/openssl.html

http://dvw-j.blogspot.com/2011/09/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2202

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3210

CVE：CVE-2011-1148, CVE-2011-1938, CVE-2011-2202, CVE-2011-2483, CVE-2011-3192, CVE-2011-3207, CVE-2011-3208, CVE-2011-3210

危険性：Medium Risk

Progea Movicon

ソフト名：Progea Movicon 11.2.1085

回避策：未対応

脆弱性：DoS攻撃, システムアクセス, HTTPヘッダ処理エラー, 不正Webリクエスト, バッファオーバーフロー, リモートコード実行, サーバのクラッシュ, 不正ライブラリのロード

ソース：

http://www.progea.com/software-automation-scada/movicon-11/movicon-11-xml-based.html

http://aluigi.altervista.org/adv/movicon_1-adv.txt

http://aluigi.altervista.org/adv/movicon_2-adv.txt

http://aluigi.altervista.org/adv/movicon_3-adv.txt

http://secunia.com/advisories/45969/

危険性：High Risk

OpenSSL

ソフト名：OpenSSL 0.x/1.0.0〜1.0.0d

回避策：1.0.0eへのアップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, CRLの受け入れ, 無効なハンドシェイクメッセージの送信, サーバのクラッシュ

ソース：

http://www.openssl.org/

http://www.openssl.org/news/secadv_20110906.txt

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45914/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3210

CVE：CVE-2011-3207, CVE-2011-3210

危険性：Medium Risk

Novell openSUSE, SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, SUSE Linux Enterprise Server (SLES) 10 (OpenBSD OpenSSL 0.x/1.x)

回避策：openSUSE-SU-2011:0845-1, SUSE-SU-2011:0847-1にて対応

脆弱性：セキュリティ制限の回避, スプーフィング, DoS攻撃, サーバのクラッシュ, 無効なメモリアクセス, 未知の脆弱性, データ操作, TLSプロトコルエラー, マンインミドル攻撃, テキスト挿入, 不正HTTPのリクエスト

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00013.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00014.html

https://hermes.opensuse.org/messages/10082069

http://secunia.com/advisories/33338/

http://secunia.com/advisories/34411/

http://secunia.com/advisories/37291/

http://secunia.com/advisories/42473/

http://secunia.com/advisories/45409/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0789

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2008-5077, CVE-2009-0590, CVE-2009-0789, CVE-2009-3555, CVE-2010-4180

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (MySQL 5.1.51未満)

回避策：openSUSE-SU-2011:0774-1, openSUSE-SU-2011:0799-1にて対応

脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9594384

https://hermes.opensuse.org/messages/9594601

http://secunia.com/advisories/41716/

http://secunia.com/advisories/45305/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840

CVE：CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840

危険性：Medium Risk

MariaDB, Novell openSUSE

ソフト名：MariaDB 5.x, Novell openSUSE 11.3/11.4

回避策：5.1.53へのアップデートにて対応, openSUSE-SU-2011:0743-1にて対応

脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー

ソース：http://mariadb.org/

http://www.opensuse.org/en/

http://kb.askmonty.org/en/mariadb-5150-release-notes

http://kb.askmonty.org/en/mariadb-5151-release-notes

http://kb.askmonty.org/en/mariadb-5153-release-notes

http://lists.opensuse.org/opensuse-updates/2011-07/msg00005.html

http://secunia.com/advisories/41716/

http://secunia.com/advisories/42097/

http://secunia.com/advisories/45134/

http://secunia.com/advisories/45192/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840

CVE：CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840

危険性：Medium Risk

Lumension Application Control, Lumension Device Control

ソフト名：Lumension Application Control 4.4 SR7, Lumension Device Control (formerly Sanctuary Device Control) 4.4 SR7

回避策：アップデートにて対応

脆弱性：DoS攻撃, サーバのクラッシュ

ソース：http://www.lumension.com/application-control-software.aspx

http://www.lumension.com/usb_security.jsp

http://support.lumension.com/scripts/rightnow.cfg/php.exe/enduser/std_adp.php?p_faqid=779

http://archives.neohapsis.com/archives/bugtraq/2011-05/0153.html

http://secunia.com/advisories/44702/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04 (Internet Software Consortium ISC BIND 9.7.2〜9.7.2-P1)

回避策：USN-1139-1にて対応

脆弱性：DoS攻撃, サーバのクラッシュ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1139-1/

http://secunia.com/advisories/41654/

http://secunia.com/advisories/44761/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3762

CVE：CVE-2010-3762

危険性：Medium Risk

Novell openSUSE, Red Hat Fedora

ソフト名：Novell openSUSE 11.2/11.3/11.4, Red Hat Fedora 14 (libvirt 0.9.0未満)

回避策：openSUSE-SU-2011:0317-1にて対応, FEDORA-2011-4896にて対応

脆弱性：DoS攻撃, セキュリティ制限の回避, サーバのクラッシュ

ソース：http://www.opensuse.org/en/

http://fedoraproject.org/

https://hermes.opensuse.org/messages/7872290

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057846.html

http://secunia.com/advisories/43670/

http://secunia.com/advisories/44106/

http://secunia.com/advisories/44145/

http://dvw-j.blogspot.com/2011/03/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1146

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1486

CVE：CVE-2011-1146, CVE-2011-1486

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (libvirt 0.9.0未満)

回避策：LWN.net openSUSE-SU-2011:0311-1にて対応

脆弱性：DoS攻撃, セキュリティ制限の回避, サーバのクラッシュ

ソース：http://www.opensuse.org/en/

https://lwn.net/Articles/437411/

http://secunia.com/advisories/43670/

http://secunia.com/advisories/44069/

http://dvw-j.blogspot.com/2011/03/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1146

CVE：CVE-2011-1146

危険性：Medium Risk

Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10 (libvirt 0.x)

回避策：RHSA-2011:0391-1にて対応, USN-1094-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, サーバのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.ubuntu.com/

https://rhn.redhat.com/errata/RHSA-2011-0391.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001287.html

http://secunia.com/advisories/43670/

http://secunia.com/advisories/43897/

http://secunia.com/advisories/43917/

http://dvw-j.blogspot.com/2011/03/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1146

CVE：CVE-2011-1146

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0
回避策：DSA-2194-1にて対応
脆弱性：セキュリティ制限の回避, DoS攻撃, サーバのクラッシュ
ソース：http://www.debian.org/
http://lists.debian.org/debian-security-announce/2011/msg00061.html
http://secunia.com/advisories/43670/
http://secunia.com/advisories/43780/
http://dvw-j.blogspot.com/2011/03/libvirt.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1146
CVE：CVE-2011-1146
危険性：Medium Risk

VMware ESX Server

ソフト名：VMware ESX Server 4.0/4.1
回避策：VMSA-2011-0004にて対応
脆弱性：セキュリティ制限の回避, データ操作, 機密情報の奪取, 権限の昇格, DoS攻撃, ハードリンク作成, 不正アクションの実行, キャッシュへのアクセス, サーバのクラッシュ, シムリンク攻撃, ファイル操作
ソース：http://www.vmware.com/products/vsphere/esxi-and-esx/index.html
http://www.vmware.com/security/advisories/VMSA-2011-0004.html
http://secunia.com/advisories/40028/
http://secunia.com/advisories/40978/
http://secunia.com/advisories/41654/
http://secunia.com/advisories/42088/
http://secunia.com/advisories/42374/
http://secunia.com/advisories/42435/
http://secunia.com/advisories/43675/
http://dvw-j.blogspot.com/2010/12/isc-bind.html
http://dvw-j.blogspot.com/2010/12/isc-bind_07.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2059
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3316
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3435
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3613
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3614
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3762
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3853
CVE：CVE-2010-2059, CVE-2010-3316, CVE-2010-3435, CVE-2010-3613, CVE-2010-3614, CVE-2010-3762, CVE-2010-3853
危険性：Medium Risk

Hiawatha

ソフト名：Hiawatha 7.4
回避策：あり
脆弱性：DoS攻撃, サーバのクラッシュ
ソース：http://www.hiawatha-webserver.org/homepage
http://www.hiawatha-webserver.org/weblog/16
http://archives.neohapsis.com/archives/bugtraq/2011-03/0066.html
http://secunia.com/advisories/43660/
危険性：Medium Risk

Wing FTP Server

ソフト名：Wing FTP Server 3.8.0
回避策：アップデートにて対応
脆弱性：DoS攻撃, サーバのフリーズ, サーバのクラッシュ, 不特定のエラー
ソース：http://www.wftpserver.com/
http://www.wftpserver.com/serverhistory.htm
http://secunia.com/advisories/43634/
危険性：Medium Risk

Red Hat Directory Server

ソフト名：Red Hat Directory Server 8.x
回避策：RHSA-2011:0293-1にて対応
脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, サーバのシャットダウン
ソース：http://www.redhat.com/directory_server/
http://rhn.redhat.com/errata/RHSA-2011-0293.html
http://secunia.com/advisories/43447/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0019
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0022
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0532
CVE：CVE-2011-0019, CVE-2011-0022, CVE-2011-0532
危険性：Medium Risk

Electronic Arts Battlefield

ソフト名：Electronic Arts Battlefield 2 1.5.3153-802.0/2142 1.10.112.0
回避策：未対応
脆弱性：DoS攻撃, NULLポインタのデリファレンス, サーバのクラッシュ
ソース：http://www.battlefield.ea.com/battlefield/bf2/
http://battlefield.ea.com/battlefield/bf2142/
http://aluigi.altervista.org/adv/bf2null-adv.txt
http://secunia.com/advisories/43414/
危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6
回避策：RHSA-2011:0164-1にて対応
脆弱性：DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー
ソース：http://www.redhat.com/rhel/
http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
https://rhn.redhat.com/errata/RHSA-2011-0164.html
http://secunia.com/advisories/41048/
http://secunia.com/advisories/41716/
http://secunia.com/advisories/42936/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3677
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3678
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3679
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3680
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3681
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3682
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3683
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840
CVE：CVE-2010-3677, CVE-2010-3678, CVE-2010-3679, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3683, CVE-2010-3833, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840
危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0
回避策：DSA-2143-1にて対応
脆弱性：DoS攻撃, サーバのクラッシュ, 権限の昇格, 無限ループ, スタックオーバーフロー
ソース：http://www.debian.org/
http://lists.debian.org/debian-security-announce/2011/msg00007.html
http://secunia.com/advisories/41048/
http://secunia.com/advisories/41716/
http://secunia.com/advisories/42875/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3677
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3680
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3681
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3682
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840
CVE：CVE-2010-3677, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3683, CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3840
危険性：Medium Risk

IBM Tivoli Directory Server

ソフト名：IBM Tivoli Directory Server 6.0.0.8
回避策：IBM APAR IO13306にて対応
脆弱性：DoS攻撃, サーバのクラッシュ
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg1IO13306
http://www.securityfocus.com/bid/44604
http://secunia.com/advisories/42116
http://www.vupen.com/english/advisories/2010/2863
危険性：Low Risk