JPCERT-WR-2011-1201

JPCERT/CC

2011-03-30

<<< JPCERT/CC WEEKLY REPORT 2011-03-30 >>>

■03/20(日)〜03/26(土) のセキュリティ関連情報

目　次

【1】「Adobe Flash に脆弱性」に関する追加情報

【2】Mac OS X に複数の脆弱性

【3】不正な SSL デジタル証明書の発行の問題

【4】Google Chrome に複数の脆弱性

【5】Picasa における実行ファイル読み込みに関する脆弱性

【6】OpenSLP に脆弱性

【7】Foolabs Xpdf に脆弱性

【今週のひとくちメモ】日本標準時の標準電波送信所の停波について

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2011/wr111201.txt
https://www.jpcert.or.jp/wr/2011/wr111201.xml

【1】「Adobe Flash に脆弱性」に関する追加情報

情報源

US-CERT Current Activity Archive
Adobe Releases Flash Player Update
http://www.us-cert.gov/current/archive/2011/03/25/archive.html#adobe_releases_flash_player_update

US-CERT Current Activity Archive
Adobe Releases Security Updates for Reader and Acrobat
http://www.us-cert.gov/current/archive/2011/03/25/archive.html#adobe_releases_security_updates_for7

概要

JPCERT/CC WEEKLY REPORT 2011-03-24 号【1】で紹介した「Adobe 
Flash に脆弱性」に関する追加情報です。

Adobe は、Flash Player、AIR、Reader および Acrobat の修正済みのバー
ジョンを公開しました。なお、Adobe によると、Adobe Reader X につい
ては、保護モードによって、本脆弱性の影響は軽減されており、修正は
2011年6月14日にリリースされる予定です。詳細については Adobe が提
供する情報を参照してください。

【2】Mac OS X に複数の脆弱性

情報源

US-CERT Current Activity Archive
Apple Releases Security Updates
http://www.us-cert.gov/current/archive/2011/03/25/archive.html#apple_releases_security_updates4

概要

Mac OS X および Mac OS X Server には、複数の脆弱性があります。結
果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨
害 (DoS) 攻撃を行ったりする可能性があります。

対象となる製品およびバージョンは以下の通りです。

- Apple Mac OS X 10.6 から 10.6.6 まで
- Apple Mac OS X Server 10.6 から 10.6.6 まで
- Apple Mac OS X v10.5.8
- Apple Mac OS X Server v10.5.8

この問題は、Apple が提供する修正済みのバージョンに、該当する製品
を更新することで解決します。詳細については Apple が提供する情報
を参照してください。

【3】不正な SSL デジタル証明書の発行の問題

情報源

US-CERT Current Activity Archive
Fraudulent SSL Certificates
http://www.us-cert.gov/current/archive/2011/03/25/archive.html#fradulent_ssl_certificates

概要

不正に SSL デジタル証明書が発行されたことが報告されています。い
くつかの有名サイトの SSL デジタル証明書が発行されており、信頼し
ている Web サイトなどが不正になりすまされる可能性があります。

なお、SSL デジタル証明書の発行元は、すでにこれらの証明書を失効さ
せています。マイクロソフト、Mozilla などは、不正な SSL デジタル証
明書を検出する機能を実装して対応を行っています。

影響を軽減するためにも、アップデートを適用してください。

【4】Google Chrome に複数の脆弱性

情報源

US-CERT Current Activity Archive
Google Releases Chrome 10.0.648.204
http://www.us-cert.gov/current/archive/2011/03/25/archive.html#google_releases_chrome_10_03

概要

Google Chrome には、複数の脆弱性があります。対象となるバージョン
は以下の通りです。

- Google Chrome 10.0.648.204 より前のバージョン

この問題は、Google が提供する修正済みのバージョンに、Google
Chrome を更新することで解決します。

【5】Picasa における実行ファイル読み込みに関する脆弱性

情報源

Japan Vulnerability Notes JVN#99977321
Picasa における実行ファイル読み込みに関する脆弱性
https://jvn.jp/jp/JVN99977321/index.html

概要

Picasa には、実行ファイル読み込み時の検索パスの問題に起因する脆
弱性があります。結果として、遠隔の第三者が細工した実行ファイルを
読み込ませることで、プログラムを実行している権限で任意のコードを
実行する可能性があります。

対象となる製品およびバージョンは以下の通りです。

- Picasa 3.8 より前のバージョン

この問題は、Google が提供する修正済みのバージョンに Picasa を更
新することで解決します。

【6】OpenSLP に脆弱性

情報源

US-CERT Vulnerability Note VU#393783
OpenSLP denial of service vulnerability
http://www.kb.cert.org/vuls/id/393783

概要

OpenSLP には、脆弱性があります。結果として、遠隔の第三者が細工し
た SLP パケットを処理させることでサービス運用妨害 (DoS) 攻撃を行
う可能性があります。

対象となるバージョンは以下の通りです。

- OpenSLP Revision 1646 およびそれ以前

この問題は、使用している OS のベンダや配布元が提供する修正済みの
バージョンに OpenSLP を更新することで解決します。詳細については、
各ベンダや配布元が提供する情報を参照してください。

【7】Foolabs Xpdf に脆弱性

情報源

US-CERT Vulnerability Note VU#376500
Foolabs Xpdf contains a denial of service vulnerability
http://www.kb.cert.org/vuls/id/376500

概要

Foolabs Xpdf には、フォントの解析に起因する脆弱性があります。結果
として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、任意
のコードを実行したりする可能性があります。

対象となるバージョンは以下の通りです。

- Foolabs Xpdf 3.02pl5 およびそれ以前

対策として、開発元は t1lib ライブラリを使用せず Xpdf をビルドする
方法を推奨しています。詳細については、開発元の情報を参照してくだ
さい。

■今週のひとくちメモ

○日本標準時の標準電波送信所の停波について

日本国内に標準時を送信する電波送信所は、福島県の「おおたかどや山
標準電波送信所」と佐賀県の「はがね山標準電波送信所」があります。
このうち、おおたかどや山標準電波送信所は、東北地方太平洋沖地震の
影響により、3月12日以降、停波しています。

標準時電波を使った時刻調整を行っているシステムを利用している場合、
時刻の誤差を確認することをお勧めします。

参考文献 (日本語)

日本標準時（JST）プロジェクト
標準電波（電波時計）の運用状況
http://jjy.nict.go.jp/jjy/index.html

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2011-03-30号

<<< JPCERT/CC WEEKLY REPORT 2011-03-30 >>>

■03/20(日)〜03/26(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

○日本標準時の標準電波送信所の停波について

参考文献 (日本語)

■JPCERT/CC からのお願い

目　次