JPCERT-WR-2008-3301 2008-08-27 2008-08-17 2008-08-23

US-CERT Vulnerability Note VU#938323 http://www.kb.cert.org/vuls/id/938323

Postfix には、シンボリックリンクそれ自体に対するハードリンクを許 可する OS (Linux や Solaris などの一部のバージョン) において、権 限昇格の脆弱性があります。結果として、ローカルユーザが任意のファ イルを書き換える可能性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Postfix を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#938323 http://jvn.jp/cert/JVNVU938323/index.html gmane.mail.postfix.announce http://article.gmane.org/gmane.mail.postfix.announce/110 Red Hat Security Advisory RHSA-2008:0839-3 http://rhn.redhat.com/errata/RHSA-2008-0839.html Debian Security Advisory DSA-1629-2 http://www.debian.org/security/2008/dsa-1629.html

US-CERT Vulnerability Note VU#343355 http://www.kb.cert.org/vuls/id/343355

Apache Tomcat には、ディレクトリトラバーサルの脆弱性があります。 結果として、遠隔の第三者が細工した URI を参照させることで機密情 報を取得する可能性があります。 なお、本件に関しては攻撃方法に関する情報が公開されています。 対象となるバージョンは以下の通りです。 - Apache Tomcat 4.1.0 から 4.1.37 - Apache Tomcat 5.5.0 から 5.5.26 - Apache Tomcat 6.0.0 から 6.0.16 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Apache Tomcat を更新することで解決します。詳細につ いては、ベンダや配布元が提供する情報を参照してください。

Apache Tomcat http://tomcat.apache.org/security-4.html Apache Tomcat http://tomcat.apache.org/security-5.html Apache Tomcat http://tomcat.apache.org/security-6.html

US-CERT Vulnerability Note VU#661827 http://www.kb.cert.org/vuls/id/661827 CIAC Bulletin S-359 http://www.ciac.org/ciac/bulletins/s-359.shtml

Cisco WebEx Meeting Manager の WebexUCFObject ActiveX コントロー ルには、バッファオーバーフローの脆弱性があります。結果として、遠 隔の第三者が細工した HTML 文書を閲覧させることで、ユーザの権限で 任意のコードを実行する可能性があります。 対象となる製品は以下の通りです。 - WebEx Meeting Service Server の以下のバージョンで提供される atucfobj.dll - WBS 23、WBS 25 および WBS 26 この問題は、Cisco が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については Cisco が提供する情報 を参照してください。

Cisco Security Advisory 107751 http://www.cisco.com/en/US/products/products_security_advisory09186a00809e2006.shtml Cisco Applied Mitigation Bulletin 107846 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a00809e2171.html

CIAC Bulletin S-363 http://www.ciac.org/ciac/bulletins/s-363.shtml

libxslt には、複数のバッファオーバーフローの脆弱性があります。結 果として、遠隔の第三者が細工した XSL ファイルを処理させることで、 libxslt を利用するアプリケーションの権限で任意のコードを実行する 可能性があります。 対象となるバージョンは以下の通りです。 - libxslt 1.1.8 から 1.1.24 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに libxslt を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1624-1 http://www.debian.org/security/2008/dsa-1624.ja.html The XSLT C library for GNOME http://xmlsoft.org/XSLT/index.html oCERT.org - oCERT Advisories http://www.ocert.org/advisories/ocert-2008-009.html Red Hat Security Advisory RHSA-2008:0649-3 http://rhn.redhat.com/errata/RHSA-2008-0649.html

CIAC Bulletin S-364 http://www.ciac.org/ciac/bulletins/s-364.shtml

Clam AntiVirus (ClamAV) には、脆弱性があります。結果として、遠隔 の第三者が細工した Petite 形式のファイルを処理させることで、サー ビス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - ClamAV 0.93.3 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Clam AntiVirus を更新することで解決します。

Debian セキュリティ勧告 DSA-1616-2 http://www.debian.org/security/2008/dsa-1616.ja.html ClamAV http://www.clamav.net/

CIAC Bulletin S-366 http://www.ciac.org/ciac/bulletins/s-366.shtml

Pidgin (旧 Gaim) の MSN プロトコルハンドラには、複数の整数オーバー フローの脆弱性があります。結果として、遠隔の第三者が細工した SLP メッセージを処理させることで任意のコードを実行する可能性がありま す。 対象となるバージョンは以下の通りです。 - Pidgin 2.4.2 以前 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Pidgin を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1610-1 http://www.debian.org/security/2008/dsa-1610.ja.html Red Hat Security Advisory RHSA-2008:0584-2 http://rhn.redhat.com/errata/RHSA-2008-0584.html

CIAC Bulletin S-362 http://www.ciac.org/ciac/bulletins/s-362.shtml

OpenSC には、Siemens CardOS M4 カードオペレーティングシステムを 搭載するスマートカードを適切に初期化しない脆弱性があります。結果 として、第三者がカードの PIN を変更する可能性があります。 対象となるバージョンは以下の通りです。 - OpenSC 0.11.5 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに OpenSC を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1627-1 http://www.debian.org/security/2008/dsa-1627.ja.html OpenSC Security Advisory [31-Jul-2008] http://www.opensc-project.org/security.html opensc-project.org http://www.opensc-project.org/pipermail/opensc-announce/2008-July/000020.html

Japan Vulnerability Notes JVN#83428818 http://jvn.jp/jp/JVN83428818/index.html Japan Vulnerability Notes JVN#31723154 http://jvn.jp/jp/JVN31723154/index.html Japan Vulnerability Notes JVN#52557009 http://jvn.jp/jp/JVN52557009/index.html Japan Vulnerability Notes JVN#53886050 http://jvn.jp/jp/JVN53886050/index.html

システム・コンサルタンツが提供する La!cooda WIZ および スペース タグが提供する LacoodaST には、複数の脆弱性があります。結果とし て、遠隔の第三者がパスワードなどの設定を変更したり、任意の PHP スクリプトを実行したりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - La!cooda WIZ 1.4.0 およびそれ以前 - LacoodaST 2.1.3 およびそれ以前 この問題は、各ベンダが提供する修正済みのバージョンに、該当する製 品を更新することで解決します。詳細については、各ベンダが提供する 情報を参照してください。

システム・コンサルタンツ http://wiz.syscon.co.jp/Details.htm スペースタグ http://www.spacetag.jp/modules/products/index.php?id=54

2004年2月、Netsky (Netsky.A) と呼ばれるウイルスが現れました。こ のウイルスは電子メールの他に P2P ファイル共有ソフト (KaZaA) を使っ て感染を広めます。このウイルスをきっかけに次々と亜種が発生し、そ の都度機能が追加されていき悪質化していきました。 数多くの亜種が発生する中で、最も大きな注目を集めたのは、2004年3 月末に発生した Netsky.Q です。この亜種は Microsoft Internet Explorer の既知の脆弱性 (2001年3月公開) を使います。ウイルスメー ルを Outlook Express などで表示するだけで感染します。 また、この亜種に感染すると、4月8日から 4月11日の間にシステムを起 動 (または再起動) した場合に、ある特定のサイトに対して、サービス 運用妨害 (DoS) 攻撃を行ないます。 その後も亜種は作られ続け、4月の末に Netsky.Z が現れると、 Netsky.AA、Netsky.AB と続いていきました。 JPCERT/CC Alert 2004-04-06 http://www.jpcert.or.jp/at/2004/at040002.txt 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/topics/newvirus/netsky-q.html @police http://www.cyberpolice.go.jp/detect/pdf/netsky_all.pdf