2011年7月 Oracle Critical Patch Update について

JPCERT-WR-2011-2801 2011-07-27 2011-07-17 2011-07-23

2011年7月 Oracle Critical Patch Update について US-CERT Technical Cyber Security Alert TA11-201A Oracle Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA11-201A.html

Oracle から複数の製品およびコンポーネントに含まれる脆弱性に対応した Oracle Critical Patch Update Advisory - July 2011 が公開されました。詳細については Oracle が提供する情報を参照してください。

Oracle Technology Network [CPUJul2011] Oracle Critical Patch Update Advisory - July 2011 http://support.oracle.co.jp/krown_external/oisc_showDoc.do?id=154387 Oracle Technology Network Critical Patch Update - July 2011 http://www.oracle.com/technetwork/jp/topics/cpujuly2011-313328-ja.html Japan Vulnerability Notes JVNTA11-201A Oracle 製品における複数の脆弱性に対するアップデート https://jvn.jp/cert/JVNTA11-201A/index.html Japan Vulnerability Notes JVNVU#103425 Oracle Outside In に任意のコードが実行される脆弱性 https://jvn.jp/cert/JVNVU103425/index.html The Oracle Software Security Assurance Blog July 2011 Critical Patch Update Released http://blogs.oracle.com/security/entry/july_2011_critical_patch_update Oracle Technology Network Oracle Critical Patch Update Advisory - July 2011 http://www.oracle.com/technetwork/topics/security/cpujuly2011-313328.html US-CERT Vulnerability Note VU#103425 Oracle Outside In CorelDRAW file parser stack buffer overflow http://www.kb.cert.org/vuls/id/103425

Apple 製品群に複数の脆弱性 US-CERT Current Activity Archive Apple Releases iOS 4.3.4 and iOS 4.2.9 http://www.us-cert.gov/current/archive/2011/07/21/archive.html#apple_releases_ios_4_32 US-CERT Current Activity Archive Apple Releases Safari 5.1 and 5.0.6 http://www.us-cert.gov/current/archive/2011/07/21/archive.html#apple_releases_safari_5_1

Apple 製品群には、複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、権限を昇格したりする可能性があります。対象となる製品およびバージョンは以下の通りです。 - iPhone (GSM)、iPod touch、iPad 向けの Apple iOS 4.3.4 より前のバージョン - iPhone (CDMA) 向けの Apple iOS 4.2.9 より前のバージョン - Apple Safari 5.1 より前のバージョン - Apple Safari 5.0.6 より前のバージョンこの問題は、Apple が提供する修正済みのバージョンに、該当する製品を更新することで解決します。詳細については、Apple が提供する情報を参照してください。

Apple Support HT4802 iOS 4.3.4 ソフトウェア・アップデートのセキュリティコンテンツについて http://support.apple.com/kb/HT4802?viewlocale=ja_JP Apple Support HT4803 iPhone 用 iOS 4.2.9 ソフトウェア・アップデートのセキュリティコンテンツについて http://support.apple.com/kb/HT4803?viewlocale=ja_JP Apple Download Safari 5.1 http://support.apple.com/kb/DL1070?viewlocale=ja_JP Apple Download Safari 5.0.6 (Leopard) http://support.apple.com/kb/DL1422?viewlocale=ja_JP Apple Download iOS 4.3.4 ソフトウェア・アップデート http://support.apple.com/kb/DL1418?viewlocale=ja_JP Japan Vulnerability Notes JVNVU#619694 Apple iOS における複数の脆弱性に対するアップデート https://jvn.jp/cert/JVNVU619694/index.html Japan Vulnerability Notes JVNVU#781747 Apple Safari における複数の脆弱性に対するアップデート https://jvn.jp/cert/JVNVU781747/index.html Apple Support HT4802 About the security content of iOS 4.3.4 Software Update http://support.apple.com/kb/HT4802?viewlocale=en_US Apple Support HT4803 About the security content of iOS 4.2.9 Software Update for iPhone http://support.apple.com/kb/HT4803?viewlocale=en_US Apple Support HT4808 About the security content of Safari 5.1 and Safari 5.0.6 http://support.apple.com/kb/HT4808?viewlocale=en_US

Foxit Reader に複数の脆弱性 US-CERT Current Activity Archive Foxit Releases Foxit Reader 5.0.2 http://www.us-cert.gov/current/archive/2011/07/21/archive.html#foxit_releases_foxit_reader_5

Foxit Software の Foxit Reader には、複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する可能性があります。対象となるバージョンは以下の通りです。 - Foxit Reader 5.0.1.0523 およびそれ以前この問題は、Foxit Software が提供する修正済みのバージョンに Foxit Reader を更新することで解決します。

Foxit Software Announcements Maintenance Release - Foxit(R) Reader 5.0.2 http://www.foxitsoftware.com/announcements/201107218580.html Foxit Software Fixed a security issue of arbitrary code execution when opening certain PDF files. http://www.foxitsoftware.com/products/reader/security_bulletins.php#execution Foxit Software Fixed an unexpected termination issue of Foxit Reader when opening certain PDF files in a web browser. http://www.foxitsoftware.com/products/reader/security_bulletins.php#certain

SSH ブルートフォース攻撃さまざまなインターネット定点観測活動において、SSH へのブルートフォース攻撃が継続的に観測されています。インターネットからの遠隔ログインを許可する場合には、パスワード認証ではなく、公開鍵認証を利用してください。また、アクセス元が特定できるようであれば、アクセス元 IP アドレスによるアクセス制限を行いましょう。また、JPCERT/CC の定点観測システムでは、22/TCP へのスキャン動向のグラフを公開しております。ぜひスキャン動向の比較にご利用下さい。 JPCERT/CC インターネット定点観測システム（ISDAS） https://www.jpcert.or.jp/isdas/index.html#link_ssh ISC Diary SSH Brute Force (Published: 2011-07-17) http://isc.sans.edu/diary/SSH+Brute+Force/11215 Dragon Research Group SSH Brute Force Attack Source Insight http://www.dragonresearchgroup.org/2011/04/29/#sshpwauthinsight Dragon Research Group Insight and Analysis http://www.dragonresearchgroup.org/insight/