JPCERT-WR-2010-2401
2010-06-30
2010-06-20
2010-06-26
Mozilla 製品群に複数の脆弱性
Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第
三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ
たりする可能性があります。
対象となるバージョンは以下の通りです。
- Firefox 3.6 系、Firefox 3.5 系
- Thunderbird
- SeaMonkey
その他に Mozilla コンポーネントを用いている製品も影響を受ける可
能性があります。
この問題は、使用している OS のベンダや配布元が提供する修正済みの
バージョンに、該当する製品を更新することで解決します。
なお、Mozilla プロジェクトからは、Firefox のクラッシュ防止機能の
修正を行なった 3.6.6 が公開されています。
Mozilla Japan
Firefox リリースノート - バージョン 3.6.6 - 2010/06/26 リリース
http://mozilla.jp/firefox/3.6.6/releasenotes/
Mozilla Japan
Firefox リリースノート - バージョン 3.6.4 - 2010/06/22 リリース
http://mozilla.jp/firefox/3.6.4/releasenotes/
Firefox 3.6 セキュリティアドバイザリ
Firefox 3.6.4 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4
Mozilla Japan
Firefox 3.5 リリースノート - バージョン 3.5.10 - 2010/06/22 リリース
http://mozilla.jp/firefox/3.5.10/releasenotes/
Firefox 3.5 セキュリティアドバイザリ
Firefox 3.5.10 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.10
SeaMonkey Project
SeaMonkey 2.0.5 リリースノート
http://www.seamonkey.jp/ja/releases/seamonkey2.0.5/
SeaMonkey 2.0 セキュリティアドバイザリ
SeaMonkey 2.0.5 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/seamonkey20.html#seamonkey2.0.5
Mozilla Japan
Thunderbird リリースノート - バージョン 3.0.5 - 2010/06/17 リリース
http://mozilla.jp/thunderbird/3.0.5/releasenotes/
Thunderbird 3.0 セキュリティアドバイザリ
Thunderbird 3.0.5 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird30.html#thunderbird3.0.5
Red Hat Security Advisory RHSA-2010:0501-2
Critical: firefox security, bug fix, and enhancement update
https://rhn.redhat.com/errata/RHSA-2010-0501.html
Red Hat Security Advisory RHSA-2010:0500-1
Critical: firefox security, bug fix, and enhancement update
https://rhn.redhat.com/errata/RHSA-2010-0500.html
Red Hat Security Advisory RHSA-2010:0499-1
Critical: seamonkey security update
https://rhn.redhat.com/errata/RHSA-2010-0499.html
Apple iOS に複数の脆弱性
Apple iOS には、複数の脆弱性があります。結果として、遠隔の第三者
がアクセス制限を回避したり、任意のコードを実行したり、サービス運
用妨害 (DoS) 攻撃を行ったりする可能性があります。
対象となる製品およびバージョンは以下の通りです。
- iOS for iPhone 3G 2.0 から 3.1.3
- iOS for iPod touch 2.1 から 3.1.3
この問題は、Apple が提供する修正済みのバージョンに、該当する製品
を更新することで解決します。詳細については、Apple が提供する情報
を参照してください。
Apple Support HT4225
About the security content of iOS 4
http://support.apple.com/kb/HT4225?viewlocale=ja_JP
Apple Mailing List APPLE-SA-2010-06-21-1
iOS 4
http://lists.apple.com/archives/security-announce/2010/Jun/msg00003.html
Google Chrome に複数の脆弱性
Google Chrome には、複数の脆弱性があります。対象となるバージョン
は以下の通りです。
- Google Chrome 5.0.375.86 より前のバージョン
この問題は、Google が提供する修正済みのバージョンに Google Chrome
を更新することで解決します。
Google Chrome Releases
Stable Channel Update
http://googlechromereleases.blogspot.com/2010/06/stable-channel-update_24.html
Explzh にバッファオーバーフローの脆弱性
Explzh には、バッファオーバーフローの脆弱性があります。結果とし
て、遠隔の第三者が細工した LHA 書庫ファイルを処理させることで、
任意のコードを実行する可能性があります。
対象となるバージョンは以下の通りです。
- Explzh Ver.5.62 およびそれ以前
Explzh に含まれている Arcext.dll のバージョンが 2.16.1 およびそ
れ以前である場合、本脆弱性の影響を受けます。
この問題は、配布元が提供する修正済みのバージョンに Explzh を更新
することで解決します。
pon software - 既知の不具合とその回避方法、制限事項、脆弱性情報など
Explzh におけるバッファオーバーフローの脆弱性 (2010/6/22)
http://www.ponsoftware.com/archiver/bug.htm#lzh_bufover
S2 NetBox に脆弱性
S2 Netbox には、認証が適切に行われない脆弱性が存在します。結果と
して、遠隔の第三者によって、ログやバックアップなどを不正にアクセ
スされる可能性があります。
対象となるバージョンは以下の通りです。
- S2 Netbox 2.5、3.3、4.0
なお、S2 Netbox をもとに開発されている Linear (旧 IEI) eMerge お
よび Sonitrol eAccess も本脆弱性の影響を受ける可能性があります。
この問題は、ベンダが提供する修正済みのバージョンに S2 Netbox を
更新することで解決します。
Japan Vulnerability Notes JVNVU#251133
S2 Netbox に脆弱性
https://jvn.jp/cert/JVNVU251133/
ビデオテクニカ
S2 Netbox
http://www.videotechnica.co.jp/products/comp_sec_s2.html
S2 Security
S2 NetBox
http://www.s2sys.com/page/netbox/26
Firefox 3.5 のサポート終了
Mozilla Firefox の 3.5 に対するセキュリティアップデートの提供は
2010年8月まで、という予定が表明されています。
Firefox 3.6.x へ移行していないユーザは、使用するアドオンの対応状
況や他アプリケーションとの連携などの確認を行い、Firefox 3.6.x へ
移行することをお勧めします。
Mozilla Japan
次世代ブラウザ Firefox - 旧バージョンのダウンロード Firefox 3.5
http://mozilla.jp/firefox/download/older/#sec-firefox35
JPCERT/CC WEEKLY REPORT 2010-03-25
【今週のひとくちメモ】Firefox 3.0.x のサポート終了
https://www.jpcert.or.jp/wr/2010/wr101101.html#Memo