BroadWin Bwocxrun ActiveX Control, BroadWin WebAccess Client

ソフト名：BroadWin Bwocxrun ActiveX Control 1.0.0.10, BroadWin WebAccess Client 7.0

回避策：未対応

脆弱性：システムアクセス, フォーマットストリングエラー, メモリ破壊, リモートコード実行

ソース：

http://broadwin.com/Downloads.htm

http://broadwin.com/Client.htm

http://aluigi.altervista.org/adv/bwocxrun_1-adv.txt

http://secunia.com/advisories/45820/

危険性：High Risk

Novell openSUSE, Canonical Ltd. Ubuntu Linux

ソフト名：Novell openSUSE 11.3/11.4, Canonical Ltd. Ubuntu Linux 10.04/10.10 (Exim 4.70〜4.75)

回避策：openSUSE-SU-2011:0535-1にて対応, USN-1135-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://www.ubuntu.com/

https://hermes.opensuse.org/messages/8578917

http://www.ubuntu.com/usn/usn-1135-1/

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44672/

http://secunia.com/advisories/44713/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

CVE：CVE-2011-1407

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Exim 4.75)

回避策：FEDORA-2011-7047, FEDORA-2011-7059にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060220.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060227.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44618/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1407, CVE-2011-1764

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Exim 4.75)

回避策：DSA-2236-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2236

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44469/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

CVE：CVE-2011-1407

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Exim 4.75)

回避策：USN-1130-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1130-1/

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44483/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Exim 4.75)

回避策：openSUSE-SU-2011:0456-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-05/msg00014.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44509/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Exim, Debian GNU/Linux

ソフト名：Exim 4.75, Debian GNU/Linux 6.0

回避策：アップデートにて対応, DSA-2232-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.exim.org/

http://www.debian.org/

http://bugs.exim.org/show_bug.cgi?id=1106

https://lists.exim.org/lurker/message/20110506.112357.e99a8db1.en.html

https://lists.exim.org/lurker/thread/20110505.110843.508a1c46.en.html

http://lists.debian.org/debian-security-announce/2011/msg00101.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44478/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Apple Mac OS X

ソフト名：Apple Mac OS X
回避策：アップデートにて対応
脆弱性：不正アクセス, メモリ破壊, フォーマットストリングエラー, マンインミドル攻撃
ソース：http://www.apple.com/macosx/
http://support.apple.com/kb/HT4498
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4013
CVE：CVE-2010-4013
危険性：Medium Risk

Ettercap

ソフト名：Ettercap 0.6
回避策：未対応
脆弱性：フォーマットストリングエラー, リモートコード実行, シムリンク攻撃, アプリケーションのクラッシュ, 不安定な一時ファイルの作成
ソース：http://ettercap.sourceforge.net/
http://comments.gmane.org/gmane.comp.security.oss.general/3654
http://www.securityfocus.com/bid/44078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3843
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3844
http://secunia.com/advisories/41820
CVE：CVE-2010-3843, CVE-2010-3844
危険性：High Risk

IBM Tivoli Storage Manager Fastback

ソフト名：IBM Tivoli Storage Manager Fastback 5.5.0～6.1.0.1
回避策：あり
脆弱性：リモートコード実行, DoS攻撃, フォーマットストリングエラー, バッファオーバーフロー, 特定されていない脆弱性, メモリアロケーションエラー, プロセスのクラッシュ, デーモンのクラッシュ, アプリケーションのクラッシュ
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg21443820
http://zerodayinitiative.com/advisories/ZDI-10-179/
http://zerodayinitiative.com/advisories/ZDI-10-180/
http://zerodayinitiative.com/advisories/ZDI-10-181/
http://zerodayinitiative.com/advisories/ZDI-10-182/
http://zerodayinitiative.com/advisories/ZDI-10-183/
http://zerodayinitiative.com/advisories/ZDI-10-184/
http://zerodayinitiative.com/advisories/ZDI-10-185/
http://zerodayinitiative.com/advisories/ZDI-10-186/
http://zerodayinitiative.com/advisories/ZDI-10-187/
http://zerodayinitiative.com/advisories/ZDI-10-188/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3754
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3755
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3756
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3757
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3758
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3759
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3760
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3761
CVE：CVE-2010-3754, CVE-2010-3755, CVE-2010-3756, CVE-2010-3757, CVE-2010-3758, CVE-2010-3759, CVE-2010-3760, CVE-2010-3761
危険性：High Risk

PHP

ソフト名：PHP 5.3/5.3.1/5.3.2
回避策：あり
脆弱性：フォーマットストリングエラー, リモートコード実行
ソース：http://svn.php.net/viewvc?view=revision&revision=298667
http://www.php.net/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2950
CVE：CVE-2010-2950
危険性：High Risk