US-CERT Current Activity
Microsoft Releases July 2017 Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/07/11/Microsoft-Releases-July-2017-Security-Updates

概要

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者
が任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

- Internet Explorer
- Microsoft Edge
- Microsoft Windows
- Microsoft Office and Microsoft Office Services and Web Apps
- .NET Framework
- Microsoft Exchange Server

この問題は、Microsoft Update 等を用いて、更新プログラムを適用すること
で解決します。詳細は、Microsoft が提供する情報を参照してください。

【2】複数の Adobe 製品に脆弱性

情報源

US-CERT Current Activity
Adobe Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/07/11/Adobe-Releases-Security-Updates

概要

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が任
意のコードを実行するなどの可能性があります。

対象となる製品およびバージョンは次のとおりです。

- Adobe Flash Player デスクトップランタイム 26.0.0.131 およびそれ以前 (Windows 版、Macintosh 版、Linux 版)
- Adobe Connect 9.6.1 およびそれ以前 (Windows 版)

この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新
することで解決します。詳細は、Adobe が提供する情報を参照してください。

【3】Apache Struts 2 の Struts 1 プラグインを使用するアプリケーションに任意のコードが実行可能な脆弱性

情報源

Japan Vulnerability Notes JVNVU#99376481
Apache Struts2 の Struts1 プラグインを使用するアプリケーションに任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU99376481/

概要

Apache Struts 2 の Struts 1 プラグインを使用するアプリケーションには、
脆弱性があります。結果として、遠隔の第三者が、細工したリクエストを送信
することで、任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

- Struts 2.3 系で Struts 1 プラグインを使用して動作するアプリケーション

開発者が公開する S2-048 では、本脆弱性を含むアプリケーションとして Apache
Struts 2 に付属しているサンプルアプリケーション showcase が挙げられて
います。showcase に関する問題は、Apache Struts を The Apache Software
Foundation が提供する修正済みのバージョンに更新することで解決します。
Struts1 プラグインを使用するアプリケーションに対しては、showcase アプ
リケーションの修正方法を参考に、ActionMessage クラスを用いた処理におい
て、リソースキーを使用するなど適切な処理を行ってください。詳細は、The
Apache Software Foundation が提供する情報を参照してください。

【4】Apache HTTP Web Server に複数の脆弱性

情報源

Japan Vulnerability Notes JVNVU#92256772
Apache HTTP Web Server における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU92256772/

概要

Apache HTTP Web Server には、複数の脆弱性があります。結果として、遠隔
の第三者が、情報を取得したり、サービス運用妨害 (DoS) 攻撃を行ったりす
るなどの可能性があります。

対象となるバージョンは次のとおりです。

- Apache HTTP Web Server 2.2.33 およびそれ以前
- Apache HTTP Web Server 2.4.26 およびそれ以前

この問題は、Apache HTTP Web Server を The Apache Software Foundation
が提供する修正済みのバージョンに更新することで解決します。詳細は、The
Apache Software Foundation が提供する情報を参照してください。

【5】Samba に認証回避の脆弱性

情報源

US-CERT Current Activity
Samba Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/07/12/Samba-Releases-Security-Updates

概要

Samba には、認証回避の脆弱性があります。結果として、遠隔の第三者が、中
間者攻撃を行うことによって、任意の操作を行う可能性があります。

対象となるバージョンは次のとおりです。

- Samba 4.0.0 以降

この問題は、Samba を The Samba Team が提供する修正済みのバージョンに更
新するか、パッチを適用することで解決します。また、次の回避策を適用する
ことで、本脆弱性の影響を軽減することが可能です。

- MIT Kerberos を使用する設定でコンパイルした Samba を使用する

詳細は、The Samba Team が提供する情報を参照してください。

【6】Cisco IOS および Cisco IOS XE ソフトウェアにバッファオーバーフローの脆弱性

情報源

US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/07/13/Cisco-Releases-Security-Updates

概要

Cisco IOS および Cisco IOS XE ソフトウェアには、バッファオーバーフロー
の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行するな
どの可能性があります。

対象となる製品は次のとおりです。

- Cisco IOS ソフトウェア
- Cisco IOS XE ソフトウェア

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新
することで解決します。詳細は、Cisco が提供する情報を参照してください。

【7】ScreenOS に複数のクロスサイトスクリプティングの脆弱性

情報源

US-CERT Current Activity
Juniper Releases ScreenOS Security Update
https://www.us-cert.gov/ncas/current-activity/2017/07/13/Juniper-Releases-ScreenOS-Security-Update

概要

ScreenOS には、複数のクロスサイトスクリプティングの脆弱性があります。
結果として、遠隔の第三者が、管理者権限で任意のスクリプトを実行する可能
性があります。

対象となるバージョンは次のとおりです。

- ScreenOS 6.3.0r24 より前のバージョン

この問題は、ScreenOS を Juniper が提供する修正済みのバージョンに更新す
ることで解決します。詳細は、Juniper が提供する情報を参照してください。

【8】Dahua 製ネットワークカメラに複数の脆弱性

情報源

Japan Vulnerability Notes JVNVU#98841854
Dahua 製ネットワークカメラに複数の脆弱性
https://jvn.jp/vu/JVNVU98841854/

概要

Dahua 製ネットワークカメラには、複数の脆弱性があります。結果として、遠
隔の第三者が任意の操作を行う可能性があります。

対象となる製品は次のとおりです。

- Dahua 製ネットワークカメラ

この問題は、該当する製品を Dahua Technology Co., Ltd が提供する修正済
みのバージョンに更新することで解決します。詳細は、Dahua Technology Co.,
Ltd が提供する情報を参照してください。

【9】Hikvision 製ネットワークカメラに複数の脆弱性

情報源

Japan Vulnerability Notes JVNVU#92379282
Hikvision 製ネットワークカメラに複数の脆弱性
https://jvn.jp/vu/JVNVU92379282/

概要

Hikvision 製ネットワークカメラには、複数の脆弱性があります。結果として、
遠隔の第三者が任意の操作を行う可能性があります。

対象となる製品は次のとおりです。

- Hikvision 製ネットワークカメラ

この問題は、該当する製品を Hikvision が提供する修正済みのバージョンに
更新することで解決します。詳細は、Hikvision が提供する情報を参照してく
ださい。

【10】AssetView for MacOS の「ファイル転送Webサービス」に複数の脆弱性

情報源

Japan Vulnerability Notes JVNVU#93377948
AssetView for MacOS の「ファイル転送Webサービス」に複数の脆弱性
https://jvn.jp/vu/JVNVU93377948/

概要

AssetView for MacOS の「ファイル転送Webサービス」には、複数の脆弱性が
あります。結果として、遠隔の第三者が、任意の SQL 文を実行したり、任意
のファイルを取得したりする可能性があります。

対象となるバージョンは次のとおりです。

- AssetView for MacOS Ver.9.2.0 およびそれ以前

この問題は、AssetView for MacOS に株式会社ハンモックが提供するパッチを
適用することで解決します。詳細は、株式会社ハンモックが提供する情報を参
照してください。

【11】Yahoo!ツールバー (Internet explorer 版) のインストーラに任意の DLL 読み込みの脆弱性

情報源

Japan Vulnerability Notes JVN#02852421
Yahoo!ツールバー (Internet explorer 版) のインストーラにおける任意の DLL 読み込みの脆弱性
https://jvn.jp/jp/JVN02852421/

概要

Yahoo!ツールバー (Internet explorer 版) のインストーラには、DLL 読み込
みに関する脆弱性があります。結果として、第三者が任意のコードを実行する
可能性があります。

対象となるバージョンは次のとおりです。

- Yahoo!ツールバー (Internet explorer 版) v8.0.0.6 およびそれ以前のインストーラ (デジタル署名のタイムスタンプが 2017年6月13日 18:18:55 より前の版)

この問題は、ヤフー株式会社が提供する最新のインストーラでは解決していま
す。なお、すでに該当する製品をインストールしている場合には、この問題の
影響はありません。詳細は、ヤフー株式会社が提供する情報を参照してくださ
い。

【12】アタッシェケースで作成された自己実行可能形式の暗号化ファイルに DLL 読み込みに関する脆弱性

情報源

Japan Vulnerability Notes JVN#61502349
アタッシェケースで作成された自己実行可能形式の暗号化ファイルにおける DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN61502349/

概要

アタッシェケースで作成された自己実行可能形式の暗号化ファイルには、DLL
読み込みに関する脆弱性があります。結果として、第三者が任意のコードを実
行する可能性があります。

対象となるバージョンは次のとおりです。

- アタッシェケース ver.2.8.3.0 およびそれ以前
- アタッシェケース ver.3.2.2.6 およびそれ以前

2017年7月19日現在、対策済みのバージョンは公開されていません。次の回避
策を適用することで、本脆弱性の影響を軽減することが可能です。

- 自己実行可能形式の暗号化ファイルは新たに作成したディレクトリに保存し、他の無関係なファイルが存在しない状態で実行する
- 自己実行可能形式の暗号化ファイルを実行する際、同一ディレクトリ内に不審なファイルが存在しないことを確認する
- 自己実行可能形式の暗号化ファイルを共有ディレクトリに置き、実行させるような運用を行っている場合は、当該ディレクトリを読み取り専用にする
- 自己実行可能形式の暗号化ファイルは管理者権限を持たない標準ユーザアカウントで操作することを原則とし、必要なときのみ管理者アカウントで操作する

詳細は、HiBARA Software が提供する情報を参照してください。

【13】ファイルコンパクトで作成された自己解凍書庫ファイルに DLL 読み込みに関する脆弱性

情報源

Japan Vulnerability Notes JVN#29939155
ファイルコンパクトで作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN29939155/

概要

ファイルコンパクトで作成された自己解凍書庫ファイルには、DLL 読み込みに
関する脆弱性があります。結果として、第三者が任意のコードを実行する可能
性があります。

対象となるバージョンは次のとおりです。

- ファイルコンパクト Ver.5 バージョン 5.09 およびそれ以前
- ファイルコンパクト Ver.6 バージョン 6.01 およびそれ以前
- ファイルコンパクト Ver.7 バージョン 7.01 およびそれ以前

この問題は、ファイルコンパクトをソースネクスト株式会社が提供する修正済
みのバージョンに更新し、自己解凍書庫ファイルを作成しなおすことで解決し
ます。詳細は、ソースネクスト株式会社が提供する情報を参照してください。

【14】FileCapsule Deluxe Portable および FileCapsule Deluxe Portable で作成された自己復号形式の暗号ファイルに DLL 読み込みに関する脆弱性

情報源

Japan Vulnerability Notes JVN#42031953
FileCapsule Deluxe Portable および FileCapsule Deluxe Portable で作成された自己復号形式の暗号ファイルにおける DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN42031953/

概要

FileCapsule Deluxe Portable および FileCapsule Deluxe Portable で作成
された自己復号形式の暗号ファイルには、DLL 読み込みに関する脆弱性があり
ます。結果として、第三者が任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

- FileCapsule Deluxe Portable Ver.1.0.4.1 およびそれ以前
- FileCapsule Deluxe Portable Ver.1.0.5.1 およびそれ以前
- FileCapsule Deluxe Portable Ver.2.0.9 およびそれ以前
- FileCapsule Deluxe Portable Ver.1.0.4.1 およびそれ以前を使用して作成された自己復号形式の暗号ファイル
- FileCapsule Deluxe Portable Ver.1.0.5.1 およびそれ以前を使用して作成された自己復号形式の暗号ファイル
- FileCapsule Deluxe Portable Ver.2.0.9 およびそれ以前を使用して作成された自己復号形式の暗号ファイル

この問題は、FileCapsule Deluxe Portable を開発者が提供する修正済みのバー
ジョンに更新し、自己復号形式の暗号ファイルを作成しなおすことで解決しま
す。詳細は、開発者が提供する情報を参照してください。

■今週のひとくちメモ

○総務省が「サイバー攻撃（標的型攻撃）対策防御モデルの解説」を公開

2017年7月10日、総務省は、官公庁や民間企業などに推奨される標的型攻撃へ
の対策について解説した「サイバー攻撃（標的型攻撃）対策防御モデルの解説」
を公開しました。このドキュメントは、インシデントレスポンスの計画と実行
について解説した「人・組織対策」と、事前対策・検知・事後対策を解説した
「技術的対策」から構成されています。

参考文献 (日本語)

総務省
「サイバー攻撃（標的型攻撃）対策防御モデルの解説」の公表
http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000125.html

総務省
サイバー攻撃（標的型攻撃）対策防御モデルの解説
http://www.soumu.go.jp/main_content/000495298.pdf

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2017-07-20号

<<< JPCERT/CC WEEKLY REPORT 2017-07-20 >>>

■07/09(日)〜07/15(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

○総務省が「サイバー攻撃（標的型攻撃）対策防御モデルの解説」を公開

参考文献 (日本語)

■JPCERT/CC からのお願い

目　次