<<< JPCERT/CC WEEKLY REPORT 2011-09-14 >>>

■09/04(日)〜09/10(土) のセキュリティ関連情報

目　次

【1】「不正な SSL 証明書による問題」に関する追加情報

【2】Blue Coat Reporter にディレクトリトラバーサルの脆弱性

【今週のひとくちメモ】スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン

【1】「不正な SSL 証明書による問題」に関する追加情報

情報源

Apple
About Security Update 2011-005
https://support.apple.com/kb/HT4920

Mozilla Foundation セキュリティアドバイザリ
MFSA 2011-35: DigiNotar 社の不正な SSL 証明書からのさらなる保護
http://www.mozilla-japan.org/security/announce/2011/mfsa2011-35.html

概要

JPCERT/CC WEEKLY REPORT 2011-09-07 号【1】で紹介した「不正な SSL
証明書による問題」に関する追加情報です。

Apple が Mac OS X 向けのアップデートを 2011年9月9日に公開しまし
た。

また、Mozilla は 2011年9月6日に追加の修正を行ったセキュリティアッ
プデートを公開しています。
		

関連文書 (日本語)

JPCERT/CC WEEKLY REPORT 2011-09-07
【1】不正な SSL 証明書による問題
https://www.jpcert.or.jp/wr/2011/wr113401.html#1

Japan Vulnerability Notes JVNVU#557171
Apple Mac OS X におけるアップデート
https://jvn.jp/cert/JVNVU557171/index.html

【2】Blue Coat Reporter にディレクトリトラバーサルの脆弱性

情報源

DOE-CIRC Technical Bulletin T-713
Blue Coat Reporter Directory Traversal Flaw
http://www.doecirc.energy.gov/bulletins/t-713.shtml

概要

Blue Coat Reporter には、ディレクトリトラバーサルの脆弱性があり
ます。結果として、遠隔の第三者がシステム上の任意のファイルを閲覧
したり、設定ファイルを取得した上で Reporter を操作したりする可能
性があります。

対象となるバージョンは以下の通りです。

- Reporter 8
- Reporter 9.1.1、9.1.2、9.1.3、9.1.4、9.1.5
- Reporter 9.2.0、9.2.1、9.2.2、9.2.3

この問題は、Blue Coat Systems が提供する修正済みのバージョンに 
Blue Coat Reporter を更新することで解決します。詳細については、
Blue Coat Systems が提供する情報を参照してください。
		

関連文書 (日本語)

Blue Coat Systems
Blue Coat Reporter
http://www.bluecoat.co.jp/products/reporter/index.html

関連文書 (英語)

Blue Coat Security Advisories SA60
September 6, 2011 - Reporter unauthenticated directory traversal
https://kb.bluecoat.com/index?page=content&id=SA60

■今週のひとくちメモ

○スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン

日本スマートフォンセキュリティフォーラム (JSSEC) が『スマートフォ
ン＆タブレットの業務利用に関するセキュリティガイドライン』【β版】
を公開し、パブリックコメントを募集しています。

このガイドラインは、一般企業などでスマートフォンを業務利用する際
に必要なセキュリティガイドラインを策定したものです。

参考文献 (日本語)

日本スマートフォンセキュリティフォーラム（JSSEC）
『スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン』【β版】公開　及びパブリックコメントを募集
http://www.jssec.org/news/index.html

■JPCERT/CC からのお願い