JPCERT-WR-2006-4901 2006-12-20 2006-12-10 2006-12-16

US-CERT Technical Cyber Security Alert TA06-346A http://www.us-cert.gov/cas/techalerts/TA06-346A.html US-CERT Cyber Security Alert SA06-346A http://www.us-cert.gov/cas/alerts/SA06-346A.html US-CERT Vulnerability Note VU#854856 http://www.kb.cert.org/vuls/id/854856 US-CERT Vulnerability Note VU#208769 http://www.kb.cert.org/vuls/id/208769 US-CERT Vulnerability Note VU#901584 http://www.kb.cert.org/vuls/id/901584 US-CERT Vulnerability Note VU#347448 http://www.kb.cert.org/vuls/id/347448 US-CERT Vulnerability Note VU#238064 http://www.kb.cert.org/vuls/id/238064 US-CERT Vulnerability Note VU#599832 http://www.kb.cert.org/vuls/id/599832 US-CERT Vulnerability Note VU#694344 http://www.kb.cert.org/vuls/id/694344 CIAC Bulletin R-073 http://www.ciac.org/ciac/bulletins/r-073.shtml CIAC Bulletin R-074 http://www.ciac.org/ciac/bulletins/r-074.shtml CIAC Bulletin R-075 http://www.ciac.org/ciac/bulletins/r-075.shtml CIAC Bulletin R-076 http://www.ciac.org/ciac/bulletins/r-076.shtml CIAC Bulletin R-077 http://www.ciac.org/ciac/bulletins/r-077.shtml CIAC Bulletin R-078 http://www.ciac.org/ciac/bulletins/r-078.shtml CIAC Bulletin R-079 http://www.ciac.org/ciac/bulletins/r-079.shtml

Microsoft Windows、Internet Explorer、Visual Studio をはじめとす る Microsoft 製品には複数の脆弱性があります。結果として、遠隔の 第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を 行ったりする可能性があります。 詳細については、ベンダが提供する情報を参照してください。 この問題は、Microsoft が提供するセキュリティ更新プログラムを適用 することで解決します。

JPCERT/CC Alert 2006-12-13 http://www.jpcert.or.jp/at/2006/at060020.txt JP Vendor Status Notes JVNTA06-346A http://jvn.jp/cert/JVNTA06-346A/index.html 2006 年 12 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-dec.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-072.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-073.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-074.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-075.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-076.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-077.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms06-078.mspx マイクロソフト セキュリティ アドバイザリ (927709) http://www.microsoft.com/japan/technet/security/advisory/927709.mspx @police http://www.cyberpolice.go.jp/important/2006/20061213_072426.html

US-CERT Vulnerability Note VU#607312 http://www.kb.cert.org/vuls/id/607312 US-CERT Vulnerability Note VU#252936 http://www.kb.cert.org/vuls/id/252936 US-CERT Vulnerability Note VU#650432 http://www.kb.cert.org/vuls/id/650432 CIAC Bulletin R-080 http://www.ciac.org/ciac/bulletins/r-080.shtml

Symantec VERITAS NetBackup の bpcd デーモンにはバッファオーバーフ ローを含む複数の脆弱性があります。結果として、遠隔の第三者が任意 のコードを実行できる可能性があります。 対象となる製品とバージョンは以下の通りです。 - Symantec VERITAS NetBackup Enterprise Server 5.0、5.1、6.0 - Symantec VERITAS NetBackup Server 5.0、5.1、6.0 ※各バージョンのサーバおよびクライアント、および Storage Migrator for Unix オプションが対象となります。 この問題は、Symantec が提供している最新のメンテナンスパックを適 用することで解決します。

Symantec Security Response SYM06-024 http://www.symantec.com/region/jp/avcenter/security/content/2006.12.13a.html

US-CERT Vulnerability Note VU#778648 http://www.kb.cert.org/vuls/id/778648 CIAC Bulletin R-071 http://www.ciac.org/ciac/bulletins/r-071.shtml

Cisco Security Agent Management Center (CSAMC) は、LDAP を使用す るように設定されている場合、認証が回避される脆弱性があります。結 果として、遠隔の第三者が管理者権限のロールで CSAMC にアクセスす る可能性があります。 対象となるバージョンは以下の通りです。 - Hotfix 5.1.0.79 を適用する以前の CSAMC 5.1 この問題は、Cisco が提供する修正済みのソフトウェアを適用すること で解決します。

Cisco Security Advisory 71954 http://www.cisco.com/warp/public/707/cisco-sa-20061101-csamc.shtml

CIAC Bulletin R-072 http://www.ciac.org/ciac/bulletins/r-072.shtml

Solaris の ld.so.1 にはディレクトリトラバーサルおよびバッファオー バーフローの脆弱性があります。結果としてローカルのユーザが任意の コードを、昇格した権限で実行する可能性があります。 対象となるバージョンは以下の通りです。 - SPARC プラットフォームの場合 - パッチ 109147-42 未適用の Solaris 8 - パッチ 112963-27 未適用の Solaris 9 - Solaris 10 - x86 プラットフォームの場合 - パッチ 109148-41 未適用の Solaris 8 - パッチ 113986-22 未適用の Solaris 9 - Solaris 10 この問題は Sun が提供するパッチを適用することで解決します。

Sun Alert Notification 102724 http://www.sunsolve.sun.com/search/document.do?assetkey=1-26-102724-1

CIAC Bulletin R-069 http://www.ciac.org/ciac/bulletins/r-069.shtml

IBM Tivoli Storage Manager にはバッファオーバーフローの脆弱性があ ります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行 う可能性があります。 対象となるバージョンは以下の通りです。 - Tivoli Storage Manager 5.2.9 より前のバージョン - Tivoli Storage Manager 5.3.4 より前のバージョン この問題は IBM が提供するパッチを適用することで解決します。

IBM http://www-1.ibm.com/support/docview.wss?uid=swg21250261

CIAC Bulletin R-070 http://www.ciac.org/ciac/bulletins/r-070.shtml

BrightStor ARCserve Backup にはバッファオーバーフローの脆弱性が あります。結果として、遠隔の第三者が管理者権限で任意のコードを実 行する可能性があります。 対象となる製品とバージョンは以下の通りです。 - BrightStor ARCserve Backup r11.5 SP1 およびそれ以前 - BrightStor ARCserve Backup r11.1 - BrightStor ARCserve Backup for Windows r11 - BrightStor Enterprise Backup r10.5 - BrightStor ARCserve Backup v9.01 - CA Server Protection Suite r2 - CA Business Protection Suite r2 - CA Business Protection Suite for Microsoft Small Business Server Standard Edition r2 - CA Business Protection Suite for Microsoft Small Business Server Premium Edition r2 この問題は CA が提供する更新モジュールを適用することで解決します。

日本CA http://www.casupport.jp/resources/babdisc_secnotice.htm 日本CA http://www.casupport.jp/resources/bs_security_discovery.htm SupportConnect http://supportconnectw.ca.com/public/storage/infodocs/babsecurity-notice.asp

JVN をはじめとした様々な組織が脆弱性情報を公開しています。各組織 から公開される情報には、一意な番号が付与されています。 以下は、代表的な脆弱性情報サイトにおける脆弱性番号の付与規則です。 - JVN (JP Vendor Status Notes) 番号: 「JVN#」+ 8桁のランダムな英数字 [例: JVN#FCAD9BD8] - US-CERT Technical Cyber Security Alerts: 「TA」+ 西暦の下2桁 +「-」+ 1月1日からの日数 (001〜366、3桁) + A, B, C,... (同じ日に複数発行された場合の識別用) [例: TA06-132A、TA06-132B] - US-CERT Cyber Security Alerts: 「SA」+ 西暦の下2桁 +「-」+ 1月1日からの日数 (001〜366、3桁) + A, B, C,... (同じ日に複数発行された場合の識別用) [例: SA06-132A、SA06-132B] - US-CERT Vulnerability Notes: 「VU#」+ 6桁のランダムな数字 [例: VU#901584] - CIAC Bulletins: A, B, C, ... Q, R (※) +「-」+ 3桁の公開順通し番号 [例: R-079] ※米国の事業年度を基準としています。したがって、2005年10月〜 2006年9月 (2006年度) 発行の Bulletin は Q、2006年10月〜2007年9 月 (2007年度) 発行の Bulletin は R となります。 - CIAC Technical Bulletins: 「CIACTech」+ 年度 (※) の下2桁 + 3桁の公開順通し番号 [例: CIACTech06-001] ※米国の事業年度を基準としています。したがって、2005年10月〜 2006年9月 (2006年度) 発行の Technical Bulletin は 06、2006年10 月〜2007年9月 (2007年度) 発行の Technical Bulletin は 07 とな ります。 - CVE - Common Vulnerabilities and Exposures: 「CVE-」+ 年号 +「-」+ 4桁の割り当て順通し番号 [例: CVE-2006-5584] なお、各規則には、例外がある場合もあります。また、予告なく変更さ れる場合がありますので、詳細は参考文献を参照してください。 JVN (JP Vendor Status Notes) http://jvn.jp/ US-CERT http://www.us-cert.gov/cas/techalerts/ US-CERT http://www.us-cert.gov/cas/alerts/ US-CERT http://www.kb.cert.org/vuls/ U.S. Department of Energy http://www.ciac.org/ciac/bulletins.html U.S. Department of Energy http://www.ciac.org/cgi-bin/index/techbull CVE - Common Vulnerabilities and Exposures http://cve.mitre.org/