JPCERT-WR-2008-4701 2008-12-03 2008-11-23 2008-11-29

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2008/11/25/archive.html#apple_releases_os_2_2 Apple - Support HT3318 http://support.apple.com/kb/HT3318

iPhone OS および iPhone OS for iPod touch には、複数の脆弱性があ ります。結果として、遠隔の第三者が任意のコードを実行したり、任意 の番号に電話をかけたり、サービス運用妨害 (DoS) 攻撃を行ったりす る可能性があります。 対象となるプラットフォームおよびバージョンは以下の通りです。 - iPhone OS 1.0 から 2.1 まで - iPhone OS for iPod touch 1.1 から 2.1 まで この問題は、Apple が提供する修正済みのバージョンに、該当するプラッ トフォームを更新することで解決します。詳細については Apple が提 供する情報を参照してください。

Apple - サポート HT3318 http://support.apple.com/kb/HT3318?viewlocale=ja_JP Apple security-announce Mailing List http://lists.apple.com/archives/security-announce//2008/Nov/msg00002.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2008/11/25/archive.html#symantec_releases_security_advisory_for

Symantec Backup Exec には、複数の脆弱性があります。結果として、 遠隔の第三者が認証を回避し、情報を取得または削除したり、サービス 運用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となるバージョンは以下の通りです。 - Symantec Backup Exec 12.5 revision 2213 - Symantec Backup Exec 12 revision 1364 - Symantec Backup Exec 11d revision 7170 - Symantec Backup Exec 11d revision 6235 なお、この脆弱性は、メディアサーバおよびリモートサーバ双方に 存在するリモートエージェントに影響します。 この問題は、Symantec が提供するアップデートを適用することで解決 します。詳細については、Symantec が提供する情報を参照してくださ い。

Symantec Security Response SYM08-021 http://www.symantec.com/region/jp/avcenter/security/content/2008.11.19.html

Japan Vulnerability Notes JVN#70599814 http://jvn.jp/jp/JVN70599814/index.html

アイ・オー・データが提供する HDL-F シリーズの Web 管理画面には、 クロスサイトリクエストフォージェリの脆弱性があります。結果として、 遠隔の第三者が細工した Web ページを管理者に読み込ませることで、 ハードディスク上のデータを削除したり、設定を変更したりする可能性 があります。 対象となる製品は以下の通りです。 - HDL-F シリーズ この問題は、アイ・オー・データが提供する修正済みのバージョンに、 該当する製品のファームウェアを更新することで解決します。

アイ・オー・データ http://www.iodata.jp/news/2008/important/hdl-f.htm

Web を閲覧できる機能をもつテレビや、遠隔地から録画予約が可能なビ デオレコーダなどに代表される、インターネットにアクセス可能な家電 を「ネット家電」と呼びます。 2004年9月、東芝のハードディスクレコーダ RD シリーズをインターネッ トからアクセス可能な状態にしておくと、匿名プロキシサーバとして使 われてしまう問題が明らかになりました。実際にこの問題を使ってブロ グに大量のコメントスパムが書き込まれるという被害が発生しました。 これをきっかけに「ネット家電」のセキュリティ問題が大きく注目され るようになりました。 Japan Vulnerability Notes JVN#E7DDE712 http://jvn.jp/jp/JVNE7DDE712/index.html