Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5

回避策：RHSA-2011:1196-1にて対応

脆弱性：システムアクセス, 入力検証エラー, シェルコマンドの挿入, シェルコマンド実行

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1196.html

http://secunia.com/advisories/45744/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2899

CVE：CVE-2011-2899

危険性：Medium Risk

Folke Ashberg PHP-Barcode

ソフト名：Folke Ashberg PHP-Barcode 0.3pl1

回避策：未対応

脆弱性：システムアクセス, リモートコマンド実行, シェルコマンド実行

ソース：

http://www.ashberg.de/php-barcode/

http://www.exploit-db.com/exploits/17573/

http://secunia.com/advisories/45367/

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (oprofile)

回避策：FEDORA-2011-8087にて対応

脆弱性：権限の昇格, 不正アクションの実行, シェルコマンド実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063042.html

http://secunia.com/advisories/45423/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1760

CVE：CVE-2011-1760

危険性：Low Risk

Cisco SA 500 Series Security Appliances

ソフト名：Cisco SA 500 Series Security Appliances SA520/SA520W/SA540

回避策：ファームウェア2.1.19へのアップデートにて対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, キャッシュ汚染, シェルコマンド実行

ソース：http://www.cisco.com/cisco/web/solutions/small_business/products/security/SA_500/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110720-sa500.shtml

http://secunia.com/advisories/45355/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2546

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2547

CVE：CVE-2011-2546, CVE-2011-2547

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04 (oprofile)

回避策：USN-1166-1にて対応

脆弱性：権限の昇格, 不正アクションの実行, シェルコマンド実行, ディレクトリトラバーサル

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001369.html

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=624212

http://secunia.com/advisories/45205/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1760

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2472

CVE：CVE-2011-1760, CVE-2011-2471, CVE-2011-2472

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Redmine 0.9.x/1.0.5未満)

回避策：DSA-2261-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, スクリプト挿入攻撃, 不特定のエラー, キャッシュ汚染, 不正HTMLの挿入, シェルコマンド挿入, シェルコマンド実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00131.html

http://secunia.com/advisories/42741/

http://secunia.com/advisories/44971/

http://dvw-j.blogspot.com/2010/12/redmine.html

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (oprofile)

回避策：DSA-2254-1にて対応

脆弱性：権限の昇格, シェルコマンド実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2254

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=624212

http://secunia.com/advisories/44790/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1760

CVE：CVE-2011-1760

危険性：Low Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Logrotate 3.7.9)

回避策：openSUSE-SU-2011:0536-1, SUSE-SU-2011:0537-1, SUSE-SU-2011:0538-1, SUSE-SU-2011:0539-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, シェルコマンドの挿入, シェルコマンド実行

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8581105

https://hermes.opensuse.org/messages/8581108

https://hermes.opensuse.org/messages/8581547

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44704/

http://secunia.com/advisories/44706/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Cisco Gigabit Security Router

ソフト名：Cisco RVS4000 4-port Gigabit Security Router, Cisco WRVS4400N Wireless-N Gigabit Security Router

回避策：アップデートにて対応予定

脆弱性：機密情報の奪取, システムアクセス, 不正アクセス, シェルコマンドの挿入, シェルコマンド実行, SSL秘密鍵の奪取, SSL公開鍵の奪取

ソース：http://www.cisco.com/en/US/products/ps9928/

http://www.cisco.com/en/US/products/ps9931/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110525-rvs4000.shtml

http://secunia.com/advisories/44724/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1647

CVE：CVE-2011-1645, CVE-2011-1646, CVE-2011-1647

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13 (Asterisk 1.x, Digium Asterisk Business Edition C.3.6.4未満)

回避策：FEDORA-2011-6208にて対応

脆弱性：DoS攻撃, セキュリティ制限の回避, シェルコマンド実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059702.html

http://secunia.com/advisories/44197/

http://secunia.com/advisories/44529/

http://dvw-j.blogspot.com/2011/04/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

CVE：CVE-2011-1507, CVE-2011-1599

危険性：Medium Risk

WordPress WP-DBManager Plugin

ソフト名：WordPress WP-DBManager Plugin 2.61未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, CSRF, 不正HTTPのリクエスト, シェルコマンド実行, ディレクトリトラバーサル, ファイル操作

ソース：http://wordpress.org/extend/plugins/wp-dbmanager/

http://lesterchan.net/wordpress/2011/05/01/wp-dbmanager-2-61/

http://lesterchan.net/wordpress/2011/05/03/wp-dbmanager-2-62/

http://secunia.com/advisories/44427/

危険性：Medium Risk

Time and Expense Management System

ソフト名：Time and Expense Management System 1.6.0

回避策：未対応

脆弱性：XSS, システムアクセス, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, シェルコマンドの挿入, シェルコマンド実行, PHPファイルアップロード, PHPコード実行

ソース：http://www.tems-online.com/

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Reflected-Cross-site-Scripting-195

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Command-Injection-196

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Arbitrary-Upload-197

http://secunia.com/advisories/44437/

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Asterisk)

回避策：DSA-2225-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, CPUリソースの浪費, メモリの浪費, クラッシュ, NULLポインタ参照エラー, シェルコマンド実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2225

http://secunia.com/advisories/43429/

http://secunia.com/advisories/43722/

http://secunia.com/advisories/44197/

http://dvw-j.blogspot.com/2011/02/asterisk-digiumasterisk-business.html

http://dvw-j.blogspot.com/2011/03/asterisk.html

http://dvw-j.blogspot.com/2011/04/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1147

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1175

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

CVE：CVE-2011-1147, CVE-2011-1174, CVE-2011-1175, CVE-2011-1507, CVE-2011-1599

危険性：High Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.40.1/1.6.1.25/1.6.2.17.3/1.8.3.3, Digium Asterisk Business Edition C.3.6.4未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, シェルコマンド実行

ソース：http://www.asterisk.org/

http://www.digium.com/en/products/software/abe.php

http://downloads.asterisk.org/pub/security/AST-2011-005.html

http://downloads.asterisk.org/pub/security/AST-2011-006.html

http://secunia.com/advisories/44197/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

CVE：CVE-2011-1507

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.10

回避策：USN-1115-1にて対応

脆弱性：セキュリティ制限の回避, 言語セレクタ脆弱性, 権限の昇格, シェルコマンド実行

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1115-1/

http://secunia.com/advisories/44214/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0729

CVE：CVE-2011-0729

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13 (Internet Software Consortium ISC DHCP 3/4.1.x/4.2.x)

回避策：FEDORA-2011-0848にて対応

脆弱性：DoS攻撃, システムアクセス, アサーションエラー, サービスのクラッシュ, 応答処理の脆弱性, シェルコマンド実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058455.html

http://secunia.com/advisories/43006/

http://secunia.com/advisories/44037/

http://dvw-j.blogspot.com/2011/01/isc-dhcp.html

http://dvw-j.blogspot.com/2011/04/internet-software-consortium-isc-dhcp.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0413

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0997

CVE：CVE-2011-0413, CVE-2011-0997

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (X.Org X Window System 11 7.x)

回避策：FEDORA-2011-4871にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057928.html

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44193/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (X.Org X Window System 11 7.x)

回避策：RHSA-2011:0432-1, RHSA-2011:0433-1にて対応

脆弱性：権限の昇格, システムアクセス, シェルコマンド実行

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0432.html

https://rhn.redhat.com/errata/RHSA-2011-0433.html

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44122/

http://secunia.com/advisories/44123/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Logrotate 3.7.9)

回避策：FEDORA-2011-3739にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, シムリンク攻撃, ファイル操作, シェルコマンド実行, 入力検証エラー

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057845.html

http://secunia.com/advisories/42559/

http://secunia.com/advisories/44146/

http://dvw-j.blogspot.com/2010/12/logrotate.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1154

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1155

CVE：CVE-2011-1098, CVE-2011-1154, CVE-2011-1155

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (X.Org X Window System 11 7.x)

回避策：DSA-2213-1にて対応

脆弱性：権限の昇格, システムアクセス, コマンドインジェクション, シェルコマンド実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2213

http://secunia.com/advisories/44040/

http://secunia.com/advisories/44082/

http://dvw-j.blogspot.com/2011/04/xorg-x-window-system-canonical-ltd.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

CVE：CVE-2011-0465

危険性：Medium Risk