JPCERT-WR-2008-0701 2008-02-20 2008-02-10 2008-02-16

US-CERT Technical Cyber Security Alert TA08-043C http://www.us-cert.gov/cas/techalerts/TA08-043C.html US-CERT Cyber Security Alert SA08-043C http://www.us-cert.gov/cas/alerts/SA08-043C.html US-CERT Vulnerability Notes Database http://www.kb.cert.org/vuls/byid?searchview&query=ms08-feb CIAC Bulletin S-172 http://www.ciac.org/ciac/bulletins/s-172.shtml CIAC Bulletin S-173 http://www.ciac.org/ciac/bulletins/s-173.shtml CIAC Bulletin S-174 http://www.ciac.org/ciac/bulletins/s-174.shtml CIAC Bulletin S-175 http://www.ciac.org/ciac/bulletins/s-175.shtml CIAC Bulletin S-176 http://www.ciac.org/ciac/bulletins/s-176.shtml CIAC Bulletin S-177 http://www.ciac.org/ciac/bulletins/s-177.shtml CIAC Bulletin S-178 http://www.ciac.org/ciac/bulletins/s-178.shtml CIAC Bulletin S-179 http://www.ciac.org/ciac/bulletins/s-179.shtml CIAC Bulletin S-182 http://www.ciac.org/ciac/bulletins/s-182.shtml CIAC Bulletin S-183 http://www.ciac.org/ciac/bulletins/s-183.shtml

Microsoft Windows、Microsoft Internet Explorer、Microsoft Office、 Microsoft Visual Basic および Microsoft Internet Information Services (IIS) には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、権限を昇格したり、サービス運用妨 害 (DoS) 攻撃を行ったりする可能性があります。 詳細については、Microsoft が提供する情報を参照してください。 この問題は、Microsoft Update、Windows Update などを用いて、セキュ リティ更新プログラムを適用することで解決します。

2008 年 2 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms08-feb.mspx マイクロソフト セキュリティ情報 MS08-003 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-003.mspx マイクロソフト セキュリティ情報 MS08-004 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-004.mspx マイクロソフト セキュリティ情報 MS08-005 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-005.mspx マイクロソフト セキュリティ情報 MS08-006 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-006.mspx マイクロソフト セキュリティ情報 MS08-007 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-007.mspx マイクロソフト セキュリティ情報 MS08-008 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-008.mspx マイクロソフト セキュリティ情報 MS08-009 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-009.mspx マイクロソフト セキュリティ情報 MS08-010 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-010.mspx マイクロソフト セキュリティ情報 MS08-011 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-011.mspx マイクロソフト セキュリティ情報 MS08-012 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-012.mspx マイクロソフト セキュリティ情報 MS08-013 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-013.mspx Japan Vulnerability Notes JVNTA08-043C http://jvn.jp/cert/JVNTA08-043C/index.html JPCERT/CC Alert 2008-02-13 http://www.jpcert.or.jp/at/2008/at080003.txt @police http://www.cyberpolice.go.jp/important/2008/20080214_212436.html

CIAC Bulletin S-167 http://www.ciac.org/ciac/bulletins/s-167.shtml CIAC Bulletin S-171 http://www.ciac.org/ciac/bulletins/s-171.shtml

Linux カーネルには、複数の脆弱性があります。結果として、ローカル ユーザがメモリ領域を上書きしたり、root 権限を取得したりする可能性 があります。なお、本件に関しては攻撃方法に関する情報が公開されて います。 対象となるバージョンは以下の通りです。 - Linux 2.6.17 から 2.6.24.1 まで この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョン 2.6.24.2 に Linux カーネルを更新することで解決します。 詳細については、ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1494-2 http://www.debian.org/security/2008/dsa-1494.ja.html Red Hat Security Advisory RHSA-2008:0129-5 https://rhn.redhat.com/errata/RHSA-2008-0129.html

US-CERT Vulnerability Note VU#879056 http://www.kb.cert.org/vuls/id/879056 US-CERT Vulnerability Note VU#309608 http://www.kb.cert.org/vuls/id/309608 CIAC Bulletin S-162 http://www.ciac.org/ciac/bulletins/s-162.shtml

Mozilla Firefox をはじめとする Mozilla 製品群には、複数の脆弱性 があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻 撃を行ったり、ユーザの権限で任意のコードを実行したりする可能性が あります。 対象となる製品は以下の通りです。 - Firefox - SeaMonkey - Thunderbird その他に Mozilla コンポーネントを用いている製品も影響を受ける可能 性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。Mozilla か らは、この問題の修正として以下のバージョンが公開されています。 - Firefox 2.0.0.12 - SeaMonkey 1.1.8 なお、2008年2月19日現在、Thunderbird の修正プログラムは提供され ていません。詳細については、OS のベンダ、配布元が提供する情報を 参照してください。

Mozilla Japan http://www.mozilla-japan.org/security/announce/ Mozilla Japan http://www.mozilla-japan.org/products/firefox/2.0.0.12/releasenotes/ Red Hat Security Advisory RHSA-2008:0103-7 https://rhn.redhat.com/errata/RHSA-2008-0103.html Red Hat Security Advisory RHSA-2008:0104-4 https://rhn.redhat.com/errata/RHSA-2008-0104.html Red Hat Security Advisory RHSA-2008:0105-4 https://rhn.redhat.com/errata/RHSA-2008-0105.html

US-CERT Technical Cyber Security Alert TA08-043B http://www.us-cert.gov/cas/techalerts/TA08-043B.html US-CERT Cyber Security Alert SA08-043B http://www.us-cert.gov/cas/alerts/SA08-043B.html US-CERT Vulnerability Notes Database http://www.kb.cert.org/vuls/byid?searchview&query=apple_security_update_2008_001 CIAC Bulletin S-181 http://www.ciac.org/ciac/bulletins/s-181.shtml

Mac OS X および Mac OS X Server には複数の脆弱性があります。結果 として、遠隔の第三者が管理者権限で任意のコードを実行したり、機密 情報を取得したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能 性があります。 対象となるバージョンは以下の通りです。 - Apple Mac OS X 10.4.11 およびそれ以前 - Apple Mac OS X 10.5.1 およびそれ以前 - Apple Mac OS X Server 10.4.11 およびそれ以前 - Apple Mac OS X Server 10.5.1 およびそれ以前 詳細については Apple が提供する情報を参照してください。 この問題は、Apple が提供する Mac OS X 10.5.2 に該当する製品を更新 するか、Security Update 2008-001 を適用することで解決します。 なお、Mac OS X および Mac OS X Server に対する今回のセキュリティ アップデートには、JPCERT/CC REPORT 2007-10-17号【6】で紹介した X Font Server の脆弱性および JPCERT/CC REPORT 2007-12-19号【6】で 紹介した Samba の脆弱性に対する修正も含まれています。

Apple - サポート http://docs.info.apple.com/article.html?artnum=307430-ja Apple - サポート http://docs.info.apple.com/article.html?artnum=307109-ja Japan Vulnerability Notes JVNTA08-043B http://jvn.jp/cert/JVNTA08-043B/index.html JPCERT/CC REPORT 2007-10-17 http://www.jpcert.or.jp/wr/2007/wr074001.html#6 JPCERT/CC REPORT 2007-12-19 http://www.jpcert.or.jp/wr/2007/wr074901.html#6

CIAC Bulletin S-184 http://www.ciac.org/ciac/bulletins/s-184.shtml

Cisco Unified IP Phone には、複数の脆弱性があります。結果として、 遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻 撃を行ったりする可能性があります。 対象となる製品は以下の通りです。 - SCCP (Skinny Client Control Protocol) が動作する Cisco Unified IP Phone - SIP (Session Initiation Protocol) が動作する Cisco Unified IP Phone 詳細については Cisco が提供する情報を参照してください。 この問題は、Cisco が提供する修正済みのバージョンに、該当する製品 のファームウェアを更新することで解決します。

Cisco Security Advisories 98805 http://www.cisco.com/en/US/products/products_security_advisory09186a0080949c7a.shtml Cisco Applied Mitigation Bulletin 100637 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080949c7f.html

Japan Vulnerability Notes JVN#09470767 http://jvn.jp/jp/JVN%2309470767/index.html

Apache Tomcat には、Cookie 生成処理に脆弱性があります。結果とし て、遠隔の第三者がセッションハイジャックを行う可能性があります。 対象となるバージョンは以下の通りです。 - Apache Tomcat 4.1.0 から 4.1.36 - Apache Tomcat 5.5.0 から 5.5.25 - Apache Tomcat 6.0.0 から 6.0.14 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Apache Tomcat を更新することで解決します。詳細につい ては、ベンダや配布元が提供する情報を参照してください。

Apache Tomcat http://tomcat.apache.org/security-4.html Apache Tomcat http://tomcat.apache.org/security-5.html Apache Tomcat http://tomcat.apache.org/security-6.html

US-CERT Vulnerability Note VU#771937 http://www.kb.cert.org/vuls/id/771937 CIAC Bulletin S-191 http://www.ciac.org/ciac/bulletins/s-191.shtml

Apache の mod_jk2 モジュールには、複数のスタックバッファオーバー フローの脆弱性があります。結果として、遠隔の第三者が任意のコード を実行する可能性があります。 - mod_jk2 2.0.3-DEV およびそれ以前 なお、このモジュールを使用する製品も影響を受けます。 この問題は、各ベンダや配布元が提供する修正済みのバージョンに mod_jk2 を更新することで解決します。詳細については、ベンダや配布 元が提供する情報を参照してください。

The Jakarta Site http://jakarta.apache.org/site/news/news-2004-1stHalf.html#20040326.1 java.net http://today.java.net/pub/n/mod_jk22.0.4

US-CERT Vulnerability Note VU#794236 http://www.kb.cert.org/vuls/id/794236 CIAC Bulletin S-185 http://www.ciac.org/ciac/bulletins/s-185.shtml

Skype の SkypeFind サービスには、ローカルゾーンでのスクリプト実 行を許す脆弱性がありました。遠隔の第三者が細工したコンタクト情報 を開かせることで、任意のコードを実行する可能性がありました。 影響を受ける製品は以下の通りです。 - Skype for Windows この問題は、Skype が SkypeFind を修正したことで解決されています。 詳細については、Skype が提供する情報を参照してください。

Skype Security resource center SKYPE-SB/2008-002 http://skype.com/security/skype-sb-2008-002.html

CIAC Bulletin S-163 http://www.ciac.org/ciac/bulletins/s-163.shtml

Simple DirectMedia Layer の画像処理ライブラリ SDL_image には、バッ ファオーバーフローの脆弱性があります。結果として、遠隔の第三者が 細工した画像ファイルを処理させることで、任意のコードを実行したり、 サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となるバージョンは以下の通りです。 - SDL_image 1.2.7 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに SDL_image を更新することで解決します。詳細について は、ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1493-1 http://www.debian.org/security/2008/dsa-1493.ja.html Simple DirectMedia Layer http://www.libsdl.org/cgi/viewvc.cgi/trunk/SDL_image/CHANGES?view=log

CIAC Bulletin S-164 http://www.ciac.org/ciac/bulletins/s-164.shtml

Tcl/Tk の画像処理には、バッファオーバーフローの脆弱性があります。 結果として、遠隔の第三者が細工した GIF ファイルを処理させること で、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行った りする可能性があります。 対象となるバージョンは以下の通りです。 - Tcl/Tk 8.4.18 より前のバージョン - Tcl/Tk 8.5.1 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Tcl/Tk を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1490-1 http://www.debian.org/security/2008/dsa-1490.ja.html Debian セキュリティ勧告 DSA-1491-1 http://www.debian.org/security/2008/dsa-1491.ja.html Tcl/Tk http://sourceforge.net/project/shownotes.php?release_id=574388 Tcl/Tk http://sourceforge.net/project/shownotes.php?release_id=573933

CIAC Bulletin S-166 http://www.ciac.org/ciac/bulletins/s-166.shtml

phpBB には、複数の脆弱性があります。結果として、遠隔の第三者がロ グインしているユーザの権限で任意のアクションを実行する可能性があ ります。 対象となるバージョンは以下の通りです。 - phpBB 2.0.22 およびそれ以前 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに phpBB を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1488-1 http://www.debian.org/security/2008/dsa-1488.ja.html phpBB http://www.phpbb.com/

CIAC Bulletin S-188 http://www.ciac.org/ciac/bulletins/s-188.shtml

MPlayer には、複数のバッファオーバーフローの脆弱性があります。結 果として、遠隔の第三者がユーザの権限で任意のコードを実行する可能 性があります。 対象となるバージョンは以下の通りです。 - MPlayer 1.0rc2 およびそれ以前 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに MPlayer を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1496-1 http://www.debian.org/security/2008/dsa-1496.ja.html MPlayer http://www.mplayerhq.hu/design7/news.html#vuln16 MPlayer http://www.mplayerhq.hu/design7/news.html#vuln17 MPlayer http://www.mplayerhq.hu/design7/news.html#vuln18 MPlayer http://www.mplayerhq.hu/design7/news.html#vuln19

CIAC Bulletin S-186 http://www.ciac.org/ciac/bulletins/s-186.shtml

HP System Management Homepage (SMH) には、クロスサイトスクリプテ ィングの脆弱性があります。結果として、遠隔の第三者がユーザのブラ ウザ上で任意のスクリプトを実行する可能性があります。 対象となるプラットフォームおよびバージョンは以下の通りです。 - HP-UX B.11.11、B.11.23 または B.11.31 で動作する HP System Management Homepage (SMH) A.2.2.6.2 およびそれ以前 この問題は、HP が提供する修正済みのバージョンに HP SMH を更新する ことで解決します。詳細については、HP が提供する情報を参照してくだ さい。

HP Support document c01183265 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01183265

CIAC Bulletin S-187 http://www.ciac.org/ciac/bulletins/s-187.shtml

HP-UX で動作する Ignite-UX および DynRootDisk (DRD) の get_system_info コマンドには脆弱性があります。結果として、ローカ ルユーザがシステムのネットワークパラメータを無条件で変更する可能 性があります。 対象となるプラットフォーム、製品およびバージョンは以下の通りです。 - HP-UX B.11.11、B.11.23 または B.11.31 で動作する - Ignite-UX vC.7.0.212、vC.7.1.93、vC.7.2.94、vC.7.3.144 - DynRootDisk (DRD) vA.1.0.16.417、vA.1.0.18.245、vA.1.1.0.344、 vA.2.0.0.592 この問題は、HP が提供する修正済みのバージョンに該当する製品を更新 することで解決します。詳細については、HP が提供する情報を参照して ください。

HP-UXセキュリティ報告 c01118367 http://h50221.www5.hp.com/upassist/itrc_japan/assist2/secbltn/HP-UX/HPSBUX02249.html

ドメインテイスティング (Domain Tasting) とは、「ドメイン名登録後 5日以内に登録を取り消せば登録料がかからない」というルールを逆手 にとり、大量のドメイン名を登録・利用する行為です。ドメインテイス ティング実行者は、ドメイン名を登録してから 5日間の期間内に、フィッ シングサイトを公開したりクリック報酬型広告で不正に報酬を得たりし ます。 ICANN によると、2007年1月に登録取り消しされた 4800万近くの .com と .net ドメイン名のうち、およそ 95% が大規模なドメインテイスティ ングを行っている業者によるものでした。 ICANN の理事会はこういった状況を受けて、ドメイン名の登録時に年会 費という形で一定額の支払いを求める予防策の導入を検討しています。 JPRS http://jpinfo.jp/glossary/index.php?ID=0123 JPNIC http://www.nic.ad.jp/ja/basics/terms/Add-Grace-Period.html ICANN http://www.icann.org/tlds/agreements/biz/registry-agmt-appc-10-11may01.htm ICANN http://www.icann.org/announcements/announcement-29jan08.htm