ラベル 二重解放エラー の投稿を表示しています。 すべての投稿を表示
ラベル 二重解放エラー の投稿を表示しています。 すべての投稿を表示

2011-08-24

Google Chrome

ソフト名：Google Chrome 13.x
回避策：13.0.782.215へのアップデートにて対応
脆弱性：未知の脆弱性, セキュリティ制限の回避, システムアクセス, コマンドラインエラー, 解放後使用エラー, 二重解放エラー, バイオレーションエラー, メモリ破壊, 区域外使用エラー, 整数オーバーフロー
ソース：
CVE：CVE-2011-2806, CVE-2011-2821, CVE-2011-2822, CVE-2011-2823, CVE-2011-2824, CVE-2011-2825, CVE-2011-2826, CVE-2011-2827, CVE-2011-2828, CVE-2011-2829, CVE-2011-2839
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , , ,

2011-04-13

Kernel.org Linux Kernel

ソフト名：Kernel.org Linux Kernel 2.6.39-rc2未満
回避策：あり
脆弱性：DoS攻撃, 二重解放エラー, カーネルのクラッシュ, メモリリーク
CVE：CVE-2011-1479
危険性：Low Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , ,

2011-04-06

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Network Block Device 2.x, MIT Kerberos 5-1.7以下)
回避策：SUSE-SR:2011:005にて対応
脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, 二重解放エラー, リモートコード実行
CVE：CVE-2011-0284, CVE-2011-0530
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , , ,

2011-04-01

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Libxml 2.7.8)
回避策：openSUSE-SU-2011:0255-1にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, メモリ破壊
CVE：CVE-2010-4494
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , ,

2011-03-29

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (MIT Kerberos 5-1.7)
回避策：FEDORA-2011-3462, FEDORA-2011-3464にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, リモートコード実行
CVE：CVE-2011-0284
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , ,

2011-03-25

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.2/11.3, Novell SUSE Linux Enterprise Server (SLES) 11 (Sourcefire Clam AntiVirus 0.97未満)
回避策：openSUSE-SU-2011:0208-1, SUSE-SU-2011:0209-1にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー
CVE：CVE-2011-1003
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , ,

2011-03-18

Kerberos, Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Kerberos 5-1.7以降, Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10
回避策：あり, RHSA-2011:0356-1にて対応, USN-1088-1にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, リモートコード実行
ソース：http://web.mit.edu/kerberos/www/
http://www.redhat.com/rhel/
http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
http://www.ubuntu.com/
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2011-003.txt
https://rhn.redhat.com/errata/RHSA-2011-0356.html
http://www.ubuntu.com/usn/usn-1088-1
http://secunia.com/advisories/43700/
http://secunia.com/advisories/43760/
http://secunia.com/advisories/43783/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0284
CVE：CVE-2011-0284
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , ,

2011-03-16

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Sourcefire Clam AntiVirus 0.97未満)
回避策：FEDORA-2011-2741, FEDORA-2011-2743にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055771.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055777.html
http://secunia.com/advisories/43392/
http://secunia.com/advisories/43752/
http://dvw-j.blogspot.com/2011/02/sourcefire-clam-antivirus.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1003
CVE：CVE-2011-1003
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , ,

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Libxml 2.7.8)
回避策：FEDORA-2011-2697にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, メモリ破壊
ソース：http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055775.html
http://secunia.com/advisories/42721/
http://secunia.com/advisories/43753/
http://dvw-j.blogspot.com/2010/12/libxml.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494
CVE：CVE-2010-4494
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , ,

2011-03-02

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10
回避策：USN-1076-1にて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー
ソース：http://www.ubuntu.com/
https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-February/001261.html
http://secunia.com/advisories/43392/
http://secunia.com/advisories/43498/
http://dvw-j.blogspot.com/2011/02/sourcefire-clam-antivirus.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1003
CVE：CVE-2011-1003
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , ,

2011-02-23

Sourcefire Clam AntiVirus

ソフト名：Sourcefire Clam AntiVirus (clamav) 0.97未満
回避策：アップデートにて対応
脆弱性：DoS攻撃, システムアクセス, 二重解放エラー
ソース：http://www.clamav.net/lang/en/
https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2486
http://git.clamav.net/gitweb?p=clamav-devel.git;a=commitdiff;h=d21fb8d975f8c9688894a8cef4d50d977022e09f
http://secunia.com/advisories/43392/
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , ,

2011-02-22

OpenAFS, Debian GNU/Linux

ソフト名：OpenAFS 1.4.14未満, Debian GNU/Linux 5.0/6.0
回避策：アップデート, DSA 2168-1にて対応
脆弱性：DoS攻撃, システムアクセス, カーネルのクラッシュ, 二重解放エラー, ローカルコード実行
ソース：http://www.openafs.org/
http://www.debian.org/
http://www.openafs.org/release/latest.html
http://lists.debian.org/debian-security-announce/2011/msg00034.html
http://secunia.com/advisories/43371/
http://secunia.com/advisories/43407/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0430
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0431
CVE：CVE-2011-0430, CVE-2011-0431
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , ,

2011-01-26

BalaBit IT syslog-ng Premium Edition

ソフト名：BalaBit IT syslog-ng Premium Edition 3.0.6a未満/3.2.1a未満
回避策：アップデートにて対応
脆弱性：データ操作, DoS攻撃, 不正アクセス, アプリケーションのクラッシュ, TLSプロトコルエラー, マンインミドル攻撃, 不正HTTPのリクエスト, 二重解放エラー, リモートコード実行, バッファオーバーフロー
ソース：http://www.balabit.com/network-security/syslog-ng/central-syslog-server
https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000101.html
https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000102.html
http://secunia.com/advisories/34411/
http://secunia.com/advisories/37291/
http://secunia.com/advisories/38807/
http://secunia.com/advisories/40000/
http://secunia.com/advisories/42243/
http://secunia.com/advisories/43082/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2409
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3245
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0433
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0742
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864
CVE：CVE-2009-0590, CVE-2009-2409, CVE-2009-3245, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-3864
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , ,

2011-01-07

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14
回避策：FEDORA-2010-19011, FEDORA-2010-18976にて対応
脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, スタックオーバーフロー, XSS, SQLインジェクション, 二重解放エラー, アプリケーションのクラッシュ, バッファオーバーフロー, リモートコード実行
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052835.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052836.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052837.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052843.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052844.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052845.html
http://secunia.com/advisories/41724/
http://secunia.com/advisories/42135/
http://secunia.com/advisories/42814/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5016
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2950
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3436
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3710
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3870
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4156
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4409
CVE：CVE-2006-7243, CVE-2009-5016, CVE-2010-2950, CVE-2010-3436, CVE-2010-3709, CVE-2010-3710, CVE-2010-3870, CVE-2010-4150, CVE-2010-4156, CVE-2010-4409
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , , ,

2010-12-28

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0
回避策：DSA-2137-1にて対応
脆弱性：DoS攻撃, 不正アクセス, 二重解放エラー, メモリ破壊
ソース：http://www.debian.org/
http://lists.debian.org/debian-security-announce/2010/msg00188.html
http://secunia.com/advisories/42721/
http://secunia.com/advisories/42762/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494
CVE：CVE-2010-4494
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , ,

Libxml

ソフト名：Libxml 2.7.8
回避策：未対応
脆弱性：DoS攻撃, 不正アクセス, 二重解放エラー, メモリ破壊
ソース：http://www.xmlsoft.org/
http://code.google.com/p/chromium/issues/detail?id=63444
http://secunia.com/advisories/42472/
http://secunia.com/advisories/42721/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494
CVE：CVE-2010-4494
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , ,

2010-12-24

Blue Coat Reporter

ソフト名：Blue Coat Reporter 9.x
回避策：SA50にて対応
脆弱性：セキュリティ制限の回避, データ操作, DoS攻撃, 不正アクセス, 二重解放エラー, メモリリーク, マンインミドル攻撃
ソース：http://www.bluecoat.com/products/reporter
https://kb.bluecoat.com/index?page=content&id=SA50
http://secunia.com/advisories/28046/
http://secunia.com/advisories/34411/
http://secunia.com/advisories/35128/
http://secunia.com/advisories/37291/
http://secunia.com/advisories/38200/
http://secunia.com/advisories/38807/
http://secunia.com/advisories/40000/
http://secunia.com/advisories/42724/
http://secunia.com/advisories/42733/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1678
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0591
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0789
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1377
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1378
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1379
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3245
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4355
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0433
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0742
CVE：CVE-2008-1678, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-1377, CVE-2009-1378, CVE-2009-1379, CVE-2009-3245, CVE-2009-3555, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742
危険性：Medium RIsk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , , ,

2010-12-17

Microsoft Windows

ソフト名：Microsoft Windows XP Home Edition～7
回避策：MS10-098にて対応
脆弱性：権限の昇格, メモリ確保エラー, 二重解放エラー, メモリ破壊, 入力検証エラー
ソース：http://www.microsoft.com/windows/windows-7/
http://www.microsoft.com/windowsserver2008/en/us/technologies.aspx
http://www.microsoft.com/technet/security/bulletin/ms10-098.mspx
http://secunia.com/advisories/42612/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3939
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3940
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3941
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3942
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3943
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3944
CVE：CVE-2010-3939, CVE-2010-3940, CVE-2010-3941, CVE-2010-3942, CVE-2010-3943, CVE-2010-3944
危険性：Medium Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , ,

2010-12-15

Microsoft Windows

ソフト名：Microsoft Windows XP Home Edition～7
回避策：MS10-091 (KB2296199)にて対応
脆弱性：権限の昇格, 不正アクセス, メモリ破壊, 二重解放エラー, 不特定のエラー, リモートコード実行
ソース：http://www.microsoft.com/windowsserver2008/en/us/technologies.aspx
http://www.microsoft.com/windowsserversystem/wss2003/default.mspx
http://www.microsoft.com/windows/windows-7/
http://www.microsoft.com/technet/security/bulletin/MS10-091.mspx
http://secunia.com/advisories/42604/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3956
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3957
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3959
CVE：CVE-2010-3956, CVE-2010-3957, CVE-2010-3959
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , ,

2010-12-08

Google Chrome

ソフト名：Google Chrome 7.x
回避策：アップデートにて対応
脆弱性：機密情報の奪取, DoS攻撃, 不正アクセス, 不特定のエラー, ブラウザのクラッシュ, メモリ破壊, 解放後使用エラー, 区域外メモリの使用, 二重解放エラー
ソース：http://www.google.co.jp/chrome/intl/ja/landing_ff_yt.html?hl=ja
http://googlechromereleases.blogspot.com/2010/12/stable-beta-channel-updates.html
http://secunia.com/advisories/42472/
危険性：High Risk
投稿者 時刻: 0 件のコメント:
ラベル: , , , , , , ,
登録: 投稿 (Atom)