<<< JPCERT/CC WEEKLY REPORT 2011-07-27 >>>

■07/17(日)〜07/23(土) のセキュリティ関連情報

目　次

【1】2011年7月 Oracle Critical Patch Update について

【2】Apple 製品群に複数の脆弱性

【3】Foxit Reader に複数の脆弱性

【今週のひとくちメモ】SSH ブルートフォース攻撃

【1】2011年7月 Oracle Critical Patch Update について

情報源

US-CERT Technical Cyber Security Alert TA11-201A
Oracle Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA11-201A.html

概要

Oracle から複数の製品およびコンポーネントに含まれる脆弱性に対応
した Oracle Critical Patch Update Advisory - July 2011 が公開さ
れました。

詳細については Oracle が提供する情報を参照してください。
		

関連文書 (日本語)

Oracle Technology Network
[CPUJul2011] Oracle Critical Patch Update Advisory - July 2011
http://support.oracle.co.jp/krown_external/oisc_showDoc.do?id=154387

Oracle Technology Network
Critical Patch Update - July 2011
http://www.oracle.com/technetwork/jp/topics/cpujuly2011-313328-ja.html

Japan Vulnerability Notes JVNTA11-201A
Oracle 製品における複数の脆弱性に対するアップデート
https://jvn.jp/cert/JVNTA11-201A/index.html

Japan Vulnerability Notes JVNVU#103425
Oracle Outside In に任意のコードが実行される脆弱性
https://jvn.jp/cert/JVNVU103425/index.html

関連文書 (英語)

The Oracle Software Security Assurance Blog
July 2011 Critical Patch Update Released
http://blogs.oracle.com/security/entry/july_2011_critical_patch_update

Oracle Technology Network
Oracle Critical Patch Update Advisory - July 2011
http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html

US-CERT Vulnerability Note VU#103425
Oracle Outside In CorelDRAW file parser stack buffer overflow
http://www.kb.cert.org/vuls/id/103425

【2】Apple 製品群に複数の脆弱性

情報源

US-CERT Current Activity Archive
Apple Releases iOS 4.3.4 and iOS 4.2.9
http://www.us-cert.gov/current/archive/2011/07/21/archive.html#apple_releases_ios_4_32

US-CERT Current Activity Archive
Apple Releases Safari 5.1 and 5.0.6
http://www.us-cert.gov/current/archive/2011/07/21/archive.html#apple_releases_safari_5_1

概要

Apple 製品群には、複数の脆弱性があります。結果として、遠隔の第三
者が任意のコードを実行したり、権限を昇格したりする可能性がありま
す。

対象となる製品およびバージョンは以下の通りです。

- iPhone (GSM)、iPod touch、iPad 向けの Apple iOS 4.3.4 より前の
  バージョン
- iPhone (CDMA) 向けの Apple iOS 4.2.9 より前のバージョン
- Apple Safari 5.1 より前のバージョン
- Apple Safari 5.0.6 より前のバージョン

この問題は、Apple が提供する修正済みのバージョンに、該当する製品
を更新することで解決します。詳細については、Apple が提供する情報
を参照してください。
		

関連文書 (日本語)

Apple Support HT4802
iOS 4.3.4 ソフトウェア・アップデートのセキュリティコンテンツについて
http://support.apple.com/kb/HT4802?viewlocale=ja_JP

Apple Support HT4803
iPhone 用 iOS 4.2.9 ソフトウェア・アップデートのセキュリティコンテンツについて
http://support.apple.com/kb/HT4803?viewlocale=ja_JP

Apple Download
Safari 5.1
http://support.apple.com/kb/DL1070?viewlocale=ja_JP

Apple Download
Safari 5.0.6 (Leopard)
http://support.apple.com/kb/DL1422?viewlocale=ja_JP

Apple Download
iOS 4.3.4 ソフトウェア・アップデート
http://support.apple.com/kb/DL1418?viewlocale=ja_JP

Japan Vulnerability Notes JVNVU#619694
Apple iOS における複数の脆弱性に対するアップデート
https://jvn.jp/cert/JVNVU619694/index.html

Japan Vulnerability Notes JVNVU#781747
Apple Safari における複数の脆弱性に対するアップデート
https://jvn.jp/cert/JVNVU781747/index.html

関連文書 (英語)

Apple Support HT4802
About the security content of iOS 4.3.4 Software Update
http://support.apple.com/kb/HT4802?viewlocale=en_US

Apple Support HT4803
About the security content of iOS 4.2.9 Software Update for iPhone
http://support.apple.com/kb/HT4803?viewlocale=en_US

Apple Support HT4808
About the security content of Safari 5.1 and Safari 5.0.6
http://support.apple.com/kb/HT4808?viewlocale=en_US

【3】Foxit Reader に複数の脆弱性

情報源

US-CERT Current Activity Archive
Foxit Releases Foxit Reader 5.0.2
http://www.us-cert.gov/current/archive/2011/07/21/archive.html#foxit_releases_foxit_reader_5

概要

Foxit Software の Foxit Reader には、複数の脆弱性があります。結
果として、遠隔の第三者が任意のコードを実行する可能性があります。

対象となるバージョンは以下の通りです。

- Foxit Reader 5.0.1.0523 およびそれ以前

この問題は、Foxit Software が提供する修正済みのバージョンに Foxit 
Reader を更新することで解決します。
		

関連文書 (英語)

Foxit Software Announcements
Maintenance Release - Foxit(R) Reader 5.0.2
http://www.foxitsoftware.com/announcements/201107218580.html

Foxit Software
Fixed a security issue of arbitrary code execution when opening certain PDF files.
http://www.foxitsoftware.com/products/reader/security_bulletins.php#execution

Foxit Software
Fixed an unexpected termination issue of Foxit Reader when opening certain PDF files in a web browser.
http://www.foxitsoftware.com/products/reader/security_bulletins.php#certain

■今週のひとくちメモ

○SSH ブルートフォース攻撃

さまざまなインターネット定点観測活動において、SSH へのブルート
フォース攻撃が継続的に観測されています。

インターネットからの遠隔ログインを許可する場合には、パスワード認
証ではなく、公開鍵認証を利用してください。また、アクセス元が特定
できるようであれば、アクセス元 IP アドレスによるアクセス制限を行
いましょう。

また、JPCERT/CC の定点観測システムでは、22/TCP へのスキャン動向の
グラフを公開しております。ぜひスキャン動向の比較にご利用下さい。

参考文献 (日本語)

JPCERT/CC
インターネット定点観測システム（ISDAS）
https://www.jpcert.or.jp/isdas/index.html#link_ssh

参考文献 (英語)

ISC Diary
SSH Brute Force (Published: 2011-07-17)
http://isc.sans.edu/diary/SSH+Brute+Force/11215

Dragon Research Group
SSH Brute Force Attack Source Insight
http://www.dragonresearchgroup.org/2011/04/29/#sshpwauthinsight

Dragon Research Group
Insight and Analysis
http://www.dragonresearchgroup.org/insight/

■JPCERT/CC からのお願い