2010-04-23

PostgreSQL

ソフト名:PostgreSQL 8.0~PostgreSQL 8.5 Alpha2
回避策:あり
脆弱性:整数オーバーフロー, DoS攻撃, デーモンのクラッシュ
ソース:
http://www.postgresql.org/
https://bugzilla.redhat.com/show_bug.cgi?id=546621
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0733
CVE:CVE-2010-0733
危険性:Low Risk

Linux Kernel

ソフト名:Linux Kernel 2.6.0~2.6.33 rc5
回避策:あり
脆弱性:DoS攻撃, OOPS
ソース:
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9f557cd8073104b39528794d44e129331ded649f
https://bugzilla.redhat.com/show_bug.cgi?id=567184
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1087
CVE:CVE-2010-1087
危険性:Low Risk

Linux Kernel

ソフト名:Linux Kernel 2.6.0~2.6.25.20
回避策:アップデートにて対応
脆弱性:DoS攻撃, ゲストOSのクラッシュ
ソース:
https://bugzilla.redhat.com/show_bug.cgi?id=577218
http://www.kernel.org/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0741
https://rhn.redhat.com/errata/RHSA-2010-0271.html
CVE:CVE-2010-0741
危険性:Low Risk

MoinMoin

ソフト名:MoinMoin 1.7.1
回避策:あり
脆弱性:セキュリティ制限の回避
ソース:
http://moinmo.in/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1238
http://www.debian.org/security/
CVE:CVE-2010-1238
危険性:Medium Risk

Kerberos 5

ソフト名:MIT Kerberos 5-1.7/5-1.7.1
回避策:MITKRB5-SA-2010-004にて対応
脆弱性:リモートコード実行, サーバのクラッシュ
ソース:
http://web.mit.edu/kerberos/advisories/MITKRB5-SA-2010-004.txt
http://www.securityfocus.com/bid/39599
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0320
http://secunia.com/advisories/38146
http://secunia.com/advisories/39420
CVE:CVE-2010-0320
危険性:High Risk

e107

ソフト名:e107 0.7.20
回避策:未対応
脆弱性:SQLインジェクション
ソース:
http://e107.org/news.php
http://www.htbridge.ch/advisory/multiple_vulnerabilities_in_e107.html
http://www.securityfocus.com/bid/39609
http://secunia.com/advisories/39498
危険性:Medium Risk

Adobe Acrobat Reader

ソフト名:Adobe Acrobat Reader 8.0~9.3
回避策:未対応
脆弱性:リモートコード実行
ソース:
http://lists.immunitysec.com/pipermail/dailydave/2010-April/006072.html
http://lists.immunitysec.com/pipermail/dailydave/2010-April/006074.html
https://forum.immunityinc.com/board/thread/1199/exploiting-pdf-files-without-vulnerabili/?page=1#post-1199
http://www.metasploit.com/redmine/projects/framework/repository/revisions/8379/changes/modules/exploits/windows/fileformat/adobe_pdf_embedded_exe.rb
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4764
CVE:CVE-2009-4764
危険性:High Risk

Safari

ソフト名:Apple Safari for iPhone and iPod Touch
回避策:未対応
脆弱性:リモートコード実行, ブラウザのクラッシュ, DoS攻撃
ソース:
http://www.apple.com/iphone/
http://www.apple.com/ipodtouch/
http://www.apple.com/safari/
http://nishantdaspatnaik.yolasite.com/ipodpoc2.php
http://nishantdaspatnaik.yolasite.com/ipodpoc3.php
http://nishantdaspatnaik.yolasite.com/ipodpoc5.php
http://www.securityfocus.com/bid/38992
http://www.securityfocus.com/bid/38994
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1177
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1178
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1180
CVE:CVE-2010-1177, CVE-2010-1178, CVE-2010-1180
危険性:High Risk

Linux Kernel

ソフト名:Linux Kernel 2.6.0~2.6.19.7
回避策:あり
脆弱性:DoS攻撃, カーネルパニック
ソース:
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=fb7e2399ec17f1004c0e0ccfd17439f8759ede01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1188
CVE:CVE-2010-1188
危険性:Low Risk

Internet Explorer

ソフト名:Microsoft Internet Explorer 7.0
回避策:未対応
脆弱性:特定されていない脆弱性
ソース:
http://archives.neohapsis.com/archives/bugtraq/2010-03/0194.html
http://www.microsoft.com/windows/internet-explorer/default.aspx
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1175
CVE:CVE-2010-1175
危険性:Medium Risk

CactuShop

ソフト名:Cactusoft CactuShop 6.0/6.1
回避策:アップデートにて対応
脆弱性:XSS
ソース:
http://www.cactushop.com/support/CORE-Security-Technologies-Advisory__1013__.htm
http://www.cactushop.com/
http://www.coresecurity.com/content/cactushop-xss-persistent-vulnerability
http://www.exploit-db.com/exploits/12329
http://www.securityfocus.com/bid/39587
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1486
http://secunia.com/advisories/39485
CVE:CVE-2010-1486
危険性:Medium Risk

Adobe Acrobat Reader

ソフト名:Adobe Acrobat Reader 9.3.1
回避策:未対応
脆弱性:リモートコード実行
ソース:
http://www.adobe.com/products/reader/
http://blog.didierstevens.com/2010/03/29/escape-from-pdf/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1240
CVE:CVE-2010-1240
危険性:High Risk

Sun Java System Communications Express

ソフト名:Sun Java System Communications Express
回避策:未対応
脆弱性:CSRF, XSS, Webキャッシュ汚染
ソース:
http://archives.neohapsis.com/archives/bugtraq/2010-03/0118.html
http://www.sun.com/software/products/calendar_srvr/comms_express/index.xml
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1227
CVE:CVE-2010-1227
危険性:Medium Risk

Linux Kernel

ソフト名:Linux Kernel 2.6.33
回避策:あり
脆弱性:DoS攻撃, OOPS
ソース:
https://bugzilla.redhat.com/show_bug.cgi?id=578057
http://www.kernel.org/
http://www.securityfocus.com/bid/39120
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1187
CVE:CVE-2010-1187
危険性:Low Risk

Enlightenment imlib2

ソフト名:Enlightenment imlib2 1.4.3
回避策:あり
脆弱性:バッファオーバーフロー, アプリケーションのクラッシュ
ソース:
http://www.enlightenment.org/
http://svn.enlightenment.org/
http://secunia.com/secunia_research/2010-54/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0991
http://secunia.com/advisories/39354
CVE:CVE-2010-0991
危険性:High Risk