JPCERT-WR-2011-1701 2011-05-11 2011-04-24 2011-05-07

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/05/archive.html#mozilla_releases_firefox_updates1

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、権限を昇格したり、機密情報を取得 したりする可能性があります。 対象となる製品は以下の通りです。 - Firefox 4.0.0 およびそれ以前 - Firefox 3.6.16 およびそれ以前 - Firefox 3.5.18 およびそれ以前 - Thunderbird 3.1.9 およびそれ以前 - SeaMonkey 2.0.13 およびそれ以前 その他に Mozilla コンポーネントを用いている製品も影響を受ける可能 性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。 なお、Mozilla によると、Firefox 3.5 に対するセキュリティアップデー トは、今回の更新で最後となる予定です。Mozilla は、Firefox 4 への アップデートを推奨しています。詳細は、ベンダが提供する情報を参照 してください。

Mozilla Japan http://mozilla.jp/firefox/4.0.1/releasenotes/ Firefox 4.0 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox40.html#firefox4.0.1 Mozilla Japan http://mozilla.jp/firefox/3.6.17/releasenotes/ Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.17 Mozilla Japan http://mozilla.jp/firefox/3.5.19/releasenotes/ Firefox 3.5 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.19 Mozilla Japan http://mozilla.jp/thunderbird/3.1.10/releasenotes/ Thunderbird 3.1 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.10 SeaMonkey-ja Project http://www.seamonkey.jp/ja/releases/seamonkey2.0.14/ SeaMonkey 2.0 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/seamonkey20.html#seamonkey2.0.14 Mozilla Japan ブログ http://mozilla.jp/blog/entry/6715/

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/05/archive.html#wordpress_releases_version_3_11

WordPress には、脆弱性があります。結果として遠隔の第三者が権限を 昇格する可能性があります。 対象となるバージョンは以下の通りです。 - WordPress 3.1.2 より前のバージョン この問題は、使用している OS ベンダまたは配布元が提供する修正済み のバージョンに WordPress を更新することで解決します。

WordPress ブログ http://ja.wordpress.org/2011/04/27/wordpress-3-1-2/ WordPress News http://wordpress.org/news/2011/04/wordpress-3-1-2/

Internet Systems Consortium http://www.isc.org/CVE-2011-1907

ISC BIND には、RRSIG タイプのクエリの処理に起因する脆弱性がありま す。結果として、ISC BIND で Response Policy Zones (RPZ) 機能を利 用している場合に、遠隔の第三者が細工したクエリを処理させることで サービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - BIND 9.8.0 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに BIND を更新することで解決します。詳細については、各 ベンダや配布元が提供する情報を参照してください。

株式会社日本レジストリサービス（JPRS） http://jprs.jp/tech/security/bind980-vuln-rpz.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/05/archive.html#cisco_releases_security_advisory_for25 DOE-CIRC Technical Bulletin T-614 http://www.doecirc.energy.gov/bulletins/t-614.shtml

Cisco Unified Communications Manager には、複数の脆弱性があります。 結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、 権限を昇格したり、設定を変更したりする可能性があります。 対象となる製品は以下の通りです。 - Cisco Unified Communications Manager (旧 Cisco CallManager) この問題は、Cisco が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Cisco が提供する情報 を参照してください。

Cisco Security Advisory 112878 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b79904.shtml Cisco Applied Mitigation Bulletin 112960 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080b79905.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/05/archive.html#google_releases_chrome_11_0

Google Chrome には、複数の脆弱性があります。対象となるバージョン は以下の通りです。 - Google Chrome 11.0.696.57 より前のバージョン この問題は、Google が提供する修正済みのバージョンに Google Chrome を更新することで解決します。

Google Chrome Releases http://googlechromereleases.blogspot.com/2011/04/chrome-stable-update.html

VMware Security Advisories (VMSAs) http://www.vmware.com/security/advisories/VMSA-2011-0008.html

VMware 製品群には、複数の脆弱性があります。結果として、遠隔の第三 者が機密情報を取得するなどの可能性があります。 この問題は、VMware が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、VMware が提供する情報 を参照してください。

VMware Security Announcements http://lists.vmware.com/pipermail/security-announce/2011/000137.html

US-CERT Vulnerability Note VU#790980 http://www.kb.cert.org/vuls/id/790980

Proofpoint Protection Server には、複数の脆弱性があります。結果と して、遠隔の第三者が認証を回避したり、任意のコマンドを実行したり する可能性があります。 対象となる製品は以下の通りです。 - Proofpoint Protection Server この問題は、Proofpoint が提供するパッチを Proofpoint Protection Server に適用することで解決します。詳細については、Proofpoint が 提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#790980 https://jvn.jp/cert/JVNVU790980/index.html Proofpoint, Inc. http://www.proofpoint.com/

US-CERT Vulnerability Note VU#236668 http://www.kb.cert.org/vuls/id/236668

Samsung Data Management Server (DMS) には、SQL インジェクションの 脆弱性があります。結果として、遠隔の第三者が管理者権限で Samsung DMS にアクセスする可能性があります。 対象となるバージョンは以下の通りです。 - Samsung Data Management Server 1.4.2 およびそれ以前 この問題は、Samsung が提供する修正済みのバージョンに Samsung DMS を更新することで解決します。詳細については、Samsung が提供する情 報を参照してください。

ICS CERT ADVISORY ICSA-11-069-0 http://www.us-cert.gov/control_systems/pdf/ICSA-11-069-01.pdf Japan Vulnerability Notes JVNVU#236668 http://jvn.jp/cert/JVNVU236668/index.html

マイクロソフトは、2011年4月に Microsoft Safety Scanner の提供を開 始しました。これはウイルスやスパイウエアなどの悪意あるソフトウエ アをスキャンして削除する無償のセキュリティツールです。 本ツールは、最新の定義ファイルが含まれており、インストール不要で ウイルスのスキャンを行うことが可能です。他のウイルス対策ソフトが インストールされている場合でも利用することができます。 リアルタイムで保護が必要な場合は、マイクロソフトからは Microsoft Security Essentials が提供されており、利用状況によって使い分ける とよいでしょう。 Microsoft Safety Scanner http://www.microsoft.com/security/scanner/ja-jp/ JPCERT/CC WEEKLY REPORT 2009-10-07 http://www.jpcert.or.jp/wr/2009/wr093801.html#Memo