JPCERT-WR-2011-2101 2011-06-08 2011-05-29 2011-06-04

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/06/02/archive.html#cisco_releases_security_advisories_for3

Cisco 製品群には、複数の脆弱性があります。結果として、遠隔の第三 者が任意のコードを実行したり、権限を昇格したりする可能性がありま す。 対象となる製品およびバージョンは以下の通りです。 - Cisco Unified IP Phones 7900 シリーズ - Cisco Media Experience Engine (MXE) 5600 で動作する Cisco Media Processing Software 1.2 より前のバージョン - Cisco Network Registrar 7.2 より前のバージョン - Cisco AnyConnect Secure Mobility Client この問題は、Cisco が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Cisco が提供する情報 を参照してください。

Cisco Security Advisory 112930 http://www.cisco.com/JP/support/public/ht/security/110/1106764/cisco-sa-20110601-cnr-j.shtml Cisco Security Advisory 112934 http://www.cisco.com/JP/support/public/ht/security/110/1106763/cisco-sa-20110601-ac-j.shtml Cisco Security Advisory 112971 http://www.cisco.com/JP/support/public/ht/security/110/1106762/cisco-sa-20110601-phone-j.shtml Cisco Security Advisory 112930 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80121.shtml Cisco Security Advisory 112934 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80123.shtml Cisco Security Advisory 112971 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80111.shtml Cisco Security Advisory 112959 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80122.shtml Cisco Applied Mitigation Bulletin 113018 http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080b80114.html

MovableType.jp http://www.movabletype.jp/blog/_movable_type_51_505429.html

Movable Type には、クロスサイトスクリプティングおよびクロスサイト リクエストフォージェリの脆弱性があります。結果として、遠隔の第三 者がユーザのブラウザ上で任意のスクリプトを実行するなどの可能性が あります。 対象となるバージョンは以下の通りです。 - Movable Type Open Source 4.x - Movable Type Open Source 5.x - Movable Type 4.x (Professional Pack, Community Pack を同梱) - Movable Type 5.x (Professional Pack, Community Pack を同梱) - Movable Type Enterprise 4.x - Movable Type Advanced 5.x この問題は、シックス・アパートが提供する修正済みのバージョンに Movable Type を更新することで解決します。詳細については、シック ス・アパートが提供する情報を参照してください。

US-CERT Vulnerability Note VU#987308 http://www.kb.cert.org/vuls/id/987308

HP Load Runner には、Virtual User script (.usr) ファイルの解析に 起因するバッファオーバーフローの脆弱性があります。結果として、遠 隔の第三者が細工した .usr ファイルを開かせることで任意のコードを 実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があり ます。 対象となる製品は以下の通りです。 - HP LoadRunner 2011年6月7日現在、この問題に対する解決策は提供されていません。な お、HP によると本脆弱性に対応したパッチを提供する予定とのことです。

Japan Vulnerability Notes JVNVU#987308 https://jvn.jp/cert/JVNVU987308/index.html Hewlett-Packard Development Company http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-935779

US-CERT Vulnerability Note VU#567774 http://www.kb.cert.org/vuls/id/567774

Imperva の SecureSphere の管理画面には、クロスサイトスクリプティ ングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウ ザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - SecureSphere Web Application Firewall 6.2 MX Management Server - SecureSphere Web Application Firewall 7.x MX Management Server - SecureSphere Web Application Firewall 8.x MX Management Server この問題は、Imperva が提供する修正済みのバージョンに SecureSphere を更新することで解決します。詳細については、Imperva が提供する情 報を参照してください。

Japan Vulnerability Notes JVNVU#567774 https://jvn.jp/cert/JVNVU567774/index.html Imperva http://www.imperva.com/resources/adc/adc_advisories_response_secureworks.html Dell http://www.secureworks.com/research/advisories/SWRX-2011-001/

US-CERT Vulnerability Note VU#127584 http://www.kb.cert.org/vuls/id/127584

Rockwell Automation の RSLinx Classic EDS Hardware Installation Tool には、EDS ファイルの解析処理に起因するバッファオーバーフロー の脆弱性があります。結果として、遠隔の第三者が細工した EDS ファイ ルを開かせることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となるバージョンは以下の通りです。 - RSLinx Classic EDS Hardware Installation Tool バージョン 1.0.5.1 およびそれ以前 この問題は、Rockwell Automation が提供する修正済みのバージョンに RSLinx Classic EDS Hardware Installation Tool を更新することで解 決します。

Japan Vulnerability Notes JVNVU#127584 https://jvn.jp/cert/JVNVU127584/index.html Rockwell Automation http://www.rockwellautomation.com/rockwellsoftware/design/rslinx/ Rockwell Automation Support Center (登録が必要です) http://rockwellautomation.custhelp.com/app/answers/detail/a_id/279194 Rockwell Automation Support Center (登録が必要です) http://rockwellautomation.custhelp.com/app/answers/detail/a_id/276774

DOE-CIRC Technical Bulletin T-636 http://www.doecirc.energy.gov/bulletins/t-636.shtml

Wireshark には、複数の脆弱性があります。結果として、遠隔の第三者 がサービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - Wireshark 1.2.0 から 1.2.16 - Wireshark 1.4.0 から 1.4.6 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Wireshark を更新することで解決します。詳細について は、ベンダや配布元が提供する情報を参照してください。

Wireshark Foundation Security Advsisories wnpa-sec-2011-07 http://www.wireshark.org/security/wnpa-sec-2011-07.html Wireshark Foundation Security Advsisories wnpa-sec-2011-08 http://www.wireshark.org/security/wnpa-sec-2011-08.html

Apple Mac OS X v10.6 Snow Leopard には、「ファイルの隔離」機能が 実装されています。 「ファイルの隔離」機能は、インターネットからダウンロードしたファ イルにファイル隔離の属性を追加しておき、そのファイルを初めてオー プンするときに、危険なファイルタイプでないか、既知のマルウエアが 含まれていないかをチェックした上で、本当にオープンするかをユーザ に確認します。 既知のマルウエアに関する情報は、Security Update 2011-003 の適用 以後は毎日更新されるようになっています。 昨今、Mac OS X を標的とする攻撃やマルウエアの報告も増加していま す。OS を最新状態に維持するとともに、ウイルス対策ソフトの併用を おすすめします。 アップル - サポート http://support.apple.com/kb/HT3662?viewlocale=ja_JP セキュリティアップデート 2011-003 について http://support.apple.com/kb/HT4657?viewlocale=ja_JP Mac OS X Snow Leopard のマルウェア検出 http://support.apple.com/kb/HT4651?viewlocale=ja_JP Safety tips for handling email attachments and content downloaded from the Internet http://support.apple.com/kb/HT2128