OrangeHRM

ソフト名：OrangeHRM 2.6.2

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.orangehrm.com/

http://www.autosectools.com/Advisories/OrangeHRM.2.6.2_Reflected.Cross-site.Scripting_147.html

http://secunia.com/advisories/43911/

危険性：Medium Risk

ICONICS GENESIS32, ICONICS GENESIS64

ソフト名：ICONICS GENESIS32 9.21, ICONICS GENESIS64 10.51

回避策：未対応

脆弱性：DoS攻撃, システムアクセス, メモリ破壊, バッファオーバーフロー, 入力検証エラー

ソース：http://www.iconics.com/Products/HMI-and-SCADA/GENESIS32.aspx

http://www.iconics.com/Products/HMI-and-SCADA/GENESIS64.aspx

http://aluigi.altervista.org/adv/genesis_1-adv.txt

http://aluigi.altervista.org/adv/genesis_2-adv.txt

http://aluigi.altervista.org/adv/genesis_3-adv.txt

http://aluigi.altervista.org/adv/genesis_4-adv.txt

http://aluigi.altervista.org/adv/genesis_5-adv.txt

http://aluigi.altervista.org/adv/genesis_6-adv.txt

http://aluigi.altervista.org/adv/genesis_7-adv.txt

http://aluigi.altervista.org/adv/genesis_8-adv.txt

http://aluigi.altervista.org/adv/genesis_9-adv.txt

http://aluigi.altervista.org/adv/genesis_10-adv.txt

http://aluigi.altervista.org/adv/genesis_11-adv.txt

http://aluigi.altervista.org/adv/genesis_12-adv.txt

http://aluigi.altervista.org/adv/genesis_13-adv.txt

http://secunia.com/advisories/43850/

危険性：Medium Risk

PyroCMS

ソフト名：PyroCMS 1.1.0

回避策：未対応

脆弱性：XSS, スクリプトの挿入, 不正HTMLの挿入, スクリプトコード実行

ソース：http://pyrocms.com/

http://www.autosectools.com/Advisories/PyroCMS.1.1.0_Persistent.Cross-site.Scripting_146.html

危険性：Medium Risk

Claroline

ソフト名：Claroline 1.10.2

回避策：未対応

脆弱性：XSS, スクリプトの挿入, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.claroline.net/

http://www.autosectools.com/Advisories/Claroline.1.10_Persistent.Cross-site.Scripting_153.html

http://secunia.com/advisories/43882/

危険性：Medium Risk

Froxlor

ソフト名：Froxlor 0.9.19未満

回避策：アップデートにて対応

脆弱性：XSS, データ操作, スクリプトの挿入, SQLインジェクション, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.froxlor.org/

http://forum.froxlor.org/index.php?/topic/892-release-froxlor-0919/

http://redmine.froxlor.org/issues/674

http://git.froxlor.org/?p=froxlor.git;a=commit;h=5e0c641a022b80b5e7f3db921c834ba6ee5e7a35

http://git.froxlor.org/?p=froxlor.git;a=commit;h=0f4695a43f0b20e88c89db9230058872457fbbcd

http://secunia.com/advisories/43870/

危険性：Medium Risk

Joomanager

ソフト名：Joomanager 1.3未満 (Joomla!)

回避策：アップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：http://www.joomanager.com/

http://www.joomanager.com/component/content/article/3-newsflash/60-joomanager-v13-stable-and-sef-plugins-released.html

http://secunia.com/advisories/43901/

危険性：Medium Risk

Zend Server

ソフト名：Zend Server 5.1.0

回避策：あり

脆弱性：システムアクセス, リモートコード実行, 不正JAVAコード実行

ソース：http://www.zend.com/en/products/server/

http://static.zend.com/topics/ZS-510-JavaBridge-Hotfix-ReleaseNotes-20110324.txt

http://www.zerodayinitiative.com/advisories/ZDI-11-113/

http://secunia.com/advisories/43867/

危険性：High Risk

Red Hat Cluster Suite

ソフト名：Red Hat Cluster Suite EL4 (Plone 2.5〜4.0)

回避策：RHSA-2011:0393-1にて対応

脆弱性：セキュリティ制限の回避, 未特定のエラー, データ操作

ソース：http://www.redhat.com/cluster_suite/

https://rhn.redhat.com/errata/RHSA-2011-0393.html

http://secunia.com/advisories/43146/

http://secunia.com/advisories/43914/

http://dvw-j.blogspot.com/2011/02/plone.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0720

CVE：CVE-2011-0720

危険性：Medium Risk

Red Hat Desktop

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (LibTIFF 3.9.4)

回避策：RHSA-2011:0392-1にて対応

脆弱性：システムアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-0392.html

http://secunia.com/advisories/43593/

http://secunia.com/advisories/43900/

http://dvw-j.blogspot.com/2011/03/libtiff-red-hat-desktop-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

CVE：CVE-2011-1167

危険性：Medium Risk

Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10 (libvirt 0.x)

回避策：RHSA-2011:0391-1にて対応, USN-1094-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, サーバのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.ubuntu.com/

https://rhn.redhat.com/errata/RHSA-2011-0391.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001287.html

http://secunia.com/advisories/43670/

http://secunia.com/advisories/43897/

http://secunia.com/advisories/43917/

http://dvw-j.blogspot.com/2011/03/libvirt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1146

CVE：CVE-2011-1146

危険性：Medium Risk

GNOME Display Manager, Red Hat Enterprise Linux, Debian GNU/Linux, Canonical Ltd. Ubuntu Linux

ソフト名：GNOME Display Manager (GDM) 2.32.1未満, Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Debian GNU/Linux 6.0, Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10

回避策：アップデートにて対応, RHSA-2011:0395-1にて対応, DSA-2205-1にて対応, USN-1099-1にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル属性操作

ソース：http://projects.gnome.org/gdm/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.debian.org/

http://www.ubuntu.com/

http://mail.gnome.org/archives/gdm-list/2011-March/msg00020.html

https://rhn.redhat.com/errata/RHSA-2011-0395.html

http://lists.debian.org/debian-security-announce/2011/msg00073.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001292.html

http://secunia.com/advisories/43714/

http://secunia.com/advisories/43854/

http://secunia.com/advisories/43916/

http://secunia.com/advisories/43918/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727

CVE：CVE-2011-0727

危険性：Medium Risk

WeOnlyDo! Software wodWebServer.NET

ソフト名：WeOnlyDo! Software wodWebServer.NET 1.3.4未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://www.weonlydo.com/WebServer.NET/web-http-net-server.asp

http://www.weonlydo.com/WebServer.NET/web-http-net-server.asp?rnotes=1

http://www.autosectools.com/Advisories/wodWebServer.NET.1.3.3_Directory.Traversal_150.html

http://secunia.com/advisories/43908/

危険性：Medium Risk

Alkacon OpenCms

ソフト名：Alkacon OpenCms 7.5.3以下

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.opencms.org/en/

http://www.opencms.org/en/news/110328-opencms-v754-releasenotes.html

http://bugzilla.opencms.org/show_bug.cgi?id=1945

http://antisnatchor.com/opencms_7.5.3_multiple_vulnerabilities

http://secunia.com/advisories/43872/

危険性：Medium Risk

Siemens FactoryLink

ソフト名：Siemens FactoryLink 8.0.1.1473

回避策：未対応

脆弱性：機密情報の奪取, DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, 入力検証エラー, ディレクトリトラバーサル, ファイルの曝露, プロセスのクラッシュ, ループ, NULLポインタ逆参照エラー

ソース：http://www.plm.automation.siemens.com/en_us/products/tecnomatix/production_management/factorylink/index.shtml

http://aluigi.altervista.org/adv/factorylink_1-adv.txt

http://aluigi.altervista.org/adv/factorylink_2-adv.txt

http://aluigi.altervista.org/adv/factorylink_3-adv.txt

http://aluigi.altervista.org/adv/factorylink_4-adv.txt

http://aluigi.altervista.org/adv/factorylink_5-adv.txt

http://aluigi.altervista.org/adv/factorylink_6-adv.txt

http://secunia.com/advisories/43851/

危険性：Medium Risk

IBM WebSphere DataPower XC10 Appliance

ソフト名：IBM WebSphere DataPower XC10 Appliance 1.0.0.5未満

回避策：アップデートにて対応

脆弱性：未特定の脆弱性, DoS攻撃, 無限ループ

ソース：http://www-01.ibm.com/software/webservers/appserv/xc10/

http://www.ibm.com/support/docview.wss?uid=swg24029502

http://secunia.com/advisories/43262/

http://secunia.com/advisories/43931/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

危険性：Medium Risk