JPCERT-WR-2011-1801 2011-05-18 2011-05-08 2011-05-14

US-CERT Technical Cyber Security Alert TA11-130A http://www.us-cert.gov/cas/techalerts/TA11-130A.html US-CERT Cyber Security Alert SA11-130A http://www.us-cert.gov/cas/alerts/SA11-130A.html

Microsoft Windows、Office などの製品および関連コンポーネントには 複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを 実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があり ます。 この問題は、Microsoft Update などを用いて、セキュリティ更新プログ ラムを適用することで解決します。

Microsoft Technet https://www.microsoft.com/japan/technet/security/bulletin/ms11-may.mspx Japan Vulnerability Notes JVNTA11-130A https://jvn.jp/cert/JVNTA11-130A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=6424 JPCERT/CC Alert 2011-05-11 JPCERT-AT-2011-0012 https://www.jpcert.or.jp/at/2011/at110012.txt

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/13/archive.html#adobe_releases_flash_player_update2

Adobe Flash Player には、複数の脆弱性があります。結果として、遠隔 の第三者が細工した Flash コンテンツを閲覧させることで任意のコード を実行する可能性があります。なお、Adobe によると、一部の脆弱性を 使用した攻撃活動が確認されています。 対象となる製品およびバージョンは以下の通りです。 - Adobe Flash Player 10.2.159.1 及びそれ以前 この問題は、Adobe が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Adobe が提供する情報 を参照してください。

Adobe TechNote APSB11-12 http://kb2.adobe.com/jp/cps/903/cpsid_90300.html 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/security/ciadr/vul/20110513-adobe.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=6248 JPCERT/CC Alert 2011-05-13 JPCERT-AT-2011-0013 https://www.jpcert.or.jp/at/2011/at110013.txt

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/05/13/archive.html#google_releases_chrome_11_01

Google Chrome には、複数の脆弱性があります。対象となるバージョン は以下の通りです。 - Google Chrome 11.0.696.68 より前のバージョン この問題は、Google が提供する修正済みのバージョンに Google Chrome を更新することで解決します。

Google Chrome Releases http://googlechromereleases.blogspot.com/2011/05/stable-channel-update.html

DOE-CIRC Technical Bulletin T-619 http://www.doecirc.energy.gov/bulletins/t-619.shtml

Skype for Mac には、脆弱性があります。結果として、遠隔の第三者が 細工したメッセージを送信することで、ユーザの権限で任意のコードを 実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があり ます。 対象となるバージョンは以下の通りです。 - Skype for Mac 5.1.0.922 より前のバージョン この問題は、Skype が提供する修正済みのバージョンに Skype for Mac を更新することで解決します。

Skype http://blogs.skype.com/security/2011/05/todays_skype_for_mac_update.html Skype http://blogs.skype.com/security/2011/05/security_vulnerability_in_mac.html

US-CERT Vulnerability Note VU#727230 http://www.kb.cert.org/vuls/id/727230

Postfix SMTP サーバには、Cyrus SASL ライブラリを用いた認証処理の 問題に起因するメモリ破損の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たりする可能性があります。なお、この問題は PLAIN 認証または LOGIN 認証以外で Cyrus SASL ライブラリを使用した際に起こります。 対象となる製品は以下の通りです。 - Postfix SMTP サーバ この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Postfix SMTP サーバを更新することで解決します。詳細 については、各ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#727230 https://jvn.jp/cert/JVNVU727230/index.html Debian セキュリティ勧告 DSA-2233-1 http://www.debian.org/security/2011/dsa-2233.ja.html postfix.org http://www.postfix.org/CVE-2011-1720.html postfix.org http://www.postfix.org/announcements/postfix-2.8.3.html

財団法人インターネット協会事務局 http://www.iajapan.org/anti_spam/event/2011/conf0527/index.html

2011年5月27日、コクヨホールにて「第9回迷惑メール対策カンファレン ス」が開催されます。本カンファレンスでは、迷惑メール対策技術全体 を概観し、送信ドメイン認証技術の国内におけるさらなる普及推進の必 要性や電子署名方式の送信ドメイン認証技術である DKIM (DomainKeys Identified Mail) の普及推進状況も解説します。 JPCERT/CC からは、フィッシング対策協議会事務局を務めるスタッフが、 2010年のフィッシング詐欺への取り組みやフィッシング対策ガイドライ ンについて紹介します。 皆様のご参加をお待ちしております。

財団法人インターネット協会事務局 http://www.iajapan.org/anti_spam/index.html

マイクロソフトは、2010年下半期の脆弱性やマルウエア動向についてま とめた、マイクロソフトセキュリティインテリジェンスレポートを公開 しました。セキュリティインテリジェンスレポートは、半年ごとに公開 されており、今回は第10版となります。 今回のレポートでは、Java (JRE) の脆弱性を狙った悪用コードの検出数 が第3四半期に急増したこと、HTML や JavaScript による攻撃の検出数 が相変わらず多いことなどが報告されています。また、グローバルの脅 威の評価 (英語情報) では各国ごとの傾向なども紹介されています。 マイクロソフト セキュリティ ホーム http://www.microsoft.com/japan/security/contents/sir.mspx