JPCERT-WR-2007-1501

JPCERT/CC

2007-04-18

<<< JPCERT/CC WEEKLY REPORT 2007-04-18 >>>

■04/08(日)〜04/14(土) のセキュリティ関連情報

目　次

【1】Windows DNS サーバーの RPC インターフェースにバッファオーバーフローの脆弱性

【2】2007年4月 Microsoft セキュリティ情報 (緊急 5件含) について

【3】Yahoo!メッセンジャーの ActiveX Audio Conferencing にバッファオーバーフローの脆弱性

【4】Cisco のワイヤレス LAN コントローラに複数の脆弱性

【5】Cisco の Wireless Control System に複数の脆弱性

【6】Symantec Enterprise Security Manager のリモートアップグレードインターフェースに脆弱性

【7】HP Mercury Quality Center の ActiveX コントロールにバッファオーバーフローの脆弱性

【8】iPIX Image Well ActiveX コントロールに複数のバッファオーバーフローの脆弱性

【今週のひとくちメモ】インターネットセキュリティの歴史第3回「京都府宇治市住民基本台帳データ漏えい事件」

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2007/wr071501.txt
https://www.jpcert.or.jp/wr/2007/wr071501.xml

【1】Windows DNS サーバーの RPC インターフェースにバッファオーバーフローの脆弱性

情報源

US-CERT Technical Cyber Security Alert TA07-103A
Microsoft Windows DNS RPC Buffer Overflow
http://www.us-cert.gov/cas/techalerts/TA07-103A.html

US-CERT Vulnerability Note VU#555920
Microsoft Windows DNS RPC buffer overflow
http://www.kb.cert.org/vuls/id/555920

CIAC Bulletin R-212
Vulnerability in RPC on Windows DNS Server
http://www.ciac.org/ciac/bulletins/r-212.shtml

概要

Microsoft Windows DNS サーバーの RPC インターフェースにはバッファ
オーバーフローの脆弱性があります。結果として、遠隔の第三者がシス
テム権限で任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃
を行ったりする可能性があります。

対象となるプラットフォームは以下の通りです。

- Microsoft Windows 2000 Server Service Pack 4
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 Service Pack 2

2007年4月17日現在、セキュリティ更新プログラムは提供されていませ
ん。また、この脆弱性を使用した攻撃がすでに行われていることが報告
されています。

回避策としては、リモート管理機能を無効にする、ファイアウォールを
使用して RPC が使用するポートを遮断する、TCP/IP フィルタリングを
有効にするなどの方法があります。詳細については Microsoft が提供
する情報を参照してください。

【2】2007年4月 Microsoft セキュリティ情報 (緊急 5件含) について

情報源

US-CERT Technical Cyber Security Alert TA07-100A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA07-100A.html

US-CERT Cyber Security Alert SA07-100A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/alerts/SA07-100A.html

US-CERT Vulnerability Notes Database
Search Results [ms07-apr] (全 6件・2007年4月17日現在)
http://www.kb.cert.org/vuls/byid?searchview&query=ms07-apr

CIAC Bulletin R-198
Vulnerabilities in Microsoft Content Management Server
http://www.ciac.org/ciac/bulletins/r-198.shtml

CIAC Bulletin R-199
Vulnerability in Universal Plug and Play
http://www.ciac.org/ciac/bulletins/r-199.shtml

CIAC Bulletin R-200
Vulnerability in Microsoft Agent
http://www.ciac.org/ciac/bulletins/r-200.shtml

CIAC Bulletin R-201
Vulnerabilities in Windows Client/Server Run-time Subsystem (CSRSS)
http://www.ciac.org/ciac/bulletins/r-201.shtml

CIAC Bulletin R-203
Vulnerability in Windows Kernel
http://www.ciac.org/ciac/bulletins/r-203.shtml

概要

Microsoft Windows、Microsoft Content Management Server などの
Microsoft 製品には複数の脆弱性があります。結果として、遠隔の第三
者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ
たりする可能性があります。

詳細については、Microsoft が提供する情報を参照してください。

この問題は、Microsoft Update、Windows Update などを用いて、セキュ
リティ更新プログラムを適用することで解決します。Microsoft Update 
では対応していない製品のバージョンもあるため、必要に応じて 
Windows Update や Office Update を利用してください。

【3】Yahoo!メッセンジャーの ActiveX Audio Conferencing にバッファオーバーフローの脆弱性

情報源

US-CERT Vulnerability Note VU#388377
Yahoo! Messenger AudioConf ActiveX Control buffer overflow vulnerability
http://www.kb.cert.org/vuls/id/388377

CIAC Bulletin R-204
Yahoo! ActiveX Audio Conferencing Update
http://www.ciac.org/ciac/bulletins/r-204.shtml

概要

Yahoo!メッセンジャーの ActiveX Audio Conferencing にはバッファオー
バーフローの脆弱性があります。結果として、遠隔の第三者が任意のコー
ドを実行する可能性があります。

対象となるバージョンは以下の通りです。

- 2007年3月8日以前にダウンロードされた Windows プラットフォーム
  向けの Yahoo!メッセンジャー

この問題は、配布元が提供する修正済みのバージョンに Yahoo!メッセ
ンジャーを更新することで解決します。

【4】Cisco のワイヤレス LAN コントローラに複数の脆弱性

情報源

CIAC Bulletin R-206
Multiple Vulnerabilities in the Cisco Wireless LAN Controller and Cisco Lightweight Access Points
http://www.ciac.org/ciac/bulletins/r-206.shtml

概要

Cisco のワイヤレス LAN コントローラには複数の脆弱性があります。
結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、
ACL に変更を加えたり、管理者権限を取得したりする可能性があります。

対象となる製品およびバージョンは以下の通りです。

- 以下のハードウェアで動作するワイヤレス LAN コントローラソフト
  ウェアのバージョン 4.0、3.2、およびそれ以前のバージョン
  - Cisco 4400 シリーズのワイヤレス LAN コントローラ
  - Cisco 2100 シリーズのワイヤレス LAN コントローラ
  - Cisco のワイヤレス LAN コントローラモジュール
  - Cisco Catalyst 6500 シリーズ ワイヤレス サービス モジュール
  - Cisco Catalyst 3750 シリーズ統合ワイヤレス LAN コントローラ
  - Cisco ワイヤレス LAN コントローラモジュール
  - Cisco Aironet 1000 シリーズ
  - Cisco Aironet 1500 シリーズ

この問題は、Cisco が提供する修正済みのバージョンにワイヤレス LAN 
コントローラを更新することで解決します。

【5】Cisco の Wireless Control System に複数の脆弱性

情報源

CIAC Bulletin R-207
Multiple Vulnerabilities in the Cisco Wireless Control System
http://www.ciac.org/ciac/bulletins/r-207.shtml

概要

Cisco の Wireless Control System (WCS) には複数の脆弱性がありま
す。結果として、遠隔の第三者が権限を昇格したり、製品出荷時の認証
情報を利用して不正なアクセスを行ったりする可能性があります。

対象となるバージョンは以下の通りです。

- 4.0.96.0 より前のバージョン

この問題は、Cisco が提供する修正済みのバージョンに Wireless
Control System を更新することで解決します。

【6】Symantec Enterprise Security Manager のリモートアップグレードインターフェースに脆弱性

情報源

CIAC Bulletin R-202
Symantec Enterprise Security Manager Remote Upgrade Authentication Bypass
http://www.ciac.org/ciac/bulletins/r-202.shtml

概要

Symantec Enterprise Security Manager (ESM) のリモートアップグレー
ドインターフェースには脆弱性があります。結果として、遠隔の第三者
が管理者権限で任意のコードを実行する可能性があります。

対象となる製品およびバージョンについては Symantec が提供する情報
を参照してください。

この問題は、Symantec が提供する修正済みのバージョンに更新するこ
とで解決します。

【7】HP Mercury Quality Center の ActiveX コントロールにバッファオーバーフローの脆弱性

情報源

US-CERT Vulnerability Note VU#589097
HP Mercury Interactive Quality Center Spider Module ActiveX control stack buffer overflow
http://www.kb.cert.org/vuls/id/589097

CIAC Bulletin R-205
Mercury Quality Center ActiveX
http://www.ciac.org/ciac/bulletins/r-205.shtml

概要

HP Mercury Quality Center の ActiveX コントロールには、バッファ
オーバーフローの脆弱性があります。結果として、遠隔の第三者が任意
のコードを実行する可能性があります。

対象となる製品とバージョンは以下の通りです。

- Linux、Solaris、Windows NT で動作する以下のソフトウェア
  - Mercury Quality Center 8.2 SP1
  - Mercury Qualtiy Center 9.0

この問題は、HP が提供するパッチを適用することで解決します。

【8】iPIX Image Well ActiveX コントロールに複数のバッファオーバーフローの脆弱性

情報源

US-CERT Vulnerability Note VU#958609
Internet Pictures Corporation iPIX Image Well ActiveX controls contain buffer overflows
http://www.kb.cert.org/vuls/id/958609

CIAC Bulletin R-208
Internet Pictures Corporation iPIX Image Well ActiveX
http://www.ciac.org/ciac/bulletins/r-208.shtml

概要

Internet Pictures Corporation の iPIX Image Well ActiveX コント
ロールには複数のバッファオーバーフローの脆弱性があります。結果と
して、遠隔の第三者が任意のコードを実行する可能性があります。

2007年4月17日現在、解決策は提供されていません。

Internet Explorer での回避策として、Kill Bit を設定する、インター
ネットゾーンで ActiveX コントロールを無効にするなどの方法があり
ます。詳細については、下記関連文書を参照してください。

■今週のひとくちメモ

○インターネットセキュリティの歴史第3回「京都府宇治市住民基本台帳データ漏えい事件」

1999年5月21日、京都府宇治市の住民基本台帳のデータ 21万7617件分が、
民間業者のもちこんだ MO ディスクによって外部に流出し、名簿業者に
よってインターネット上で販売された事件です。

これに対して、プライバシーを侵害されたとして市民による損害賠償請
求訴訟が起こされました。その結果、2002年7月11日、最高裁は宇治市
の上告を棄却し、宇治市に 1人あたり 1万円の慰謝料の支払いを命じる
決定をくだしました。この判決は司法判断として、個人情報の基本4情
報 (氏名、住所、性別、生年月日) を漏えいした場合の慰謝料を確定し
た初の判決となりました。

なお事件当時、宇治市はすでに個人情報保護条例を施行していましたが 
(1999年4月施行) 、事件発覚後すぐに条例改正に着手し、現在では罰則
等について民間委託先等も適用対象とすることなどを明文化しています。

自治体による初めての大規模な個人情報流出であり、また個人情報流出
に対して慰謝料の支払いが命じられたという点において、その後のイン
ターネットを介した個人情報漏えい事件の対応の際に参考とされること
になりました。

参考文献 (日本語)

WIDE University, School of Internet
宇治市住民基本台帳データ流出事件
http://www.soi.wide.ad.jp/class/20030038/slides/54/4.html

総務省地方公共団体における行政改革の取り組みについて
参考例１６宇治市住民基本台帳漏洩事件（最高裁 H14.7.11）
http://www.soumu.go.jp/iken/kenkyu/pdf/chihou_01_sa16.pdf

裁判所下級裁判所判例集
平成13(ネ)1165 損害賠償請求控訴
http://www.courts.go.jp/hanrei/pdf/1A35496C0691752949256B590027375E.pdf

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2007-04-18号

<<< JPCERT/CC WEEKLY REPORT 2007-04-18 >>>

■04/08(日)〜04/14(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

○インターネットセキュリティの歴史 第3回 「京都府宇治市住民基本台帳データ漏えい事件」

参考文献 (日本語)

■JPCERT/CC からのお願い

目　次

○インターネットセキュリティの歴史第3回「京都府宇治市住民基本台帳データ漏えい事件」