JPCERT-WR-2011-3201 2011-08-24 2011-08-14 2011-08-20

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/08/17/archive.html#mozilla_releases_firefox_6_and

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、権限を昇格したり、機密情報を取得 したりする可能性があります。 対象となる製品は以下の通りです。 - Firefox 5 の各バージョン - Firefox 4 の各バージョン - Firefox 3.6.20 より前のバージョン - Thunderbird 5 の各バージョン - Thunderbird 3.1.12 より前のバージョン - SeaMonkey 2.3 より前のバージョン その他に Mozilla コンポーネントを用いている製品も影響を受ける可 能性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。

Mozilla Japan http://mozilla.jp/firefox/6.0/releasenotes/ Firefox セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox6 Mozilla Japan http://mozilla.jp/firefox/3.6.20/releasenotes/ Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.20 Mozilla Japan http://mozilla.jp/thunderbird/6.0/releasenotes/ Thunderbird セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html#thunderbird6 Mozilla Japan http://mozilla.jp/thunderbird/3.1.12/releasenotes/ Thunderbird 3.1 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.12 SeaMonkey セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/seamonkey.html#seamonkey2.3 The SeaMonkey project http://www.seamonkey-project.org/releases/seamonkey2.3/ Red Hat Security Advisory RHSA-2011:1164-1 https://rhn.redhat.com/errata/RHSA-2011-1164.html Red Hat Security Advisory RHSA-2011:1166-1 https://rhn.redhat.com/errata/RHSA-2011-1166.html Red Hat Security Advisory RHSA-2011:1167-1 https://rhn.redhat.com/errata/RHSA-2011-1167.html

DOE-CIRC Technical Bulletin T-696 http://www.doecirc.energy.gov/bulletins/t-696.shtml

RSA Adaptive Authentication には、脆弱性があります。結果として、 遠隔の第三者が認証情報を取得する可能性があります。 対象となるバージョンは以下の通りです。 - RSA Adaptive Authentication 6.0.2.1 SP1 Patch 2 および SP1 Patch 3 - RSA Adaptive Authentication 6.0.2.1 SP2 および SP2 Patch 1 - RSA Adaptive Authentication 6.0.2.1 SP3 この問題は、EMC Corporation が提供する修正済みのバージョンに RSA Adaptive Authentication を更新することで解決します。

EMC Corporation http://www.rsa.com/node.aspx?id=3018 EMC Corporation https://knowledge.rsasecurity.com/cleartrust/ct_logon.asp

DOE-CIRC Technical Bulletin T-694 http://www.doecirc.energy.gov/bulletins/t-694.shtml

IBM Tivoli Federated Identity Manager 製品群には、複数の脆弱性が あります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃 を行う可能性があります。 対象となるバージョンは以下の通りです。 - IBM Tivoli Federated Identity Manager 6.2.0 - IBM Tivoli Federated Identity Manager Business Gateway 6.2.0 この問題は、IBM が提供する修正済みのバージョンに該当する製品を更 新することで解決します。

IBM https://www-304.ibm.com/support/docview.wss?uid=swg24029497 IBM https://www-304.ibm.com/support/docview.wss?uid=swg24029498

Japan Vulnerability Notes JVN#31506102 https://jvn.jp/jp/JVN31506102/index.html Japan Vulnerability Notes JVN#72854072 https://jvn.jp/jp/JVN72854072/index.html

エイムラックのグループウェア Aipo には、複数の脆弱性があります。 結果として、遠隔の第三者が細工した Web ページを Aipo の管理者に読 み込ませることで当該製品で管理されている情報を改ざんしたり、Aipo にログイン可能な利用者が、当該製品で管理されている情報を閲覧した り、変更したりする可能性があります。 この問題は、エイムラックが提供する修正済みのバージョンに Aipo を 更新することで解決します。詳細については、エイムラックが提供する 情報を参照してください。

エイムラック http://www.aipo.com/information/press/2011/08_15_140000.html エイムラック http://free.aipo.com/download/ エイムラック http://free.aipo.com/download/update.html

Google が Web 経由で配信されるマルウエアの動向の調査報告を発表し ています。この報告は過去4年間 800万サイト 1億6000万ページについ て分析したものです。 この報告では、ソーシャルエンジニアリングを使用したマルウエア配信 やソフトウエアの脆弱性を悪用したドライブバイダウンロード攻撃など の増加について解説されています。 Google Online Security Blog http://googleonlinesecurity.blogspot.com/2011/08/four-years-of-web-malware.html