JPCERT-WR-2007-1801 2007-05-16 2007-05-06 2007-05-12

US-CERT Technical Cyber Security Alert TA07-128A http://www.us-cert.gov/cas/techalerts/TA07-128A.html US-CERT Cyber Security Alert SA07-128A http://www.us-cert.gov/cas/alerts/SA07-128A.html US-CERT Vulnerability Notes Database http://www.kb.cert.org/vuls/byid?searchview&query=ms07-may CIAC Bulletin R-228 http://www.ciac.org/ciac/bulletins/r-228.shtml CIAC Bulletin R-229 http://www.ciac.org/ciac/bulletins/r-229.shtml CIAC Bulletin R-230 http://www.ciac.org/ciac/bulletins/r-230.shtml CIAC Bulletin R-231 http://www.ciac.org/ciac/bulletins/r-231.shtml CIAC Bulletin R-232 http://www.ciac.org/ciac/bulletins/r-232.shtml CIAC Bulletin R-233 http://www.ciac.org/ciac/bulletins/r-233.shtml CIAC Bulletin R-234 http://www.ciac.org/ciac/bulletins/r-234.shtml

Microsoft 製品には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たりする可能性があります。 詳細については、Microsoft が提供する情報を参照してください。 今回の修正には、JPCERT/CC REPORT 2007-02-21号【2】で紹介した Microsoft Word の脆弱性および JPCERT/CC REPORT 2007-04-18号【1】 で紹介した Microsoft DNS RPC に関する脆弱性に対する修正が含まれ ています。 この問題は、Microsoft Update、Windows Update、Office Update など を用いて、セキュリティ更新プログラムを適用することで解決します。 なお Microsoft の情報によると、Windows XP、Windows Server 2003、 Windows 2000 において Microsoft Update または Windows Update が 長時間終了しない、あるいは失敗する可能性があります。詳細及び対策 方法については、 Microsoft からの情報を参照してください。

2007 年 5 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-may.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-023.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-024.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-025.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-026.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-027.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-028.mspx マイクロソフト セキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-029.mspx Japan Vulnerability Notes JVNTA07-128A http://jvn.jp/cert/JVNTA07-128A/index.html JPCERT/CC Alert 2007-05-09 http://www.jpcert.or.jp/at/2007/at070012.txt JPCERT/CC REPORT 2007-02-21 http://www.jpcert.or.jp/wr/2007/wr070701.html#2 JPCERT/CC REPORT 2007-04-18 http://www.jpcert.or.jp/wr/2007/wr071501.html#1 @police http://www.cyberpolice.go.jp/important/2007/20070509_050131.html

US-CERT Vulnerability Note VU#718460 http://www.kb.cert.org/vuls/id/718460

BIND には脆弱性があります。結果として、遠隔の第三者がサービス運 用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - BIND 9.4.0 - BIND 9.5.0a1、9.5.0a2、9.5.0a3 (BIND forum member のみに公開) 再帰的な問い合わせを無効にしている場合は、この脆弱性の影響を受け ません。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに BIND を更新することで解決します。更新が不可能な場合 の回避策としては、recursion の設定を無効にする (named.conf で 'recursion no;' を設定する) 方法があります。詳細についてはベンダ や配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#718460 http://jvn.jp/cert/JVNVU%23718460/index.html ISC: BIND Vulnerabilities http://www.isc.org/index.pl?/sw/bind/bind-security.php

US-CERT Vulnerability Note VU#515616 http://www.kb.cert.org/vuls/id/515616 US-CERT Vulnerability Note VU#488424 http://www.kb.cert.org/vuls/id/488424 CIAC Bulletin R-237 http://www.ciac.org/ciac/bulletins/r-237.shtml

トレンドマイクロ ServerProtect には、複数のバッファオーバーフロー の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行 したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性がありま す。 対象となるバージョンは以下の通りです。 - ServerProtect 5.58 for Windows この問題はトレンドマイクロが提供する Build 1174 および Build1176 のセキュリティパッチを適用することで解決します。詳細についてはト レンドマイクロが提供する情報を参照してください。

TREND MICRO http://www.trendmicro.co.jp/download/product.asp?productid=17 TREND MICRO 製品Q&A http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2061561 TREND MICRO 製品Q&A http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2061636 Trend Micro http://www.trendmicro.com/download/product.asp?productid=17 Trend Micro, Inc. < April 3, 2007 > http://www.trendmicro.com/ftp/documentation/readme/spnt_558_win_en_securitypatch2_readme.txt Trend Micro, Inc. April 13, 2007 http://www.trendmicro.com/ftp/documentation/readme/spnt_558_win_en_securitypatch3_readme.txt

CIAC Bulletin R-239 http://www.ciac.org/ciac/bulletins/r-239.shtml

Cisco IOS の FTP サーバ機能には、複数の脆弱性があります。結果と して、遠隔の第三者が IOS の稼動しているデバイスのファイルシステ ムにアクセスしたり、デバイスを再起動させたり、任意のコードを実行 したりする可能性があります。 対象となるバージョンは以下の通りです。 - FTP サーバ機能を有する、11.3、12.0、12.1、12.2、12.3、12.4 の 各バージョンをベースとする IOS なお、FTP サーバ機能を有効にしていない場合、あるいは FTP サーバ 機能がない場合は、これらの脆弱性の影響を受けません。また、IOS XR についてもこれらの脆弱性の影響を受けません。 この問題は Cisco が提供する修正済みのバージョンに Cisco IOS を更 新することで解決します。詳細については Cisco が提供する情報を参 照してください。

Cisco Security Advisories 90782 http://www.cisco.com/en/US/products/products_security_advisory09186a00808399d0.shtml Cisco Applied Intelligence Response 91476 http://www.cisco.com/en/US/products/products_applied_intelligence_response09186a00808399ea.html

CIAC Bulletin R-236 http://www.ciac.org/ciac/bulletins/r-236.shtml

LDAP Account Manager には、複数の脆弱性があります。結果として、 ローカルユーザが昇格した権限で任意のコードを実行したり、遠隔の第 三者がユーザのブラウザ上で任意のスクリプトを実行したりする可能性 があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに LDAP Account Manager を更新することで解決します。詳 細についてはベンダや配布元が提供する情報を参照してください。

Debian セキュリティ警告 DSA-1287-1 http://www.debian.org/security/2007/dsa-1287.ja.html

CIAC Bulletin R-238 http://www.ciac.org/ciac/bulletins/r-238.shtml

vi クローンのテキストエディタである Vim のモード行処理には脆弱性 があります。結果として、第三者がモード行を有効にしているユーザに 細工をしたファイルを開かせることで、Vim を実行しているユーザの権 限で任意のコマンドを実行する可能性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Vim を更新することで解決します。詳細についてはベンダ や配布元が提供する情報を参照してください。

Red Hat Security Advisory RHSA-2007:0346-3 https://rhn.redhat.com/errata/RHSA-2007-0346.html

2000年1月24日、科学技術庁の Web ページが改ざんされる事件が起こり ました。中央省庁の Web ページが外部からの不正アクセスによって改 ざんされたことが大々的に報道された初めてのケースとなりました。 科学技術庁の Web ページ改ざん事件の後、他省庁においても同様の 事件が相次ぎました。これら一連の政府関連省庁に対する不正アクセス 事件は、中央省庁における当時の情報セキュリティに関する取組みが、 必ずしも十分ではないことを明らかにしました。 この事件の影響もあり、2000年2月29日、政府は内閣官房に「情報セキュ リティ対策推進室」(現: 情報セキュリティセンター) を設置しました。 内閣官房情報セキュリティセンター http://www.nisc.go.jp/ 内閣官房情報セキュリティセンター http://www.nisc.go.jp/isd/2007/pdf/overview_presentation.pdf