JPCERT-WR-2009-2401 2009-06-24 2009-06-14 2009-06-20

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2009/06/19/archive.html#apple_releases_java_updates_for1 DOE-CIRC Technical Bulletin T-164 http://www.doecirc.energy.gov/bulletins/t-164.shtml

Java for Mac OS X には、複数の脆弱性があります。結果として、遠隔 の第三者が任意のコードを実行する可能性があります。 対象となるバージョンは以下のとおりです。 - Java for Mac OS X 10.5 Update 4 より前のバージョン - Java for Mac OS X 10.4 Release 9 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに、Java for Mac OS X を更新することで解決します。詳細については、Apple が提供す る情報を参照してください。

JPCERT/CC REPORT 2009-04-01 https://www.jpcert.or.jp/wr/2009/wr091301.html#2 Apple Support HT3632 http://support.apple.com/kb/HT3632?viewlocale=en_US Apple Support HT3633 http://support.apple.com/kb/HT3633?viewlocale=en_US Apple Support Download http://support.apple.com/downloads/Java_for_Mac_OS_X_10_5_Update_4 Apple Support Download http://support.apple.com/downloads/Java_for_Mac_OS_X_10_4__Release_9

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2009/06/19/archive.html#apple_releases_iphone_os_3

iPhone OS には、複数の脆弱性があります。結果として、遠隔の第三者 が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行った りする可能性があります。 対象となるバージョンは以下のとおりです。 - iPhone OS 1.0 から 2.2.1 まで - iPhone OS for iPod touch 1.1 から 2.2.1 まで この問題は、Apple が提供する修正済みのバージョンに、iPhone OS を 更新することで解決します。詳細については、Apple が提供する情報を 参照してください。

Apple Support HT3639 http://support.apple.com/kb/HT3639?viewlocale=ja_JP Japan Vulnerability Notes JVN#87239696 http://jvn.jp/jp/JVN87239696/index.html 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/vuln/documents/2009/200906_iphone.html

US-CERT Vulnerability Note VU#251793 http://www.kb.cert.org/vuls/id/251793

Foxit Software の Foxit Reader には、JPX (JPEG2000) ストリームの 処理に起因する複数の脆弱性があります。結果として、遠隔の第三者が 細工した PDF 文書を閲覧させることで、任意のコードを実行したり、 サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。なお、 JPEG2000 / JBIG Decoder アドオンがインストールされていなければ、 この問題の影響は受けません。 対象となるバージョンは以下のとおりです。 - Foxit Reader 3.0 Build 1817 より前のバージョン この問題は、Foxit Software が提供する修正済みのバージョンに Foxit Reader を更新することで解決します。

Foxit Software http://www.foxitsoftware.com/pdf/reader/security.htm#0602

Japan Vulnerability Notes JVN#12244807 http://jvn.jp/jp/JVN12244807/index.html

XOOPS マニアの PukiWikiMod には、クロスサイトスクリプティングの 脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で 任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下のとおりです。 - PukiWikiMod 1.6.6.2 およびそれ以前 この問題は、XOOPS マニアが提供する修正済みのバージョンに PukiWikiMod を更新することで解決します。

XOOPS マニア http://xoops.hypweb.net/wiki/6005.html

JPCERT/CC https://www.jpcert.or.jp/event/half-day_Camp-seminar.html

JPCERT コーディネーションセンターは、C/C++ 言語で脆弱性を含まな い安全なプログラムをコーディングする具体的なテクニックとノウハウ を学んでいただくためのセミナー「C/C++ セキュアコーディングハーフ デイキャンプ」を前回と同じく、全3回コースにて開催いたします。 このセミナーはソフトウエア等の脆弱性対策に関する事業の一環として 開催しており、一人でも多くのプログラム開発者の方々に受講していた だけるよう、今年も参加費を無料としております。 第1回は 2009年7月16日開催予定です。 日時: part1 ＜文字列・整数＞ 2009年7月16日 (木) 13:00〜18:00 (受付 12:30〜) 会場: 株式会社インターネットイニシアティブ　大会議室1 東京都千代田区神田神保町1-105 神保町三井ビルディング 17階 受講料: 無料 定員: 80名

JPCERT/CC https://www.jpcert.or.jp/event/half-day_Camp-application.html

JPCERT/CC https://www.jpcert.or.jp/research/2009/inoculation-summary_20090619.pdf JPCERT/CC https://www.jpcert.or.jp/research/2009/inoculation_20090619.pdf

これまで JPCERT/CC では、企業や地方公共団体に対し、電子メールに 起因する脅威への適切な対応をおこなうための訓練「IT セキュリティ 予防接種」を実施してきました。 のべ約 2600人に予防接種を実施した結果から、企業の組織形態や従業 員の属性に応じ効果を高める実施方法を考察し、報告書にとりまとめま した。セキュリティ教育の一環としてご活用ください。

JPCERT/CC https://www.jpcert.or.jp/research/2008/inoculation_200808.pdf JPCERT/CC https://www.jpcert.or.jp/research/2007/targeted_attack.pdf

JPCERT/CC https://www.jpcert.or.jp/research/2009/usbmalware_20090619.pdf

近年、USB メモリをはじめとするリムーバブルメディアを経由して感染 を広げるマルウエアが観測されるようになりました。 2008年末頃から世界的に話題となった Downad (あるいは Conficker、 Kido) と呼ばれるマルウエアも、変化の過程でリムーバブルメディアを 経由して感染する手段を持ち、さらに感染を広げてきたと言われていま す。 このようなリムーバブルメディアを経由して感染するマルウエアの特徴 や被害実態を、事例や分析結果の紹介をまじえて調査報告書にまとめま した。リムーバブルメディアの安全な運用を検討する際の参考にしてく ださい。

特定非営利活動法人エルピーアイジャパンは「Linuxサーバー構築標準 教科書（Ver1.0.1）」を公開しました。 このドキュメントは Linux 技術者教育に使われることを想定し、Linux 初心者が実際に Linux を導入して Web サーバやメールサーバの設定を 行って動作を理解するためのテキストです。設定などを含めてステップ バイステップで記述されているので、Linux 初心者にとって、サーバの 設定を行い、動作を理解する上ではよい参考になるでしょう。 実際にインターネットで利用するサーバの構築については、各サーバの 動作を理解した後、このドキュメントでは省略されているセキュリティ の設定を行い、公開前にセキュリティ上の問題がないかテストを行いま しょう。また、公開後も情報収集を継続し、必要な対策を講じていくこ とが重要です。 特定非営利活動法人エルピーアイジャパン http://www.lpi.or.jp/linuxservertext/ 日本の Linux 情報 http://www.linux.or.jp/link/security.html