JPCERT-WR-2007-5001 2007-12-27 2007-12-16 2007-12-22

US-CERT Technical Cyber Security Alert TA07-355A http://www.us-cert.gov/cas/techalerts/TA07-355A.html US-CERT Cyber Security Alert SA07-355A http://www.us-cert.gov/cas/alerts/SA07-355A.html CERT/CC Current Activity Archive http://www.us-cert.gov/current/archive/2007/12/21/archive.html#adobe_releases_security_advisory_to US-CERT Vulnerability Note VU#758769 http://www.kb.cert.org/vuls/id/758769 CIAC Bulletin S-092 http://www.ciac.org/ciac/bulletins/s-092.shtml

Adobe Flash Player には複数の脆弱性があります。結果として、遠隔 の第三者が細工した Flash ファイルをユーザに開かせることで、その ユーザの権限で任意のコマンドを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Flash Player 7.0.70.0 およびそれ以前 - Flash Player 8.0.35.0 およびそれ以前 - Flash Player 9.0.48.0 およびそれ以前 - Flash CS3 Professional - Flex 2.0 この問題は、Adobe が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。 なお、Flash Player 7 については、今回のバージョンが最後のアップ デートとなります。Flash Player 7 を使用しているユーザは、最新バー ジョンへの移行を検討してください。

Japan Vulnerability Notes JVNTA07-355A http://jvn.jp/cert/JVNTA07-355A/index.html Japan Vulnerability Notes JVN#45675516 http://jvn.jp/jp/JVN%2345675516/index.html Japan Vulnerability Notes JVN#50876069 http://jvn.jp/jp/JVN%2350876069/index.html @police http://www.cyberpolice.go.jp/important/2007/20071219_160713.html Adobe Security bulletin APSB07-20 http://www.adobe.com/support/security/bulletins/apsb07-20.html

US-CERT Technical Cyber Security Alert TA07-352A http://www.us-cert.gov/cas/techalerts/TA07-352A.html US-CERT Cyber Security Alert SA07-352A http://www.us-cert.gov/cas/alerts/SA07-352A.html CERT/CC Current Activity Archive http://www.us-cert.gov/current/archive/2007/12/21/archive.html#apple_releases_security_updates_to1 US-CERT Vulnerability Notes Database http://www.kb.cert.org/vuls/byid?searchview&query=apple-2007-009 CIAC Bulletin S-090 http://www.ciac.org/ciac/bulletins/s-090.shtml

Mac OS X、Mac OS X Server、Safari には複数の脆弱性があります。結 果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨 害 (DoS) 攻撃を行ったりするなどの可能性があります。 詳細については Apple が提供する情報を参照してください。 この問題は、Apple が提供する以下のセキュリティアップデートを適用 することで解決します。 - Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.1、 Mac OS X Server v10.5.1 では Security Update 2007-009 v1.1 - Windows XP または Vista 向け Safari 3 beta では Safari 3 Beta 3.0.4 Security Update v1.1 なお、Mac OS X および Mac OS X Server に対する今回のセキュリティ アップデートでは、Adobe Flash、Adobe Shockwave、GNU Tar 製品に含 まれていた脆弱性への対応も行われています。また、JPCERT/CC REPORT 2007-12-05号【2】で紹介した Apple Mail の脆弱性に対する修正も含 まれています。

Apple - サポート http://docs.info.apple.com/article.html?artnum=307179-ja Japan Vulnerability Notes JVNTA07-352A http://jvn.jp/cert/JVNTA07-352A/index.html JPCERT/CC REPORT 2007-12-05 http://www.jpcert.or.jp/wr/2007/wr074701.html#2 Apple - Support http://docs.info.apple.com/article.html?artnum=307224 Apple - Support http://docs.info.apple.com/article.html?artnum=307225

Japan Vulnerability Notes JVNVU#265123 http://jvn.jp/cert/JVNVU%23265123/index.html

ジャストシステムの製品群が共用するライブラリファイルには、脆弱性 があります。結果として、遠隔の第三者が細工したファイルをユーザに 開かせることで、ユーザの権限で任意のコードを実行する可能性があり ます。なお、この脆弱性を悪用したマルウェアがアンチウィルスベンダ によって確認されています。 詳細については下記関連文書を参照してください。 この問題は、ジャストシステムが提供するセキュリティ更新モジュール によって、該当する製品を更新することで解決します。詳細については、 ジャストシステムが提供する情報を参照してください。

ジャストシステム http://www.justsystems.com/jp/info/pd7005.html @police http://www.cyberpolice.go.jp/important/2007/20071225_102359.html Symantec http://www.symantec.com/ja/jp/norton/security_response/writeup.jsp?docid=2007-121308-3953-99&tabid=2 マカフィー株式会社--セキュリティ情報-- http://www.mcafee.com/japan/security/virE.asp?v=Exploit-TaroDrop.d トレンドマイクロ http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_TARODROP.AB

日本レジストリサービス (JPRS) http://jprs.jp/info/notice/200712-Web-Proxy-Auto-Discovery-alert.html

JPCERT/CC REPORT 2007-12-12 号【2】で紹介した「Microsft Windows の Web プロキシ自動発見機能に脆弱性」に関する追加情報です。 日本レジストリサービス (JPRS) は、この問題に対して注意喚起および 対策を発表しました。詳細については、日本レジストリサービスが提供 する情報を参照してください。

JPCERT/CC REPORT 2007-12-12 http://www.jpcert.or.jp/wr/2007/wr074801.html#2

Mozilla http://www.mozilla-japan.org/products/thunderbird/releases/1.5.0.14.html

自動更新機能を使ってアップデートした Mozilla Thunderbird 1.5.0.13 には、MFSA2007-23 の修正が含まれていない問題があります。 結果として、遠隔の第三者が細工した HTML 文書をユーザに閲覧させる ことで任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たりする可能性があります。 この問題は、Mozilla が提供する修正済みのバージョン Thunderbird 1.5.0.14 に Thunderbird を更新することで解決します。 なお、Thunderbird 1.5.0.14 は Thunderbird 1.5 系列の最後のリリー スとなります。この機会に Thunderbird 2 系列へバージョンアップす ることを強く推奨します。

Mozilla Foundation セキュリティアドバイザリ http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#thunderbird1.5.0.14

CERT/CC Current Activity Archive http://www.us-cert.gov/current/archive/2007/12/21/archive.html#hp_hp_info_center_software CIAC Bulletin S-088 http://www.ciac.org/ciac/bulletins/s-088.shtml

HP の一部のノート型 PC に搭載されている HP Quick Launch Button には、脆弱性があります。結果として、遠隔の第三者が権限を昇格した り、任意のコードを実行したりする可能性があります。 対象となるバージョンは以下の通りです。 - Microsoft Windows が動作する HP Compaq ビジネス向けノート型 PC では HP Quick Launch Button v6.3 またはそれ以前 - Microsoft Windows が動作する HP Pavilion および Compaq Presario コンシューマ向けノート型 PC では HP Quick Launch Button v6.0 から v6.3 この問題は、HP が提供する修正済みのバージョンに HP Quick Launch Button を更新することで解決します。

HP Support document c01300486 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01300486

CIAC Bulletin S-093 http://www.ciac.org/ciac/bulletins/s-093.shtml

Clam AntiVirus (ClamAV) には、複数の脆弱性があります。結果として、 遠隔の第三者が任意のコードを実行する可能性があります。 詳細については下記関連文書を参照してください。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Clam AntiVirus を更新することで解決します。

Debian セキュリティ勧告 DSA-1435-1 http://www.debian.org/security/2007/dsa-1435.ja.html ClamAV http://www.clamav.net/

US-CERT Vulnerability Note VU#963889 http://www.kb.cert.org/vuls/id/963889 CIAC Bulletin S-094 http://www.ciac.org/ciac/bulletins/s-094.shtml

Lotus Domino の Web Access ActiveX コントロールには、複数のスタッ クバッファオーバーフローの脆弱性があります。結果として、遠隔の第 三者が細工した HTML 文書をユーザに閲覧させることで、任意のコード を実行する可能性があります。 2007年12月26日現在、この問題に対する修正プログラムは確認されてお りません。 Internet Explorer での回避策として、Kill Bit を設定する、インター ネットゾーンで ActiveX コントロールを無効にするなどの方法がありま す。詳細については、下記関連文書を参照してください。

マイクロソフト サポートオンライン http://support.microsoft.com/kb/240797/ja

Japan Vulnerability Notes JVN#75130343 http://jvn.jp/jp/JVN%2375130343/index.html

Google が提供する Google Web Toolkit（GWT）には、クロスサイトス クリプティングの脆弱性があります。結果として、遠隔の第三者がユー ザのブラウザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Google Web Toolkit 1.4.60 およびそれ以前 この問題は、Google が提供する修正済みのバージョンに Google Web Toolkit を更新することで解決します。

Google Web Toolkit Release Notes http://code.google.com/webtoolkit/releases/release-notes-1.4.61.html#Release_Notes_Current

Japan Vulnerability Notes JVN#89292430 http://jvn.jp/jp/JVN%2389292430/index.html

Sun Java System Web Server および Sun Java System Web Proxy Server には、クロスサイトスクリプティングの脆弱性があります。結 果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実 行する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Sun Java System Web Server 6.1 SP7 およびそれ以前 - Sun Java System Web Server 7.0 - Sun Java System Web Proxy Server 3.6 SP 10 およびそれ以前 この問題は、Sun が提供する修正済みのバージョンに、該当する製品を 更新することで解決します。詳細については、Sun が提供する情報を参 照してください。

Sun Microsystems Documentation http://docs.sun.com/app/docs/doc/820-2751/6neb5fve2?l=ja&a=view Sun Microsystems Documentation http://docs.sun.com/app/docs/doc/820-2210/gdutz?a=view Sun Microsystems Documentation http://docs.sun.com/source/820-3637-10/relnotes36sp11_unix.html Sun Microsystems Documentation http://docs.sun.com/source/820-3638-10/relnotes36sp11_win.html

US-CERT Vulnerability Note VU#120593 http://www.kb.cert.org/vuls/id/120593 CIAC Bulletin S-089 http://www.ciac.org/ciac/bulletins/s-089.shtml

Meridian Systems が提供するプロジェクト管理ツールの Meridian Prolog Manager には、暗号化にかかわる脆弱性があります。結果とし て、遠隔の第三者が認証情報を取得したり、パスワードを解読したりす る可能性があります。 対象となるバージョンは以下の通りです。 - Meridian Software Prolog Manager 7.5 - Meridian Software Prolog Manager 7.0 - Meridian Software Prolog Manager 2007 2007年12月26日現在、この問題に対する修正プログラムは確認されてお りません。 回避策としては、Enhanced Encryption を使用して暗号を強化したり、 VPN などのセキュリティが確保される回線を使用して通信したりするな どの方法があります。

Meridian Systems http://www.meridiansystems.com/newsevents/newsletter/Newsletter_November_04_tip.htm

CIAC Bulletin S-087 http://www.ciac.org/ciac/bulletins/s-087.shtml

インスタントメッセージクライアントの Centericq には、複数のバッ ファオーバーフローの脆弱性があります。結果として、遠隔の第三者が 任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Centericq 4.9.11 から 4.21 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Centericq を更新することで解決します。詳細について は、ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1433-1 http://www.debian.org/security/2007/dsa-1433 konst.org.ua http://konst.org.ua/centericq/

年末年始休暇の後には、セキュリティ対策に関して一層の注意が必要で す。長期休暇中に使用していなかった PC については、早急に下記のよ うなセキュリティ対策を行うことをおすすめします。また、休暇中外部 に持ち出した PC については、内部ネットワークに接続する前に同様の 対策を行うことをおすすめします。 - OS などのソフトウェアのセキュリティアップデートを適用する - ウィルス対策ソフトなどの定義ファイルを更新する - ハードディスクのウィルスチェックを行う - 使用している機器やソフトウェアのセキュリティ関連情報を確認する JPCERT/CC http://www.jpcert.or.jp/pr/2007/pr070009.txt