Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (OpenBSD OpenSSL 0.x/1.x)

回避策：DSA-2309-1にて対応

脆弱性：機密情報の奪取, タイミング攻撃

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2309

http://secunia.com/advisories/44572/

http://secunia.com/advisories/45893/

http://dvw-j.blogspot.com/2011/05/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1945

CVE：CVE-2011-1945

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (OpenBSD OpenSSL 0.x/1.0.0〜1.0.0d)

回避策：FEDORA-2011-12281にて対応

脆弱性：セキュリティ制限の回避, 検証エラー, CRLの受け入れ

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065712.html

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45956/

http://dvw-j.blogspot.com/2011/09/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

CVE：CVE-2011-3207

危険性：Medium Risk

OpenSSL

ソフト名：OpenSSL 0.x/1.0.0〜1.0.0d

回避策：1.0.0eへのアップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, CRLの受け入れ, 無効なハンドシェイクメッセージの送信, サーバのクラッシュ

ソース：

http://www.openssl.org/

http://www.openssl.org/news/secadv_20110906.txt

http://secunia.com/advisories/45781/

http://secunia.com/advisories/45914/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3210

CVE：CVE-2011-3207, CVE-2011-3210

危険性：Medium Risk

Novell eDirectory

ソフト名：Novell eDirectory 8.x (OpenBSD OpenSSL 0.x/1.x)

回避策：8.8 SP6 Patch 3 (8.8.6.3)へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 暗号スイートのダウングレード

ソース：

http://www.novell.com/products/edirectory/

http://www.novell.com/support/viewContent.do?externalId=3426981

http://secunia.com/advisories/42473/

http://secunia.com/advisories/45592/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2010-4180

危険性：Medium Risk

Novell openSUSE, SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, SUSE Linux Enterprise Server (SLES) 10 (OpenBSD OpenSSL 0.x/1.x)

回避策：openSUSE-SU-2011:0845-1, SUSE-SU-2011:0847-1にて対応

脆弱性：セキュリティ制限の回避, スプーフィング, DoS攻撃, サーバのクラッシュ, 無効なメモリアクセス, 未知の脆弱性, データ操作, TLSプロトコルエラー, マンインミドル攻撃, テキスト挿入, 不正HTTPのリクエスト

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00013.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00014.html

https://hermes.opensuse.org/messages/10082069

http://secunia.com/advisories/33338/

http://secunia.com/advisories/34411/

http://secunia.com/advisories/37291/

http://secunia.com/advisories/42473/

http://secunia.com/advisories/45409/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0789

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2008-5077, CVE-2009-0590, CVE-2009-0789, CVE-2009-3555, CVE-2010-4180

危険性：Medium Risk

HP HP-UX

ソフト名：HP HP-UX B.11.11/B.11.23/B.11.31 (OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c)

回避策：HPSBUX02689 SSRT100494にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：http://h71028.www7.hp.com/enterprise/w1/en/os/hpux11i-overview.html

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02896506

http://secunia.com/advisories/43227/

http://secunia.com/advisories/45150/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (OpenBSD OpenSSL 0.x/1.x)

回避策：openSUSE-SU-2011:0634-1にて対応

脆弱性：機密情報の奪取, タイミング攻撃

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8760466

http://secunia.com/advisories/44572/

http://secunia.com/advisories/44935/

http://dvw-j.blogspot.com/2011/05/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1945

CVE：CVE-2011-1945

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c)

回避策：RHSA-2011:0677-1にて対応

脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0677.html

http://secunia.com/advisories/43227/

http://secunia.com/advisories/44657/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

OpenBSD OpenSSL

ソフト名：OpenBSD OpenSSL 0.x/1.x

回避策：未対応

脆弱性：機密情報の奪取, タイミング攻撃

ソース：http://www.openssl.org/

http://eprint.iacr.org/2011/232.pdf

http://secunia.com/advisories/44572/

危険性：Low Risk

Adobe Flash Media Server

ソフト名：Adobe Flash Media Server 3.5.5以下/4.0.1以下 (OpenBSD OpenSSL 0.9.8f〜0.9.8o/1.0.0/1.0.0a)

回避策：アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, 未特定のエラー, バッファオーバーフロー, TLS解析コードの競合

ソース：http://www.adobe.com/products/flashmediaserver/

http://www.adobe.com/support/security/bulletins/apsb11-11.html

http://secunia.com/advisories/42243/

http://secunia.com/advisories/44589/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0612

CVE：CVE-2010-3864, CVE-2011-0612

危険性：Medium Risk

Novell Open Enterprise Server

ソフト名：Novell Open Enterprise Server 1.x/2.x (OpenBSD OpenSSL 0.98q未満/1.0.0c未満)

回避策：SUSE-SU-2011:0430-1にて対応

脆弱性：セキュリティ制限の回避

ソース：http://www.novell.com/products/openenterpriseserver/

https://hermes.opensuse.org/messages/8356815

http://secunia.com/advisories/42473/

http://secunia.com/advisories/44521/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2010-4180

危険性：Medium Risk

HP OpenVMS

ソフト名：HP OpenVMS 6.x/7.x/8.x (Apache 1.3.x/2.0.x/2.2.x, PCRE 6.2未満, OpenBSD OpenSSL 0.9.8m未満, PHP 5.2.11未満)

回避策：HPSBOV02683 SSRT090208にて対応

脆弱性：セキュリティ制限の回避, XSS, データ操作, 権限の昇格, DoS攻撃, システムアクセス, バッファオーバーフロー, バウンダリエラー, プロセスのクラッシュ, リモートコード実行, 整数オーバーフロー, メモリ破壊, 不正HTMLの実行, スクリプトコード実行, NULLポインタ参照エラー, クラッシュ, キャッシュ汚染, オフバイワンエラー, 無限ループ, メモリの浪費, CPUリソースの浪費, 入力検証エラー, リモートコマンド実行, 不明なエラー, SQLインジェクション, TLSプロトコルエラー, テキストインジェクション, マンインミドル攻撃, 不正HTTPのリクエスト

ソース：http://h71000.www7.hp.com/

https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02824490

http://secunia.com/advisories/10096/

http://secunia.com/advisories/11841/

http://secunia.com/advisories/16502/

http://secunia.com/advisories/18008/

http://secunia.com/advisories/18307/

http://secunia.com/advisories/21172/

http://secunia.com/advisories/21197/

http://secunia.com/advisories/21709/

http://secunia.com/advisories/22130/

http://secunia.com/advisories/28081/

http://secunia.com/advisories/35781/

http://secunia.com/advisories/36675/

http://secunia.com/advisories/36791/

http://secunia.com/advisories/37291/

http://secunia.com/advisories/38319/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0840

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2491

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3352

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3357

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2937

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2940

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3738

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3747

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3918

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4339

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4343

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6388

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0005

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1891

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3095

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3291

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3292

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3293

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0010

CVE：CVE-2002-0839, CVE-2002-0840, CVE-2003-0542, CVE-2004-0492, CVE-2005-2491, CVE-2005-3352, CVE-2005-3357, CVE-2006-2937, CVE-2006-2940, CVE-2006-3738, CVE-2006-3747, CVE-2006-3918, CVE-2006-4339, CVE-2006-4343, CVE-2007-5000, CVE-2007-6388, CVE-2008-0005, CVE-2009-1891, CVE-2009-3095, CVE-2009-3291, CVE-2009-3292, CVE-2009-3293, CVE-2009-3555, CVE-2010-0010

危険性：High Risk

HP OpenVMS

ソフト名：HP OpenVMS 6.x/7.x/8.x (OpenBSD OpenSSL 0.x/1.x)

回避策：HPSBOV02670 SSRT100475にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, システムアクセス, バッファオーバーフロー, 区域外メモリの使用

ソース：http://h71000.www7.hp.com/

https://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02824483

http://secunia.com/advisories/42243/

http://secunia.com/advisories/42473/

http://secunia.com/advisories/43227/

http://secunia.com/advisories/44533/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4252

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2010-3864, CVE-2010-4180, CVE-2010-4252, CVE-2011-0014

危険性：Medium Risk

Oracle OpenSolaris, Sun Solaris

ソフト名：Oracle OpenSolaris 2009.06, Sun Solaris 10 (Apache 2.2.12未満, OpenBSD OpenSSL 0.9.8m未満)

回避策：あり

脆弱性：セキュリティ制限の回避, データ操作, 機密情報の奪取, DoS攻撃, システムアクセス, リモートコマンド実行, CPUリソースの浪費, NULLポインタ参照エラー, クラッシュ, 入力検証エラー, TLSプロトコルエラー, マンインミドル攻撃, 不正HTTPのリクエスト, リモートコード実行

ソース：http://hub.opensolaris.org/bin/view/Main/

http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_the_apache

http://secunia.com/advisories/35261/

http://secunia.com/advisories/35781/

http://secunia.com/advisories/36549/

http://secunia.com/advisories/36675/

http://secunia.com/advisories/37291/

http://secunia.com/advisories/38776/

http://secunia.com/advisories/40206/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1195

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1891

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3094

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3095

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0408

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0425

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0434

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1452

CVE：CVE-2009-1195, CVE-2009-1891, CVE-2009-3094, CVE-2009-3095, CVE-2009-3555, CVE-2010-0408, CVE-2010-0425, CVE-2010-0434, CVE-2010-1452

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 10 (OpenSSL 0.9.8q未満/1.0.0c未満)

回避策：あり

脆弱性：セキュリティ制限の回避

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/cve_2010_4180_affects_openssl

http://secunia.com/advisories/42473/

http://secunia.com/advisories/44448/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2010-4180

危険性：Medium Risk

HP Insight Control, Sun Solaris

ソフト名：HP Insight Control (Linux (IC-Linux) 6.3未満), Sun Solaris 10 (OpenBSD OpenSSL 0.9.8f〜0.9.8q/1.0.0〜1.0.0c, OpenBSD OpenSSH 5.6/5.7)

回避策：アップデート,HPSBMA02658 SSRT100413にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, システムアクセス, バッファオーバーフロー, 暗号化脆弱性, 無効なメモリアクセス, スタックメモリの曝露, ハッシュ衝突攻撃

ソース：http://h18000.www1.hp.com/products/servers/management/insightcontrol_linux2/index.html

http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02794777

http://blogs.sun.com/security/entry/cve_2008_7270_vulnerability_in

http://secunia.com/advisories/42243/

http://secunia.com/advisories/42473/

http://secunia.com/advisories/43227/

http://secunia.com/advisories/43181/

http://secunia.com/advisories/44269/

http://secunia.com/advisories/44286/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://dvw-j.blogspot.com/2011/02/openbsd-openssh.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-7270

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0539

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1535

CVE：CVE-2008-7270, CVE-2010-3864, CVE-2010-4180, CVE-2011-0014, CVE-2011-0539, CVE-2011-1535

危険性：Medium Risk

Research In Motion BlackBerry Enterprise Server

ソフト名：Research In Motion BlackBerry Enterprise Server 5.x/for Domino 4.1.4以上/for Exchange 4.1.4以上/for Novell GroupWise 4.1.4以上 (Apache Tomcat 3.x/4.x/5.x/6.x, Apache 2.2.x, OpenBSD OpenSSL 0.x)

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, XSS, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, メモリリーク, パスワード脆弱性, ブルートフォース攻撃, ディレクトリトラバーサル, テキスト挿入, マンインミドル攻撃, IPアドレスの曝露

ソース：http://us.blackberry.com/apps-software/server/5/

http://www.blackberry.com/products/software/server/domino/index.shtml

http://us.blackberry.com/apps-software/server/exchange/

http://www.blackberry.com/products/software/server/groupwise/index.shtml

http://www.blackberry.com/btsc/KB25966

http://www.blackberry.com/btsc/KB26296

http://secunia.com/advisories/26466/

http://secunia.com/advisories/28046/

http://secunia.com/advisories/28878/

http://secunia.com/advisories/35326/

http://secunia.com/advisories/37291/

http://secunia.com/advisories/39574/

http://secunia.com/advisories/44166/

http://secunia.com/advisories/44183/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1858

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3385

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5333

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1678

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5515

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2227

CVE：CVE-2007-1858, CVE-2007-3385, CVE-2007-5333, CVE-2008-1678, CVE-2008-5515, CVE-2009-3555, CVE-2010-2227

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.2/11.3, Novell SUSE Linux Enterprise Server (SLES) 11 (OpenBSD OpenSSL 0.9.8h〜0.9.8q/1.0.0〜1.0.0c)

回避策：あり

脆弱性：機密情報の奪取, DoS攻撃

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/7744270

https://hermes.opensuse.org/messages/7744274

http://secunia.com/advisories/43227/

http://secunia.com/advisories/43904/

http://dvw-j.blogspot.com/2011/02/openbsd-openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014

CVE：CVE-2011-0014

危険性：Medium Risk

OpenBSD OpenSSL

ソフト名：OpenBSD OpenSSL 0.9.8h～0.9.8q/1.0.0～1.0.0c
回避策：アップデートにて対応
脆弱性：機密情報の奪取, DoS攻撃, 無効なメモリアクセス
ソース：http://www.openssl.org/
http://www.openssl.org/news/secadv_20110208.txt
http://secunia.com/advisories/43227/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0014
CVE：CVE-2011-0014
危険性：Medium Risk