JPCERT-WR-2011-4401 2011-11-16 2011-11-06 2011-11-12

US-CERT Technical Cyber Security Alert TA11-312A http://www.us-cert.gov/cas/techalerts/TA11-312A.html US-CERT Cyber Security Alert SA11-312A http://www.us-cert.gov/cas/alerts/SA11-312A.html

Microsoft Windows および関連コンポーネントには、複数の脆弱性があ ります。結果として、遠隔の第三者が任意のコードを実行したり、サー ビス運用妨害 (DoS) 攻撃を行ったりする可能性があります。 この問題は、Microsoft Update などを用いて、セキュリティ更新プログ ラムを適用することで解決します。

Microsoft セキュリティ TechCenter http://technet.microsoft.com/ja-jp/security/bulletin/ms11-nov Microsoft TechNet Blogs > 日本のセキュリティチーム http://blogs.technet.com/b/jpsecurity/archive/2011/11/09/3464026.aspx マイクロソフト セキュリティ アドバイザリ (2269637) http://technet.microsoft.com/ja-jp/security/advisory/2269637 Japan Vulnerability Notes JVNTA11-312A https://jvn.jp/cert/JVNTA11-312A/index.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=8026 JPCERT/CC Alert 2011-11-09 JPCERT-AT-2011-0029 https://www.jpcert.or.jp/at/2011/at110029.html Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/10/11/assessing-the-risk-of-the-october-2011-security-updates.aspx Microsoft Security Research & Defense http://blogs.technet.com/b/srd/archive/2011/11/08/assessing-the-exploitability-of-ms11-083.aspx US-CERT Vulnerability Note VU#675073 http://www.kb.cert.org/vuls/id/675073 US-CERT Vulnerability Note VU#951982 http://www.kb.cert.org/vuls/id/951982

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#adobe_releases_security_bulletin_for13 US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#adobe_releases_security_advisory_for8

Adobe の複数の製品には、脆弱性があります。結果として、遠隔の第三 者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たりする可能性があります。 対象となるプラットフォーム、製品およびバージョンは以下の通りです。 - Windows、Macintosh、Linux、Solaris 用の Adobe Flash Player 11.0.1.152 およびそれ以前 - Android 用の Adobe Flash Player 11.0.1.153 およびそれ以前 - Windows、Macintosh、Android 用の Adobe AIR 3.0 およびそれ以前 - Windows、Macintosh 用のAdobe Shockwave Player 11.6.1.629 およ びそれ以前 この問題は、Adobe が提供する修正済みのバージョンに、該当する製品 を更新することで解決します。詳細については、Adobe が提供する情報 を参照してください。

Adobe セキュリティ速報 http://www.adobe.com/jp/support/security/bulletins/apsb11-27.html Adobe セキュリティ情報 http://kb2.adobe.com/jp/cps/923/cpsid_92374.html @police https://www.npa.go.jp/cyberpolice/topics/?seq=8042 JPCERT/CC Alert 2011-11-11 JPCERT-AT-2011-0030 https://www.jpcert.or.jp/at/2011/at110030.html

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#mozilla_releases_firefox_8_and

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たり、ユーザのブラウザ上で任意のスクリプトを実行したりする可能性 があります。 対象となる製品は以下の通りです。 - Firefox 8.0 より前のバージョン - Firefox 3.6.24 より前のバージョン - Thunderbird 8.0 より前のバージョン - Thunderbird 3.1.16 より前のバージョン その他に Mozilla コンポーネントを用いている製品も影響を受ける可能 性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。詳細につい ては、ベンダや配布元が提供する情報を参照してください。

Mozilla Japan http://mozilla.jp/firefox/8.0/releasenotes/ Firefox セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox8 Mozilla Japan http://mozilla.jp/firefox/3.6.24/releasenotes/ Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.24 Mozilla Japan http://mozilla.jp/thunderbird/8.0/releasenotes/ Thunderbird セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html#thunderbird8 Mozilla Japan http://mozilla.jp/thunderbird/3.1.16/releasenotes/ Thunderbird 3.1 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.16

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#fraudulent_digital_certificates_could_allow JC3-CIRC Technical Bulletin U-034 http://www.doecirc.energy.gov/bulletins/u-034.shtml

DigiCert Sdn. Bhd により弱い暗号化キーによるデジタル証明書が発行 されたことが報告されています。結果として、信頼している Web サイ トなどが不正になりすまされる可能性があります。 この問題は、各ベンダが提供するアップデートを適用して、該当の認証 局の信頼を失効することで解決します。詳細については、各ベンダが提 供する情報を参照してください。

マイクロソフト セキュリティ アドバイザリ (2641690) http://technet.microsoft.com/ja-jp/security/advisory/2641690 Mozilla Japan ブログ http://mozilla.jp/blog/entry/7445/ Mozilla Security Blog http://blog.mozilla.com/security/2011/11/03/revoking-trust-in-digicert-sdn-bhd-intermediate-certificate-authority/ Debian Security Advisory DSA-2343-1 http://www.debian.org/security/2011/dsa-2343.en.html Security Advisory RHSA-2011:1444-1 https://rhn.redhat.com/errata/RHSA-2011-1444.html

Japan Vulnerability Notes JVNVU#700214 https://jvn.jp/cert/JVNVU700214/index.html

Java for Mac OS X には、複数の脆弱性があります。結果として、遠隔 の第三者が細工した Java アプレットまたは Java アプリケーションを 実行させることで任意のコードを実行するなどの可能性があります。 対象となるバージョンは以下の通りです。 - Java for Mac OS X 10.7 Update 1 より前のバージョン - Java for Mac OS X 10.6 Update 6 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに Java for Mac OS X を更新することで解決します。詳細については Apple が提供する 情報を参照してください。

Apple Support HT4883 http://support.apple.com/kb/HT4883?viewlocale=ja_JP Apple Support HT4884 http://support.apple.com/kb/HT4884?viewlocale=ja_JP Apple Support http://support.apple.com/kb/DL1421?viewlocale=ja_JP Apple Support http://support.apple.com/kb/DL1360?viewlocale=ja_JP JPCERT/CC WEEKLY REPORT 2011-10-26 JPCERT-WR-2011-4101 https://www.jpcert.or.jp/wr/2011/wr114101.html#1

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#apple_released_ios_5_0

Apple iOS には、脆弱性があります。結果として、遠隔の第三者が任意 のコードを実行したり、機密情報を取得したりする可能性があります。 対象となるバージョンは以下の通りです。 - iOS 5.0.1 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに Apple iOS を 更新することで解決します。詳細については、Apple が提供する情報を 参照してください。

Japan Vulnerability Notes JVNVU#988283 https://jvn.jp/cert/JVNVU988283/index.html Apple Support HT5052 http://support.apple.com/kb/HT5052?viewlocale=en_US

Japan Vulnerability Notes JVNVU#309451 https://jvn.jp/cert/JVNVU309451/index.html

Apple Time Capsule および AirMac ベースステーション (802.11n) に は、DHCP サーバからの応答の処理に起因する脆弱性があります。結果と して、遠隔の第三者が細工した応答を処理させることで任意のコードを 実行する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Time Capsule および AirMac ベースステーション (802.11n) Firmware 7.6 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに、該当する製品 のファームウェアを更新することで解決します。詳細については、 Apple が提供する情報を参照してください。

JPCERT/CC WEEKLY REPORT 2011-04-13 JPCERT-WR-2011-1401 https://www.jpcert.or.jp/wr/2011/wr111401.html#1 Apple Support HT5005 http://support.apple.com/kb/HT5005

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/11/11/archive.html#google_releases_chrome_15_01

Google Chrome には、複数の脆弱性があります。対象となるバージョン は以下の通りです。 - Google Chrome 15.0.874.120 より前のバージョン この問題は、Google が提供する修正済みのバージョンに Google Chrome を更新することで解決します。

Google Chrome Releases http://googlechromereleases.blogspot.com/2011/11/stable-channel-update.html

Japan Vulnerability Notes JVN#16901583 https://jvn.jp/jp/JVN16901583/index.html

日本語の形態素解析ソフトウェア、茶筌 (ChaSen) には、文字列の読み 込み処理に起因するバッファオーバーフローの脆弱性があります。結果 として、遠隔の第三者が任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - 茶筌 (ChaSen) 2.4 系 2011年11月15日現在、この問題に対する解決策は提供されていません。 回避策としては、同等の機能を持つ他の製品に切り替える、茶筌 (ChaSen) version 2.3.3 を使用するなどの方法があります。

SourceForge.JP http://sourceforge.jp/projects/chasen-legacy/releases/

Mozilla Firefox は Firefox 4 以降、高速リリースサイクルに移行しま した。 法人向けサポートのポリシーは提案検討されている段階であり、現在の Firefox 3.6 のサポートは、暫定的に継続されています。現在提案され ているポリシー案では、3.6 のサポートは 2012年4月24日までとなって います。 それ以降の法人向けサポートは 54週単位でのサポートサイクルが提案 されています。 Mozilla Japan ブログ http://mozilla.jp/blog/entry/7278/ MozillaWiki https://wiki.mozilla.org/Enterprise/Firefox/ExtendedSupport:Proposal