Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Sun Java)

回避策：DSA-2311-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, 整数オーバーフローエラー, メモリ破壊, リモートコード実行, 解放後使用エラー, リモートコマンド実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00188.html

http://secunia.com/advisories/44784/

http://secunia.com/advisories/46159/

http://dvw-j.blogspot.com/2011/06/sun-java-red-hat-enterprise-linux-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0862

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0867

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0868

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0869

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0871

CVE：CVE-2011-0862, CVE-2011-0864, CVE-2011-0865, CVE-2011-0867, CVE-2011-0868, CVE-2011-0869, CVE-2011-0871

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Kernel.org Linux Kernel 2.6.x)

回避策：DSA-2310-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, ファイル操作, 整数オーバーフローエラー, クラッシュ, NULLポインタの逆参照, カーネルメモリ破壊, メモリ情報の曝露, プロセス設定の操作, 展開処理エラー, メモリリーク, カーネルスタックメモリの曝露, 不正CIFSメッセージ

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00187.html

http://secunia.com/advisories/40205/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/43496/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45695/

http://secunia.com/advisories/46133/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/03/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0712

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2209

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2211

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2928

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3191

CVE：CVE-2009-4067, CVE-2011-0712, CVE-2011-1020, CVE-2011-2209, CVE-2011-2211, CVE-2011-2213, CVE-2011-2484, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2496, CVE-2011-2497, CVE-2011-2525, CVE-2011-2928, CVE-2011-3188, CVE-2011-3191

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (OpenBSD OpenSSL 0.x/1.x)

回避策：DSA-2309-1にて対応

脆弱性：機密情報の奪取, タイミング攻撃

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2309

http://secunia.com/advisories/44572/

http://secunia.com/advisories/45893/

http://dvw-j.blogspot.com/2011/05/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1945

CVE：CVE-2011-1945

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (MantisBT 1.x)

回避策：DSA-2308-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, RFI, PHPコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2308

http://secunia.com/advisories/45829/

http://secunia.com/advisories/45961/

http://dvw-j.blogspot.com/2011/09/mantisbt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3357

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3358

CVE：CVE-2011-3357, CVE-2011-3358

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (FFmpeg 0.6.x)

回避策：DSA-2306-1にて対応

脆弱性：システムアクセス, DoS攻撃, メモリ破壊, クラッシュ, 配列インデックスエラー, リモートコード実行, 不正RealMediaファイル, 不正WMVファイル, 不正Vorbisファイル, ゼロ除算, 不正APEファイル

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2306

http://secunia.com/advisories/41626/

http://secunia.com/advisories/43197/

http://secunia.com/advisories/45964/

http://dvw-j.blogspot.com/2011/02/ffmpeg.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3908

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4704

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0722

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0723

CVE：CVE-2010-3908, CVE-2010-4704, CVE-2011-0480, CVE-2011-0722, CVE-2011-0723

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Google Chrome 12.x)

回避策：DSA-2307-1にて対応

脆弱性：不特定のエラー, 機密情報の奪取, システムアクセス, レンダリングエラー, ローカルファイルのパス曝露, 入力衛生エラー, 再入力エラー, クラッシュ, バッファオーバーフロー, 解放後使用エラー, 区域外への書き込み, バウンダリエラー, クロスフレーム関数リーク, リダイレクト脆弱性, XDSインジェクション, XDバイオレーション違反

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2307

http://secunia.com/advisories/45498/

http://secunia.com/advisories/45963/

http://dvw-j.blogspot.com/2011/08/google-chrome.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2359

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2800

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2818

CVE：CVE-2011-2359, CVE-2011-2800, CVE-2011-2818

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Squid 3.0.STABLE25未満の3.0.x/3.1.14未満の3.1.x)

回避策：DSA-2304-1にて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2304

http://secunia.com/advisories/45805/

http://secunia.com/advisories/45965/

http://dvw-j.blogspot.com/2011/08/squid.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3205

CVE：CVE-2011-3205

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Kernel.org Linux Kernel 2.6.x)

回避策：DSA-2303-1, DSA-2303-2にて対応

脆弱性：機密情報の奪取, 権限の昇格, DoS攻撃, システムアクセス, 展開処理エラー, メモリリーク, カーネルスタックメモリの曝露, カーネルのクラッシュ, イベントオーバーフローエラー, 不正アプリケーション, 不正CIFSメッセージ, NULLポインタの逆参照

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00179.html

http://lists.debian.org/debian-security-announce/2011/msg00180.html

http://secunia.com/advisories/40205/

http://secunia.com/advisories/44094/

http://secunia.com/advisories/44466/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45420/

http://secunia.com/advisories/45489/

http://secunia.com/advisories/45533/

http://secunia.com/advisories/45695/

http://secunia.com/advisories/45933/

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_3728.html

http://dvw-j.blogspot.com/2011/05/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_16.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_19.html

http://dvw-j.blogspot.com/2011/08/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1020

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1576

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2496

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2723

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2905

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2909

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2918

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2928

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3191

CVE：CVE-2011-1020, CVE-2011-1576, CVE-2011-1768, CVE-2011-2484, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2496, CVE-2011-2497, CVE-2011-2517, CVE-2011-2525, CVE-2011-2700, CVE-2011-2723, CVE-2011-2905, CVE-2011-2909, CVE-2011-2918, CVE-2011-2928, CVE-2011-3188, CVE-2011-3191

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (bcfg2 1.x)

回避策：DSA-2302-1にて対応

脆弱性：システムアクセス, ローカルコマンドインジェクション,シェルコマンドの挿入, 入力サニタイズエラー

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2302

http://secunia.com/advisories/45807/

http://dvw-j.blogspot.com/2011/09/bcfg2.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3211

CVE：CVE-2011-3211

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Ruby on Rails 2.3.x/3.0x)

回避策：DSA-2301-1にて対応

脆弱性：XSS, データ操作, セキュリティ制限の回避, HTTPレスポンス分割攻撃, SQLインジェクション, HTTPヘッダインジェクション, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2301

http://secunia.com/advisories/37446/

http://secunia.com/advisories/45648/

http://secunia.com/advisories/45839/

http://dvw-j.blogspot.com/2011/08/ruby-on-rails.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4214

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2930

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2931

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3186

CVE：CVE-2009-4214, CVE-2011-2930, CVE-2011-2931, CVE-2011-3186

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Apache 2.2.x)

回避策：DSA-2298-1にて対応

脆弱性：DoS攻撃, 不正HTTPのリクエスト, メモリの浪費, クラッシュ

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2298

http://secunia.com/advisories/40206/

http://secunia.com/advisories/45606/

http://secunia.com/advisories/45696/

http://dvw-j.blogspot.com/2011/08/apache.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192

CVE：CVE-2010-1452, CVE-2011-3192

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Mozilla Firefox 5.x, Mozilla Thunderbird 5.x, Mozilla SeaMonkey 2.3)

回避策：DSA-2295-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00169.html

http://secunia.com/advisories/45667/

http://secunia.com/advisories/45624/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Debian GNU/Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Debian GNU/Linux 5.0/6.0, Canonical Ltd. Ubuntu Linux 10.04/10.10 (Mozilla Firefox 3.6.20未満, Mozilla Thunderbird 3.1.12未満)

回避策：DSA-2296-1, DSA-2297-1にて対応, USN-1184-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, 不正Java Scriptコード実行, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://www.debian.org/

http://www.ubuntu.com/

http://lists.debian.org/debian-security-announce/2011/msg00170.html

http://lists.debian.org/debian-security-announce/2011/msg00171.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-August/001397.html

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45612/

http://secunia.com/advisories/45647/

http://secunia.com/advisories/45688/

http://secunia.com/advisories/45718/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 9/10, Oracle Solaris 11 Express (Debian GNU/Linux 5.0)

回避策：あり

脆弱性：セキュリティ制限の回避, リダイレクト脆弱性, ファイル操作

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://blogs.oracle.com/sunsecurity/entry/cve_2010_2252_improper_input

http://secunia.com/advisories/40861/

http://secunia.com/advisories/45618/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2252

CVE：CVE-2010-2252

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (FreeType 2.4.5)

回避策：DSA-2294-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00168.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45632/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux, Debian GNU/Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Debian GNU/Linux 5.0/6.0 (X.Org libXfont 1.4.4未満)

回避策：RHSA-2011:1154-1, RHSA-2011:1155-1にて対応, DSA-2293-1にて対応

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.debian.org/

https://rhn.redhat.com/errata/RHSA-2011-1154.html

https://rhn.redhat.com/errata/RHSA-2011-1155.html

http://lists.debian.org/debian-security-announce/2011/msg00167.html

http://secunia.com/advisories/45544/

http://secunia.com/advisories/45568/

http://secunia.com/advisories/45569/

http://secunia.com/advisories/45599/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Internet Software Consortium ISC DHCP, Debian GNU/Linux

ソフト名：Internet Software Consortium ISC DHCP 3.1.0〜3.1-ESV-R1/4.1.0〜4.1.2rc1/4.1-ESV〜4.1-ESV-R3b1/4.2.0〜4.2.2rc1, Debian GNU/Linux 5.0/6.0

回避策：3.1-ESV-R3/4.1-ESV-R3/4.2.2へのアップデートにて対応, DSA-2292-1にて対応

脆弱性：DoS攻撃, 不特定のエラー, サーバの停止

ソース：

http://www.isc.org/software/dhcp

http://www.debian.org/

https://www.isc.org/software/dhcp/advisories/cve-2011-2748

http://lists.debian.org/debian-security-announce/2011/msg00166.html

http://secunia.com/advisories/45582/

http://secunia.com/advisories/45595/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2748

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2749

CVE：CVE-2011-2748, CVE-2011-2749

危険性：Medium Risk

TYPO3, Debian GNU/Linux

ソフト名：TYPO3 4.3.11/4.4.8/4.5.3, Debian GNU/Linux 5.0/6.0

回避策：TYPO3-CORE-SA-2011-001, アップデートにて対応, DSA-2289-1にて対応

脆弱性：セキュリティ制限の回避, XSS, データ操作, 機密情報の奪取, スクリプト挿入攻撃, ファイル操作, ユーザーアカウントの曝露, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのレスポンス, 遅延回避エラー, 不正HTMLの挿入

ソース：

http://typo3.org/

http://www.debian.org/

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-001/

http://www.debian.org/security/2011/dsa-2289

http://secunia.com/advisories/45557/

http://secunia.com/advisories/45558/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (SquirrelMail 1.4.21以下)

回避策：DSA 2291-1にて対応

脆弱性：セキュリティ制限の回避, XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入, 不正HTMLの実行, スクリプトコード実行, 不正アクションの実行, クリック乗っ取り, パスワードの曝露

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00165.html

http://secunia.com/advisories/45197/

http://secunia.com/advisories/44819/

http://dvw-j.blogspot.com/2011/07/squirrelmail.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4554

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2023

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2753

CVE：CVE-2010-4554, CVE-2010-4555, CVE-2011-2023, CVE-2011-2752, CVE-2011-2753

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Samba 3.0.x〜3.5.9)

回避策：DSA-2290-1にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アカウント操作, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2290

http://secunia.com/advisories/45393/

http://secunia.com/advisories/45488/

http://dvw-j.blogspot.com/2011/07/samba.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

CVE：CVE-2011-2522, CVE-2011-2694

危険性：Medium Risk