JPCERT-WR-2006-4002

JPCERT/CC

2006-10-18

<<< JPCERT/CC WEEKLY REPORT 2006-10-18 >>>

■10/08(日)〜10/14(土) のセキュリティ関連情報

目　次

【1】Microsoft Windows, Office, Internet Explorer に複数の脆弱性

【2】TrendMicro OfficeScan に脆弱性

【3】Adobe ColdFusion MX 7 に権限昇格の脆弱性

【4】X Window System に複数の脆弱性

【5】HP Version Control Agent に脆弱性

【6】Kmail CGI に認証回避の脆弱性

【7】JPCERT/CC 主催 C/C++ セキュアコーディングセミナーのご案内

【今週のひとくちメモ】CSIRT の活動内容の制限について

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/2006/wr064002.txt
https://www.jpcert.or.jp/wr/2006/wr064002.xml

【1】Microsoft Windows, Office, Internet Explorer に複数の脆弱性

情報源

US-CERT Technical Cyber Security Alert TA06-283A
Microsoft Updates for Vulnerabilities in Windows, Office, and Internet Explorer
http://www.us-cert.gov/cas/techalerts/TA06-283A.html

US-CERT Cyber Security Alert SA06-283A
Microsoft Updates for Vulnerabilities in Windows, Office, and Internet Explorer
http://www.us-cert.gov/cas/alerts/SA06-283A.html

US-CERT Vulnerability Note VU#187028
Microsoft PowerPoint fails to properly handle malformed object pointers
http://www.kb.cert.org/vuls/id/187028

US-CERT Vulnerability Note VU#938196
Microsoft PowerPoint fails to properly handle malformed data records
http://www.kb.cert.org/vuls/id/938196

US-CERT Vulnerability Note VU#205948
Microsoft PowerPoint malformed record memory corruption
http://www.kb.cert.org/vuls/id/205948

US-CERT Vulnerability Note VU#706668
Microsoft Excel fails to properly process malformed DATETIME records
http://www.kb.cert.org/vuls/id/706668

US-CERT Vulnerability Note VU#143292
Microsoft Excel fails to properly process malformed STYLE records
http://www.kb.cert.org/vuls/id/143292

US-CERT Vulnerability Note VU#703936
Microsoft Object Packager fails to properly display file types
http://www.kb.cert.org/vuls/id/703936

US-CERT Vulnerability Note VU#252500
Microsoft Excel fails to properly process malformed COLINFO records
http://www.kb.cert.org/vuls/id/252500

US-CERT Vulnerability Note VU#821772
Microsoft Excel fails to properly handle Lotus 1-2-3 files
http://www.kb.cert.org/vuls/id/821772

US-CERT Vulnerability Note VU#455604
Microsoft .NET Framework contains a cross-site scripting vulnerability
http://www.kb.cert.org/vuls/id/455604

US-CERT Vulnerability Note VU#547212
Microsoft XML Core Services XMLHTTP ActiveX control fails to properly interpret certain HTTP operations
http://www.kb.cert.org/vuls/id/547212

US-CERT Vulnerability Note VU#820628
Microsoft Server Service fails to properly handle network messages
http://www.kb.cert.org/vuls/id/820628

US-CERT Vulnerability Note VU#534276
Microsoft Office fails to properly parse malformed chart records
http://www.kb.cert.org/vuls/id/534276

US-CERT Vulnerability Note VU#176556
Microsoft Office fails to properly parse malformed records
http://www.kb.cert.org/vuls/id/176556

US-CERT Vulnerability Note VU#234900
Microsoft Office fails to properly parse malformed strings
http://www.kb.cert.org/vuls/id/234900

US-CERT Vulnerability Note VU#807780
Microsoft Office fails to properly parse malformed Smart Tags
http://www.kb.cert.org/vuls/id/807780

US-CERT Vulnerability Note VU#921300
Microsoft Word vulnerable to remote code execution
http://www.kb.cert.org/vuls/id/921300

US-CERT Vulnerability Note VU#562788
Microsoft XML Core Services contain a buffer overflow in the XSLT component
http://www.kb.cert.org/vuls/id/562788

US-CERT Vulnerability Note VU#806548
Microsoft Word 2000 malformed record vulnerability
http://www.kb.cert.org/vuls/id/806548

CIAC Bulletin R-007
Vulnerability in Windows Explorer
http://www.ciac.org/ciac/bulletins/r-007.shtml

CIAC Bulletin R-008
Vulnerabilities in Microsoft PowerPoint
http://www.ciac.org/ciac/bulletins/r-008.shtml

CIAC Bulletin R-009
Vulnerabilities in Microsoft Excel
http://www.ciac.org/ciac/bulletins/r-009.shtml

CIAC Bulletin R-010
Vulnerabilities in Microsoft Word
http://www.ciac.org/ciac/bulletins/r-010.shtml

CIAC Bulletin R-011
Vulnerabilities in Microsoft XML Core Services
http://www.ciac.org/ciac/bulletins/r-011.shtml

CIAC Bulletin R-012
Vulnerabilities in Microsoft Office
http://www.ciac.org/ciac/bulletins/r-012.shtml

CIAC Bulletin R-013
Vulnerability in ASP.NET 2.0
http://www.ciac.org/ciac/bulletins/r-013.shtml

CIAC Bulletin R-014
Vulnerability in Windows Object Packager
http://www.ciac.org/ciac/bulletins/r-014.shtml

概要

Microsoft Windows, Office, Internet Explorer には複数の脆弱性があ
ります。結果として、遠隔の第三者により任意のコードを実行されるな
ど様々な影響を受ける可能性があります。

この問題は、Microsoft が提供するセキュリティ更新プログラムを適用
することで解決します。なお、MS06-061 の問題を修正する際、環境に
よっては複数のセキュリティ更新プログラムを適用する必要があります。

詳細については、ベンダが提供する情報を参照してください。

【2】TrendMicro OfficeScan に脆弱性

情報源

US-CERT Vulnerability Note VU#788860
Trend Micro OfficeScan Management Console ActiveX control format string vulnerability
http://www.kb.cert.org/vuls/id/788860

CIAC Bulletin R-017
TrendMicro OfficeScan
http://www.ciac.org/ciac/bulletins/r-017.shtml

概要

Trendmicro OfficeScan Corporate Edition には書式文字列の処理に起
因する脆弱性があります。結果として、遠隔の第三者に任意のコードを
実行されるなどの影響を受ける可能性があります。

対象となるバージョンは以下の通りです。

- Trendmicro OfficeScan Corporate Edition 7.3

この問題は Trendmicro が提供するパッチを適用することで解決します。

【3】Adobe ColdFusion MX 7 に権限昇格の脆弱性

情報源

CIAC Bulletin R-015
Patch available for ColdFusion MX 7
http://www.ciac.org/ciac/bulletins/r-015.shtml

概要

Adobe ColdFusion MX 7 には権限昇格の脆弱性があります。結果として、
ローカルユーザにより SYSTEM の権限で任意のコードを実行される可能
性があります。

対象となるバージョンは以下の通りです。

- ColdFusion MX 7
- ColdFusion MX 7.0.1
- ColdFusion MX 7.0.2

この問題は、ベンダが提供するアップデータに ColdFusion MX 7 を更
新することで解決します。

【4】X Window System に複数の脆弱性

情報源

CIAC Bulletin R-005
xfree86 Several Vulnerabilities
http://www.ciac.org/ciac/bulletins/r-005.shtml

概要

X Window System の実装である XFree86 および X.Org には整数オーバー
フローをはじめとする複数の脆弱性があります。結果として、遠隔の第
三者により任意のコードを実行されるなど様々な影響を受ける可能性が
あります。

この問題は、使用している OS のベンダや配布元が提供する修正済みの
パッケージに X Window System を更新することで解決します。

【5】HP Version Control Agent に脆弱性

情報源

CIAC Bulletin R-016
HP Version Control Agent
http://www.ciac.org/ciac/bulletins/r-016.shtml

概要

HP Version Control Agent には脆弱性があります。結果として、遠隔
の HP Version Control Agent ユーザにより HP Version Control
Repository Manager が不正にアクセスされる可能性があります。

対象となるバージョンは以下の通りです。

- Linux および Windows 上で動作する HP Version Control Agent バー
  ジョン 2.1.5 より前のバージョン

この問題は、ベンダが提供するパッチを適用することで解決します。

【6】Kmail CGI に認証回避の脆弱性

情報源

JP Vendor Status Notes JVN#41241092
Kmail CGI における認証回避の脆弱性
http://jvn.jp/jp/JVN%2341241092/index.html

概要

携帯電話向けのウェブメールシステムである Kmail CGI には、ユーザ
認証を回避される脆弱性があります。結果として、遠隔の第三者により 
Kmail CGI のユーザ認証を回避され、 利用者のメールを閲覧されたり、
削除されたりする可能性があります。

対象となるバージョンは以下の通りです。

- バージョン 1.0.3 およびそれ以前

この問題は、使用している OS のベンダや配布元が提供する最新のバー
ジョンに Kmail CGI を更新することで解決します。

【7】JPCERT/CC 主催 C/C++ セキュアコーディングセミナーのご案内

情報源

JPCERT/CC
脆弱性のない安全なプログラムを開発するために
http://www.jpcert.or.jp/seminar.html

概要

JPCERT コーディネーションセンターは、C/C++ 言語で脆弱性を含まな
い安全なプログラムをコーディングする具体的なテクニックとノウハウ
を学んでいただくためのセミナーを以下のとおり開催します。

従来のプログラミング教育は、基本的なアルゴリズムをどのようにコー
ディングするかが主なものでした。そのため、基本的な C/C++ 言語に
よるプログラミングは、予期せぬ脆弱性を多く含む結果を招いています。
このセミナーを受講することにより、ソフトウエアの脆弱性によるリス
クの把握ができるようになり、安全なソフトウエア開発への投資の意義
が理解できるようになります。特定のアプリケーションに限らず C/C++ 
言語を使って安全なプログラムを開発する業務に携わる全ての方を対象
としています。

    詳細については  http://www.jpcert.or.jp/seminar.html

なお、早期割引の申込みが 10月26日(木) までとなっております。
受講ご希望の方はお早めにお申し込みください。

【講  師】ロバート・C・シーコード　( Robert C. Seacord ) 氏 
【対象者】C/C++ 言語による開発、メンテナンスに携わる方、プログラムマネージャ
【開催日】(1) 2006年11月 9日(木) 9:30 - 18:00
          (2) 2006年11月10日(金) 9:30 - 18:00
          ※セミナーは同内容です。いずれか 1日をお選びください。
【受講料】10月26日まで早期割引  40,000円(税込)
          10月27日から通常価格  50,000円(税込)
          ※昼食は含まれません
【申込方法】 アスキービジネス オンラインサイトよりお申し込みください
             http://ascii-business.com/abiz/jpcert/form.html

■今週のひとくちメモ

○CSIRT の活動内容の制限について

CSIRT (Computer Security Incident Response Team) には、
constituency (サービス対象) だけではなく、CSIRT の活動目的や所属
する組織、所属する国の法的な制限などにより、活動内容および活動範
囲はそれぞれ異なり、場合によっては実施することが不可能な活動があ
ります。

たとえば、JPCERT/CC の活動目的はインシデントの予防、再発防止およ
び影響範囲の拡大防止の観点からシステム運用管理の技術的な支援を行
なうことであり、法的な拘束力の行使ではありません。そのため、行為
者の特定や懲罰、被害者の救済等の活動は行っておらず、また、要求さ
れた場合でも対応できないことがあります。

インシデント対応の一環として、インシデント当事者に関係する CSIRT
に連絡を行う際には、事前に連絡先 CSIRT の活動内容や制限を把握し
ておくことをお勧めします。

参考文献 (日本語)

JPNIC・JPCERT/CC Security Seminar 2005 講演資料
インシデントレスポンス概論
http://www.jpcert.or.jp/present/2005/IncidentResponseOverview2005.pdf

JPCERT/CC REPORT 2006-10-12号 [今週の一口メモ]
CSIRT の種類について
http://www.jpcert.or.jp/wr/2006/wr063901.txt

参考文献 (英語)

CERT/CC
CSIRT Documents
http://www.cert.org/csirts/national/documents.html

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2006-10-18号

<<< JPCERT/CC WEEKLY REPORT 2006-10-18 >>>

■10/08(日)〜10/14(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

○CSIRT の活動内容の制限について

参考文献 (日本語)

参考文献 (英語)

■JPCERT/CC からのお願い

目　次