<<< JPCERT/CC WEEKLY REPORT 2013-12-04 >>>

■11/24(日)〜11/30(土) のセキュリティ関連情報

目　次

【1】Windows XP および Windows Server 2003 に脆弱性

【今週のひとくちメモ】サーバアプリケーションのアップデート確認

【1】Windows XP および Windows Server 2003 に脆弱性

情報源

マイクロソフト セキュリティ アドバイザリ (2914486)
Microsoft Windows カーネルの脆弱性により、特権が昇格される
http://technet.microsoft.com/ja-jp/security/advisory/2914486

概要

Windows XP および Windows Server 2003 のカーネルコンポーネントには脆弱
性があります。結果として遠隔の第三者が、細工したファイルを閲覧させるこ
とで、カーネルモード内で任意のコードを実行する可能性があります。

本脆弱性と PDF 閲覧ソフトウエアの既知の脆弱性を組み合わせた攻撃が確認
されています。なお、Windows Vista 以降の Windows では、本脆弱性の影響
はないとのことです。

マイクロソフトは、修正プログラムが提供されるまでの間の回避策として、
NDProxy.dll を無効にすることを推奨しています。詳しくはマイクロソフトが
提供する情報を参照して下さい。

関連文書 (日本語)

日本のセキュリティチーム
セキュリティ アドバイザリ 2914486「Microsoft Windows カーネルの脆弱性により、特権が昇格される」を公開
http://blogs.technet.com/b/jpsecurity/archive/2013/11/28/3614552.aspx

■今週のひとくちメモ

○サーバアプリケーションのアップデート確認

2013年も残すところあと 1ヶ月になりました。今年も、PHP 処理系、Struts 
などの Web フレームワーク、WordPress をはじめとする CMS など、サーバア
プリケーションの脆弱性を使用した攻撃が多数報告されています。

これらの攻撃の多くは既知の脆弱性を使用したものであり、常日頃からバージョ
ンアップやパッチ適用など適切な運用が行なわれていれば、被害を防止できて
いたはずのものです。

年末年始休暇の前に身の周りのサーバを点検し、サーバアプリケーションのバー
ジョンや設定項目などにセキュリティ上の問題がないか、確認することをおす
すめします。

参考文献 (日本語)

Symantec Connect Community
組み込みデバイスを標的にする Linux ワーム
http://www.symantec.com/connect/blogs/linux-1

JPCERT コーディネーションセンター
Apache Struts の脆弱性 (S2-016) に関する注意喚起
https://www.jpcert.or.jp/at/2013/at130033.html

■JPCERT/CC からのお願い