Mozilla 製品に複数の脆弱性

JPCERT-WR-2006-5001 2006-12-27 2006-12-17 2006-12-23

Mozilla 製品に複数の脆弱性 US-CERT Technical Cyber Security Alert TA06-354A Mozilla Addresses Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA06-354A.html US-CERT Cyber Security Alert SA06-354A Mozilla Addresses Multiple Vulnerabilities http://www.us-cert.gov/cas/alerts/SA06-354A.html US-CERT Vulnerability Note VU#606260 Mozilla Layout Engine vulnerability http://www.kb.cert.org/vuls/id/606260 US-CERT Vulnerability Note VU#928956 Mozilla SVG memory corruption vulnerability http://www.kb.cert.org/vuls/id/928956 US-CERT Vulnerability Note VU#887332 Mozilla mail products vulnerable to heap buffer overflow via Content-Type headers http://www.kb.cert.org/vuls/id/887332 CIAC Bulletin R-084 CSS Cursor Image Buffer Overflow (Windows Only) http://www.ciac.org/ciac/bulletins/r-084.shtml CIAC Bulletin R-085 Privilege Escallation Using Watch Point http://www.ciac.org/ciac/bulletins/r-085.shtml CIAC Bulletin R-086 LiveConnect Crash Finalizing JS Objects http://www.ciac.org/ciac/bulletins/r-086.shtml CIAC Bulletin R-087 XSS by Setting img.src to JavaScript: URI http://www.ciac.org/ciac/bulletins/r-087.shtml CIAC Bulletin R-088 Mozilla SVG Processing Remote Code Execution http://www.ciac.org/ciac/bulletins/r-088.shtml CIAC Bulletin R-089 Mail Header Processing Heap Overflows http://www.ciac.org/ciac/bulletins/r-089.shtml CIAC Bulletin R-090 XSS Using Outer Window's Function Object http://www.ciac.org/ciac/bulletins/r-090.shtml CIAC Bulletin R-094 Crashes with Evidence of Memory Corruption http://www.ciac.org/ciac/bulletins/r-094.shtml

Mozilla および Netscape が提供する Web ブラウザやその他の製品には複数の脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。対象となる製品は以下の通りです。 - Mozilla Firefox - Mozilla Thunderbird - SeaMonkey - Netscape Mozilla コンポーネントを用いているその他の製品でも対象となる可能性があります。対象となる製品のバージョン等、詳細については上記情報源やベンダが提供する情報を参照してください。この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンにそれぞれの製品を更新することで解決します。

Mozilla Foundation セキュリティアドバイザリ 2006-68 メモリ破壊の形跡があるクラッシュ (rv:1.8.0.9/1.8.1.1) http://www.mozilla-japan.org/security/announce/2006/mfsa2006-68.html Mozilla Foundation セキュリティアドバイザリ 2006-69 CSS のカーソル画像に起因するバッファオーバーフロー (Windows のみ) http://www.mozilla-japan.org/security/announce/2006/mfsa2006-69.html Mozilla Foundation セキュリティアドバイザリ 2006-70 ウォッチポイントを利用した特権の昇格 http://www.mozilla-japan.org/security/announce/2006/mfsa2006-70.html Mozilla Foundation セキュリティアドバイザリ 2006-71 JavaScript オブジェクトを終了させる LiveConnect のクラッシュ http://www.mozilla-japan.org/security/announce/2006/mfsa2006-71.html Mozilla Foundation セキュリティアドバイザリ 2006-72 「javascript:」形式の URI を img.src に設定することによるクロスサイトスクリプティング http://www.mozilla-japan.org/security/announce/2006/mfsa2006-72.html Mozilla Foundation セキュリティアドバイザリ 2006-73 SVG 処理に起因するリモートコード実行 http://www.mozilla-japan.org/security/announce/2006/mfsa2006-73.html Mozilla Foundation セキュリティアドバイザリ 2006-74 メールヘッダの処理に起因するヒープオーバーフロー http://www.mozilla-japan.org/security/announce/2006/mfsa2006-74.html Mozilla Foundation セキュリティアドバイザリ 2006-75 RSS フィードプレビューによるリファラ漏えい http://www.mozilla-japan.org/security/announce/2006/mfsa2006-75.html Mozilla Foundation セキュリティアドバイザリ 2006-76 outer window の Function オブジェクトを利用したクロスサイトスクリプティング http://www.mozilla-japan.org/security/announce/2006/mfsa2006-76.html JP Vendor Status Notes JVNTA06-354A Mozilla 製品における複数の脆弱性 http://jvn.jp/cert/JVNTA06-354A/index.html Red Hat Security Advisory RHSA-2006:0758-2 Critical: firefox security update http://rhn.redhat.com/errata/RHSA-2006-0758.html Red Hat Security Advisory RHSA-2006:0759-5 Critical: seamonkey security update http://rhn.redhat.com/errata/RHSA-2006-0759.html Red Hat Security Advisory RHSA-2006:0760-2 Critical: thunderbird security update http://rhn.redhat.com/errata/RHSA-2006-0760.html

Java Runtime Environment (JRE) に権限昇格の脆弱性 CIAC Bulletin R-093 Security Vulnerabilities in the Java Runtime Environment http://www.ciac.org/ciac/bulletins/r-093.shtml

Java Runtime Environment (JRE) のシリアライズ処理に関係する機能には権限昇格の脆弱性があります。結果として、遠隔の第三者が昇格した権限でアプレットまたはアプリケーションを実行する可能性があります。対象となる製品とバージョンは以下の通りです。 - JDK および JRE 5.0 Update 7 およびそれ以前 - SDK および JRE 1.4.2_12 およびそれ以前なお、SDK および JRE 1.3.x にはこの脆弱性はありません。詳細についてはベンダが提供する情報を参照してください。この問題は、Sun が提供する以下のリリースに更新することで解決します。 - JDK および JRE 5.0 Update 8 (またはそれ以降) - SDK および JRE 1.4.2_13 (またはそれ以降)

Sun Alert Notification 102729 Security Vulnerabilities in the Java Runtime Environment may Allow Untrusted Applets to Elevate Privileges and Execute Arbitrary Code http://sunsolve.sun.com/search/document.do?assetkey=1-26-102729-1 Sun Alert Notification 102731 Security Vulnerabilities Related to Serialization in the Java Runtime Environment may Allow Untrusted Applets to Elevate Privileges http://sunsolve.sun.com/search/document.do?assetkey=1-26-102731-1

GNU tar にディレクトリトラバーサルの脆弱性 CIAC Bulletin R-091 Tar Security Update http://www.ciac.org/ciac/bulletins/r-091.shtml

GNU tar にはディレクトリトラバーサルの脆弱性があります。結果として、遠隔の第三者が、tar アーカイブを使用して任意のファイルを上書きする可能性があります。対象となるバージョンは以下の通りです。 - GNU tar 1.16、1.15.1 なお、その他のバージョンにも本脆弱性が存在する可能性がありますので、詳細については情報源や配布元が提供する情報を参照してください。この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに GNU tar を更新することで解決します。

Tar - GNU Project http://www.gnu.org/software/tar/ GNU tar bug #18355: GNUTYPE_NAMES can allow writing to arbitrary locations https://savannah.gnu.org/bugs/index.php?18355 Red Hat Security Advisory RHSA-2006:0749-2 Moderate: tar security update https://rhn.redhat.com/errata/RHSA-2006-0749.html Debian Security Advisory DSA-1223-1 tar -- input validation error http://www.debian.org/security/2006/dsa-1223 FreeBSD Security Advisory FreeBSD-SA-06:26 gtar name mangling symlink vulnerability http://security.freebsd.org/advisories/FreeBSD-SA-06:26.gtar.asc

Novell Client for Windows にバッファオーバーフローの脆弱性 US-CERT Vulnerability Note VU#300636 Novell NetWare Client for Windows OpenPrinter() function vulnerable to buffer overflow http://www.kb.cert.org/vuls/id/300636 US-CERT Vulnerability Note VU#653076 Novell NetWare Client for Windows EnumPrinters() function vulnerable to buffer overflow http://www.kb.cert.org/vuls/id/653076 CIAC Bulletin R-092 Novell NetWare Client for Windows Vulnerabilities http://www.ciac.org/ciac/bulletins/r-092.shtml

NetWare のクライアントプログラムである Novell Client for Windows にはバッファオーバーフローの脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する可能性があります。対象となるバージョン等、詳細については情報源やベンダが提供する情報を参照してください。この問題は Novell が提供するパッチを適用することで解決します。なお、2006年12月26日現在提供されているパッチは、ベンダによって完全にテストされたものではありません。詳細については下記関連文書を参照してください。

Novell nwspool.dll buffer overflow https://secure-support.novell.com/KanisaPlatform/Publishing/583/3125538_f.SAL_Public.html Novell Technical Information Document Novell Client 4.91 Post-SP3 NWSPOOL.DLL - TID2974765 (last modified 20NOV2006) http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974765.htm NOVELL: Product Updates Beta Patches - Updates http://support.novell.com/filefinder/beta.html

NeoScale Systems CryptoStor Tape 700 シリーズの認証機能に脆弱性 US-CERT Vulnerability Note VU#339004 NeoScale Systems CryptoStor 700 series appliances fail to properly perform two-factor authentication http://www.kb.cert.org/vuls/id/339004 CIAC Bulletin R-083 NeoScale Systems CryptoStor 700 Series Appliances Vulnerability http://www.ciac.org/ciac/bulletins/r-083.shtml

NeoScale Systems 社の CryptoStor Tape 700 シリーズの認証機能には、スマートカードによる認証が回避される脆弱性があります。対象となるバージョンは以下の通りです。 - CryptoStor Tape 700 シリーズのバージョン 2.6 より前のファームウェアこの問題は、NeoScale Systems 社が提供する修正済みのバージョン2.6 (またはそれ以降) に CryptoStor Tape 700 シリーズのファームウェアを更新することで解決します。

NeoScale Systems CryptoStor Tape 700 http://www.neoscale.com/English/Products/CryptoStor_Tape700.html

SugarCRM にクロスサイトスクリプティングの脆弱性 JP Vendor Status Notes JVN#74079537 SugarCRM におけるクロスサイトスクリプティングの脆弱性 http://jvn.jp/jp/JVN%2374079537/index.html

CRM (Customer Relationship Management) ソフトウェアである SugarCRM には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者が SugarCRM にアカウントを持つユーザのブラウザ上で任意のスクリプトを実行したり、セッション・ハイジャックを行ったりする可能性があります。対象となるバージョンは以下の通りです。 - SugarCRM 4.5.0f およびそれ以前この問題は、配布元が提供する 4.5.0g (またはそれ以降) に SugarCRM をアップグレードする、もしくはパッチを適用することで解決します。

独立行政法人情報処理推進機構セキュリティセンター JVN#74079537「SugarCRM」におけるクロスサイト・スクリプティングの脆弱性 http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74079537.html SugarCRM Forums Sugar 4.5.0 Patch G Now Available for Download http://www.sugarcrm.com/forums/showthread.php?p=62671#post62671 SugarForge Downloads http://www.sugarforge.org/content/downloads/

a-blog にクロスサイトスクリプティングの脆弱性 JP Vendor Status Notes JVN#78520316 a-blog におけるクロスサイトスクリプティングの脆弱性 http://jvn.jp/jp/JVN%2378520316/index.html

ブログ作成用のソフトウエアである a-blog にはクロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行したり、セッション・ハイジャックを行ったりする可能性があります。対象となるバージョンは以下の通りです。 - a-blog 1.51 およびそれ以前この問題は、配布元が提供する 1.52 (またはそれ以降) に a-blog を更新することで解決します。

独立行政法人情報処理推進機構セキュリティセンター JVN#78520316「a-blog」におけるクロスサイト・スクリプティングの脆弱性 http://www.ipa.go.jp/security/vuln/documents/2006/JVN_78520316.html a-blog NEWS a-blog 1.52 をリリース(脆弱性対応あり) http://www.a-blog.jp/news/index.php?ID=103

担当者が選ぶ2006年のセキュリティ重大ニュース今号は2006年最後の JPCERT/CC REPORT となります。そこで、今回はこの場をお借りして、コンピュータセキュリティにおける2006年の重大ニュースを担当者の選択によって紹介いたします。 - P2P ファイル共有ソフトウェアによる情報流出が多発 2006年は、機密情報の取り扱い上の不注意に起因する情報流出が多発した年でした。その中でも、P2P ファイル共有ソフトウェアが関係した例が多数話題となっています。 - ボットによる被害の拡大 2006年は、ボットによってひきおこされるインシデントが多発した年でもありました。ボットは、ネットワークを構成して DDoS 攻撃やスパムメールの送信等を行っており、インターネットにおける深刻な問題として認識されています。 - 未修正の脆弱性を狙った攻撃の流行セキュリティへの関心の高まりとともに日々発見される脆弱性も増加しています。2006年は、そのような状況下で、未修正の脆弱性に対する攻撃手法が多く公開された年でもありました。特に、オフィスアプリケーションの未修正の脆弱性が多数報告されています。 - DNS 関連のインシデントの増加 2006年は、DNS に関連したインシデントが増加した年でもありました。 DNS のプロトコルなどに起因するセキュリティ上の問題は以前から議論されていましたが、今年はそれらの問題が顕在化した1年となりました。 - 特定の地域や組織のみでのインシデントの流行 2006年は、従来のように不特定多数を狙うのではなく、特定の地域や組織を狙ってスパムメールやウイルス等を送りつけたり侵入を試みたりするインシデントが世界的に多発しました。JPCERT/CC でも日本の特定の組織を狙ったインシデントが発生したことを確認しております。以上、今年のコンピュータセキュリティの状況のふりかえり、今後のセキュリティ向上のための検討材料として、ご活用いただければ幸いです。なお、以上に挙げたニュースをはじめ、2006年のコンピュータセキュリティの状況に対応した JPCERT/CC の取り組みについては、下記参考文献を参照してください。最後になりましたが、今年1年の JPCERT/CC REPORT のご愛読、まことにありがとうございました。来たる2007年も JPCERT/CC REPORT をよろしくお願いいたします。なお、次号の発行は2007年1月11日 (木) の予定です。 JPCERT/CC 技術メモ JPCERT-ED-2006-0001 P2P ファイル共有ソフトウェアによる情報漏えい等の脅威について http://www.jpcert.or.jp/ed/2006/ed060001.txt JPCERT/CC、他3社ボットネットの概要 http://www.jpcert.or.jp/research/2006/Botnet_summary_0720.pdf JPCERT/CC NEWS JPCERT/CCが総務省・経済産業省連携事業「ボット対策プロジェクト」にボットプログラム解析グループとして参画 http://www.jpcert.or.jp/news/2006/anti_bot.html JPCERT/CC Alert 2006-06-23 Microsoft Excel 未修正の脆弱性に関する注意喚起 http://www.jpcert.or.jp/at/2006/at060009.txt JPCERT/CC Alert 2006-09-28 Microsoft PowerPoint 未修正の脆弱性に関する注意喚起 http://www.jpcert.or.jp/at/2006/at060016.txt JPCERT/CC Alert 2006-03-29 DNS の再帰的な問合せを使った DDoS 攻撃に関する注意喚起 http://www.jpcert.or.jp/at/2006/at060004.txt