JPCERT-WR-2010-4901 2010-12-22 2010-12-12 2010-12-18

US-CERT Technical Cyber Security Alert TA10-348A http://www.us-cert.gov/cas/techalerts/TA10-348A.html US-CERT Cyber Security Alert SA10-348A http://www.us-cert.gov/cas/alerts/SA10-348A.html

Microsoft Windows、Office、Internet Explorer、Sharepoint、 Exchange などの製品および関連コンポーネントには複数の脆弱性があ ります。結果として、遠隔の第三者が任意のコードを実行したり、サー ビス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 この問題は、Microsoft Update などを用いて、セキュリティ更新プロ グラムを適用することで解決します。なお、セキュリティ更新プログラ ムには、JPCERT/CC WEEKLY REPORT 2010-09-01 号【1】で紹介した 「Windows プログラムの DLL 読み込み処理に脆弱性」の対象となる製 品、および JPCERT/CC WEEKLY REPORT 2010-11-10 号【1】で紹介した 「Microsoft Internet Explorer に脆弱性」に対する修正も含まれてい ます。

2010 年 12 月のセキュリティ情報 https://www.microsoft.com/japan/technet/security/bulletin/ms10-dec.mspx Japan Vulnerability Notes JVNTA10-348A https://jvn.jp/cert/JVNTA10-348A/index.html Japan Vulnerability Notes JVN#30273074 https://jvn.jp/jp/JVN30273074/index.html Japan Vulnerability Notes JVN#62275332 https://jvn.jp/jp/JVN62275332/index.html Japan Vulnerability Notes JVN#21120853 https://jvn.jp/jp/JVN21120853/index.html Japan Vulnerability Notes JVN#33301529 https://jvn.jp/jp/JVN33301529/index.html 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/ciadr/vul/20101215-ms10-090.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=5338 JPCERT/CC Alert 2010-12-15 JPCERT-AT-2010-0033 https://www.jpcert.or.jp/at/2010/at100033.txt JPCERT/CC WEEKLY REPORT 2010-11-10 号 https://www.jpcert.or.jp/wr/2010/wr104301.html#1 JPCERT/CC WEEKLY REPORT 2010-09-01 号 https://www.jpcert.or.jp/wr/2010/wr103301.html#1

US-CERT Vulnerability Note VU#634956 http://www.kb.cert.org/vuls/id/634956

Microsoft Internet Explorer には、CSS (Cascading Style Sheets) の処理に起因する脆弱性があります。結果として、遠隔の第三者が細工 した HTML ドキュメントを閲覧させることで、ユーザの権限で任意のコー ドを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Internet Explorer 6 - Internet Explorer 7 - Internet Explorer 8 2010年12月21日現在、この問題に対するセキュリティ更新プログラムは 提供されていません。 セキュリティ更新プログラムが提供されるまでの間、以下の回避策を適 用することで、本脆弱性の影響を軽減することが可能です。 - DEP (Data Execution Prevention) を有効にする - [インターネット] ゾーンのセキュリティ設定を "高" にする - アクティブスクリプトを無効にする

Japan Vulnerability Notes JVNVU#634956 https://jvn.jp/cert/JVNVU634956/index.html

US-CERT Vulnerability Note VU#758489 http://www.kb.cert.org/vuls/id/758489 US-CERT Vulnerability Note VU#682457 http://www.kb.cert.org/vuls/id/682457

Exim には、複数の脆弱性があります。結果として、遠隔の第三者が Exim の実行権限で任意のコードを実行したり、権限を昇格したりする 可能性があります。なお、本脆弱性を使用した攻撃が確認されています。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Exim を更新することで解決します。詳細については、各 ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#758489 https://jvn.jp/cert/JVNVU758489/index.html Japan Vulnerability Notes JVNVU#682457 https://jvn.jp/cert/JVNVU682457/index.html Debian セキュリティ勧告 DSA-2131-1 http://www.debian.org/security/2010/dsa-2131.ja.html Exim http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html Exim http://bugs.exim.org/show_bug.cgi?id=1044

US-CERT Vulnerability Note VU#159528 http://www.kb.cert.org/vuls/id/159528

ISC DHCP サーバには、脆弱性があります。結果として、遠隔の第三者 がサービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - ISC DHCP バージョン 4.2.0, 4.2.0-P1 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに ISC DHCP サーバを更新することで解決します。詳細につ いては、各ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#159528 https://jvn.jp/cert/JVNVU159528/index.html Internet Systems Consortium https://www.isc.org/software/dhcp/advisories/cve-2010-3616 Internet Systems Consortium http://www.isc.org/announcement/guidance-10-dec-2010-dhcp-security-advisory

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/12/17/archive.html#google_releases_chrome_8_01

Google Chrome には、複数の脆弱性があります。対象となるバージョン は以下の通りです。 - Google Chrome 8.0.552.224 より前のバージョン この問題は、Google が提供する修正済みのバージョンに Google Chrome を更新することで解決します。

Google Chrome Releases http://googlechromereleases.blogspot.com/2010/12/stable-beta-channel-updates_13.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/12/17/archive.html#realnetworks_releases_security_update_for1 DOE-CIRC Technical Bulletin T-513 http://www.doecirc.energy.gov/bulletins/t-513.shtml

RealNetworks RealPlayer には、複数の脆弱性があります。結果とし て、遠隔の第三者が細工した HTML 文書をユーザに閲覧させることで、 任意のコードを実行する可能性があります。 この問題は、RealNetworks が提供する修正済みのバージョンに RealPlayer を更新することで解決します。詳細については、 RealNetworks が提供する情報を参照してください。

RealNetworks http://service.real.com/realplayer/security/12102010_player/ja/ RealNetworks http://service.real.com/realplayer/security/12102010_player/en/

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2010/10/15/archive.html#rim_releases_security_advisory_for

BlackBerry Enterprise Server および BlackBerry Professional Software の PDF 表示機能には、バッファオーバーフローの脆弱性があ ります。結果として、遠隔の第三者が細工した PDF ファイルをユーザ に閲覧させることで、BlackBerry Attachment Service を実行するサー バ上で任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を 行ったりする可能性があります。 この問題は、Research In Motion が提供する修正済みのバージョン に、該当する製品を更新することで解決します。詳細については、 Research In Motion が提供する情報を参照してください。

Research In Motion - Security Advisory KB24761 http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB24547

Japan Vulnerability Notes JVN#02175694 https://jvn.jp/jp/JVN02175694/index.html

JPCERT/CC WEEKLY REPORT 2010-09-01 号【1】で紹介した「Windows プ ログラムの DLL 読み込み処理に脆弱性」に関する追加情報です。 以下のソフトウエアには、実行ファイル読み込み時の検索パスの問題に 起因する脆弱性があります。結果として、遠隔の第三者がプログラムを 実行している権限で、任意のコードを実行する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - アタッシェケース ver.2.69 およびそれ以前 この問題は、開発元が提供する修正済みのバージョンにアタッシェケー スを更新することで解決します。

Hibara Software Library http://homepage2.nifty.com/hibara/software/index.htm

US-CERT Vulnerability Note VU#647928 http://www.kb.cert.org/vuls/id/647928

Invensys の Wonderware InBatch と I/A Series Batch の database lock manager service (lm_tcp) には、バッファオーバーフローの脆弱 性があります。結果として、lm_tcp サービスにアクセス可能な第三者 が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行った りする可能性があります。 対象となる製品は以下の通りです。 - Wonderware InBatch Server サポートされているすべてのバージョン - I/A Batch Server サポートされているすべてのバージョン この問題は、Invensys が提供する修正済みのバージョンに、該当する 製品を更新することで解決します。詳細については、Invensys が提供 する情報を参照してください。

Japan Vulnerability Notes JVNVU#647928 https://jvn.jp/cert/JVNVU647928/index.html Invensys Operations Management Security Alert http://iom.invensys.com/EN/pdfLibrary/SecurityAlert_Invensys_SecurityAlert-LFSEC00000051_12-10.pdf ICS-CERT Advisory ICSA-10-348-01 http://www.us-cert.gov/control_systems/pdf/ICSA-10-348-01.pdf

US-CERT Vulnerability Note VU#603928 http://www.kb.cert.org/vuls/id/603928

Ecava IntegraXor には、バッファオーバーフローの脆弱性があります。 結果として、遠隔の第三者が細工したリクエストを処理させることで任 意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - IntegraXor v3.5 (Build 3900.10) より前のバージョン この問題は、Ecava が提供する修正済みのバージョンに IntegraXor を 更新することで解決します。

SCADA Developer Network http://www.integraxor.com/blog/integraxor-3-5-scada-security-issue-20101006-0109-vulnerability-note ICS-CERT Advisory ICSA-10-322-01 http://www.us-cert.gov/control_systems/pdf/ICSA-10-322-01.pdf Japan Vulnerability Notes JVNVU#603928 https://jvn.jp/cert/JVNVU603928/index.html

Apple Support HT4298 http://support.apple.com/kb/HT4298

Apple Time Capsule および AirPort Base Station (802.11n) には、 複数の脆弱性があります。想定される影響は脆弱性により異なりますが、 サービス運用妨害(DoS) などを受ける可能性があります。 対象となる製品は以下のとおりです。 - Apple Time Capsule - Apple AirPort Base Station この問題は、Apple が提供する修正済みのバージョンに、ファームウエ アをアップデートすることで解決します。

Japan Vulnerability Notes JVNVU#545319 https://jvn.jp/cert/JVNVU545319/index.html

JPCERT/CC https://www.jpcert.or.jp/event/securecoding-SAP-seminar.html

JPCERT コーディネーションセンターは、C/C++ 言語で脆弱性を含まな い安全なプログラムをコーディングする具体的なテクニックとノウハウ を学んでいただく「C/C++ セキュアコーディングセミナー」を開催して います。 このたび、北海道地区のプログラム開発者の皆様に受講いただけるよう、 札幌を会場とした 2日間コースを、1月27日(木)、28日(金)に開催しま す。受講料は無料です。皆様のご参加をお待ちしています。 [日時] part1 ＜セキュアコーディング概論・文字列＞ 2011年01月27日(木) 09:30 - 受付開始 10:00 - 12:00 セキュアコーディング概論 13:00 - 15:00 文字列 15:15 - 17:15 演習(文字列) part2 ＜整数・コードレビュー＞ 2011年01月28日(金) 09:10 - 受付開始 09:30 - 12:00 整数 13:00 - 15:00 演習(整数) 15:15 - 17:15 コードレビュー [会場] ACU 1605中研修室 札幌市中央区北4西5 アスティ45 (MAP) http://www.acu-h.jp/koutsu_access/index.php [定員]　50名／回 (参加者多数の場合はお申し込み先着順となります) [対象]　C/C++言語でのソフトウェア開発に携わるプログラマ、プロ ジェクトマネージャ、コードレビュアー、品質管理担当者、 プログラマ・エンジニアの教育担当者等

JPCERT/CC https://www.jpcert.or.jp/event/securecoding-SAP-application.html

Google Chrome 8 や Opera 11 など新しいバージョンのブラウザがリリー スされています。IE 9 や Firefox 4 もベータ版が公開されており、正 式バージョンもまもなくリリースされる予定です。 各社の新しいバージョンは、サンドボックスなどの保護機能や、安全レ ベルの表示など、よりセキュリティに配慮した作りになっています。新 年を迎えるにあたって、普段お使いのブラウザを最新版にアップデート することを検討してみてはいかがでしょうか。 それでは、みなさん、よいお年を。 Microsoft http://windows.microsoft.com/ja-jp/internet-explorer/download/ie-9/worldwide mozilla http://mozilla.jp/firefox/beta/ Google http://www.google.co.jp/chrome/intl/ja/landing_ch_yt.html?hl=ja Opera http://jp.opera.com/