HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (Apache 2.2.18未満/2.2.19)

回避策：HPSBUX02702 SSRT100606にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 不正HTTPのリクエスト, メモリの浪費

ソース：

http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02997184

http://secunia.com/advisories/44574/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45954/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/08/apache.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2011-0419, CVE-2011-3192

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Apache APR, Apache APR-util 1.x)

回避策：openSUSE-SU-2011:0859-1にて対応

脆弱性：DoS攻撃, メモリの浪費, 無限再帰エラー, スタックオーバーフロー, 無限ループ

ソース：

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/10420089

http://secunia.com/advisories/41701/

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44558/

http://secunia.com/advisories/45465/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2010-1623, CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (MySQL 5.1.51未満)

回避策：openSUSE-SU-2011:0774-1, openSUSE-SU-2011:0799-1にて対応

脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9594384

https://hermes.opensuse.org/messages/9594601

http://secunia.com/advisories/41716/

http://secunia.com/advisories/45305/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840

CVE：CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Apache APR 1.4.4以下)

回避策：SUSE-SU-2011:0763-1, SUSE-SU-2011:0797-1にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 無限ループ, メモリの浪費

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9594430

http://secunia.com/advisories/41701/

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44558/

http://secunia.com/advisories/45304/

http://secunia.com/advisories/45309/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2010-1623, CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

IBM HTTP Server

ソフト名：IBM HTTP Server 6.1.x/7.0.x

回避策：APAR PM38826, 6.1.0.39/7.0.0.19へのアップデートにて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 無限ループ

ソース：http://www-01.ibm.com/software/webservers/httpservers/

http://www.ibm.com/support/docview.wss?uid=swg1PM38826

http://secunia.com/advisories/44574/

http://secunia.com/advisories/44661/

http://secunia.com/advisories/45280/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

MariaDB, Novell openSUSE

ソフト名：MariaDB 5.x, Novell openSUSE 11.3/11.4

回避策：5.1.53へのアップデートにて対応, openSUSE-SU-2011:0743-1にて対応

脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー

ソース：http://mariadb.org/

http://www.opensuse.org/en/

http://kb.askmonty.org/en/mariadb-5150-release-notes

http://kb.askmonty.org/en/mariadb-5151-release-notes

http://kb.askmonty.org/en/mariadb-5153-release-notes

http://lists.opensuse.org/opensuse-updates/2011-07/msg00005.html

http://secunia.com/advisories/41716/

http://secunia.com/advisories/42097/

http://secunia.com/advisories/45134/

http://secunia.com/advisories/45192/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840

CVE：CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (Kernel.org Linux Kernel 2.6.x)

回避策：SUSE-SU-2011:0635-1にて対応

脆弱性：セキュリティ制限の回避, 権限の昇格, DoS攻撃, 解放後使用エラー, カーネルのクラッシュ, メモリ破壊, リモートコード実行, 整数切り捨てエラー, 整数オーバーフロー, バウンダリエラー, スタックオーバーフロー

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/8762240

http://secunia.com/advisories/41220/

http://secunia.com/advisories/41462/

http://secunia.com/advisories/42035/

http://secunia.com/advisories/43056/

http://secunia.com/advisories/44963/

http://dvw-j.blogspot.com/2011/01/suse-linux-enterprise-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2521

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3848

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3849

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3850

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4157

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4160

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4258

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1573

CVE：CVE-2010-2521, CVE-2010-3081, CVE-2010-3848, CVE-2010-3849, CVE-2010-3850, CVE-2010-4157, CVE-2010-4160, CVE-2010-4258, CVE-2011-1573

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Apache APR 1.4.4以下)

回避策：FEDORA-2011-6918, FEDORA-2011-7340にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 無限ループ

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061177.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061183.html

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44558/

http://secunia.com/advisories/44861/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/10.04/10.10 (Apache APR 1.4.4以下)

回避策：USN-1134-1にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー, 無限ループ, CPUリソースの浪費

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1134-1/

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44558/

http://secunia.com/advisories/44679/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928

CVE：CVE-2011-0419, CVE-2011-1928

危険性：Medium Risk

IBM OS/400

ソフト名：IBM OS/400 6.x (Apache APR 1.4.4未満)

回避策：APAR SE48097にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー

ソース：http://www-03.ibm.com/systems/i/software/

http://www-01.ibm.com/support/docview.wss?uid=nas2be723d486f51dd5386257895003ca15c

http://secunia.com/advisories/44574/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

CVE：CVE-2011-0419

危険性：Medium Risk

Debian GNU/Linux, Slackware Linux

ソフト名：Debian GNU/Linux 5.0/6.0, Slackware Linux 11.0 (Apache APR 1.4.4未満)

回避策：DSA-2237-1にて対応, SSA:2011-133-01にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー

ソース：http://www.debian.org/

http://www.slackware.com/

http://www.debian.org/security/2011/dsa-2237

http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.705697

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44411/

http://secunia.com/advisories/44609/

http://dvw-j.blogspot.com/2011/05/apache-apache-apr-red-hat-desktop-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

CVE：CVE-2011-0419

危険性：Medium Risk

Apache, Apache APR, Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Apache 2.2.18未満, Apache APR 1.4.4未満, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/HPC Node 6/Server 6/Workstation 6

回避策：アップデートにて対応, RHSA-2011:0507-1にて対応

脆弱性：DoS攻撃, 無限再帰エラー, スタックオーバーフロー

ソース：http://httpd.apache.org/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://httpd.apache.org/security/vulnerabilities_22.html

http://www.apache.org/dist/apr/CHANGES-APR-1.4

http://www.apache.org/dist/httpd/Announcement2.2.html

http://securityreason.com/achievement_securityalert/98

http://rhn.redhat.com/errata/RHSA-2011-0507.html

http://secunia.com/advisories/44490/

http://secunia.com/advisories/44564/

http://secunia.com/advisories/44574/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419

CVE：CVE-2011-0419

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (D-Bus 1.2.4/1.4.0)

回避策：SUSE-SU-2011:0123-2にて対応

脆弱性：DoS攻撃, アプリケーションの終了, スタックオーバーフロー, デーモンのクラッシュ

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/8356452

http://secunia.com/advisories/32127/

http://secunia.com/advisories/42580/

http://secunia.com/advisories/44559/

http://dvw-j.blogspot.com/2010/12/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1189

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352

CVE：CVE-2008-3834, CVE-2009-1189, CVE-2010-4352

危険性：Low Risk

NetBSD, FreeBSD

ソフト名：NetBSD 4.0, FreeBSD 7.1/7.3/8.0/8.1

回避策：あり

脆弱性：DoS攻撃, システムアクセス, スタックオーバーフロー

ソース：http://www.netbsd.org/releases/formal-4/NetBSD-4.0.html

http://www.freebsd.org/releases/7.1R/announce.html

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.0R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://www.openwall.com/lists/oss-security/2011/04/01/1

http://secunia.com/advisories/43969/

http://secunia.com/advisories/43995/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1547

CVE：CVE-2011-1547

危険性：High Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (D-Bus 1.4.0)

回避策：RHSA-2011:0376-1にて対応

脆弱性：DoS攻撃, スタックオーバーフロー, デーモンのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0376.html

http://secunia.com/advisories/42580/

http://secunia.com/advisories/43839/

http://dvw-j.blogspot.com/2010/12/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352

CVE：CVE-2010-4352

危険性：Low Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Workstation 5 (Wireshark 1.2.15未満/1.4.4未満)

回避策：RHSA-2011:0370-1にて対応

脆弱性：DoS攻撃, システムアクセス, 無限再帰エラー, スタックオーバーフロー, ポインタ初期化エラー, クラッシュ, バッファオーバーフロー, リモートコード実行, メモリの浪費, 入力検証エラー, NULLポインタ参照エラー

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0370.html

http://secunia.com/advisories/41535/

http://secunia.com/advisories/43554/

http://dvw-j.blogspot.com/2011/03/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3445

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0024

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1139

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1140

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1141

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1143

CVE：CVE-2010-3445, CVE-2011-0024, CVE-2011-0538, CVE-2011-1139, CVE-2011-1140, CVE-2011-1141, CVE-2011-1143

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (PHP 5.3.3)
回避策：DSA-2195-1にて対応
脆弱性：権限の昇格, DoS攻撃, セキュリティ制限の回避, スタックオーバーフロー, XSS, SQLインジェクション, 二重解放エラー, NULLポインタ参照エラー, 整数オーバーフローエラー, バウンダリエラー, リモートコード実行
ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2195

http://secunia.com/advisories/41724/
http://secunia.com/advisories/43449/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0441
CVE：CVE-2010-3709, CVE-2010-3710, CVE-2010-3870, CVE-2010-4150, CVE-2011-0441
危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11
回避策：SUSE-SU-2011:0123-1にて対応
脆弱性：DoS攻撃, スタックオーバーフロー, デーモンのクラッシュ
ソース：http://www.novell.com/promo/home/sle11.html
https://hermes.opensuse.org/messages/7422638
http://secunia.com/advisories/42580/
http://secunia.com/advisories/43336/
http://dvw-j.blogspot.com/2010/12/d-bus.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352
CVE：CVE-2010-4352
危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server), RHEL Desktop Workstation 5
回避策：RHSA-2011:0196-1にて対応
脆弱性：機密情報の奪取, DoS攻撃, スタックオーバーフロー, クラッシュ, XSS, SQLインジェクション, リモートコード実行, メモリの曝露
ソース：http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
https://rhn.redhat.com/errata/RHSA-2011-0196.html
http://secunia.com/advisories/41724/
http://secunia.com/advisories/42135/
http://secunia.com/advisories/43051/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4156
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4645
CVE：CVE-2010-3710, CVE-2010-4156, CVE-2010-4645
危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10
回避策：SUSE-SA:2011:005にて対応
脆弱性：セキュリティ制限の回避, 権限の昇格, DoS攻撃, スタックオーバーフロー
ソース：http://www.novell.com/products/server/
http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00007.html
http://secunia.com/advisories/42035/
http://secunia.com/advisories/42372/
http://secunia.com/advisories/43056/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3699
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3848
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3849
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3850
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4160
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4258
CVE：CVE-2010-3699, CVE-2010-3848, CVE-2010-3849, CVE-2010-3850, CVE-2010-4160, CVE-2010-4258
危険性：Medium Risk