Microsoft Windows の VML 処理にバッファオーバーフローの脆弱性

JPCERT-WR-2006-3701 2006-09-27 2006-09-17 2006-09-23

Microsoft Windows の VML 処理にバッファオーバーフローの脆弱性 US-CERT Technical Cyber Security Alert TA06-262A Microsoft Internet Explorer VML Buffer Overflow http://www.us-cert.gov/cas/techalerts/TA06-262A.html US-CERT Cyber Security Alert SA06-262A Microsoft Internet Explorer VML Vulnerability http://www.us-cert.gov/cas/alerts/SA06-262A.html US-CERT Vulnerability Note VU#416092 Microsoft Internet Explorer VML stack buffer overflow http://www.kb.cert.org/vuls/id/416092 CIAC Bulletin Q-320 Vulnerability in Vector Markup Language http://www.ciac.org/ciac/bulletins/q-320.shtml

Microsoft Windows には VML (Vector Markup Language) を適切に扱うことができないためバッファオーバーフローの脆弱性が存在します。結果として、遠隔の第三者によって任意のコードを実行される可能性があります。 2006年9月26日現在、セキュリティ更新プログラムは提供されていません。回避策など、詳細についてはベンダが提供する情報を参照してください。

JP Vendor Status Notes JVNTA06-262A Microsoft Internet Explorer の VML 処理にバッファオーバーフローの脆弱性 http://jvn.jp/cert/JVNTA06-262A/index.html JPCERT/CC Alert 2006-09-20 Microsoft Windows VML の処理に未修正の脆弱性 http://www.jpcert.or.jp/at/2006/at060015.txt マイクロソフトセキュリティアドバイザリ (925568) Vector Markup Language の脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/925568.mspx @police マイクロソフト社の Internet Explorer の脆弱性について(9/20) http://www.cyberpolice.go.jp/important/2006/20060920_174038.html

Apple の AirPort (AirMac) に複数の脆弱性 US-CERT Vulnerability Note VU#867796 Apple AirPort wireless vulnerabile to buffer overflow http://www.kb.cert.org/vuls/id/867796 US-CERT Vulnerability Note VU#589540 Apple AirPort wireless drivers fails to properly handle scan cache updates http://www.kb.cert.org/vuls/id/589540 US-CERT Vulnerability Note VU#563492 Apple AirPort wireless drivers vulnerable to integer overflow http://www.kb.cert.org/vuls/id/563492 CIAC Bulletin Q-323 AirPort Update 2006-001 and Apple Security Update 2006-005 http://www.ciac.org/ciac/bulletins/q-323.shtml

Apple の AirPort (日本国内での商標は AirMac) にバッファオーバーフローを含む複数の脆弱性があります。結果として、無線ネットワークを介して遠隔の第三者によってシステムをクラッシュされたり、任意のコードを実行されたりするなど、様々な影響を受ける可能性があります。対象となるシステムのバージョンは以下の通りです。 - Mac OS X バージョン 10.3.9 および 10.4.7 - Mac OS X Server バージョン 10.3.9 および 10.4.7 この問題は、Apple が提供する修正済みのソフトウェアに更新することで解決します。

About the security content of AirPort Update 2006-001 and Security Update 2006-005 http://docs.info.apple.com/article.html?artnum=304420

gzip のファイル展開処理に複数の脆弱性 US-CERT Vulnerability Note VU#381508 gzip contains an array out-of-bounds vulnerability in make_table() http://www.kb.cert.org/vuls/id/381508 US-CERT Vulnerability Note VU#773548 gzip contains a .bss buffer overflow in its LZH handling http://www.kb.cert.org/vuls/id/773548 US-CERT Vulnerability Note VU#596848 gzip contains an infinite loop vulnerability in its LZH handling http://www.kb.cert.org/vuls/id/596848 US-CERT Vulnerability Note VU#554780 gzip contains a buffer underflow http://www.kb.cert.org/vuls/id/554780 US-CERT Vulnerability Note VU#933712 gzip NULL dereference in huft_build() http://www.kb.cert.org/vuls/id/933712 CIAC Bulletin Q-319 Gzip Security Update http://www.ciac.org/ciac/bulletins/q-319.shtml

ファイルを圧縮・解凍する機能を提供するプログラムである gzip (GNU zip) のファイル解凍処理には複数の脆弱性があります。結果として、遠隔の第三者によって任意のコードを実行されたり、サービス運用妨害 (DoS) の攻撃を受けたりするなどの可能性があります。この問題は、使用している OS のベンダや配布元が提供する修正済みのパッケージに gzip を更新することで解決します。回避策としては、信頼ができない gzip ファイルを開かない、自動実行されているプログラムにて gzip が使用されている場合は該当するプログラムを無効にするなどの方法があります。

JP Vendor Status Notes JVNVU#381508 gzip の make_table() の配列処理における脆弱性 http://jvn.jp/cert/JVNVU%23381508/index.html JP Vendor Status Notes JVNVU#773548 gzip の LZH の取扱におけるバッファオーバーフローの脆弱性 http://jvn.jp/cert/JVNVU%23773548/index.html JP Vendor Status Notes JVNVU#596848 gzip の LZH の取扱いにおいて無限ループが引き起こされる脆弱性 http://jvn.jp/cert/JVNVU%23596848/index.html JP Vendor Status Notes JVNVU#554780 gzip におけるバッファオーバーフローの脆弱性 http://jvn.jp/cert/JVNVU%23554780/index.html JP Vendor Status Notes JVNVU#933712 gzip の huft_build() における NULL ポインタ参照の脆弱性 http://jvn.jp/cert/JVNVU%23933712/index.html Red Hat Security Advisory RHSA-2006:0667-3 Moderate: gzip security update http://rhn.redhat.com/errata/RHSA-2006-0667.html Debian Security Advisory DSA-1181-1 gzip -- several vulnerabilities http://www.debian.org/security/2006/dsa-1181

Cisco IOS ソフトウェアに脆弱性 CIAC Bulletin Q-322 Cisco DOCSIS Read-Write Community String Enabled in Non-DOCSIS Platforms http://www.ciac.org/ciac/bulletins/q-322.shtml

特定の機器で動作する Cisco IOS ソフトウェアには脆弱性があります。結果として、遠隔の第三者によって当該機器の管理者権限を取得される可能性があります。この問題は、Cisco が提供する修正済みのソフトウェアをインストールすることで解決します。対象となる機器は以下の通りです。 - Cisco IAD2430 Integrated Access Device - Cisco IAD2431 Integrated Access Device - Cisco IAD2432 Integrated Access Device - Cisco VG224 Analog Phone Gateway - Cisco MWR 1900 Mobile Wireless Edge Router - Cisco MWR 1941 Mobile Wireless Edge Router 詳細についてはベンダが提供する情報を参照してください。

Cisco Security Advisories DOCSIS Read-Write Community String Enabled in Non-DOCSIS Platforms http://www.cisco.com/warp/public/707/cisco-sa-20060920-docsis.shtml

Cisco Guard にクロスサイトスクリプティングの脆弱性 CIAC Bulletin Q-324 Cisco Guard Enables Cross Site Scripting http://www.ciac.org/ciac/bulletins/q-324.shtml

Cisco Guard にはクロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者によってユーザのブラウザ上で任意のスクリプトを実行される可能性があります。この問題は、Cisco が提供する修正済みのソフトウェアをインストールすることで解決します。対象となる機器は以下の通りです。 - Cisco Guard Appliance (Software Version 3.X) - Cisco Guard Blade (Software Version 4.X) - Cisco Guard Appliance [Software Version 5.0(3)] - Cisco Guard Appliance [Software Version 5.1(5)] 詳細についてはベンダが提供する情報を参照してください。

Cisco Security Advisories Cisco Guard Enables Cross Site Scripting http://www.cisco.com/warp/public/707/cisco-sa-20060920-guardxss.shtml

MDPro にクロスサイトスクリプティングの脆弱性 JP Vendor Status Notes JVN#46630603 MDPro におけるクロスサイトスクリプティングの脆弱性 http://jvn.jp/jp/JVN%2346630603/index.html

オープンソースのコンテンツ管理システムである MDPro には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者によりユーザのブラウザ上で任意のスクリプトを実行されたり、セッション・ハイジャックが行われたりする可能性があります。対象となるバージョンは以下の通りです。 - MDPro バージョン 1.0.76 およびそれ以前この問題は、配布元が提供するパッチを適用することで解決します。

独立行政法人情報処理推進機構セキュリティセンター JVN#46630603：「MDPro」におけるクロスサイト・スクリプティングの脆弱性 http://www.ipa.go.jp/security/vuln/documents/2006/JVN_46630603_MDPro.html Security fixes for MDPro http://www.maxdev.com/Article605.phtml

Usermin にログインシェルの指定を適切に処理しない脆弱性 CIAC Bulletin Q-318 Usermin Programming Error http://www.ciac.org/ciac/bulletins/q-318.shtml

ウェブベースのシステム管理ツールである Usermin には、ログインシェルの指定を適切に処理しない脆弱性があります。結果として、ローカルユーザが root 権限を取得する可能性があります。対象となるバージョンは以下の通りです。 - Usermin バージョン 1.110-3.1 およびバージョン 1.220 この問題は、使用している OS のベンダや配布元が提供する修正済みのパッケージに Usermin を更新することで解決します。

Debian セキュリティ警告 DSA-1177-1 usermin -- programming error http://www.debian.org/security/2006/dsa-1177

「CERT」と「CSIRT」についてコンピュータセキュリティインシデントに対応する活動を行う組織名称に、しばしば「CERT」という語を用いることがあります。 JPCERT/CC の「CERT」は Computer Emergency Response Team (response: 対応) の頭文字ですが、米国 US-CERT の「CERT」は Computer Emergency Readiness Team (readiness: 準備) の頭文字です。また、CERT/CC の「CERT」は、何かの頭文字ではないとされています。このように「CERT」という語は組織によってその意味が異なります。このような組織を呼称する際の一般名詞としては、「CSIRT」(「シーエスアイアールティー」もしくは「シーサート」と読みます) という語を用いるのが一般的です。 JPCERT/CC に関してよくある質問と答え 1. 組織概要 http://www.jpcert.or.jp/faq.html#q01 JPCERT/CC REPORT 2004-10-27 [今週の一口メモ] 米国 CERT Coordination Center (CERT/CC) と「CERT」について http://www.jpcert.or.jp/wr/2004/wr044201.txt CERT/CC The CERT Coordination Center FAQ http://www.cert.org/faq/cert_faq.html