US-CERT Technical Cyber Security Alert TA10-103A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA10-103A.html

US-CERT Cyber Security Alert SA10-103A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/alerts/SA10-103A.html

概要

Microsoft Windows、Office、Exchange などの製品および関連コンポー
ネントには、複数の脆弱性があります。結果として、遠隔の第三者が任
意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりす
る可能性があります。

この問題は、Microsoft Update などを用いて、セキュリティ更新プロ
グラムを適用することで解決します。なお、セキュリティ更新プログラ
ムには、JPCERT/CC WEEKLY REPORT 2009-11-18【4】および JPCERT/CC 
WEEKLY REPORT 2010-03-10【1】で紹介した問題に対する解決策も含ま
れています。

【2】Adobe Reader および Acrobat に複数の脆弱性

情報源

US-CERT Technical Cyber Security Alert TA10-103C
Adobe Reader and Acrobat Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA10-103C.html

US-CERT Cyber Security Alert SA10-103C
Adobe Reader and Acrobat Vulnerabilities
http://www.us-cert.gov/cas/alerts/SA10-103C.html

DOE-CIRC Technical Bulletin T-350
Adobe Acrobat and Reader Denial of Service Vulnerability
http://www.doecirc.energy.gov/bulletins/t-350.shtml

概要

Adobe Reader および Acrobat には、複数の脆弱性があります。結果と
して、遠隔の第三者が細工した PDF ファイルをユーザに閲覧させるこ
とで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ
たりする可能性があります。

対象となる製品およびバージョンは以下の通りです。

- Adobe Reader および Acrobat 9.3.1 およびそれ以前
- Adobe Reader および Acrobat 8.2.1 およびそれ以前

この問題は、Adobe が提供する修正済みのバージョンに、該当する製品
を更新することで解決します。詳細については、Adobe が提供する情報
を参照してください。

【3】Oracle Sun Java Deployment Toolkit の引数検証処理に問題

情報源

US-CERT Vulnerability Note VU#886582
Java Deployment Toolkit insufficient argument validation
http://www.kb.cert.org/vuls/id/886582

US-CERT Current Activity Archive
Oracle Releases Sun Java SE 1.6.0_20
http://www.us-cert.gov/current/archive/2010/04/16/archive.html#oracle_releases_sun_java_se

DOE-CIRC Technical Bulletin T-348
Java Deployment Toolkit Performs Insufficient Validation of Parameters
http://www.doecirc.energy.gov/bulletins/t-348.shtml

概要

Oracle Sun Java Deployment Toolkit プラグインおよび ActiveX コン
トロールには、引数の検証処理に問題があります。結果として、遠隔の
第三者が細工した HTML 文書を閲覧させることで任意の JAR ファイル
を実行する可能性があります。また、本脆弱性を使用したと思われる攻
撃サイトがすでに公開されています。

対象となる製品およびバージョンは以下の通りです。

- JDK/JRE 6 Update 19 およびそれ以前

この問題は、使用している OS のベンダや配布元が提供する修正済みの
バージョンに、該当する製品を更新することで解決します。

【4】一太郎シリーズに脆弱性

情報源

Japan Vulnerability Notes JVN#98467259
一太郎シリーズにおける任意のコードが実行される脆弱性
https://jvn.jp/jp/JVN98467259/index.html

概要

ジャストシステムの一太郎シリーズには、脆弱性があります。結果とし
て、遠隔の第三者が細工したファイルをユーザに開かせることで、ユー
ザの権限で任意のコードを実行する可能性があります。

対象となる製品は以下の通りです。

- 一太郎
- 一太郎ガバメント

この問題は、ジャストシステムが提供するアップデートモジュールを該
当する製品に適用することで解決します。詳細についてはジャストシス
テムが提供する情報を参照してください。

【5】2010年4月 Oracle Critical Patch Update について

情報源

US-CERT Technical Cyber Security Alert TA10-103B
Oracle Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA10-103B.html

概要

Oracle から複数の製品およびコンポーネントに含まれる脆弱性に対応
した Oracle Critical Patch Update Advisory - April 2010 が公開さ
れました。なお、Solaris の脆弱性に対応したアップデートも含まれて
います。

詳細については Oracle が提供する情報を参照してください。

なお、次回の Oracle Critical Patch Update は、2010年7月にリリー
スされる予定です。

【6】Apple 製品に脆弱性

情報源

US-CERT Current Activity Archive
Apple Releases Security Update 2010-003
http://www.us-cert.gov/current/archive/2010/04/16/archive.html#apple_releases_security_update_20102

概要

Mac OS X および Mac OS X Server の Apple Type Services には、埋
め込みフォントの処理に起因する脆弱性があります。結果として、遠隔
の第三者が細工したフォントを埋め込んだ文書を閲覧させることで任意
のコードを実行する可能性があります。

対象となる製品およびバージョンは以下の通りです。

- Apple Mac OS X 10.5.8 およびそれ以前
- Apple Mac OS X 10.6.3 およびそれ以前
- Apple Mac OS X Server 10.5.8 およびそれ以前
- Apple Mac OS X Server 10.6.3 およびそれ以前

この問題は、Apple が提供する修正済みのバージョンに、該当する製品
を更新することで解決します。詳細については Apple が提供する情報
を参照してください。

【7】複数のアンチウイルス製品に脆弱性

情報源

Japan Vulnerability Notes JVNVU#545953
複数のアンチウィルス製品に脆弱性
https://jvn.jp/cert/JVNVU545953/index.html

概要

複数のアンチウイルス製品には、圧縮アーカイブの処理に脆弱性があり
ます。結果として、遠隔の第三者が細工した圧縮アーカイブにマルウエ
アを同梱することで、アンチウイルス製品の検知機能を迂回する可能性
があります。

複数のアンチウイルス製品が影響を受ける可能性があります。詳しくは
各ベンダおよび下記関連文書が提供する情報を参照してください。

この問題は、各ベンダが提供する修正済みのバージョンに、該当する製
品を更新することで解決します。

【8】Cisco Secure Desktop の ActiveX コントロールに脆弱性

情報源

US-CERT Current Activity Archive
Cisco Releases Security Advisory
http://www.us-cert.gov/current/archive/2010/04/16/archive.html#cisco_releases_security_advisory4

概要

Cisco Secure Desktop の ActiveX コントロールには、脆弱性がありま
す。結果として、遠隔の第三者が細工した Web ページを閲覧させるこ
とで、ユーザの権限で任意のコードを実行する可能性があります。

対象となるバージョンは以下の通りです。

- Cisco Secure Desktop 3.5.841 より前のバージョン

この問題は、Cisco が提供する修正済みのバージョンに Cisco Secure 
Desktop を更新することで解決します。詳細については、Cisco が提供
する情報を参照してください。

【9】新入社員向けセキュリティ研修用の文書 2種を公開

情報源

JPCERT Coordination Center
新入社員等研修向け情報セキュリティマニュアル
http://www.jpcert.or.jp/magazine/security/newcomer.html

概要

2010年4月15日、JPCERT/CC は「「新入社員等研修向け情報セキュリティ
マニュアルRev.2」と「新入社員等研修向け情報セキュリティクイズ」
を公開しました。

「新入社員等研修向け情報セキュリティマニュアルRev.2」は、昨年公
開した「新入社員等研修向け情報セキュリティマニュアル」を研修等で、
よりご活用いただきやすいよう、最新の動向などをふまえ、構成や内容
を改訂したものです。セキュリティ対策やインシデント対応に関する社
内ルールの教育、研修等において参照いただけるよう、企業や組織の教
育担当や情報セキュリティ担当者に向けて、新入社員に対して情報セキュ
リティに関する知識を教える際のガイドライン、研修資料のベースとな
るような情報やトピックをまとめたものです。

また、本編の補助教材として、初心者にセキュリティ意識を高めてもら
うために、「情報セキュリティクイズ」も公開しました。

■今週のひとくちメモ

○新しい IPv4 アドレスブロック割り振りへの対応

これまで歴史的経緯により割り振りに使われていなかった 1.0.0.0/8
などのアドレス空間からの割り振りが開始されています。これらのアド
レスブロックは特別な用途に利用されている例があり、実際の利用に際
しては、様々な問題が発生することが予想されています。

RIPE が報告している「Pollution in 1/8」では、1.0.0.0/8 のアドレ
スブロックをインターネットに接続した際、VoIP 機器の設定ミスと思
われるパケットが観測されたことや、ある P2P アプリケーションで 
1.0.0.0/8 のアドレスブロックを内部的に使っている事例が報告されて
います。

IPv4 アドレス枯渇に備えて、IP アドレス割り振りの状況が変化してい
ます。ネットワーク機器のフィルター設定などについて確認し、管理作
業を欠かさないように注意しましょう。

参考文献 (日本語)

社団法人日本ネットワークインフォメーションセンター (JPNIC)
IPv4アドレスの在庫枯渇に関して
http://www.nic.ad.jp/ja/ip/ipv4pool/

参考文献 (英語)

RIPE Labs
Pollution in 1/8
http://labs.ripe.net/content/pollution-18

Traffic in Network 1.0.0.0/8
http://www.potaroo.net/studies/1slash8/1slash8.html

RFC 5735 Special Use IPv4 Addresses
http://tools.ietf.org/html/rfc5735

RFC 5156 Special-Use IPv6 Addresses
http://tools.ietf.org/html/rfc5156

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2010-04-21号

<<< JPCERT/CC WEEKLY REPORT 2010-04-21 >>>

■04/11(日)〜04/17(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

○新しい IPv4 アドレスブロック割り振りへの対応

参考文献 (日本語)

参考文献 (英語)

■JPCERT/CC からのお願い

目　次