JPCERT-WR-2007-4001

JPCERT/CC

2007-10-17

<<< JPCERT/CC WEEKLY REPORT 2007-10-17 >>>

■10/07(日)〜10/13(土) のセキュリティ関連情報

目　次

【1】2007年10月 Microsoft セキュリティ情報 (緊急4件含) について

【2】「OpenSSL にバッファオーバーフローの脆弱性」に関する追加情報

【3】複数のバッファロー製ルータにクロスサイトリクエストフォージェリの脆弱性

【4】VMware 製品に複数の脆弱性

【5】BrightStor ARCserve Backup に複数の脆弱性

【6】X Font Server に整数オーバーフローの脆弱性

【7】HPLIP パッケージの hpssd デーモンに脆弱性

【8】MouseoverDictionary に脆弱性

【今週のひとくちメモ】Java 修正プログラム同時リリース

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2007/wr074001.txt
https://www.jpcert.or.jp/wr/2007/wr074001.xml

【1】2007年10月 Microsoft セキュリティ情報 (緊急4件含) について

情報源

US-CERT Technical Cyber Security Alert TA07-282A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA07-282A.html

US-CERT Cyber Security Alert SA07-282A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/alerts/SA07-282A.html

CIAC Bulletin S-004
Vulnerability in Kodak Image Viewer
http://www.ciac.org/ciac/bulletins/s-004.shtml

CIAC Bulletin S-005
Security Update for Outlook Express and Windows Mail
http://www.ciac.org/ciac/bulletins/s-005.shtml

CIAC Bulletin S-006
Cumulative Security Update for Internet Explorer
http://www.ciac.org/ciac/bulletins/s-006.shtml

CIAC Bulletin S-007
Vulnerability in Windows SharePoint Services 3.0 and Office SharePoint Server 2007
http://www.ciac.org/ciac/bulletins/s-007.shtml

CIAC Bulletin S-008
Vulnerability in Microsoft Word
http://www.ciac.org/ciac/bulletins/s-008.shtml

CIAC Bulletin S-009
Vulnerability in RPC
http://www.ciac.org/ciac/bulletins/s-009.shtml

概要

Microsoft 製品には、複数の脆弱性があります。結果として、遠隔の第
三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ
たりする可能性があります。

詳細については、Microsoft が提供する情報を参照してください。

この問題は、Microsoft Update、Windows Update などを用いて、セキュ
リティ更新プログラムを適用することで解決します。

【2】「OpenSSL にバッファオーバーフローの脆弱性」に関する追加情報

情報源

OpenSSL
OpenSSL Security Advisory [12-Oct-2007]
http://www.openssl.org/news/secadv_20071012.txt

概要

JPCERT/CC REPORT 2007-10-11 号【2】で紹介した「OpenSSL にバッファ
オーバーフローの脆弱性」に関する追加情報です。

OpenSSL プロジェクトはこの問題の修正を含むアップデートとして 
OpenSSL 0.9.8f を公開しました。詳細については、OpenSSL プロジェ
クトが提供する情報を参照してください。

【3】複数のバッファロー製ルータにクロスサイトリクエストフォージェリの脆弱性

情報源

Japan Vulnerability Notes JVN#71872818
AirStation WZR-RS-G54 および AirStation WZR-RS-G54HP におけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN%2371872818/index.html

概要

複数のバッファロー製ルータには、クロスサイトリクエストフォージェ
リの脆弱性があります。結果として、遠隔の第三者が、ウェブ設定画面
にログインした状態の管理者に悪意あるページを読み込ませることで、
パスワードなどの設定を変更する可能性があります。

対象となる製品およびバージョンは以下の通りです。

- WZR-RS-G54 ファームウェア Ver.2.46 およびそれ以前
- WZR-RS-G54HP ファームウェア Ver.2.43 およびそれ以前
- WHR2-G54V ファームウェア Ver.2.42 およびそれ以前
- BHR-4RV ファームウェア Ver.2.46 およびそれ以前

この問題は、バッファローが提供する修正済みのバージョンに該当する
製品のファームウェアを更新することで解決します。詳細については、
バッファローが提供する情報を参照してください。

【4】VMware 製品に複数の脆弱性

情報源

CIAC Bulletin S-011
VMware Security Updates
http://www.ciac.org/ciac/bulletins/s-011.shtml

概要

VMware 製品には、複数の脆弱性があります。結果として、遠隔の第三者
が任意のコードを実行するなどの可能性があります。

対象となる製品はおよびバージョンは以下の通りです。

- VMware Workstation 5.5.5 より前のバージョン
- VMware Workstation 6.0.0
- VMware Player 1.0.5 より前のバージョン
- VMware Player 2.0.0
- VMware ACE 1.0.4 より前のバージョン
- VMware ACE 2.0.0
- VMware Server 1.0.4 より前のバージョン
- upgrade patch 8 より前の VMware ESX 2.0.2 (Build# 52650)
- upgrade patch 8 より前の VMware ESX 2.1.3 (Build# 53228)
- upgrade patch 13 より前の VMware ESX 2.5.3 (Build# 52488)
- upgrade patch 10 より前の VMware ESX 2.5.4 (Build# 53326)
- ESX-4809553、ESX-1001204、ESX-1001206、ESX-1001212、
  ESX-1001205、ESX-1001207、ESX-1001208、ESX-1001209、
  ESX-1001210、ESX-1001211 の各パッチ未適用の VMware ESX 3.0.0
- ESX-8258730、ESX-1001213、ESX-1001691、ESX-1001723、
  ESX-1001214、ESX-1001692、ESX-1001693、ESX-1001694、
  ESX-8253547、ESX-8567382 の各パッチ未適用の VMware ESX 3.0.1
- ESX-1001725、ESX-1001731、ESX-1001726、ESX-1001727、
  ESX-1001728、ESX-1001729、ESX-1001730 の各パッチ未適用の
  VMware ESX 3.0.2

この問題は、VMware 社が提供する修正済みのバージョンに該当する製
品を更新するすることで解決します。詳細については、VMware 社が提
供する情報を参照してください。

【5】BrightStor ARCserve Backup に複数の脆弱性

情報源

CERT/CC Current Activity Archive
CA BrightStor ARCserve Backup Vulnerabilities
http://www.us-cert.gov/current/archive/2007/10/12/archive.html#ca_brightstor_arcserve_backup_vulnerabilities

概要

CA の BrightStor ARCserve Backup には、複数の脆弱性があります。
結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、
任意のコードを実行したりする可能性があります。

対象となる製品およびバージョンは以下の通りです。

- BrightStor ARCserve Backup r11.5
- BrightStor ARCserve Backup r11.1
- BrightStor ARCserve Backup r11 for Windows
- BrightStor Enterprise Backup r10.5
- BrightStor ARCserve Backup v9.01
- CA Server Protection Suite r2
- CA Business Protection Suite r2
- CA Business Protection Suite for Microsoft Small Business Server Standard Edition r2
- CA Business Protection Suite for Microsoft Small Business Server Premium Edition r2a

この問題は CA が提供するパッチを適用することで解決します。詳細に
ついては、CA が提供する情報を参照してください。

【6】X Font Server に整数オーバーフローの脆弱性

情報源

CIAC Bulletin S-010
X Font Server Vulnerabilities
http://www.ciac.org/ciac/bulletins/s-010.shtml

概要

X.Org の X Font Server (xfs) には、整数オーバーフローの脆弱性が
あります。結果として、遠隔の第三者が root 権限で任意のコードを実
行する可能性があります。

対象となるバージョンは以下の通りです。

- X Font Server 1.0.4 およびそれ以前のバージョン

この問題は、使用している OS のベンダや配布元が提供する修正済みの
バージョンに X Font Server を更新するすることで解決します。詳細に
ついては、ベンダや配布元が提供する情報を参照してください。

【7】HPLIP パッケージの hpssd デーモンに脆弱性

情報源

CIAC Bulletin S-012
hplip Security Update
http://www.ciac.org/ciac/bulletins/s-012.shtml

概要

HP プリンタなどの機器に対するドライバを提供する HPLIP
(Hewlett-Packard Linux Imaging and Printing) パッケージの hpssd 
デーモンには、脆弱性があります。結果として、ローカルユーザが 
root 権限で任意のコードを実行する可能性があります。

この問題は、使用している OS のベンダや配布元が提供する修正済みの
バージョンに HPLIP を更新するすることで解決します。詳細について
は、ベンダや配布元が提供する情報を参照してください。

【8】MouseoverDictionary に脆弱性

情報源

Japan Vulnerability Notes JVN#63304072
MouseoverDictionary において任意のスクリプトが実行される脆弱性
http://jvn.jp/jp/JVN%2363304072/index.html

概要

Mozilla Firefox 用の拡張機能 MouseoverDictionary には、脆弱性が
あります。結果として、遠隔の第三者が細工した Web ページをユーザ
に閲覧させることで、ユーザのブラウザ上で任意のスクリプトを実行す
る可能性があります。

対象となるバージョンは以下の通りです。

- バージョン 0.6.1 およびそれ以前

この問題は、配布元が提供する修正済みのバージョン 0.6.2 に
MouseoverDictionary を更新することで解決します。

■今週のひとくちメモ

○Java 修正プログラム同時リリース

2007年9月の Sun の発表によると、これまで同一の脆弱性に対する修正
プログラムが Java のバージョンによって個別にリリースされていまし
たが、同時にリリースされるようになります。

今後は以下の 3製品が常に同時に修正されるようになります。

JDK and JRE 6
JDK and JRE 5.0
SDK and JRE 1.4.2

また同発表では Sun が修正プログラムの事前情報提供を計画中である
ことが、述べられています。計画の詳細は今後 Sun Security Blog で
発表される予定です。

参考文献 (英語)

Sun Developer Network
Sun Advances Security for the Java SE Platform
http://java.sun.com/developer/technicalArticles/javase/security_adv/

Sun Security Community
Security Blog
http://blogs.sun.com/security/

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2007-10-17号

<<< JPCERT/CC WEEKLY REPORT 2007-10-17 >>>

■10/07(日)〜10/13(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

○Java 修正プログラム同時リリース

参考文献 (英語)

■JPCERT/CC からのお願い

目　次