Livetecs TimeLive

ソフト名：Livetecs TimeLive 4.2.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://www.livetecs.com/

http://secunia.com/advisories/46209/

危険性：Medium Risk

IceWarp Mail Server

ソフト名：IceWarp Mail Server 10.3.2

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.icewarp.com/unified_communications/

https://www.trustwave.com/spiderlabs/advisories/TWSL2011-013.txt

http://secunia.com/advisories/46135/

危険性：Medium Risk

WordPress Filedownload Plugin

ソフト名：WordPress Filedownload Plugin 0.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://wordpress.org/extend/plugins/filedownload/

http://www.exploit-db.com/exploits/17858/

http://secunia.com/advisories/46047/

危険性：Medium Risk

WordPress s2Member Plugin

ソフト名：WordPress s2Member Plugin 110812未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://wordpress.org/extend/plugins/s2member/

http://wordpress.org/extend/plugins/s2member/changelog/

http://secunia.com/advisories/45971/

危険性：Medium Risk

Microsoft Office, Microsoft SharePoint

ソフト名：Microsoft Office Forms Server 2007/Groove 2007/SharePoint Server 2007/Groove 2010, Microsoft Office Web Apps, Microsoft SharePoint Foundation 2010/Server 2010, Microsoft Windows SharePoint Services 3.x

回避策：MS11-074 (KB2493987, KB2494001, KB2494022, KB2508964, KB2508965, KB2552998, KB2552999, KB2553001, KB2553002, KB2553003, KB2553005, KB2560885, KB2566449, KB2566450, KB2566456, KB2566954, KB2566958, KB2566960)にて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.microsoft.com/middleeast/office/preview/servers/formsserver/overview.mspx

http://office.microsoft.com/en-us/sharepoint-workspace-help/

http://office.microsoft.com/en-us/sharepoint-help/

http://office.microsoft.com/en-us/web-apps/

http://sharepoint.microsoft.com/en-us/product/Related-Technologies/Pages/SharePoint-Foundation.aspx

http://sharepoint.microsoft.com/ja-jp/Pages/default.aspx

http://office.microsoft.com/en-us/windows-sharepoint-services-help/

http://technet.microsoft.com/en-us/security/bulletin/ms11-074

http://secunia.com/advisories/46008/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1892

CVE：CVE-2011-1892

危険性：Medium Risk

Blue Coat Reporter

ソフト名：Blue Coat Reporter 8.x/9.3

回避策：9.3.1.1へのアップグレードにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://www.bluecoat.com/products/reporter/index.html

https://kb.bluecoat.com/index?page=content&id=SA60

http://secunia.com/advisories/45898/

http://secunia.com/advisories/45899/

危険性：Medium Risk

Inductive Automation Ignition

ソフト名：Inductive Automation Ignition 7.2.8.178未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.inductiveautomation.com/scada-software

http://www.us-cert.gov/control_systems/pdf/ICSA-11-231-01.pdf

http://secunia.com/advisories/45896/

危険性：Medium Risk

Axway SecureTransport

ソフト名：Axway SecureTransport 4.8.1/4.8.2

回避策：4.8.2 Patch 12にて対応

脆弱性：機密情報の奪取, 入力検証エラー, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://www.axway.com/products-solutions/mft/gateways/securetransport

http://archives.neohapsis.com/archives/bugtraq/2011-08/0201.html

http://secunia.com/advisories/45809/

危険性：Medium Risk

awiki

ソフト名：awiki

回避策：未対応

脆弱性：機密情報の奪取, 入力検証エラー, ファイル内容の曝露

ソース：

http://www.kobaonline.com/awiki/

http://secunia.com/advisories/45636/

危険性：Medium Risk

VSMART EXTENSIONS VPortfolio

ソフト名：VSMART EXTENSIONS VPortfolio 1.2未満 (component for Joomla!)

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ファイル内容の曝露, ディレクトリトラバーサル

ソース：

http://vsmart-extensions.com/index.php?option=com_content&view=article&id=47&Itemid=64

http://vsmart-extensions.com/index.php?option=com_content&view=article&id=61:vportfolio-security-release-statement&catid=35:joomla-extensions&Itemid=137

http://docs.joomla.org/Vulnerable_Extensions_List#V-portfolio

http://secunia.com/advisories/45570/

危険性：Medium Risk

Microsoft .NET Framework, Microsoft Chart Control for Microsoft .NET Framework

ソフト名：Microsoft .NET Framework 4.x, Microsoft Chart Control for Microsoft .NET Framework 3.5

回避策：MS11-066 (KB2567943, KB2487367, KB2500170)にて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：

http://www.microsoft.com/NET/

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=14422

http://www.microsoft.com/technet/security/Bulletin/MS11-066.mspx

http://secunia.com/advisories/45508/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1977

CVE：CVE-2011-1977

危険性：Medium Risk

Xataface

ソフト名：Xataface 1.1.6/1.2.7/1.3rc5未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, Webキャッシュ汚染, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://xataface.com/

http://xataface.com/forum/viewtopic.php?f=8&t=6163

http://secunia.com/advisories/45485/

危険性：Medium Risk

PRADO

ソフト名：PRADO 3.1.3以降

回避策：あり

脆弱性：データ操作, 機密情報の奪取, ファイル内容の曝露, ファイル操作,ディレクトリトラバーサル

ソース：

http://www.pradosoft.com/

http://code.google.com/p/prado3/issues/detail?id=349

http://secunia.com/advisories/45273/

危険性：Medium Risk

Oracle Enterprise Manager

ソフト名：Oracle Enterprise Manager 10.x/11.x

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, 不特定のエラー, 不正HTTPのリクエスト, ファイル内容の曝露

ソース：http://www.oracle.com/technetwork/oem/grid-control/overview/index.html?origref=http://secunia.com/advisories/product/2565/

http://www.oracle.com/us/products/enterprise-manager/index.htm

http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html#AppendixEM

http://secunia.com/advisories/45275/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0811

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0816

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0822

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0830

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0831

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0845

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0848

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0852

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0870

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0876

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0877

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0881

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0882

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2244

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2248

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2257

CVE：CVE-2011-0811, CVE-2011-0816, CVE-2011-0822, CVE-2011-0830, CVE-2011-0831, CVE-2011-0845, CVE-2011-0848, CVE-2011-0852, CVE-2011-0870, CVE-2011-0875, CVE-2011-0876, CVE-2011-0877, CVE-2011-0879, CVE-2011-0881, CVE-2011-0882, CVE-2011-2244, CVE-2011-2248, CVE-2011-2257

危険性：Medium Risk

Research In Motion BlackBerry Enterprise Server

ソフト名：Research In Motion BlackBerry Enterprise Server 5.x

回避策：あり

脆弱性：機密情報の奪取, 不明なエラー, ファイル内容の曝露, リソースの浪費

ソース：http://us.blackberry.com/apps-software/server/5/

http://www.blackberry.com/btsc/KB27258

http://secunia.com/advisories/45242/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0287

CVE：CVE-2011-0287

危険性：Medium Risk

Trend Micro Data Loss Prevention Management Server

ソフト名：Trend Micro Data Loss Prevention (DLP) Management Server 5.5

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://us.trendmicro.com/us/products/enterprise/data-loss-prevention/

http://www.exploit-db.com/exploits/17388/

http://secunia.com/advisories/44916/

危険性：Medium Risk

AdventNet Inc ManageEngine ServiceDesk Plus

ソフト名：AdventNet Inc ManageEngine ServiceDesk Plus 8.0

回避策：8.0 build 8012へのアップデートにて対応

脆弱性：機密情報の奪取, キャッシュ汚染, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://www.manageengine.com/products/service-desk/

http://www.manageengine.com/products/service-desk/readme-8.0.html

http://milo2012.wordpress.com/2011/06/23/vuln-details-for-manageengine-servicedesk-plus-8-0-released/

http://secunia.com/advisories/45031/

危険性：Medium Risk

Six Apart Movable Type

ソフト名：Six Apart Movable Type 4.x/5.x

回避策：アップデートにて対応

脆弱性：機密情報の奪取, 不特定のエラー, ファイル内容の曝露

ソース：http://www.movabletype.org/

http://www.movabletype.org/2011/06/movable_type_512_506_and_437_security_updates.html

http://secunia.com/advisories/45049/

危険性：Medium Risk

Microsoft SQL Server, Microsoft Visual Studio, Microsoft Office InfoPath

ソフト名：Microsoft SQL Server 2005/2005 Compact Edition 3.x/2005 Express Edition/2008/Management Studio Express 2005, Microsoft Visual Studio 2005/2008/2010, Microsoft Office InfoPath 2007/InfoPath 2010

回避策：MS11-049 (KB2251481, KB2251489, KB2494086, KB2494088, KB2494089, KB2494094, KB2494096, KB2494100, KB2494112, KB2494113, KB2494120, KB2494123, KB2510061, KB2510065, KB2546869)にて対応

脆弱性：機密情報の奪取, ファイル内容の曝露

ソース：http://msdn.microsoft.com/ja-jp/sqlserver/

http://msdn.microsoft.com/ja-jp/vstudio/

http://office.microsoft.com/en-us/infopath/

http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx

http://secunia.com/advisories/44912/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1280

CVE：CVE-2011-1280

危険性：Medium Risk

Black Box Veri-NAC

ソフト名：Black Box Veri-NAC 8.0.10

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://www.blackbox.com/Store/Results.aspx/Networking/Network-Access-Control-NAC/n-4294954268

http://techworld.idg.se/2.2524/1.387616/blackbox-veri-nac---produkten-som-forstor-din-it-sakerhet/

http://secunia.com/advisories/44757/

危険性：Medium Risk