2010-02-06

Fetchmail

Fetchmail 6.3.11、6.3.12、6.3.13
回避策あり
バッファオーバーフロー
リモートコード実行
サービスのクラッシュ
http://mknod.org/svn/fetchmail/branches/BRANCH_6-3/fetchmail-SA-2010-01.txt
High Risk

F5製品

F5製品
F5 BIG-IP 10.0
F5 BIG-IP Application Security Manager 9.4.4
F5 BIG-IP Application Security Manager 9.4.5
F5 BIG-IP Application Security Manager 9.4.6
F5 BIG-IP Application Security Manager 9.47
F5 BIG-IP GTM 10.1.0
F5 BIG-IP Link Controller 10.1.0
F5 BIG-IP Local Traffic Manager
F5 BIG-IP Protocol Security Manager 10.0
F5 BIG-IP Protocol Security Manager 10.0.1
F5 BIG-IP Protocol Security Manager 10.1.0
F5 BIG-IP Protocol Security Manager 9.4.5
F5 BIG-IP Protocol Security Manager 9.4.6
F5 BIG-IP Protocol Security Manager 9.4.7
F5 BIG-IP WAN 10.1.0
F5 BIG-IP WebAccelerator 10.1.0
F5 Data Manager 2.06 Trial
F5 Enterprise Manager
F5 FirePass 4100 5.5
回避策あり
DoS攻撃
CVE-2008-4609
http://www.frsirt.com/english/advisories/2010/0309
Low Risk

AOL

AOL 9.5
未対応
バッファオーバーフロー
リモートコード実行
ブラウザのクラッシュ
http://archives.neohapsis.com/archives/bugtraq/2010-02/0045.html
High Risk

SystemTap

SystemTap 1.0
回避策あり
DoS攻撃
CVE-2010-0411
http://secunia.com/advisories/38426
Low Risk

ManageEngine OpUtils

ManageEngine OpUtils 5
未対応
SQLインジェクション
http://packetstormsecurity.org/1002-exploits/oputils_5-sql.txt
Medium Risk

trac-git plugin for Trac

ソフト名:trac-git plugin for Trac 0.0.20080710
回避策:あり
脆弱性:リモートコード実行
CVE:CVE-2010-0394
ソース:

Wippien

Wippien 2.3.2
未対応

http://wcms1.rz.tu-ilmenau.de/fakia/fileadmin/template/startIA/telematik/Mitarbeiter/rossberg/wippien-advisory.txt
Low Risk

LANDesk Management Gateway

LANDesk Management Gateway 4.0、4.2
回避策あり
リモートコード実行
XSS
CVE-2010-0369
CVE-2010-0368
http://www.coresecurity.com/content/landesk-csrf-vulnerability
Medium Risk

GraphicsMagick

GraphicsMagick 1.2.10、1.3.8
バージョンアップで対応
DoS攻撃
http://www.graphicsmagick.org/1.3/NEWS.html#january-21-2010
Low Risk

Oracle 11gR2

Oracle 11gR2 11.1.6、11.1.7
未対応
権限の昇格
http://www.h-online.com/security/news/item/Vulnerability-in-Oracle-11gR2-allows-system-privileges-for-all-923143.html
High Risk

Masa2el Music City

Masa2el Music City 1.0
未対応
SQLインジェクション
http://www.exploit-db.com/exploits/11329
Medium Risk

Samba

Samba 3.4.5
未対応
ディレクトリトラバーサル
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0083.html
Medium Risk

Node Export module for Drupal

ソフト名:Node Export module for Drupal 5.x-1.2~5.x-2.2、6.x-1.0~6.x-2.18
回避策:あり
脆弱性:リモートコード実行
ソース:
http://drupal.org/node/703812
危険性:High Risk

Interspire Knowledge Manager

Interspire Knowledge Manager 5.1.2
バージョンアップで対応
(5.1.3にも脆弱性。こちらは未対応)
リモートコード実行
XXS
SQLインジェクション
セキュリティ制限の回避
機密情報の奪取
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0058.html
High Risk