JPCERT-WR-2011-2701 2011-07-21 2011-07-10 2011-07-16

US-CERT Technical Cyber Security Alert TA11-193A http://www.us-cert.gov/cas/techalerts/TA11-193A.html US-CERT Cyber Security Alert SA11-193A http://www.us-cert.gov/cas/alerts/SA11-193A.html

Microsoft Windows、Office などの製品および関連コンポーネントには 複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを 実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があり ます。 この問題は、Microsoft Update などを用いて、セキュリティ更新プログ ラムを適用することで解決します。

Microsoft TechNet http://www.microsoft.com/japan/technet/security/bulletin/ms11-jul.mspx Japan Vulnerability Notes JVNTA11-193A https://jvn.jp/cert/JVNTA11-193A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=6798 JPCERT/CC Alert 2011-07-13 JPCERT-AT-2011-0020 https://www.jpcert.or.jp/at/2011/at110020.html Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/07/12/ms11-053-vulnerability-in-the-bluetooth-stack-could-allow-remote-code-execution.aspx Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/07/12/ms11-056-vulnerabilities-in-the-client-server-runtime-subsystem-and-console-host.aspx

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/07/15/archive.html#rim_releases_security_advisory_for4 DOE-CIRC Technical Bulletin T-668 http://www.doecirc.energy.gov/bulletins/t-668.shtml

BlackBerry Enterprise Server に含まれる BlackBerry Administration API には、脆弱性があります。結果として、遠隔の第三 者が機密情報を取得したり、サービス運用妨害 (DoS) 攻撃を行ったりす る可能性があります。 この問題は、Research In Motion が提供する修正済みのバージョンに BlackBerry Enterprise Server を更新することで解決します。詳細につ いては、Research In Motion が提供する情報を参照してください。

Research In Motion - Security Advisory KB27258 http://btsc.webapps.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB27258

US-CERT Vulnerability Note VU#853246 http://www.kb.cert.org/vuls/id/853246

Brocade BigIron RX スイッチには、ポート 179 から送付されたパケッ トの処理に起因する脆弱性があります。結果として、遠隔の第三者がア クセス制御リスト (ACL) の制限を回避する可能性があります。 対象となる製品は以下の通りです。 - Brocade BigIron RX 2011年7月20日現在、この問題に対する解決策は提供されていません。 回避策としては、別のネットワーク機器でアクセス制限するなどの方法 があります。

Brocade http://www.brocadejapan.com/products/switches/bigiron-rx-series/overview Japan Vulnerability Notes JVNVU#853246 https://jvn.jp/cert/JVNVU853246/index.html

US-CERT Vulnerability Note VU#122054 http://www.kb.cert.org/vuls/id/122054

HP ArcSight Connector Appliance の Windows Event Log SmartConnector には、クロスサイトスクリプティングの脆弱性がありま す。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプ トを実行する可能性があります。 対象となるバージョンは以下の通りです。 - ArcSight Connector Appliance 6.0.0.60023.2 およびそれ以前 この問題は、ArcSight が提供する修正済みのバージョンに ArcSight Connector Appliance を更新することで解決します。詳細については、 ArcSight が提供する情報を参照してください。

ArcSight - Products http://japan.arcsight.com/products/products-connectors/ Japan Vulnerability Notes JVNVU#122054 https://jvn.jp/cert/JVNVU122054/index.html ArcSight - Products http://www.arcsight.com/products/products-connectors/

2011年5月、財団法人地方自治情報センターは、平成22年度版のウェブ健 康診断の仕様を公開しました。ウェブ健康診断の仕様は、既に平成20年 度版が公開されていますが、今回、診断項目に対する「クローラへの耐 性」の追加や「OS コマンドインジェクション」の検出パターン変更、さ らに内容の見直しも行われています。 現在運用中のサイトのチェックだけでなく、今後新規に開設するサイト の事前チェックなど、自サイトのセキュリティ状況を認識するきっかけ の一つとして活用されてはいかがでしょうか。 財団法人 地方自治情報センター https://www.lasdec.or.jp/cms/12,1284.html JPCERT/CC WEEKLY REPORT 2009-04-15 https://www.jpcert.or.jp/wr/2009/wr091501.html#4