Mozilla 製品群に複数の脆弱性

JPCERT-WR-2008-1301 2008-04-02 2008-03-23 2008-03-29

Mozilla 製品群に複数の脆弱性 US-CERT Technical Cyber Security Alert TA08-087A Mozilla Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA08-087A.html US-CERT Cyber Security Alert SA08-087A Mozilla Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/alerts/SA08-087A.html US-CERT Vulnerability Note VU#466521 Mozilla JavaScript privilege escalation http://www.kb.cert.org/vuls/id/466521 CIAC Bulletin S-246 Firefox Security Update http://www.ciac.org/ciac/bulletins/s-246.shtml

Mozilla Firefox をはじめとする Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第三者が任意のスクリプトを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。対象となる製品は以下の通りです。 - Firefox - SeaMonkey - Thunderbird その他に Mozilla コンポーネントを用いている製品も影響を受ける可能性があります。この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに、該当する製品を更新することで解決します。Mozilla からは、この問題の修正として以下のバージョンが公開されています。 - Firefox 2.0.0.13 - SeaMonkey 1.1.9 なお、2008年4月1日現在、Thunderbird の修正プログラムは提供されていません。詳細については、OS のベンダ、配布元が提供する情報を参照してください。

Mozilla Japan Foundation セキュリティアドバイザリ: 2008 年 3 月 25 日 http://www.mozilla-japan.org/security/announce/ Mozilla Japan Firefox 2.0.0.13 の新機能と改良点 http://www.mozilla-japan.org/products/firefox/2.0.0.13/releasenotes/ Japan Vulnerability Notes JVNTA08-087A Mozilla 製品における複数の脆弱性に対するアップデート http://jvn.jp/cert/JVNTA08-087A/index.html Red Hat Security Advisory RHSA-2008:0207-6 Critical: firefox security update https://rhn.redhat.com/errata/RHSA-2008-0207.html Red Hat Security Advisory RHSA-2008:0208-16 Critical: seamonkey security update https://rhn.redhat.com/errata/RHSA-2008-0208.html

Microsoft Jet Database Engine にバッファオーバーフローの脆弱性 US-CERT Vulnerability Note VU#936529 Microsoft Jet Engine stack buffer overflow http://www.kb.cert.org/vuls/id/936529 CIAC Bulletin S-238 Vulnerability in Microsoft Jet Database Engine (JET) http://www.ciac.org/ciac/bulletins/s-238.shtml

Microsoft Jet Database Engine には、バッファオーバーフローの脆弱性があります。結果として、遠隔の第三者が細工した Word ファイルや Access の .mdb ファイルをユーザに開かせることで任意のコードを実行する可能性があります。なお、この脆弱性を悪用した攻撃が行われているとの情報が確認されています。対象となるプラットフォームおよび製品は以下の通りです。 - Microsoft Windows 2000、Windows XP または Windows Server 2003 Service Pack 1　で動作する以下の製品 - Word 2000 Service Pack 3 - Microsoft Word 2002 Service Pack 3 - Microsoft Word 2003 Service Pack 2 - Microsoft Word 2003 Service Pack 3 - Microsoft Word 2007 - Microsoft Word 2007 Service Pack 1 2008年4月1日現在、この問題に対する修正プログラムは確認されておりません。回避策としては、Microsoft Jet Database Engine の実行を制限する、メールサーバなどで .mdb ファイルをブロックするなどの方法があります。

マイクロソフトセキュリティアドバイザリ (950627) Microsoft Jet Database Engine (Jet) の脆弱性によりリモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/950627.mspx Japan Vulnerability Notes JVNVU#936529 Microsoft Jet Database Engine におけるバッファオーバーフローの脆弱性 http://jvn.jp/cert/JVNVU%23936529/index.html

アーカイブを処理する複数の製品に脆弱性 Japan Vulnerability Notes CPNI-072928 複数のアーカイブ形式に対する脆弱性 http://jvn.jp/niscc/CPNI-072928/index.html

Oulu 大学セキュアプログラミンググループ（OUSPG）から、複数のアーカイブ形式に対するテストデータが公開されました。このデータを使った調査の結果、複数の製品において脆弱性が発見されました。以下のアーカイブ形式のファイルを扱う製品が影響を受ける可能性があります。 - ACE、ARJ、BZ2、CAB、GZ、LHA、RAR、TAR、ZIP、ZOO この問題は、各配布元やベンダが提供する修正済みのバージョンに各製品を更新することで解決します。詳細については、各配布元やベンダが提供する情報を参照してください。

CERT-FI CERT-FI and CPNI Joint Vulnerability Advisory on Archive Formats https://www.cert.fi/haavoittuvuudet/joint-advisory-archive-formats.html University of Oulu PROTOS Genome Test Suite c10-archive http://www.ee.oulu.fi/research/ouspg/protos/testing/c10/archive/

unzip のアーカイブ処理に脆弱性 CIAC Bulletin S-237 unzip Vulnerability http://www.ciac.org/ciac/bulletins/s-237.shtml

unzip のアーカイブ処理には、脆弱性があります。結果として、遠隔の第三者が細工した zip 形式のアーカイブファイルを処理させることで、ユーザの権限で任意のコードを実行する可能性があります。この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに unzip を更新することで解決します。

Debian セキュリティ勧告 DSA-1522-1 unzip -- プログラムミス http://www.debian.org/security/2008/dsa-1522.ja.html Red Hat Security Advisory RHSA-2008:0196-3 Moderate: unzip security update https://rhn.redhat.com/errata/RHSA-2008-0196.html

Cisco IOS に複数の脆弱性 US-CERT Technical Cyber Security Alert TA08-087B Cisco Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA08-087B.html US-CERT Vulnerability Note VU#936177 Cisco IOS denial of service vulnerability http://www.kb.cert.org/vuls/id/936177 CIAC Bulletin S-241 Multiple DLSw Denial of Service Vulnerabilities http://www.ciac.org/ciac/bulletins/s-241.shtml CIAC Bulletin S-242 Vulnerability in Cisco IOS with OSPF, MPLS VPN, and Supervisor 32, Supervisor 720, or Route Switch Processor 720 http://www.ciac.org/ciac/bulletins/s-242.shtml CIAC Bulletin S-243 Cisco IOS Virtual Private Dial-up Network Denial of Service Vulnerability http://www.ciac.org/ciac/bulletins/s-243.shtml CIAC Bulletin S-244 Cisco IOS User Datagram Protocol Delivery Issue for IPv4/IPv6 Dual-Stack Routers http://www.ciac.org/ciac/bulletins/s-244.shtml

Cisco IOS には、複数の脆弱性があります。結果として、遠隔の第三者が機密情報を取得したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。対象となるバージョンは以下の通りです。 - Cisco IOS 12.0 - Cisco IOS 12.1 - Cisco IOS 12.2 - Cisco IOS 12.3 - Cisco IOS 12.4 この問題は、Cisco が提供する修正済みのバージョンに Cisco IOS を更新することで解決します。詳細については、Cisco が提供する情報を参照してください。

Japan Vulnerability Notes JVNTA08-087B Cisco 製品における複数の脆弱性に対するアップデート http://jvn.jp/cert/JVNTA08-087B/index.html Cisco Security Advisory 100893 Combined IOS Table for March 26, 2008, Security Advisory Bundle http://www.cisco.com/en/US/products/products_security_advisory09186a0080969887.shtml Cisco Applied Mitigation Bulletin 99476 Identifying and Mitigating Exploitation of the Multiple DLSw Denial of Service Vulnerabilities in Cisco IOS http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a008096986f.html Cisco Applied Mitigation Bulletin 100817 User Datagram Protocol Delivery Issue For IPv4/IPv6 Dual-stack Routers http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080969874.html Cisco Applied Mitigation Bulletin 100394 Identifying and Mitigating Exploitation of the Cisco IOS Multicast Virtual Private Network Data Leak http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080969876.html

Cisco Secure Access Control Server に複数の脆弱性 CIAC Bulletin S-233 Cisco Secure Access Control Server for Windows User-Changeable Password Vulnerabilities http://www.ciac.org/ciac/bulletins/s-233.shtml

Cisco Secure Access Control Server (ACS) には、複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、ユーザのブラウザ上で任意のスクリプトを実行する可能性があります。対象となる製品は以下の通りです。 - Cisco Secure ACS for Windows - Cisco Secure ACS Solution Engine (Appliance) この問題は、Cisco が提供する修正済みのバージョンに、該当する製品を更新することで解決します。

Cisco Security Advisory 100519 Cisco Secure Access Control Server for Windows User-Changeable Password Vulnerabilities http://www.cisco.com/en/US/products/products_security_advisory09186a008095f0c4.shtml

CiscoWorks Internetwork Performance Monitor に脆弱性 CIAC Bulletin S-228 CiscoWorks Internetwork Performance Monitor Vulnerability http://www.ciac.org/ciac/bulletins/s-228.shtml

CiscoWorks Internetwork Performance Monitor (IPM) には脆弱性があります。結果として、遠隔の第三者が任意のコマンドを実行する可能性があります。(Solaris では casuser 権限、Windows では SYSTEM 権限) 対象となるプラットフォームおよびバージョンは以下の通りです。 - Microsoft Windows および Sun Solaris で動作する以下のバージョン - CiscoWorks IPM 2.6 この問題は、Cisco が提供するパッチを CiscoWorks IPM に適用することで解決します。詳細については、Cisco が提供する情報を参照してください。

Cisco Security Advisory 100840 CiscoWorks Internetwork Performance Monitor Remote Command Execution Vulnerability http://www.cisco.com/en/US/products/products_security_advisory09186a008095ff31.shtml Cisco Applied Mitigation Bulletin 100887 Identifying and Mitigating Exploitation of the CiscoWorks Internetwork Performance Monitor Remote Command Execution Vulnerability http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a008095ff33.html

xwine に複数の脆弱性 CIAC Bulletin S-239 XWINE Vulnerabilities http://www.ciac.org/ciac/bulletins/s-239.shtml

xwine には、複数の脆弱性があります。結果として、ローカルユーザが任意のコマンドを実行したり、任意のファイルを削除したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに xwine を更新することで解決します。

Debian セキュリティ勧告 DSA-1526-1 xwine -- 複数の脆弱性 http://www.debian.org/security/2008/dsa-1526.ja.html

HP CIFS Server に脆弱性 CIAC Bulletin S-232 HP-UX Running HP CIFS Server (Samba) http://www.ciac.org/ciac/bulletins/s-232.shtml

HP CIFS Server (Samba) には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する可能性があります。対象となるプラットフォームおよびバージョンは以下の通りです。 - HP-UX B.11.11、B.11.23 および B.11.31 で動作する以下のバージョン - HP CIFS Server vA.02.03.02 またはそれ以前この問題は、HP が提供する修正済みのバージョンに HP CIFS Server を更新することで解決します。

HP Support document c01377687 HPSBUX02316 SSRT071495 rev.1 - HP-UX running HP CIFS Server (Samba), Remote Execution of Arbitrary Code http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01377687

HP Tru64 UNIX の SFTP サーバに脆弱性 CIAC Bulletin S-245 HP Tru64 UNIX running SSH/SFTP Server http://www.ciac.org/ciac/bulletins/s-245.shtml

HP Tru64 UNIX の SFTP サーバには脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。対象となるプラットフォームおよびバージョンは以下の通りです。 - HP Tru64 UNIX v5.1B-4 および 5.1B-3 で動作する以下のバージョン - SSH v3.2.0 およびそれ以前この問題は、HP が提供するパッチを適用することで解決します。詳細については、HP が提供する情報を参照してください。

HP Support document c01404118 HPSBTU02322 SSRT080011 rev.2 - HP Tru64 UNIX running SSH/SFTP Server, Remote Execution of Arbitrary Code or Denial of Service (DoS) http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01404118

Nik Sharpener Pro に権限昇格の脆弱性 US-CERT Vulnerability Note VU#124289 Nik Software Sharpener Pro vulnerable to privilege escalation http://www.kb.cert.org/vuls/id/124289

Adobe Photoshop のプラグインである Nik Sharpener Pro には、権限昇格の脆弱性があります。結果として、ローカルユーザが昇格した権限で任意のコードを実行する可能性があります。対象となるバージョンは以下の通りです。 - Nik Sharpener Pro 2.0 2008年4月1日現在、この問題に対する修正プログラムは確認されておりません。回避策としては、プラグインファイルに対する書き込み許可を無効にするなどの方法があります。

Nik Software Nik Sharpener Pro 2.0 http://www.niksoftware.com/sharpenerpro/en/entry.php

DesignForm にクロスサイトスクリプティングの脆弱性 Japan Vulnerability Notes JVN#58803701 DesignForm におけるクロスサイトスクリプティングの脆弱性 http://jvn.jp/jp/JVN%2358803701/index.html

GNB が提供するメールフォーム CGI の DesignForm には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能性があります。対象となるバージョンは以下の通りです。 - DesignForm 3.8 およびそれ以前この問題は、GNB が提供する修正済みのバージョンに DesignForm を更新することで解決します。

GNB DesignForm - Readme http://www.gnbnet.com/cgi/readme/designform.html

PerlMailer にクロスサイトスクリプティングの脆弱性 Japan Vulnerability Notes JVN#76669770 PerlMailer におけるクロスサイトスクリプティングの脆弱性 http://jvn.jp/jp/JVN%2376669770/index.html

「ホームページの飾り職人」が提供するメールフォーム CGI の PerlMailer には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能性があります。対象となるバージョンは以下の通りです。 - PerlMailer 3.01 およびそれ以前この問題は、「ホームページの飾り職人」が提供する修正済みのバージョンに PerlMailer を更新することで解決します。

ホームページの飾り職人 PerlMailer 3.02 http://www.din.or.jp/~hideyuki/home/cgi/mailer.html

「技術メモ − インターネットを介したサービスにおける適切な HTTPS の運用」公開のお知らせ JPCERT Coordination Center 技術メモ: インターネットを介したサービスにおける適切な HTTPS の運用 http://www.jpcert.or.jp/ed/2008/ed080001.pdf

2008年3月31日、JPCERT/CC は「技術メモ − インターネットを介したサービスにおける適切な HTTPS の運用」を公開しました。本文書は、オンラインバンキングやオンラインショッピング等、多数の利用者に対してインターネットを介したサービスを提供している方を対象として、HTTPS の適切な運用について解説しています。

ORDB.org の DNSBL による広域メールブロックについて 2008年3月25日頃から、ORDB.org 提供の DNSBL (DNS Block List) を参照する設定になっている MTA で広範囲の IP アドレスからのメール受信を拒否してしまう現象が起きています。非営利組織 ORDB.org は 2006年12月18日を以って、活動を停止しています。メールサーバ管理者は ORDB.org 提供の DNSBL 参照を解除するように MTA の設定を更新することを推奨します。 JPCERT/CC からのお知らせ ORDB.org の DNSBL による広域メールブロックについて http://www.jpcert.or.jp/pr/2008/pr080002.txt Allan Willems Joergensen - OnDemand ORDB.org is dead and gone http://www.nowhere.dk/archives/2008/03/27/ordb_org_is_dead_and_gone/