Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Pidgin 2.x)

回避策：FEDORA-2011-11595にて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, アプリケーションのクラッシュ, 不正URI

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065190.html

http://secunia.com/advisories/45663/

http://secunia.com/advisories/45916/

http://dvw-j.blogspot.com/2011/08/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2943

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3184

CVE：CVE-2011-2943, CVE-2011-3184

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Kernel.org Linux Kernel 2.6.x)

回避策：FEDORA-2011-11103にて対応

脆弱性：権限の昇格, DoS攻撃, システムアクセス, NULLポインタ参照エラー, カーネルのクラッシュ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064393.html

http://secunia.com/advisories/44220/

http://secunia.com/advisories/44754/

http://secunia.com/advisories/45193/

http://secunia.com/advisories/45489/

http://secunia.com/advisories/45751/

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_26.html

http://dvw-j.blogspot.com/2011/06/kernelorg-linux-kernel_07.html

http://dvw-j.blogspot.com/2011/07/kernelorg-linux-kernel.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1598

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1748

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2183

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2695

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2699

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2905

CVE：CVE-2011-1598, CVE-2011-1748, CVE-2011-2183, CVE-2011-2213, CVE-2011-2484, CVE-2011-2497, CVE-2011-2517, CVE-2011-2695, CVE-2011-2699, CVE-2011-2905

危険性：Medium Risk

Pidgin

ソフト名：Pidgin 2.x

回避策：2.10.0へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, アプリケーションのクラッシュ, 不正URI

ソース：

http://pidgin.im/

http://pidgin.im/news/security/?id=53

http://pidgin.im/news/security/?id=54

http://pidgin.im/news/security/?id=55

http://www.insomniasec.com/advisories/ISVA-110822.1.htm

http://secunia.com/advisories/45663/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2943

CVE：CVE-2011-2943

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (libpng 1.2.23以降)

回避策：FEDORA-2011-8867にて対応

脆弱性：DoS攻撃, システムアクセス, クラッシュ, NULLポインタ参照エラー, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062934.html

http://secunia.com/advisories/45046/

http://secunia.com/advisories/45362/

http://dvw-j.blogspot.com/2011/06/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2501

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2691

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692

CVE：CVE-2011-2501, CVE-2011-2690, CVE-2011-2691, CVE-2011-2692

危険性：Medium Risk

Microsoft Windows

ソフト名：Microsoft Windows XP Home Edition/XP Professional/Server 2003 Datacenter Edition/Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/Vista/Server 2008/7

回避策：MS11-054 (KB2555917)にて対応

脆弱性：機密情報の奪取, 権限の昇格, 解放後使用エラー, ローカルコード実行, NULLポインタ参照エラー, カーネルメモリの曝露

ソース：http://windows.microsoft.com/en-US/windows7/products/home

http://www.microsoft.com/windowsserver2008/en/us/default.aspx

http://www.microsoft.com/windowsserver2008/en/us/wss08r2.aspx

http://windows.microsoft.com/en-us/windows-vista/products/home

http://www.microsoft.com/technet/security/Bulletin/MS11-054.mspx

http://secunia.com/advisories/45186/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1874

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1876

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1877

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1878

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1880

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1881

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1882

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1883

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1884

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1885

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1886

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1887

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1888

CVE：CVE-2011-1874, CVE-2011-1875, CVE-2011-1876, CVE-2011-1877, CVE-2011-1878, CVE-2011-1879, CVE-2011-1880, CVE-2011-1881, CVE-2011-1882, CVE-2011-1883, CVE-2011-1884, CVE-2011-1885, CVE-2011-1886, CVE-2011-1887, CVE-2011-1888

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Apache Subversion 1.5.0～1.6.16)

回避策：FEDORA-2011-8341にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062211.html

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45162/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

HP OpenView Storage Data Protector

ソフト名：HP OpenView Storage Data Protector 6.0/6.10/6.11/6.20

回避策：HPSBMU02686 SSRT100541, A.06.20以降へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, NULLポインタ参照エラー, サービスのクラッシュ, サービスの終了, ローカルコード実行

ソース：http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-936920&x=1

http://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02872182

http://www.coresecurity.com/content/HP-Data-Protector-multiple-vulnerabilities

http://www.coresecurity.com/content/HP-Data-Protector-EXECCMD-Vulnerability

http://secunia.com/advisories/45100/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1514

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1515

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1865

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1866

CVE：CVE-2011-1514, CVE-2011-1515, CVE-2011-1865, CVE-2011-1866

危険性：Medium Risk

mental images GmbH RealityServer Web Services

ソフト名：mental images GmbH RealityServer Web Services 3.1.1 build 144525.5057

回避策：未対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, サービスのクラッシュ

ソース：http://www.realityserver.com/products/realityserver.html

http://aluigi.altervista.org/adv/realityserver_1-adv.txt

http://secunia.com/advisories/45055/

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3 (Apache Subversion 1.x)

回避策：openSUSE-SU-2011:0693-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費, 不正HTTPのリクエスト

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8992047

http://secunia.com/advisories/43603/

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45064/

http://dvw-j.blogspot.com/2011/03/apache-subversion-debian-gnulinux.html

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-0715, CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.4 (Apache Subversion 1.5.0～1.6.16)

回避策：openSUSE-SU-2011:0695-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8992067

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45070/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (PHP 5.3.5)

回避策：openSUSE-SU-2011:0645-1, SUSE-SU-2011:0647-1にて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8803093

https://hermes.opensuse.org/messages/8815486

http://secunia.com/advisories/43328/

http://secunia.com/advisories/44978/

http://dvw-j.blogspot.com/2011/02/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1148

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1467

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1469

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938

CVE：CVE-2011-0421, CVE-2011-1092, CVE-2011-1148, CVE-2011-1464, CVE-2011-1467, CVE-2011-1468, CVE-2011-1469, CVE-2011-1470, CVE-2011-1471, CVE-2011-1938

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Apache Subversion 1.5.0～1.6.16)

回避策：RHSA-2011:0861-1, RHSA-2011:0862-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0861.html

https://rhn.redhat.com/errata/RHSA-2011-0862.html

http://secunia.com/advisories/44681/

http://secunia.com/advisories/44879/

http://secunia.com/advisories/44888/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Apache Subversion 1.5.0～1.6.16)

回避策：USN-1144-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1144-1/

http://secunia.com/advisories/44681/

http://secunia.com/advisories/44849/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Asterisk

ソフト名：Asterisk 1.8.x〜1.8.4.2

回避策：アップデート, AST-2011-007にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ

ソース：http://www.asterisk.org/

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

http://secunia.com/advisories/44828/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2216

CVE：CVE-2011-2216

危険性：Medium Risk

Apache Subversion, Debian GNU/Linux

ソフト名：Apache Subversion 1.5.0〜1.6.16, Debian GNU/Linux 5.0/6.0

回避策：1.6.17へのアップデートにて対応, DSA-2251-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://subversion.apache.org/

http://www.debian.org/

http://subversion.apache.org/security/CVE-2011-1752-advisory.txt

http://subversion.apache.org/security/CVE-2011-1783-advisory.txt

http://subversion.apache.org/security/CVE-2011-1921-advisory.txt

http://lists.debian.org/debian-security-announce/2011/msg00121.html

http://secunia.com/advisories/44633/

http://secunia.com/advisories/44681/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6

回避策：RHSA-2011:0836-01にて対応

脆弱性：DoS攻撃, カーネルのクラッシュ, システムコール, NULLポインタ参照エラー, 区域外メモリの使用

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0836.html

http://secunia.com/advisories/41002/

http://secunia.com/advisories/44164/

http://secunia.com/advisories/44220/

http://secunia.com/advisories/44801/

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_22.html

http://dvw-j.blogspot.com/2011/04/kernelorg-linux-kernel_26.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3858

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1598

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1748

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1770

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1771

CVE：CVE-2010-3858, CVE-2011-1598, CVE-2011-1748, CVE-2011-1770, CVE-2011-1771

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/Server 6/Workstation 6 (Pidgin 2.6.0～2.7.10)

回避策：RHSA-2011:0616-01にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0616.html

http://secunia.com/advisories/43695/

http://secunia.com/advisories/44652/

http://dvw-j.blogspot.com/2011/03/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091

CVE：CVE-2011-1091

危険性：Low Risk

Network Block Device (nbd)

ソフト名：Network Block Device (nbd) 2.9.21a

回避策：あり

脆弱性：DoS攻撃, NULLポインタ参照エラー, サーバの終了

ソース：http://nbd.sourceforge.net/

http://sourceforge.net/mailarchive/message.php?msg_id=27511272

http://secunia.com/advisories/44596/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1925

CVE：CVE-2011-1925

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11

回避策：SUSE-SU-2011:0450-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー

ソース：http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8356811

http://secunia.com/advisories/43621/

http://secunia.com/advisories/44545/

http://dvw-j.blogspot.com/2011/03/libzip.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

CVE：CVE-2011-0421

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3/11.4 (libzip 0.9.3)

回避策：openSUSE-SU-2011:0449-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-05/msg00011.html

http://secunia.com/advisories/43621/

http://secunia.com/advisories/44530/

http://dvw-j.blogspot.com/2011/03/libzip.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0421

CVE：CVE-2011-0421

危険性：Medium Risk