JPCERT-WR-2008-0501 2008-02-06 2008-01-27 2008-02-02

Japan Vulnerability Notes JVN#88575577 http://jvn.jp/jp/JVN%2388575577/index.html

複数のヤマハルータ製品にクロスサイトリクエストフォージェリの脆弱 性があります。結果として、遠隔の第三者が細工したページをルータの Web 管理画面にログインしているユーザに読み込ませることで、パスワー ドなどの設定を変更する可能性があります。 対象となる製品については、ヤマハの提供する情報を参照してください。 また、OEM 製品も影響を受けます。詳細については、各ベンダが提供す る情報を参照してください。 この問題はヤマハが提供する修正済みのバージョンに、該当する製品の ファームウェアを更新することで解決します。

FAQ for YAMAHA RT Series / Security http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN88575577.html NEC 製品セキュリティ情報 NV08-001 http://www.nec.co.jp/security-info/secinfo/nv08-001.html 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/vuln/documents/2008/200801_Yamaha.html

Japan Vulnerability Notes JVN#01162446 http://jvn.jp/jp/JVN%2301162446/index.html

複数の Hal Networks 製ショッピングカート製品には、クロスサイトス クリプティングの脆弱性があります。結果として、遠隔の第三者がユー ザのブラウザ上で任意のスクリプトを実行する可能性があります。 影響を受けるショッピングカート用のソフトウェアは複数あります。詳 細については、Hal Networks が提供する情報を参照してください。 この問題は、Hal Networks が提供する修正済みのバージョンに該当する 製品を更新することで解決します。

Hal Networks 脆弱性情報 http://www.hal9800.com/home/bug/20080123.html Hal Networks 脆弱性情報 http://www.hal9800.com/home/bug/20080127.html Hal Networks 脆弱性情報 http://www.hal9800.com/home/bug/20080128.html Hal Networks 脆弱性情報 http://www.hal9800.com/home/bug/20080129.html

CIAC Bulletin S-143 http://www.ciac.org/ciac/bulletins/s-143.shtml

Cisco の Wireless Control System (WCS) に含まれる Apache Tomcat には、スタックバッファオーバーフローの脆弱性があります。結果とし て、遠隔の第三者が任意のコードを実行する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - WCS 4.1.100.0 より前の 3.x および 4.0.x - WCS 4.2.62.0 より前の 4.1.x および 4.2.x この問題は、Cisco が提供する修正済みのバージョンに WCS を更新する ことで解決します。

Cisco Security Advisories 100361 http://www.cisco.com/en/US/products/products_security_advisory09186a008093f040.shtml Cisco Applied Mitigation Bulletin 100399 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a008093f044.html Apache Tomcat http://tomcat.apache.org/security-jk.html

CIAC Bulletin S-136 http://www.ciac.org/ciac/bulletins/s-136.shtml

libicu (International Components for Unicode Library) には、複数 の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行 したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性がありま す。 対象となるバージョンは以下の通りです。 - libicu 3.8.1 およびそれ以前 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに libicu を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

International Components for Unicode http://icu-project.org/ International Components for Unicode http://sourceforge.net/mailarchive/message.php?msg_name=d03a2ffb0801221538x68825e42xb4a4aaf0fcccecbd%40mail.gmail.com Red Hat Security Advisory RHSA-2008:0090-4 https://rhn.redhat.com/errata/RHSA-2008-0090.html

CIAC Bulletin S-135 http://www.ciac.org/ciac/bulletins/s-135.shtml

libvorbis には、複数の脆弱性があります。結果として、遠隔の第三者 が細工した Ogg 形式のオーディオファイルをユーザに開かせることで、 サービス運用妨害(DoS) 攻撃を行ったり、任意のコードを実行したりす る可能性があります。 対象となるバージョンは以下の通りです。 - libvorbis 1.2.0 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに libvorbis を更新することで解決します。詳細について は、ベンダや配布元が提供する情報を参照してください。

Red Hat セキュリティアドバイス RHSA-2007:0845-4 https://www.jp.redhat.com/support/errata/RHSA/RHSA-2007-0845J.html Red Hat セキュリティアドバイス RHSA-2007:0912-3 https://www.jp.redhat.com/support/errata/RHSA/RHSA-2007-0912J.html Debian セキュリティ勧告 DSA-1471-1 http://www.debian.org/security/2008/dsa-1471.ja.html xiph.org http://xiph.org/vorbis/

CIAC Bulletin S-161 http://www.ciac.org/ciac/bulletins/s-161.shtml

Livelink ECM には、クロスサイトスクリプティングの脆弱性がありま す。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプ トを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Livelink ECM 9.7.0 およびそれ以前 この問題は、配布元が提供する修正済みのバージョンに、Livelink ECM を更新することで解決します。

オープンテキスト株式会社 http://www.opentext.co.jp/index.html Open Text Corporation http://opentext.com/2/sol-products/sol-pro-llecm10.htm

US-CERT Vulnerability Note VU#326065 http://www.kb.cert.org/vuls/id/326065 US-CERT Vulnerability Note VU#888209 http://www.kb.cert.org/vuls/id/888209 US-CERT Vulnerability Note VU#732449 http://www.kb.cert.org/vuls/id/732449 US-CERT Vulnerability Note VU#217825 http://www.kb.cert.org/vuls/id/217825 US-CERT Vulnerability Note VU#767825 http://www.kb.cert.org/vuls/id/767825

Liferay Portal には、複数の脆弱性があります。結果として、遠隔の 第三者がユーザのブラウザ上で任意のスクリプトを実行したり、管理者 権限を取得したりする可能性があります。 対象となるバージョンは以下の通りです。 - Liferay Portal 4.3.6 この問題は、Liferay が提供する修正済みのバージョンに Liferay Portal を更新することで解決します。

Liferay Portal LEP-4736 http://support.liferay.com/browse/LEP-4736 Liferay Portal LEP-4737 http://support.liferay.com/browse/LEP-4737 Liferay Portal LEP-4738 http://support.liferay.com/browse/LEP-4738 Liferay Portal LEP-4739 http://support.liferay.com/browse/LEP-4739

CIAC Bulletin S-149 http://www.ciac.org/ciac/bulletins/s-149.shtml

SafeNET HighAssurance Remote および SoftRemote には、権限昇格の脆 弱性があります。結果として、ローカルユーザが管理者権限を取得する 可能性があります。 対象となる製品およびバージョンは以下の通りです。 - SafeNet SafeNet HighAssurance SafeRemote 1.4.12 - SafeNet SafeNet HighAssurance Remote 1.4.12 この問題は、SafeNET が提供する修正済みのバージョンに該当する製品 を更新することで解決します。

SafeNet Inc. http://jp.safenet-inc.com/products/vpn/softRemote.asp SafeNet Inc. http://jp.safenet-inc.com/products/vpn/highAssurRem.asp SafeNet Inc. http://www.safenet-inc.com/SoftRemote/

CIAC Bulletin S-137 http://www.ciac.org/ciac/bulletins/s-137.shtml

Yarssr (Yet Another RSS Reader) には、脆弱性があります。結果とし て、遠隔の第三者が細工した RSS feed を読み込ませることで、ユーザ の権限で任意のコマンドを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Yarssr 0.2.2 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Yarssr を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

Debian セキュリティ勧告 DSA-1477-1 http://www.debian.org/security/2008/dsa-1477.ja.html Yet Another RSS Reader http://yarssr.sourceforge.net/

CIAC Bulletin S-146 http://www.ciac.org/ciac/bulletins/s-146.shtml

Joomla! および Mambo のいくつかのコンポーネントには、SQL インジェ クションの脆弱性があります。結果として、遠隔の第三者がデータベー スを閲覧または変更する可能性があります。 この問題は、配布元が提供する修正済みのバージョンに該当する製品を 更新することで解決します。詳細については、配布元が提供する情報を 参照してください。

Joomla! http://www.joomla.org/ Mambo Communities Pty Ltd http://www.mamboserver.com/

CIAC Bulletin S-156 http://www.ciac.org/ciac/bulletins/s-156.shtml

OpenBSD の bgplg には、クロスサイトスクリプティングの脆弱性があ ります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスク リプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - OpenBSD 4.1 に含まれる bgplg この問題は、OpenBSD が提供する修正済みのバージョンに bgplg を更 新することで解決します。

OpenBSD http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/bgplg/bgplg.c OpenBSD http://www.openbsd.org/

CIAC Bulletin S-160 http://www.ciac.org/ciac/bulletins/s-160.shtml CIAC Bulletin S-159 http://www.ciac.org/ciac/bulletins/s-159.shtml US-CERT Vulnerability Note VU#776931 http://www.kb.cert.org/vuls/id/776931

MySpace や Facebook などで使われている Aurigma ImageUploader ActiveX コントロールには、複数のバッファオーバーフローの脆弱性が あります。結果として、遠隔の第三者が任意のコードを実行したり、サー ビス運用妨害 (DoS) 攻撃を行ったりする可能性があります。なお、本 件に関しては攻撃方法に関する情報が公開されています。 対象となるバージョンは以下の通りです。 - Aurigma ImageUploader ActiveX コントロール - MySpaceUploader.ocx 1.0.0.4 および 1.0.0.5 - Facebook Photo Uploader ActiveX コントロール ImageUploader4.1.ocx 4.5.57.0 2008年2月5日現在、この問題に対する対策は確認できていません。回避 策としては、kill bit を設定する、インターネットゾーンにおける Active X コントロールの実行を無効にするなどの方法があります。

マイクロソフト サポートオンライン http://support.microsoft.com/kb/240797/ja Aurigma Blog http://blogs.aurigma.com/post/2008/01/Another-security-problem---oh%2c-not-again.aspx MySpace.com http://us.myspace.com/ facebook http://www.facebook.com/

CIAC Bulletin S-148 http://www.ciac.org/ciac/bulletins/s-148.shtml

SQLiteManager には、脆弱性があります。結果として、遠隔の第三者が 細工した PHP コードを含んだファイルを読み込ませることで、Web サー バの実行権限で任意のコードを実行する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - SQLiteManager 1.2.0 およびそれ以前 この問題は、配布元が提供する修正済みのバージョンに SQLiteManager を更新することで解決します。

SQLiteManager http://sourceforge.net/projects/sqlitemanager/

CIAC Bulletin S-155 http://www.ciac.org/ciac/bulletins/s-155.shtml

Gnumeric には、脆弱性があります。結果として、遠隔の第三者が細工 した XLS ファイルを処理させることで、任意のコードを実行したり、 サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Gnumeric 1.6.3 およびそれ以前 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Gnumeric を更新することで解決します。詳細については、 ベンダや配布元が提供する情報を参照してください。

GNOME Office / Gnumeric http://www.gnome.org/projects/gnumeric/announcements/1.8/gnumeric-1.8.1.shtml

Mozilla Japan は、「Netscape ユーザのための Firefox/Thunderbird 移行ガイド」を開設しました。このサイトでは、Netscape ユーザの Firefox/Thunderbird への移行方法を解説するとともに、Web サイト製 作者・管理者へ推奨ブラウザの変更も呼びかけています。 なお、AOL は、Netscape ウェブブラウザのサポート終了期日を 2008年 3月1日まで一ヶ月延長しています。Netscape ユーザは、サポート終了 前に早めに移行することをおすすめします。 本記事は、JPCERT/CC REPORT 2008-01-09 号の今週のひとくちメモで紹 介した「Netscape ウェブブラウザのサポート終了」に関する追加情報 です。 Mozilla Japan http://www.mozilla-japan.org/switch/netscape/webmaster JPCERT/CC REPORT 2008-01-09 http://www.jpcert.or.jp/wr/2008/wr080101.html#Memo Netscape Blog http://blog.netscape.com/2008/01/28/netscape-browser-support-extended-to-march-1st/