JPCERT-WR-2008-2301 2008-06-18 2008-06-08 2008-06-14

US-CERT Technical Cyber Security Alert TA08-162B http://www.us-cert.gov/cas/techalerts/TA08-162B.html US-CERT Cyber Security Alert SA08-162B http://www.us-cert.gov/cas/alerts/SA08-162B.html US-CERT Vulnerability Notes Database http://www.kb.cert.org/vuls/byid?searchview&query=ms08-jun CIAC Bulletin S-311 http://www.ciac.org/ciac/bulletins/s-311.shtml CIAC Bulletin S-312 http://www.ciac.org/ciac/bulletins/s-312.shtml CIAC Bulletin S-313 http://www.ciac.org/ciac/bulletins/s-313.shtml CIAC Bulletin S-314 http://www.ciac.org/ciac/bulletins/s-314.shtml

Microsoft Windows、Microsoft Windows Server、Internet Explorer 各製品には、複数の脆弱性があります。結果として、遠隔の第三者が任 意のコードを実行したり、管理者権限を取得したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 詳細については、Microsoft が提供する情報を参照してください。 この問題は、Microsoft Update などを用いて、セキュリティ更新プロ グラムを適用することで解決します。

2008 年 6 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms08-jun.mspx マイクロソフト セキュリティ情報 MS08-030 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-030.mspx マイクロソフト セキュリティ情報 MS08-031 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-031.mspx マイクロソフト セキュリティ情報 MS08-032 - 警告 http://www.microsoft.com/japan/technet/security/bulletin/ms08-032.mspx マイクロソフト セキュリティ情報 MS08-033 - 緊急 http://www.microsoft.com/japan/technet/security/bulletin/ms08-033.mspx マイクロソフト セキュリティ情報 MS08-034 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-034.mspx マイクロソフト セキュリティ情報 MS08-035 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-035.mspx マイクロソフト セキュリティ情報 MS08-036 - 重要 http://www.microsoft.com/japan/technet/security/bulletin/ms08-036.mspx Japan Vulnerability Notes JVNTA08-162B http://jvn.jp/cert/JVNTA08-162B/index.html JPCERT/CC Alert 2008-06-11 http://www.jpcert.or.jp/at/2008/at080010.txt @police http://www.cyberpolice.go.jp/important/2008/20080611_105447.html

US-CERT Technical Cyber Security Alert TA08-162C http://www.us-cert.gov/cas/techalerts/TA08-162C.html US-CERT Cyber Security Alert SA08-162C http://www.us-cert.gov/cas/alerts/SA08-162C.html US-CERT Vulnerability Note VU#132419 http://www.kb.cert.org/vuls/id/132419

Apple QuickTime には、複数の脆弱性があります。結果として、遠隔の 第三者が細工した画像やメディアファイルを閲覧させることで、任意の コードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可 能性があります。 対象となる製品は以下の通りです。 - Apple Mac OS X 版 QuickTime 7.5 より前のバージョン - Microsoft Windows 版 QuickTime 7.5 より前のバージョン なお、iTunes など QuickTime を使用するソフトウェアをインストール している場合も影響を受けます。詳細については、Apple が提供する情 報を参照してください。 この問題は、Apple が提供する修正済みのバージョン 7.5 に QuickTime を更新することで解決します。

Japan Vulnerability Notes JVNVU#132419 http://jvn.jp/cert/JVNVU132419/index.html Japan Vulnerability Notes JVNTA08-162C http://jvn.jp/cert/JVNTA08-162C/index.html @police http://www.cyberpolice.go.jp/important/2008/20080611_144843.html Apple - サポート http://support.apple.com/kb/HT1991?locale=ja_JP

US-CERT Technical Cyber Security Alert TA08-162A http://www.us-cert.gov/cas/techalerts/TA08-162A.html US-CERT Vulnerability Note VU#878044 http://www.kb.cert.org/vuls/id/878044 CIAC Bulletin S-315 http://www.ciac.org/ciac/bulletins/s-315.shtml

ネットワーク機器などの管理に広く利用されているプロトコル SNMP (Simple Network Management Protocol) のバージョン 3 を実装した複 数の製品に、認証を回避される脆弱性が発見されました。結果として、 認証機能により保護されている機器の設定情報が漏洩したり、第三者が ネットワーク機器の設定を変更したりする可能性があります。 Cisco 製品、Juniper 製品、NET-SNMP、UCD-SNMP などで SNMPv3 の認 証機能を利用している場合、この問題の影響を受けることが確認されて います。 この問題は、使用している製品のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。 パッチを適用するのが困難な場合、もしくはパッチが公開されていない 場合は、ルータなどのパケットフィルタリング機能により、 サービス へのアクセスを制限するなどの回避策をご検討下さい。 詳細については、ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#878044 http://jvn.jp/cert/JVNVU878044/index.html Japan Vulnerability Notes JVNTA08-162A http://jvn.jp/cert/JVNTA08-162A/index.html JPCERT/CC Alert 2008-06-11 http://www.jpcert.or.jp/at/2008/at080011.txt Net-SNMP http://sourceforge.net/forum/forum.php?forum_id=833770 Red Hat Security Advisory RHSA-2008:0528-4 https://rhn.redhat.com/errata/RHSA-2008-0528.html Cisco Security Advisory 107408 http://www.cisco.com/en/US/products/products_security_advisory09186a00809ac83b.shtml Cisco Applied Mitigation Bulletin 107407 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a00809adfc8.html

US-CERT Vulnerability Note VU#476345 http://www.kb.cert.org/vuls/id/476345

Citect 社製 CitectSCADA には、バッファオーバーフローの脆弱性があ ります。結果として、遠隔の第三者が細工したリクエストを処理させる ことで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を 行ったりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - CitectSCADA v6 - CitectSCADA v7 - CitectFacilities v7 この問題は、Citect が提供する修正済みのバージョンに、該当する製 品を更新することで解決します。

Japan Vulnerability Notes JVNVU#476345 http://jvn.jp/cert/JVNVU476345/index.html Citect http://www.citect.com/index.php?option=com_content&task=view&id=40&Itemid=44

US-CERT Vulnerability Note VU#626979 http://www.kb.cert.org/vuls/id/626979

Icon Labs の Iconfidant SSH サーバには、複数の脆弱性があります。 結果として、遠隔の第三者がサービス運用妨害 (DoS) を行う可能性が あります。 対象となるバージョンは以下の通りです。 - Iconfidant SSH 2.3.8 より前のバージョン なお、Iconfidant SSH サーバを使用している製品も影響を受ける可能 性があります。一部の Cisco 製品にも影響を及ぼします。詳しくは下 記関連文書を参照してください。 この問題は、Icon Labs が提供する修正済みの SSH server 2.3.8 に Iconfidant SSH サーバを更新することで解決します。

Icon Labs http://www.icon-labs.com/news/read.asp?newsID=77 Cisco Security Advisory 100706 http://www.cisco.com/warp/public/707/cisco-sa-20080521-sce.shtml

US-CERT Vulnerability Note VU#216153 http://www.kb.cert.org/vuls/id/216153

BackWeb Lite Install Runner の ActiveX コントロールには、バッファ オーバーフローの脆弱性があります。結果として、遠隔の第三者が細工 した HTML 文書を閲覧させることで、ユーザの権限で任意のコードを実 行する可能性があります。 対象となるバージョンは以下の通りです。 - BackWeb 8.1.1.87 より前のバージョン なお、BackWeb を使用している Logitech 社製品も影響を受ける可能性 があります。 この問題は、各ベンダが提供する修正済みのバージョンに、該当する製 品を更新することで解決します。また、マイクロソフトのセキュリティ 情報 (MS08-032) によると、マイクロソフトが提供するセキュリティ更 新プログラムは、この ActiveX コントロールを無効にします。詳細に ついては、下記関連文書を参照してください。

マイクロソフト セキュリティ情報 MS08-032 - 警告 http://www.microsoft.com/japan/technet/security/bulletin/ms08-032.mspx Logitech http://www.logitech.com/index.cfm/494/3041 BackWeb Press Release http://backweb.com/news_events/press_releases/051608.php

Apple は、Mac OS X のセキュリティを強化するための設定ガイド「Mac OS X Security Configuration Guides」を公開しています。 このガイドは Mac OS X の様々なセキュリティ設定について網羅的に記 述しており、Mac OS X 10.5 (Leopard)、Mac OS X 10.4 (Tiger)、Mac OS X 10.3 (Panther)、それぞれのサーバ、クライアント向けに PDF で 文書が提供されています。 ただし、このガイドは上級 Mac OS X ユーザを対象としており、設定ミ スによって、深刻な影響が出る可能性があります。Apple は、設定の際 には十分にテストを行うことを推奨しています。 Apple - Support http://www.apple.com/support/security/guides/