JPCERT-WR-2010-2401 2010-06-30 2010-06-20 2010-06-26

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/06/25/archive.html#mozilla_releases_firefox_3_62 DOE-CIRC Technical Bulletin T-387 http://www.doecirc.energy.gov/bulletins/t-387.shtml

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たりする可能性があります。 対象となるバージョンは以下の通りです。 - Firefox 3.6 系、Firefox 3.5 系 - Thunderbird - SeaMonkey その他に Mozilla コンポーネントを用いている製品も影響を受ける可 能性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。 なお、Mozilla プロジェクトからは、Firefox のクラッシュ防止機能の 修正を行なった 3.6.6 が公開されています。

Mozilla Japan http://mozilla.jp/firefox/3.6.6/releasenotes/ Mozilla Japan http://mozilla.jp/firefox/3.6.4/releasenotes/ Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4 Mozilla Japan http://mozilla.jp/firefox/3.5.10/releasenotes/ Firefox 3.5 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.10 SeaMonkey Project http://www.seamonkey.jp/ja/releases/seamonkey2.0.5/ SeaMonkey 2.0 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/seamonkey20.html#seamonkey2.0.5 Mozilla Japan http://mozilla.jp/thunderbird/3.0.5/releasenotes/ Thunderbird 3.0 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird30.html#thunderbird3.0.5 Red Hat Security Advisory RHSA-2010:0501-2 https://rhn.redhat.com/errata/RHSA-2010-0501.html Red Hat Security Advisory RHSA-2010:0500-1 https://rhn.redhat.com/errata/RHSA-2010-0500.html Red Hat Security Advisory RHSA-2010:0499-1 https://rhn.redhat.com/errata/RHSA-2010-0499.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/06/25/archive.html#apple_releases_ios_4

Apple iOS には、複数の脆弱性があります。結果として、遠隔の第三者 がアクセス制限を回避したり、任意のコードを実行したり、サービス運 用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - iOS for iPhone 3G 2.0 から 3.1.3 - iOS for iPod touch 2.1 から 3.1.3 この問題は、Apple が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Apple が提供する情報 を参照してください。

Apple Support HT4225 http://support.apple.com/kb/HT4225?viewlocale=ja_JP Apple Mailing List APPLE-SA-2010-06-21-1 http://lists.apple.com/archives/security-announce/2010/Jun/msg00003.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/06/28/archive.html#google_releases_chrome_5_02

Google Chrome には、複数の脆弱性があります。対象となるバージョン は以下の通りです。 - Google Chrome 5.0.375.86 より前のバージョン この問題は、Google が提供する修正済みのバージョンに Google Chrome を更新することで解決します。

Google Chrome Releases http://googlechromereleases.blogspot.com/2010/06/stable-channel-update_24.html

Japan Vulnerability Notes JVN#34729123 https://jvn.jp/jp/JVN34729123/index.html

Explzh には、バッファオーバーフローの脆弱性があります。結果とし て、遠隔の第三者が細工した LHA 書庫ファイルを処理させることで、 任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Explzh Ver.5.62 およびそれ以前 Explzh に含まれている Arcext.dll のバージョンが 2.16.1 およびそ れ以前である場合、本脆弱性の影響を受けます。 この問題は、配布元が提供する修正済みのバージョンに Explzh を更新 することで解決します。

pon software - 既知の不具合とその回避方法、制限事項、脆弱性情報など http://www.ponsoftware.com/archiver/bug.htm#lzh_bufover

US-CERT Vulnerability Note VU#251133 http://www.kb.cert.org/vuls/id/251133

S2 Netbox には、認証が適切に行われない脆弱性が存在します。結果と して、遠隔の第三者によって、ログやバックアップなどを不正にアクセ スされる可能性があります。 対象となるバージョンは以下の通りです。 - S2 Netbox 2.5、3.3、4.0 なお、S2 Netbox をもとに開発されている Linear (旧 IEI) eMerge お よび Sonitrol eAccess も本脆弱性の影響を受ける可能性があります。 この問題は、ベンダが提供する修正済みのバージョンに S2 Netbox を 更新することで解決します。

Japan Vulnerability Notes JVNVU#251133 https://jvn.jp/cert/JVNVU251133/ ビデオテクニカ http://www.videotechnica.co.jp/products/comp_sec_s2.html S2 Security http://www.s2sys.com/page/netbox/26

Mozilla Firefox の 3.5 に対するセキュリティアップデートの提供は 2010年8月まで、という予定が表明されています。 Firefox 3.6.x へ移行していないユーザは、使用するアドオンの対応状 況や他アプリケーションとの連携などの確認を行い、Firefox 3.6.x へ 移行することをお勧めします。 Mozilla Japan http://mozilla.jp/firefox/download/older/#sec-firefox35 JPCERT/CC WEEKLY REPORT 2010-03-25 https://www.jpcert.or.jp/wr/2010/wr101101.html#Memo