JPCERT-WR-2011-2401 2011-06-29 2011-06-19 2011-06-25

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/06/24/archive.html#apple_releases_security_updates_to3

Mac OS X および Mac OS X Server には、複数の脆弱性があります。結 果として、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を 行ったりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Mac OS X v10.6 から v10.6.7 まで - Mac OS X Server v10.6 から v10.6.7 まで - Mac OS X v10.5.8 - Mac OS X Server v10.5.8 この問題は、Apple が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については Apple が提供する情報 を参照してください。

Japan Vulnerability Notes JVNVU#976710 https://jvn.jp/cert/JVNVU976710/index.html Apple Support HT4723 http://support.apple.com/kb/HT4723?viewlocale=en_US

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/06/24/archive.html#mozilla_releases_firefox_5_and

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、機密情報を取得したり、ユーザのブ ラウザ上で任意のスクリプトを実行したりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Firefox 4.0.1 およびそれ以前 - Firefox 3.6.17 およびそれ以前 - Thunderbird 3.1.10 およびそれ以前 - SeaMonkey 2.0.14 およびそれ以前 その他に Mozilla コンポーネントを用いている製品も影響を受ける可 能性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。2011年6月 28日現在、本脆弱性に対する SeaMonkey の修正バージョンはリリース されていません。 なお、Mozilla によると、Firefox 4 以降のバージョンでは高速リリー スサイクルへ移行したため、セキュリティアップデートのみのバージョ ンを公開する予定はなく、Firefox 5 への更新を推奨しています。詳細 については、Mozilla が提供する情報を参照してください。

Mozilla Japan http://mozilla.jp/firefox/5.0/releasenotes/ Firefox 5.0 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox5 Mozilla Japan http://mozilla.jp/firefox/3.6.18/releasenotes/ Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.18 Mozilla Japan http://mozilla.jp/thunderbird/3.1.11/releasenotes/ Thunderbird 3.1 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.11 SeaMonkey-ja Project http://www.seamonkey.jp/ Mozilla Japan ブログ http://mozilla.jp/blog/entry/6916/ Mozilla Japan http://mozilla.jp/firefox/preview/faq/

US-CERT Vulnerability Note VU#953183 http://www.kb.cert.org/vuls/id/953183

LibreOffice には、Lotus Word Pro (.lwp) ファイルの処理に起因する 複数の脆弱性があります。結果として、第三者が細工した .lwp ファイ ルを開かせることで、任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - LibreOffice 3.3.2 およびそれ以前 この問題は、ベンダが提供する修正済みのバージョンに LibreOffice を更新することで解決します。詳細については、ベンダが提供する情報 を参照してください。

Japan Vulnerability Notes JVNVU#953183 https://jvn.jp/cert/JVNVU953183/index.html LibreOffice http://nabble.documentfoundation.org/LibreOffice-3-3-3-td3082171.html LibreOffice http://www.libreoffice.org/download/

DOE-CIRC Technical Bulletin T-651 http://www.doecirc.energy.gov/bulletins/t-651.shtml

Blue Coat ProxySG には、脆弱性があります。結果として、ローカル ユーザが機密情報を取得する可能性があります。 対象となるバージョンは以下の通りです。 - ProxySG 6.1 および 6.2 この問題は、Blue Coat が提供する修正済みのバージョンに ProxySG を更新することで解決します。詳細については、Blue Coat が提供する 情報を参照してください。

Blue Coat Systems http://www.bluecoat.co.jp/products/sg/ NEC http://www.nec.co.jp/datanet/bluecoat/ Hitachi Solutions http://www.hitachi-system.co.jp/bluecoat/sp/proxysg/outline/outline.html FUJITSU SOCIAL SCIENCE LABORATORY LIMITED http://www.ssl.fujitsu.com/products/network/netproducts/bluecoat/#sg Macnica Networks http://www.macnica.net/bluecoat/proxy.html/ Blue Coat Security Advisories SA56 https://kb.bluecoat.com/index?page=content&id=SA56&cat=PROXYSG&actp=LIST

Japan Vulnerability Notes JVN#43386477 https://jvn.jp/jp/JVN43386477/index.html

カワイビジネスソフトウエアのグループウェア WeblyGo には、クロス サイトスクリプティングの脆弱性があります。結果として、遠隔の第三 者がユーザのブラウザ上で任意のスクリプトを実行する可能性がありま す。 対象となるバージョンは以下の通りです。 - WeblyGo V5.0 Pro/LE - WeblyGo V5.02 Pro/LE - WeblyGo V5.03 Pro/LE - WeblyGo V5.04 Pro/LE - WeblyGo V5.10 Pro/LE この問題は、ベンダが提供する修正済みのバージョンに WeblyGo を更 新することで解決します。詳細については、ベンダが提供する情報を参 照してください。

カワイビジネスソフトウエア http://www.kbs.co.jp/jp/tabid/254/Default.aspx

2011年6月21日 Firefox 5.0 がリリースされました。機能追加、パフォー マンスの強化と併せていくつかのセキュリティの問題に関する修正が含 まれています。 Mozilla は Firefox 4 以降、リリースサイクルを大幅に変更し、高速リ リースサイクルへ移行しました。Firefox 4 以降は、セキュリティアッ プデートのみのバージョンを公開する予定はなく、より頻繁に新バージョ ンを公開すると発表しています。今後は、基本的に 6週間ごとに新バー ジョンを公開するということです。 Mozilla Firefox http://mozilla.jp/firefox/preview/faq/