JPCERT-WR-2010-0101 2010-01-14 2009-12-20 2010-01-09

Adobe Security Bulletin APSB10-02 http://www.adobe.com/support/security/bulletins/apsb10-02.html

JPCERT/CC WEEKLY REPORT 2009-12-24 号【1】で紹介した「Adobe Reader および Acrobat に脆弱性」に関する追加情報です。 Adobe は、この問題に対する修正を含む修正済みのバージョンを2010年 1月13日 (日本時間) に提供しました。詳細については、Adobe が提供 する情報を参照してください。

JPCERT/CC WEEKLY REPORT JPCERT-WR-2009-4901 https://www.jpcert.or.jp/wr/2009/wr094901.html#1 JPCERT/CC Alert JPCERT-AT-2009-0027 https://www.jpcert.or.jp/at/2009/at090027.txt

Japan Vulnerability Notes JVN#09872874 https://jvn.jp/jp/JVN09872874/index.html

Movable Type には、アクセス制限を回避される脆弱性があります。結 果として、権限を持たないユーザが、Movable Type に保存されている 情報を閲覧したり、変更したりする可能性があります。 対象となるバージョンは以下の通りです。 - Movable Type 4.261 (Open Source) およびそれ以前 - Movable Type 4.261 (Professional Pack、Community Pack を同梱) およびそれ以前 - Movable Type Commercial 4.261 (Professional Pack を同梱) およ びそれ以前 - Movable Type Enterprise 4.261 およびそれ以前 - Movable Type 5.0 (Open Source) - Movable Type 5.0 (Professional Pack、Community Pack を同梱) この問題は、シックス・アパートが提供する修正済みのバージョンに Movable Type を更新することで解決します。詳細については、シック ス・アパートが提供する情報を参照してください。

シックス・アパート http://www.movabletype.jp/blog/movable_type_501.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/01/08/archive.html#vmware_releases_security_advisory3

VMware ESX に含まれている Network Security Services (NSS) および NetScape Portable Runtime (NSPR) の Service Console パッケージに は、複数の脆弱性があります。結果として、遠隔の第三者が機密情報を 取得したり、サービス運用妨害 (DoS) 攻撃を行ったり、任意のコード を実行したりする可能性があります。 対象となるバージョンは以下の通りです。 - VMware ESX 4.0 (ESX400-200912403-SG 未適用のもの) この問題は、VMware が提供する修正済みのバージョンに、該当する製 品を更新することで解決します。詳細については、VMware が提供する 情報を参照してください。

VMware Security Advisories (VMSAs) http://www.vmware.com/security/advisories/VMSA-2010-0001.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/01/08/archive.html#adobe_releases_security_update_for

Adobe Flash Media Server には、複数の脆弱性があります。結果とし て、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となるバージョンは以下の通りです。 - Flash Media Server 3.5.2 およびそれ以前 この問題は、Adobe が提供する修正済みのバージョンに Flash Media Server を更新することで解決します。詳細については、Adobe が提供 する情報を参照してください。

Adobe Security Bulletin APSB09-18 http://www.adobe.com/support/security/bulletins/apsb09-18.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/01/08/archive.html#powerdns_recursor_version_3_1

PowerDNS Recursor には、複数の脆弱性があります。結果として、遠隔 の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを 実行したりする可能性があります。 対象となるバージョンは以下の通りです。 - PowerDNS Recursor 3.1.7.1 およびそれ以前 この問題は、配布元が提供する修正済みのバージョンに PowerDNS Recursor を更新することで解決します。

powerdns.com http://doc.powerdns.com/powerdns-advisory-2010-01.html powerdns.com http://doc.powerdns.com/powerdns-advisory-2010-02.html Debian Security Advisory DSA-1968-1 http://www.debian.org/security/2010/dsa-1968

US-CERT Vulnerability Note VU#571629 http://www.kb.cert.org/vuls/id/571629

Linear eMerge のマネージメントコンポーネントには、脆弱性がありま す。結果として、第三者が細工した特定の URI にアクセスすることに より、サービス運用妨害 (DoS) 攻撃を行う可能性があります。なお、 DoS 攻撃を受けた場合でもノードコンポーネントは個々に動作を続けま す。 対象となるバージョンは以下の通りです。 - Linear eMerge Software 2.5.x この問題は、配布元が提供する修正済みのバージョンに Linear eMerge を更新することで解決します。詳細については、配布元に問い合わせて ください。

Japan Vulnerability Notes JVNVU#571629 https://jvn.jp/cert/JVNVU571629/index.html Linear LLC http://www.linearcorp.com/technical_contacts.php S2 Security Corporation http://www.s2sys.com/

US-CERT Vulnerability Note VU#750796 http://www.kb.cert.org/vuls/id/750796

Liferay Portal には、クロスサイトスクリプティングの脆弱性があり ます。結果として、遠隔の第三者が管理者の権限で任意のスクリプトを 実行する可能性があります。 対象となるバージョンは以下の通りです。 - Liferay Portal 5.2.3 および 5.1.2 この問題は、Liferay が提供する修正済みのバージョン 5.3.0 に、 Liferay Portal を更新することで解決します。

Liferay http://issues.liferay.com/browse/LPS-6034

JPCERT/CC https://www.jpcert.or.jp/pr/2010/pr100001.txt

昨年末より、Web サイトが改ざんされ、意図しない JavaScript を埋め 込まれる事象や、いわゆる Gumblar ウイルスをはじめとする FTP アカ ウント盗用攻撃の被害が発生しています。 JPCERT/CC では、本件に関する被害の拡大を抑止するため、Web サイト の改ざんや関連するインシデントの情報を収集しています。 本件に関連する情報をお持ちの方は、以下の Web フォームまたは電子 メールにより情報提供をお願いいたします。 Web フォーム: https://form.jpcert.or.jp/ 電子メール: info@jpcert.or.jp フォームの記入例はこちら (https://www.jpcert.or.jp/pr/2010/form.png)をご参照下さい。 皆様のご協力を重ねてお願いいたします。詳細については情報源の URL を参照してください。

JPCERT/CC Alert JPCERT-AT-2009-0023 https://www.jpcert.or.jp/at/2009/at090023.txt JPCERT/CC Alert JPCERT-AT-2010-0001 https://www.jpcert.or.jp/at/2010/at100001.txt 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/topics/20091224.html

フィッシング対策協議会 https://www.antiphishing.jp/information/information1026.html

近年、日本においてもフィッシング詐欺事例の増加が報告されてきてお り、顧客保護の観点からインターネット関連事業者、金融機関は、自社 の顧客に対するフィッシング行為が行われていないか、十分に注意を払 う必要があります。フィッシング対策協議会では、フィッシングの危険 性や対策について広く周知する事で、被害の抑制や対策の実施に繋げる 事を目的とした、フィッシング対策セミナーを東京・大阪の2会場で開 催する事となりました。 日時および場所： 　東京会場 　　2010年1月28日（木）13:30-17:00 (開場13:00) 　　株式会社三菱総合研究所 1階　AVルーム 　　http://www.mri.co.jp/PROFILE/office_map.html 　大阪会場 　　2010年1月29日（金）13:30-17:00 (開場13:00) 　　大阪合同庁舎1号館 第1別館2階 大会議室 　　http://www.kansai.meti.go.jp/7kikaku/health/map.pdf 【お申込に関して】 参加費 ：無料 (ただし、事前に参加申込みが必要です) 受付締切 ：1月27日(水) 17:00 まで 参加申込先 ：E-mail：ap-sec-mri@mri.co.jp 参加申込方法： 上記メールアドレスまで、参加を希望される会場（東京/大阪） 会社名、所属、役職、氏名をご連絡ください。

フィッシング対策協議会 https://www.antiphishing.jp/

2010年を迎え、年越し処理で問題が発生した事例がいくつか報告されて います。システム運用上、西暦の年数や週番号を使っている個所につい て、意図どおりに動作しているか、また、製品ベンダから情報が出てい ないか確認することをお勧めします。 実際に以下のような問題が発生しています。 - アンチウイルス製品の定義ファイル更新の異常 - 銀行の ATM の異常 - スパムメール判定の異常 - 年番号や週番号の異常 詳細については、以下の参考文献をご覧ください。 Symantec http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2010010308571348 The H Security: News and Features http://www.h-online.com/security/news/item/Problems-obtaining-cash-from-German-ATMs-Update-894801.html Apache Mailing list archives: announce@spamassassin.apache.org http://mail-archives.apache.org/mod_mbox/spamassassin-announce/201001.mbox/%3C20100102074223.6745.qmail@minotaur.apache.org%3E SANS Internet Storm Center http://isc.sans.org/diary.html?storyid=7873