Erlang/OTP

ソフト名：Erlang/OTP R9B〜R14B01

回避策：アップデートにて対応

脆弱性：DoS攻撃, システムアクセス, システムのクラッシュ

ソース：http://www.erlang.org/download/otp_src_R14B.readme

http://www.erlang.org/download/otp_src_R14B01.readme

http://secunia.com/advisories/43898/

危険性：Medium Risk

Cisco Secure ACS

ソフト名：Cisco Secure ACS 5.1(パッチ6以降を適用していないでパッチ3〜5を適用)/5.2(パッチ未適用，または3/4を適用していないでパッチ1/2を適用)

回避策：cisco-sa-20110330-acsにて対応

脆弱性：セキュリティ制限の回避, パスワード操作, インターフェイスエラー

ソース：http://www.cisco.com/en/US/products/sw/secursw/ps2086/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110330-acs.shtml

http://secunia.com/advisories/43924/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0951

CVE：CVE-2011-0951

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.2/11.3 (Libxml 2.7.8)

回避策：openSUSE-SU-2011:0255-1にて対応

脆弱性：DoS攻撃, システムアクセス, 二重解放エラー, メモリ破壊

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7775091

http://secunia.com/advisories/42721/

http://secunia.com/advisories/43936/

http://dvw-j.blogspot.com/2010/12/libxml.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494

CVE：CVE-2010-4494

危険性：High Risk

Cisco NAC Guest Server

ソフト名：Cisco NAC Guest Server 2.0.3未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, 不正アクセス

ソース：http://www.cisco.com/en/US/products/ps10160/index.html

http://www.cisco.com/warp/public/707/cisco-sa-20110330-nac.shtml

http://secunia.com/advisories/43925/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0963

CVE：CVE-2011-0963

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (ISC BIND 9.7.1/9.7.2-P3)

回避策：DSA 2208-1, DSA 2208-2にて対応

脆弱性：DoS攻撃, サーバの停止, デッドロックエラー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00076.html

http://lists.debian.org/debian-security-announce/2011/msg00077.html

http://secunia.com/advisories/43443/

http://dvw-j.blogspot.com/2011/02/isc-bind.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0414

CVE：CVE-2011-0414

危険性：Medium Risk

PHPBoost

ソフト名：PHPBoost 3.0

回避策：未対応

脆弱性：機密情報の奪取

ソース：http://www.phpboost.com/download/category-31+distributions.php

http://secunia.com/advisories/43949/

危険性：Low Risk

Tracks

ソフト名：Tracks 1.7.2

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://getontracks.org/

http://www.getontracks.org/downloads/comments/tracks-173

http://www.mavitunasecurity.com/XSS-vulnerability-in-Tracks/

http://secunia.com/advisories/43909/

危険性：Medium Risk

Kernel.org Linux Kernel

ソフト名：Kernel.org Linux Kernel 2.6.39-rc1未満

回避策：あり

脆弱性：機密情報の奪取, ファイル操作

ソース：http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=272b62c1f0f6f742046e45b50b6fec98860208a0

https://bugzilla.novell.com/show_bug.cgi?id=673037

http://secunia.com/advisories/43966/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0463

CVE：CVE-2011-0463

危険性：Low Risk

Drupal Translation Management Module

ソフト名：Drupal Translation Management Module 6.x-1.22未満

回避策：SA-CONTRIB-2010-015にて対応

脆弱性：XSS, データ操作, 機密情報の奪取, CSRF, SQLインジェクション, スクリプトの挿入, スクリプトコード実行, 不正HTTPのリクエスト

ソース：http://drupal.org/project/translation_management

http://drupal.org/node/1111174

http://secunia.com/advisories/43950/

危険性：Medium Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (Sun Java 1.5.x)

回避策：SUSE-SU-2011:0246-1にて対応

脆弱性：データ操作, 機密情報の奪取, システムアクセス, DoS攻撃, 無限ループ, 入力検証エラー, リモートコード実行, ヒープメモリ破壊, 貼り付け操作の強制, データの曝露

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/7770577

http://secunia.com/advisories/43262/

http://secunia.com/advisories/43957/

http://dvw-j.blogspot.com/2011/02/sun-java-ibm-java-ibm-websphere.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4447

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4448

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4450

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4454

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4465

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4468

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4471

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4473

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4475

CVE：CVE-2010-4447, CVE-2010-4448, CVE-2010-4450, CVE-2010-4454, CVE-2010-4462, CVE-2010-4465, CVE-2010-4466, CVE-2010-4468, CVE-2010-4471, CVE-2010-4473, CVE-2010-4475

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (FUSE 2.8.5)

回避策：SUSE-SU-2011:0245-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, シムリンク攻撃

ソース：http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/7770240

http://secunia.com/advisories/42961/

http://secunia.com/advisories/43958/

http://dvw-j.blogspot.com/2011/01/fuse-canonical-ltd-ubuntu-linux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0543

CVE：CVE-2010-3879, CVE-2011-0541, CVE-2011-0543

危険性：Low Risk

Innominate mGuard

ソフト名：Innominate mGuard 7.3.1未満 (Kernel.org Linux Kernel 2.6.32.22未満/2.6.34.4未満/2.6.35.5未満, bzip2 1.0.6未満)

回避策：アップデートにて対応

脆弱性：権限の昇格, DoS攻撃, システムアクセス, セキュリティ制限の回避, メモリの上書き, 整数オーバーフロー, クラッシュ, リモートコード実行, カーネルメモリ破壊

ソース：http://www.innominate.com/en/products

http://www.innominate.com/data/downloads/manuals/releasenotes_mguard_731_en.pdf

http://secunia.com/advisories/40965/

http://secunia.com/advisories/41452/

http://secunia.com/advisories/41462/

http://secunia.com/advisories/43946/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0405

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2240

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3301

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3848

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3849

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3850

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4258

CVE：CVE-2010-0405, CVE-2010-2240, CVE-2010-3301, CVE-2010-3848, CVE-2010-3849, CVE-2010-3850, CVE-2010-4258

危険性：Medium Risk

YaCOMAS

ソフト名：YaCOMAS 0.3.6

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://yacomas.sourceforge.net/

http://secunia.com/advisories/43928/

危険性：Medium Risk

osCSS

ソフト名：osCSS 2.1.0 RC12

回避策：未対応

脆弱性：XSS, 機密情報の奪取, LFI, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル

ソース：http://www.oscss.org/

http://www.autosectools.com/Advisories/osCSS2.2.1.0.RC12_Local.File.Inclusion_155.html

http://www.autosectools.com/Advisories/osCSS2.2.1.0.RC12_Reflected.Cross-site.Scripting_154.html

http://secunia.com/advisories/43889/

危険性：Medium Risk

Unidesk

ソフト名：Unidesk 1.3以下

回避策：未対応

脆弱性：セキュリティ制限の回避, システム情報の曝露

ソース：http://www.unidesk.com/virtual-desktop-management-suite

http://www.securitypentest.com/2011/03/unidesk-reportingservice-forceful.html

http://secunia.com/advisories/43922/

危険性：Medium Risk