JPCERT-WR-2011-4001 2011-10-19 2011-10-09 2011-10-15

US-CERT Technical Cyber Security Alert TA11-284A http://www.us-cert.gov/cas/techalerts/TA11-284A.html US-CERT Cyber Security Alert SA11-284A http://www.us-cert.gov/cas/alerts/SA11-284A.html

Microsoft Windows、Microsoft .NET Framework、Microsoft Silverlight、Internet Explorer などの製品および関連コンポーネント には複数の脆弱性があります。結果として、遠隔の第三者が任意のコー ドを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性が あります。 この問題は、Microsoft Update などを用いて、セキュリティ更新プログ ラムを適用することで解決します。

Microsoft セキュリティ TechCenter http://technet.microsoft.com/ja-jp/security/bulletin/ms11-oct Microsoft TechNet Blogs > 日本のセキュリティチーム http://blogs.technet.com/b/jpsecurity/archive/2011/10/12/3458676.aspx Japan Vulnerability Notes JVNTA11-284A https://jvn.jp/cert/JVNTA11-284A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=7819 JPCERT/CC Alert 2011-10-12 JPCERT-AT-2011-0027 https://www.jpcert.or.jp/at/2011/at110027.html Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/10/11/assessing-the-risk-of-the-october-2011-security-updates.aspx US-CERT Vulnerability Note VU#619281 http://www.kb.cert.org/vuls/id/619281

US-CERT Technical Cyber Security Alert TA11-286A http://www.us-cert.gov/cas/techalerts/TA11-286A.html US-CERT Cyber Security Alert SA11-286A http://www.us-cert.gov/cas/alerts/SA11-286A.html US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/10/12/archive.html#apple_releases_itunes_10_5 US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/10/12/archive.html#apple_releases_multiple_security_updates

Apple 製品群には、複数の脆弱性があります。結果として、遠隔の第三 者が任意のコードを実行したり、機密情報を取得したり、サービス運用 妨害 (DoS) 攻撃を行ったりする可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Apple iTunes 10.5 より前のバージョン - Mac OS X および Mac OS X Server の 10.7.2 より前のバージョン - Mac OS X および Mac OS X Server の 10.6.8 - iOS 5 より前のバージョン - Apple Safari 5.1.1 より前のバージョン - Apple TV 4.4 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Apple が提供する情報 を参照してください。

Japan Vulnerability Notes JVNTA11-286A https://jvn.jp/cert/JVNTA11-286A/index.html Japan Vulnerability Notes JVNVU#706419 https://jvn.jp/cert/JVNVU706419/index.html Japan Vulnerability Notes JVNVU#177979 https://jvn.jp/cert/JVNVU177979/index.html Japan Vulnerability Notes JVNVU#727187 https://jvn.jp/cert/JVNVU727187/index.html Japan Vulnerability Notes JVNVU#971123 https://jvn.jp/cert/JVNVU971123/index.html Japan Vulnerability Notes JVNVU#585859 https://jvn.jp/cert/JVNVU585859/index.html Apple Support HT4981 http://support.apple.com/kb/HT4981?viewlocale=en_US Apple Support HT5002 http://support.apple.com/kb/HT5002?viewlocale=en_US Apple Support HT5001 http://support.apple.com/kb/HT5001?viewlocale=en_US Apple Support HT4999 http://support.apple.com/kb/HT4999?viewlocale=en_US Apple Support HT5004 http://support.apple.com/kb/HT5004?viewlocale=en_US Apple Support HT5003 http://support.apple.com/kb/HT5003?viewlocale=en_US Apple Support HT5000 http://support.apple.com/kb/HT5000?viewlocale=en_US

Japan Vulnerability Notes JVN#44496332 https://jvn.jp/jp/JVN44496332/index.html

ロックオンが提供する EC-CUBE には、SQL インジェクションの脆弱性が あります。結果として、遠隔の第三者が当該製品で管理されている情報 を閲覧する可能性があります。 対象となるバージョンは以下の通りです。 - EC-CUBE 2.11.0 から 2.11.2 この問題は、ロックオンが提供する修正済みのバージョンに EC-CUBE を更新することで解決します。

株式会社ロックオン http://www.ec-cube.net/info/weakness/weakness.php?id=38 株式会社ロックオン http://www.ec-cube.net/release/detail.php?release_id=286 独立行政法人 情報処理推進機構 セキュリティセンター http://www.ipa.go.jp/about/press/20111014.html

Japan Vulnerability Notes JVN#07414354 https://jvn.jp/jp/JVN07414354/index.html

DAEMON Tools には、サービス運用妨害 (DoS) の脆弱性があります。結 果として、当該ソフトウエアを実行しているシステムにログイン可能な 第三者が、そのシステムをクラッシュさせる可能性があります。 対象となるバージョンは以下の通りです。 - DAEMON Tools Lite 4.41.3 より前のバージョン - DAEMON Tools Pro Standard 4.41.0315 より前のバージョン - DAEMON Tools Pro Advanced 4.41.0315 より前のバージョン この問題は、配布元が提供する修正済みのバージョンに DAEMON Tools を更新 することで解決します。

DAEMON Tools http://www.daemon-tools.cc/eng/downloads

Japan Vulnerability Notes JVN#36684331 https://jvn.jp/jp/JVN36684331/index.html Japan Vulnerability Notes JVN#89764731 https://jvn.jp/jp/JVN89764731/index.html Japan Vulnerability Notes JVN#80971236 https://jvn.jp/jp/JVN80971236/index.html

KENT-WEB の掲示板ソフトウエア WEB FORUM には、複数のクロスサイト スクリプティングの脆弱性があります。結果として、遠隔の第三者がユー ザのブラウザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - WEB FORUM 6.3 およびそれ以前 この問題は、KENT-WEB が提供する修正済みのバージョンに WEB FORUM を更新することで解決します。

KENT-WEB http://www.kent-web.com/bbs/wforum.html

US-CERT Vulnerability Note VU#384427 http://www.kb.cert.org/vuls/id/384427

GoAhead Webserver には、複数のクロスサイトスクリプティングの脆弱 性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意 のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - GoAhead Webserver 2.18 なお、その他のバージョンも影響を受ける可能性があります。 2011年10月18日現在、この問題に対する解決策は提供されていません。 回避策としては、信頼できるホストやネットワークに接続を制限するな どの方法があります。

Japan Vulnerability Notes JVNVU#384427 https://jvn.jp/cert/JVNVU384427/index.html GoAhead Software http://www.goahead.com/products/webserver/default.aspx

Japan Vulnerability Notes JVN#04013920 https://jvn.jp/jp/JVN04013920/index.html

コンテンツ管理システム (CMS) Pligg には、クロスサイトスクリプティ ングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウ ザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Pligg 1.2.0 より前のバージョン この問題は、配布元が提供する修正済みのバージョンに Pligg を更新す ることで解決します。

Pligg CMS http://pligg.com/download/

マイクロソフトは、2011年上半期の脆弱性やマルウエア動向についてま とめた、マイクロソフトセキュリティインテリジェンスレポートを公開 しました。セキュリティインテリジェンスレポートは、半年ごとに公開 されており、今回は第11版となります。 今回のレポートでは、前回のレポートで急増が報告されていた Java の 悪用コードの検出数が相変わらず高いことや、Adobe Flash Player の脆 弱性を狙う悪用コードの検出数が急増していることが報告されています。 また、マルウエアの感染手法の分類では、ユーザによる何らかの操作が 必要なケースが多いことが報告されています。 マイクロソフト セキュリティ ホーム http://www.microsoft.com/japan/security/contents/sir.mspx