Dienstplan

ソフト名：Dienstplan 2.2

回避策：2.3へのアップデートにて対応

脆弱性：セキュリティ制限の回避, パスワード操作

ソース：

http://www.thomas-gubisch.de/dienstplan.html

http://archives.neohapsis.com/archives/fulldisclosure/current/0370.html

http://secunia.com/advisories/45685/

危険性：Medium Risk

uptime software Up.Time Monitoring Station

ソフト名：uptime software Up.Time Monitoring Station 5.4.0

回避策：未対応

脆弱性：セキュリティ制限の回避, パスワード操作

ソース：http://www.uptimesoftware.com/platforms.php

http://www.insomniasec.com/advisories/ISVA-110427.2.htm

http://secunia.com/advisories/44346/

危険性：Medium Risk

Novell openSUSE Build Service

ソフト名：Novell openSUSE Build Service 2.0.8未満/2.1.6未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, 不特定のエラー, 不明なエラー, パスワード操作, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://en.opensuse.org/Portal:Build_Service

http://news.opensuse.org/2011/03/02/build-service-team-releases-new-versions-fixing-security-problems/

http://secunia.com/advisories/44306/

http://secunia.com/advisories/44383/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0466

CVE：CVE-2011-0462, CVE-2011-0466

危険性：Medium Risk

Cisco Secure ACS

ソフト名：Cisco Secure ACS 5.1(パッチ6以降を適用していないでパッチ3〜5を適用)/5.2(パッチ未適用，または3/4を適用していないでパッチ1/2を適用)

回避策：cisco-sa-20110330-acsにて対応

脆弱性：セキュリティ制限の回避, パスワード操作, インターフェイスエラー

ソース：http://www.cisco.com/en/US/products/sw/secursw/ps2086/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110330-acs.shtml

http://secunia.com/advisories/43924/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0951

CVE：CVE-2011-0951

危険性：Medium Risk

LMS Web Ensino

ソフト名：LMS Web Ensino
回避策：未対応
脆弱性：XSS, データ操作, 機密情報の奪取, CSRF, セッション固定攻撃, 不正HTMLの実行, スクリプトコード実行, SQLインジェクション, 不正HTTPのリクエスト, パスワード操作, セッションの乗っ取り
ソース：http://www.webensino.com.br/?p=webensino
http://archives.neohapsis.com/archives/bugtraq/2011-03/0063.html
http://secunia.com/advisories/43651/
危険性：Medium Risk

Comtrend Corporation Comtrend CT-5367

ソフト名：Comtrend Corporation Comtrend CT-5367
回避策：未対応
脆弱性：セキュリティ制限の回避, システムアクセス, 不正HTTPのリクエスト, パスワード操作
ソース：http://www.comtrend.com/
http://secunia.com/advisories/43653/
危険性：Medium Risk

TwelveDev PBlogEX

ソフト名：TwelveDev PBlogEX 1.2.1未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, システムアクセス, パスワード操作, リモートファイルアップロード, PHPコードの実行
ソース：http://www.twelvedev.com/pblogex.php
http://www.twelvedev.com/pblogex.php
http://secunia.com/advisories/43647/
危険性：High Risk

PivotX

ソフト名：PivotX 2.2.3未満
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, パスワード操作
ソース：http://pivotx.net/
http://blog.pivotx.net/archive/2011/02/16/pivotx-225-released
http://secunia.com/advisories/43417/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1035
CVE：CVE-2011-1035
危険性：High Risk

TYPO3

ソフト名：TYPO3 4.2/4.3/4.4
回避策：アップデートにて対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト, パスワード操作
ソース：http://typo3.org/
http://typo3.org/download/release-notes/typo3-45/
http://wiki.typo3.org/TYPO3_4.5#Security
http://buzz.typo3.org/teams/security/article/typo3-45-will-be-the-most-secure-typo3-version-ever/
http://secunia.com/advisories/43332/
危険性：Medium Risk

DiY-Page

ソフト名：DiY-Page 8.x
回避策：未対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, パスワード操作, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行
ソース：http://bbs.wolvez.org/viewtopic.php?id=209
http://secunia.com/advisories/43277/
危険性：Medium Risk

ZOHO ManageEngine ADSelfService Plus

ソフト名：ZOHO ManageEngine ADSelfService Plus 4.4
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, XSS, パスワード操作, 不正HTMLの実行, スクリプトコード実行, ブルートフォース攻撃, 不正アクセス
ソース：http://www.manageengine.com/products/self-service-password/index.html
http://www.coresecurity.com/content/zoho-manageengine-vulnerabilities
http://secunia.com/advisories/43241/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3272
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3273
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3274
CVE：CVE-2010-3272, CVE-2010-3273, CVE-2010-3274
危険性：Medium Risk

web@all

ソフト名：web@all 1.1
回避策：未対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト, パスワード操作
ソース：http://webatall.com/
http://secunia.com/advisories/42736/
危険性：Medium Risk

JobAppr

ソフト名：JobAppr 1.4
回避策：未対応
脆弱性：XSS, データ操作, CSRF, SQLインジェクション, 不正HTTPのリクエスト, アカウントの操作, パスワード操作
ソース：http://www.jobappr.com/
http://www.exploit-db.com/exploits/15804/
http://secunia.com/advisories/42709/
危険性：Medium Risk

Eucalyptus, Canonical Ltd. Ubuntu Linux

ソフト名：Eucalyptus 2.0.0/2.0.1, Canonical Ltd. Ubuntu Linux 10.10
回避策：ESA-01, USN-1033-1, アップデートにて対応
脆弱性：セキュリティ制限の回避, 不正アクセス, パスワード操作
ソース：http://open.eucalyptus.com/
http://open.eucalyptus.com/wiki/esa-01
http://www.ubuntu.com/usn/usn-1033-1
http://secunia.com/advisories/42632/
http://secunia.com/advisories/42666/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3905
CVE：CVE-2010-3905
危険性：High Risk

PHPGallery

ソフト名：PHPGallery 1.1.0
回避策：未対応
脆弱性：CSRF, パスワード操作, 不正HTTPのリクエスト, XSS, Webキャッシュ汚染
ソース：http://www.exploit-db.com/exploits/15573/
http://www.hotscripts.com/listing/phpgallery/
危険性：Medium Risk

SweetRice

ソフト名：SweetRice 0.6.7
回避策：未対応
脆弱性：セキュリティ制限の回避, パスワード操作
ソース：http://www.basic-cms.org/
http://www.htbridge.ch/advisory/reset_admin_password_in_sweetrice_cms.html
http://www.exploit-db.com/exploits/15413/
http://secunia.com/advisories/42124
危険性：Medium Risk

Synametrics Technologies Syncrify

ソフト名：Synametrics Technologies Syncrify 2.1 build 415
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, パスワード操作
ソース：http://web.synametrics.com/SyncrifyVersionHistory.htm
http://www.securityfocus.com/bid/43333
http://secunia.com/advisories/41520
危険性：Medium Risk

Joomla!

ソフト名：Joomla! 1.5～1.5.15
回避策：アップデートにて対応
脆弱性：セッションの乗っ取り, 機密情報の奪取, パスワード操作
ソース：http://developer.joomla.org/security/news/309-20100423-core-sessation-fixation.html
http://developer.joomla.org/security/news/308-20100423-core-password-reset-tokens.html
http://www.securityfocus.com/bid/39708
http://secunia.com/advisories/39616
危険性：Medium Risk