Liferay Portal

ソフト名：Liferay Portal 6.0.6未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, スクリプトの挿入, ファイル内容の曝露, 不正HTMLの実行, スクリプトコード実行, 不正JSPコード実行

ソース：http://www.liferay.com/products/liferay-portal/overview

http://issues.liferay.com/browse/LPS-14726

http://issues.liferay.com/browse/LPS-13762

http://issues.liferay.com/browse/LPS-12628

http://issues.liferay.com/browse/LPS-11506

http://secunia.com/advisories/43902/

危険性：Medium Risk

RunCms

ソフト名：RunCms 2.2.2

回避策：未対応

脆弱性：XSS, データ操作, システムアクセス, SQLインジェクション, CSRF, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, スクリプトの挿入, PHPファイルのアップロード, PHPコード実行

ソース：http://sourceforge.net/projects/runcms/

http://secunia.com/secunia_research/2011-27/

http://secunia.com/secunia_research/2011-28/

http://secunia.com/secunia_research/2011-29/

http://secunia.com/secunia_research/2011-30/

http://secunia.com/advisories/43542/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0 (Apache Tomcat 4.1.0/4.1.39/5.5.0/5.5.27/6.0.0〜6.0.20)

回避策：DSA-2207-1にて対応

脆弱性：データ操作, 機密情報の奪取, DoS攻撃, ブルートフォース攻撃, ユーザー名の曝露, ディレクトリトラバーサル, 不正アクセス, ファイル操作, 不正HTTPのリクエスト

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2207

http://secunia.com/advisories/35326/

http://secunia.com/advisories/38316/

http://secunia.com/advisories/39574/

http://secunia.com/advisories/43863/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5515

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0033

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0580

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0781

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2693

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2902

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1157

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2227

CVE：CVE-2008-5515, CVE-2009-0033, CVE-2009-0580, CVE-2009-0781, CVE-2009-0783, CVE-2009-2693, CVE-2009-2902, CVE-2010-1157, CVE-2010-2227

危険性：Medium Risk

VMware Workstation, VMware VIX API

ソフト名：VMware Workstation 6.x/7.x Linux, VMware VIX API 1.10.2 Linux

回避策：VMSA-2011-0006にて対応

脆弱性：権限の昇格, 不正ライブラリのロード, ローカルコード実行

ソース：http://www.vmware.com/products/workstation/index.html

http://www.vmware.com/support/developer/vix-api/

https://www.vmware.com/security/advisories/VMSA-2011-0006.html

http://secunia.com/advisories/43885/

http://secunia.com/advisories/43943/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1126

CVE：CVE-2011-1126

危険性：Low Risk

Spitfire

ソフト名：Spitfire 1.0.436

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://spitfire.clausmuus.de/

http://www.htbridge.ch/advisory/xss_in_spitfire_cms.html

http://secunia.com/advisories/43919/

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10 (Apache Tomcat 5.5.0〜5.5.29/5.5.0〜5.5.31/5.5.33未満)

回避策：USN-1097-1にて対応

脆弱性：セキュリティ制限の回避, XSS, DoS攻撃, ディレクトリ操作, 不正HTMLの実行, スクリプトコード実行, プロセスのハング, アウトオブメモリ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1097-1

http://secunia.com/advisories/43194/

http://secunia.com/advisories/43888/

http://dvw-j.blogspot.com/2011/02/apache-tomcat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3718

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0013

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0534

CVE：CVE-2010-3718, CVE-2011-0013, CVE-2011-0534

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (Quagga 0.99.18未満)

回避策：USN-1095-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ, NULLポインタ参照エラー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001289.html

http://secunia.com/advisories/43770/

http://secunia.com/advisories/43894/

http://dvw-j.blogspot.com/2011/03/quagga-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

CVE：CVE-2010-1674, CVE-2010-1675

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (Apache Subversion 1.6.16未満)

回避策：USN-1096-1にて対応

脆弱性：DoS攻撃, 不正HTMLのリクエスト, クラッシュ, NULLポインタ参照エラー

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1096-1

http://secunia.com/advisories/43603/

http://secunia.com/advisories/43892/

http://dvw-j.blogspot.com/2011/03/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715

CVE：CVE-2011-0715

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (phpMyAdmin 2.x/3.3.8.1)

回避策：FEDORA-2011-3733, FEDORA-2011-3737にて対応

脆弱性：スプーフィング, 機密情報の奪取, 不正HTMLのレンダリング

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057007.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057005.html

http://secunia.com/advisories/42485/

http://secunia.com/advisories/43940/

http://dvw-j.blogspot.com/2010/12/phpmyadmin_14.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4481

CVE：CVE-2010-4480, CVE-2010-4481

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (WordPress 3.0.5)

回避策：FEDORA-2011-3738, FEDORA-2011-3746にて対応

脆弱性：XSS, 機密情報の奪取, スクリプトの挿入, 不正HTMLの挿入, スクリプトコード実行, 不正HTMLの実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056998.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057003.html

http://secunia.com/advisories/43238/

http://secunia.com/advisories/43941/

http://dvw-j.blogspot.com/2011/02/wordpress.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0701

CVE：CVE-2011-0700, CVE-2011-0701

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 8/9/10 (ISC BIND 9.0.x〜9.7.2-P2/9.4-ESV〜9.4-ESV-R3/9.6-ESV〜9.6-ESV-R2)

回避策：あり

脆弱性：データ操作, DoS攻撃, 後続ルックアップのクラッシュ

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_bind_dns

http://secunia.com/advisories/42374/

http://secunia.com/advisories/42435/

http://secunia.com/advisories/43935/

http://dvw-j.blogspot.com/2010/12/isc-bind.html

http://dvw-j.blogspot.com/2010/12/isc-bind_07.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3613

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3614

CVE：CVE-2010-3613, CVE-2010-3614

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Mahara 1.2.7未満/1.3.4未満)

回避策：DSA-2206-1にて対応

脆弱性：XSS, CSRF, スクリプトの挿入, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2206

http://secunia.com/advisories/43858/

http://secunia.com/advisories/43878/

http://dvw-j.blogspot.com/2011/03/mahara.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0439

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0440

CVE：CVE-2011-0439, CVE-2011-0440

危険性：Medium Risk

Easy File Sharing Web Server

ソフト名：Easy File Sharing Web Server 5.8

回避策：未対応

脆弱性：セキュリティ制限の回避, 認証エラー

ソース：http://www.sharing-file.com/

http://www.autosectools.com/Advisories/Easy.File.Sharing.Web.Server.Version.5.8_Authentication.Bypass_157.html

http://secunia.com/advisories/43886/

危険性：Medium Risk

Andy's PHP Knowledgebase

ソフト名：Andy's PHP Knowledgebase 0.95.4

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：http://aphpkb.sourceforge.net/

http://www.autosectools.com/Advisories/Andy%27s.PHP.Knowledgebase.Project.0.95.4_SQL.Injection_161.html

http://secunia.com/advisories/43879/

危険性：Medium Risk

Ays Blog

ソフト名：Ays Blog 1.6

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：http://www.ayazoglu.org/ayazoglu.org/static.php?page=static110309-140212

http://secunia.com/advisories/43895/

危険性：Medium Risk