Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

Equis International MetaStock

ソフト名：Equis International MetaStock 11

回避策：未対応

脆弱性：システムアクセス, 解放後使用エラー, 不正MWLファイル, リモートコード実行

ソース：

http://www.equis.com/

http://aluigi.altervista.org/adv/metastock_1-adv.txt

http://secunia.com/advisories/45962/

危険性：High Risk

Microsoft Excel, Microsoft Office

ソフト名：Microsoft Excel 2003/2007/Viewer 2007/2010, Microsoft Office 2003 Professional Edition/2003 Small Business Edition/2003 Standard Edition/2003 Student and Teacher Edition/2004 for Mac/2007/Office SharePoint Server 2007/2008 for Mac/2010/Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats/Office for Mac 2011/Office Web Apps, Microsoft Open XML File Format Converter for Mac, Microsoft SharePoint Server 2010

回避策：MS11-072 (KB2553070, KB2553072, KB2553073, KB2553074, KB2553075, KB2553095, KB2553096, KB2553089, KB2553090, KB2553091, KB2553093, KB2553094, KB2587505, KB2598781, KB2598782, KB2598783, KB2598785)にて対応

脆弱性：システムアクセス, 解放後使用エラー, 配列インデックスエラー, メモリ破壊, 不正Excelファイル, リモートコード実行

ソース：

http://office.microsoft.com/en-us/

http://office.microsoft.com/en-us/excel/

http://office.microsoft.com/en-us/suites/microsoft-office-2010-suites-FX101825188.aspx

http://www.macoffice2008.com/

http://office.microsoft.com/en-us/support/microsoft-office-compatibility-pack-for-word-excel-and-powerpoint-HA010168676.aspx

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=10

http://www.microsoft.com/mac/products

http://office.microsoft.com/en-us/sharepoint-help/

http://office.microsoft.com/en-us/web-apps/

http://www.microsoft.com/mac/downloads

http://sharepoint.microsoft.com/ja-jp/Pages/default.aspx

http://technet.microsoft.com/en-us/security/bulletin/ms11-072

http://secunia.com/advisories/45932/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1990

CVE：CVE-2011-1986, CVE-2011-1987, CVE-2011-1988, CVE-2011-1989, CVE-2011-1990

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 9/10/11 (IBM Java 6.x)

回避策：SUSE-SA:2011:036にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.novell.com/promo/home/sle11.html

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00022.html

http://secunia.com/advisories/45206/

http://secunia.com/advisories/45736/

http://dvw-j.blogspot.com/2011/07/ibm-java.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

CVE：CVE-2011-0786, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0862, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0871, CVE-2011-0872

危険性：High Risk

Google Chrome

ソフト名：Google Chrome 13.x

回避策：13.0.782.215へのアップデートにて対応

脆弱性：未知の脆弱性, セキュリティ制限の回避, システムアクセス, コマンドラインエラー, 解放後使用エラー, 二重解放エラー, バイオレーションエラー, メモリ破壊, 区域外使用エラー, 整数オーバーフロー

ソース：

http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/08/stable-channel-update_22.html

http://secunia.com/advisories/45698/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2806

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2822

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2823

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2824

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2825

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2826

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2827

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2828

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2829

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2839

CVE：CVE-2011-2806, CVE-2011-2821, CVE-2011-2822, CVE-2011-2823, CVE-2011-2824, CVE-2011-2825, CVE-2011-2826, CVE-2011-2827, CVE-2011-2828, CVE-2011-2829, CVE-2011-2839

危険性：High Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (IBM Java 6.x)

回避策：SUSE-SU-2011:0863-1にて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.suse.com/products/server/

https://hermes.opensuse.org/messages/10468668

http://secunia.com/advisories/45206/

http://secunia.com/advisories/45497/

http://dvw-j.blogspot.com/2011/07/ibm-java.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

CVE：CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0862, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873

危険性：High Risk

Oracle JRockit

ソフト名：Oracle JRockit R27.6.9以下/R28.1.3以下

回避策：アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, データ操作, 機密情報の奪取, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/45296/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

CVE：CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0862, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (IBM Java 6.x)

回避策：SUSE-SU-2011:0807-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9605351

http://secunia.com/advisories/45206/

http://secunia.com/advisories/45302/

http://dvw-j.blogspot.com/2011/07/ibm-java.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0817

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0863

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

CVE：CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873

危険性：High Risk

IBM Java

ソフト名：IBM Java 6.x

回避策：6.0.0 SR9 FP2へのアップデートにて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：https://www.ibm.com/developerworks/java/

http://www.ibm.com/developerworks/java/jdk/alerts/

http://secunia.com/advisories/44784/

http://secunia.com/advisories/45206/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0817

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0863

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

CVE：CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873

危険性：High Risk

Microsoft Windows

ソフト名：Microsoft Windows XP Home Edition/XP Professional/Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/Vista/Server 2008/7

回避策：MS11-054 (KB2555917)にて対応

脆弱性：機密情報の奪取, 権限の昇格, 解放後使用エラー, ローカルコード実行, NULLポインタ参照エラー, カーネルメモリの曝露

ソース：http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/windowsserver2008/en/us/default.aspx

http://www.microsoft.com/windowsserver2008/en/us/wss08r2.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://www.microsoft.com/technet/security/Bulletin/MS11-054.mspx

http://secunia.com/advisories/45186/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1874

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1876

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1877

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1878

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1880

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1881

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1882

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1883

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1884

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1885

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1886

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1887

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1888

CVE：CVE-2011-1874, CVE-2011-1875, CVE-2011-1876, CVE-2011-1877, CVE-2011-1878, CVE-2011-1879, CVE-2011-1880, CVE-2011-1881, CVE-2011-1882, CVE-2011-1883, CVE-2011-1884, CVE-2011-1885, CVE-2011-1886, CVE-2011-1887, CVE-2011-1888

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Wireshark 1.2.x/1.4.x)

回避策：DSA-2274-1にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, 解放後使用エラー, クラッシュ, データ型不一致エラー, リモートコード実行, 無限ループ

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00146.html

http://secunia.com/advisories/44172/

http://secunia.com/advisories/44449/

http://secunia.com/advisories/45149/

http://dvw-j.blogspot.com/2011/04/wireshark.html

http://dvw-j.blogspot.com/2011/06/wireshark.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1957

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1958

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1959

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2175

CVE：CVE-2011-1590, CVE-2011-1957, CVE-2011-1958, CVE-2011-1959, CVE-2011-2174, CVE-2011-2175

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (icedove)

回避策：DSA-2273-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00145.html

http://secunia.com/advisories/44982/

http://secunia.com/advisories/45138/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (iceweasel, xulrunner, iceape)

回避策：DSA-2268-1, DSA-2269-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00139.html

http://lists.debian.org/debian-security-announce/2011/msg00141.html

http://secunia.com/advisories/44982/

http://secunia.com/advisories/45104/

http://secunia.com/advisories/45115/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376

危険性：High Risk

Google Chrome

ソフト名：Google Chrome 12.0.742.112未満

回避策：アップデートにて対応

脆弱性：システムアクセス, 区域外メモリの使用, 解放後使用エラー, メモリ破壊, バウンダリエラー

ソース：http://www.google.co.jp/chrome/intl/ja/landing_ff.html

http://googlechromereleases.blogspot.com/2011/06/stable-channel-update_28.html

http://secunia.com/advisories/45097/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2345

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2346

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2347

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2348

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2349

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2350

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2351

CVE：CVE-2011-2345, CVE-2011-2346, CVE-2011-2347, CVE-2011-2348, CVE-2011-2349, CVE-2011-2350, CVE-2011-2351

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Sun JAVA)

回避策：openSUSE-SU-2011:0706-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9046608

http://secunia.com/advisories/44784/

http://secunia.com/advisories/45074/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

CVE：CVE-2011-0815, CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872

危険性：High Risk

Mozilla Firefox, Mozilla Thunderbird

ソフト名：Mozilla Firefox 3.6.18未満, Mozilla Thunderbird 3.1.11未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://mozilla.jp/firefox/

http://www.mozillamessaging.com/en-US/thunderbird/

http://www.mozilla.org/security/announce/2011/mfsa2011-19.html

http://www.mozilla.org/security/announce/2011/mfsa2011-20.html

http://www.mozilla.org/security/announce/2011/mfsa2011-21.html

http://www.mozilla.org/security/announce/2011/mfsa2011-22.html

http://www.mozilla.org/security/announce/2011/mfsa2011-23.html

http://www.mozilla.org/security/announce/2011/mfsa2011-24.html

http://secunia.com/advisories/44972/

http://secunia.com/advisories/44982/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Sun Java JDK 1.5.x/JDK 1.6.x/JDK 6.x/JRE 1.6.x/6.x/SDK 1.4.x)

回避策：USN-1154-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001355.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/44942/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

CVE：CVE-2011-0815, CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872

危険性：High Risk

Control Microsystems ClearSCADA, Serck SCX

ソフト名：Control Microsystems ClearSCADA 2005/2007/2009(R2.3/R1.4を除くすべて), Serck SCX

回避策：アップデートにて対応

脆弱性：XSS, システムアクセス, バッファオーバーフロー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 解放後使用エラー, リモートコード実行

ソース：http://www.clearscada.com/

http://www.serck-controls.com/

http://www.digitalbond.com/scadapedia/vulnerability-notes/heap-overflow-vulnerability/

http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf

http://secunia.com/advisories/44955/

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Sun Java 1.6.0)

回避策：openSUSE-SU-2011:0633-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8754315

http://secunia.com/advisories/44784/

http://secunia.com/advisories/44930/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0786

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0788

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0802

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0817

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0863

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0866

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0873

CVE：CVE-2011-0786, CVE-2011-0788, CVE-2011-0802, CVE-2011-0814, CVE-2011-0815, CVE-2011-0817, CVE-2011-0862, CVE-2011-0863, CVE-2011-0864, CVE-2011-0865, CVE-2011-0866, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871, CVE-2011-0872, CVE-2011-0873

危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.x/7.x/8.x/9.x

回避策：MS11-050 (KB2530548)にて対応

脆弱性：機密情報の奪取, システムアクセス, 解放後使用エラー, メモリ破壊, リモートコード実行

ソース：http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://www.microsoft.com/technet/security/Bulletin/MS11-050.mspx

http://secunia.com/advisories/44914/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1246

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1250

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1252

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1254

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1255

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1256

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1258

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1260

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1261

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1262

CVE：CVE-2011-1246, CVE-2011-1250, CVE-2011-1251, CVE-2011-1252, CVE-2011-1254, CVE-2011-1255, CVE-2011-1256, CVE-2011-1258, CVE-2011-1260, CVE-2011-1261, CVE-2011-1262

危険性：High Risk