<<< JPCERT/CC WEEKLY REPORT 2013-07-18 >>>

■07/07(日)〜07/13(土) のセキュリティ関連情報

目　次

【1】Microsoft 製品の複数の脆弱性に対するアップデート

【2】Adobe の複数の製品に脆弱性

【3】Citrix XenServer のメモリ管理に脆弱性

【今週のひとくちメモ】EMET 4.0 正式リリース

【1】Microsoft 製品の複数の脆弱性に対するアップデート

情報源

US-CERT Alert (TA13-190A)
Microsoft Updates for Multiple Vulnerabilities
https://www.us-cert.gov/ncas/alerts/TA13-190A

概要

Microsoft 製品には複数の脆弱性があります。結果として、遠隔の第三者が、
任意のコードを実行したり、権限を昇格したりする可能性があります。

対象となるシステムは以下の通りです。

- Microsoft Windows
- Microsoft .NET Framework
- Microsoft Silverlight
- Microsoft Office
- Microsoft Visual Studio
- Microsoft Lync
- Internet Explorer
- Microsoft セキュリティ ソフトウェア

この問題は、Microsoft Update 等を用いて、セキュリティ更新プログラムを適
用することで解決します。詳細については、Microsoft が提供する情報を参照
して下さい。

関連文書 (日本語)

マイクロソフト株式会社
2013 年 7 月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-jul

警察庁 @Police
マイクロソフト社のセキュリティ修正プログラムについて(MS13-052,053,054,055,056,057,058)
https://www.npa.go.jp/cyberpolice/topics/?seq=11901

独立行政法人情報処理推進機構（IPA）
Microsoft 製品の脆弱性対策について(7月)
http://www.ipa.go.jp/security/ciadr/vul/20130710-ms.html

Japan Vulnerability Notes JVNTA13-190A
Microsoft 製品の複数の脆弱性に対するアップデート
https://jvn.jp/cert/JVNTA13-190A/index.html

JPCERT/CC Alert 2013-07-10
2013年7月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起
https://www.jpcert.or.jp/at/2013/at130031.html

【2】Adobe の複数の製品に脆弱性

情報源

JC3 Bulletin
V-197: Adobe ColdFusion 10 WebSockets Security Bypass Vulnerability
http://energy.gov/cio/articles/v-197-adobe-coldfusion-10-websockets-security-bypass-vulnerability

概要

Adobe の複数の製品には脆弱性があります。結果として、遠隔の第三者が任意
のコードを実行するなどの可能性があります。

対象となる製品は以下の通りです。

- ColdFusion
- Adobe Flash Player
- Adobe Shockwave Player

この問題は、Adobe が提供する修正済みのバージョンに該当する製品を更新す
ることで解決します。詳細については、Adobe が提供する情報を参照して下さ
い。

関連文書 (日本語)

Adobe Security bulletin: APSB13-17
Adobe Flash Player 用のセキュリティアップデート公開
http://helpx.adobe.com/jp/flash-player/kb/cq07082242.html

Adobe Security bulletin: APSB13-18
Adobe Shockwave Player に関するセキュリティアップデート公開
http://helpx.adobe.com/jp/shockwave/kb/cq07091750.html

Adobe Security bulletin: APSB13-19
ColdFusion に関するセキュリティアップデート公開
http://helpx.adobe.com/jp/coldfusion/kb/cq07091806.html

【3】Citrix XenServer のメモリ管理に脆弱性

情報源

JC3 Bulletin
V-194: Citrix XenServer Memory Management Error Lets Local Administrative Users on the Guest Gain Access on the Host
http://energy.gov/cio/articles/v-194-citrix-xenserver-memory-management-error-lets-local-administrative-users-guest

概要

Citrix XenServer のメモリ管理には、脆弱性があります。結果として、ゲスト
OS の管理者権限を持つユーザが、ホスト OS にアクセスしたり、クラッシュさ
せたりする可能性があります。

対象となるバージョンは以下の通りです。

- Citrix XenServer 5.0 - 6.2

この問題は、Citrix が提供する更新プログラムを Citrix XenServer に適用す
ることで解決します。詳細については、Citrix が提供する情報を参照して下さ
い。

関連文書 (英語)

Citrix
Memory Management Vulnerability in Citrix XenServer Could Result in Host Compromise
http://support.citrix.com/article/CTX138134

■今週のひとくちメモ

○EMET 4.0 正式リリース

2013年6月17日、Microsoft は、Windows 上で動作するアプリケーションの脆弱
性の影響を緩和するためのツール (Enhanced Mitigation Experience
Toolkit: 以下 EMET) の新バージョン EMET 4.0 を正式リリースしました。

EMET 4.0 では、保護機能が強化されるとともに、いくつかのアプリケーション
に対する設定や、指定されたサイトに対する Root CA 証明書のチェック機能が
提供されています。

参考文献 (日本語)

Microsoft
脆弱性緩和ツール EMET 4.0 リリース
http://blogs.technet.com/b/jpsecurity/archive/2013/06/18/3579541.aspx

参考文献 (英語)

Microsoft
EMET 4.0 now available for download
http://blogs.technet.com/b/srd/archive/2013/06/17/emet-4-0-now-available-for-download.aspx

■JPCERT/CC からのお願い