JPCERT-WR-2011-3102 2011-08-17 2011-08-07 2011-08-13

US-CERT Technical Cyber Security Alert TA11-221A http://www.us-cert.gov/cas/techalerts/TA11-221A.html US-CERT Cyber Security Alert SA11-221A http://www.us-cert.gov/cas/alerts/SA11-221A.html

Microsoft Windows、Office、Internet Explorer、.NET Framework、 Developer Tools などの製品および関連コンポーネントには複数の脆弱 性があります。結果として、遠隔の第三者が任意のコードを実行したり、 サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 この問題は、Microsoft Update などを用いて、セキュリティ更新プロ グラムを適用することで解決します。

Microsoft TechNet http://www.microsoft.com/japan/technet/security/bulletin/ms11-aug.mspx Microsoft TechNet Blogs > 日本のセキュリティチーム http://blogs.technet.com/b/jpsecurity/archive/2011/08/10/3446130.aspx Japan Vulnerability Notes JVNTA11-221A https://jvn.jp/cert/JVNTA11-221A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=7005 株式会社日本レジストリサービス（JPRS） http://jprs.jp/tech/security/2011-08-11-msdns-vuln-naptr-remote-code.html JPCERT/CC Alert 2011-08-10 JPCERT-AT-2011-0021 https://www.jpcert.or.jp/at/2011/at110021.html Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/08/09/assessing-the-risk-of-the-august-2011-security-updates.aspx Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/08/09/vulnerabilities-in-dns-server-could-allow-remote-code-execution.aspx

US-CERT Technical Cyber Security Alert TA11-222A http://www.us-cert.gov/cas/techalerts/TA11-222A.html US-CERT Cyber Security Alert SA11-222A http://www.us-cert.gov/cas/alerts/SA11-222A.html

Adobe Shockwave Player、Flash Media Server、Flash Player、Adobe AIR、Photoshop CS5、RoboHelp には、複数の脆弱性があります。結果と して、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 この問題は、Adobe が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。なお、RoboHelp 9.0.1.262 は、本脆弱 性の影響を受けないとのことです。詳細については、Adobe が提供する 情報を参照してください。

Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/914/cpsid_91449.html Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/914/cpsid_91453.html Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/914/cpsid_91448.html Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/914/cpsid_91450.html Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/914/cpsid_91451.html Japan Vulnerability Notes JVNTA11-222A https://jvn.jp/cert/JVNTA11-222A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=7003 JPCERT/CC Alert 2011-08-10 JPCERT-AT-2011-0022 https://www.jpcert.or.jp/at/2011/at110022.html

Internet Systems Consortium http://www.isc.org/software/dhcp/advisories/cve-2011-2748

ISC DHCP サーバには、脆弱性があります。結果として、遠隔の第三者 がサービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - ISC DHCP バージョン 3.1-ESV-R3 より前のバージョン - ISC DHCP バージョン 4.1-ESV-R3 より前のバージョン - ISC DHCP バージョン 4.2.2 より前のバージョン この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに ISC DHCP サーバを更新することで解決します。詳細につ いては、各ベンダや配布元が提供する情報を参照してください。

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/08/10/archive.html#rim_releases_security_advisory_for5

BlackBerry Enterprise Server に含まれる BlackBerry MDS Connection Service および BlackBerry Messaging Agent には、脆弱性があります。 結果として、遠隔の第三者が細工した Web ページを閲覧させたり、細 工した PNG 形式または TIFF 形式の画像を埋め込んだ電子メールを送 付したりすることで、任意のコードを実行したり、サーバに不正にアク セスしたりする可能性があります。 この問題は、Research In Motion が提供する修正済みのバージョンに BlackBerry Enterprise Server を更新することで解決します。詳細に ついては、Research In Motion が提供する情報を参照してください。

Research In Motion - Security Advisory KB27244 http://btsc.webapps.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB27244

DOE-CIRC Technical Bulletin T-688 http://www.doecirc.energy.gov/bulletins/t-688.shtml

McAfee SaaS Endpoint Protection の ActiveX コントロールには、複数 の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行 したり、ファイルを上書きしたりする可能性があります。 対象となるバージョンは以下の通りです。 - McAfee SaaS Endpoint Protection 5.2.1 およびそれ以前 この問題は、McAfee が提供する修正済みのバージョンに McAfee SaaS Endpoint Protection を更新することで解決します。なお、日本語版製 品を使用している場合、McAfee が9月下旬提供予定のMcAfee SaaS Endpoint Protection に更新することで解決します。

マカフィー サポート Q&A https://www.mcafee.com/japan/pqa/aMcAfeeTPS50.asp?ancQno=TP511081901&ancProd=McAfeeTPS50 McAfee Security Bulletin https://kc.mcafee.com/corporate/index?page=content&id=SB10016

現在広く使われている Web ブラウザの多くは、アドオンを追加すること で機能を拡張する仕組みが実装されています。様々な開発者からアドオ ンが提供されていますが、その中には Web ブラウザ使用時のセキュリティ を向上させるアドオンや、Web アプリのセキュリティ監査を支援するた めのアドオンなどもあります。 主なアドオンを機能別にまとめた情報などもありますので、お使いの Web ブラウザへの導入を検討する際の参考にしてはいかがでしょうか。 Mozilla https://addons.mozilla.org/en-US/firefox/collections/?sort=featured Apple http://extensions.apple.com/#security-extentions FireCAT: Firefox Catalog of Auditing exTensions http://www.firecat.fr/the_catalog.html KromCAT - The Google Chrome Catalog of Auditing exTensions v1.0 Beta http://www.firecat.fr/kromcat/the_catalog.html