「不正な SSL 証明書による問題」に関する追加情報

「不正な SSL 証明書による問題」に関する追加情報 Apple About Security Update 2011-005 https://support.apple.com/kb/HT4920 Mozilla Foundation セキュリティアドバイザリ MFSA 2011-35: DigiNotar 社の不正な SSL 証明書からのさらなる保護 http://www.mozilla-japan.org/security/announce/2011/mfsa2011-35.html

JPCERT/CC WEEKLY REPORT 2011-09-07 号【1】で紹介した「不正な SSL 証明書による問題」に関する追加情報です。 Apple が Mac OS X 向けのアップデートを 2011年9月9日に公開しました。また、Mozilla は 2011年9月6日に追加の修正を行ったセキュリティアップデートを公開しています。

JPCERT/CC WEEKLY REPORT 2011-09-07 【1】不正な SSL 証明書による問題 https://www.jpcert.or.jp/wr/2011/wr113401.html#1 Japan Vulnerability Notes JVNVU#557171 Apple Mac OS X におけるアップデート https://jvn.jp/cert/JVNVU557171/index.html

Blue Coat Reporter にディレクトリトラバーサルの脆弱性 DOE-CIRC Technical Bulletin T-713 Blue Coat Reporter Directory Traversal Flaw http://www.doecirc.energy.gov/bulletins/t-713.shtml

Blue Coat Reporter には、ディレクトリトラバーサルの脆弱性があります。結果として、遠隔の第三者がシステム上の任意のファイルを閲覧したり、設定ファイルを取得した上で Reporter を操作したりする可能性があります。対象となるバージョンは以下の通りです。 - Reporter 8 - Reporter 9.1.1、9.1.2、9.1.3、9.1.4、9.1.5 - Reporter 9.2.0、9.2.1、9.2.2、9.2.3 この問題は、Blue Coat Systems が提供する修正済みのバージョンに Blue Coat Reporter を更新することで解決します。詳細については、 Blue Coat Systems が提供する情報を参照してください。

Blue Coat Systems Blue Coat Reporter http://www.bluecoat.co.jp/products/reporter/index.html Blue Coat Security Advisories SA60 September 6, 2011 - Reporter unauthenticated directory traversal https://kb.bluecoat.com/index?page=content&id=SA60