JPCERT-WR-2011-5001 2011-12-28 2011-12-18 2011-12-24

US-CERT Current Activity Archive http://www.us-cert.gov/current/archive/2011/12/21/archive.html#mozilla_releases_firefox_9_and

Mozilla 製品群には、複数の脆弱性があります。結果として、遠隔の第 三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行っ たり、ユーザのブラウザ上で任意のスクリプトを実行したりする可能性 があります。 対象となる製品は以下の通りです。 - Firefox 8.0.1 およびそれ以前 - Firefox 3.6.24 およびそれ以前 - Thunderbird 8.0.1 およびそれ以前 - SeaMonkey 2.6 およびそれ以前 その他に Mozilla コンポーネントを用いている製品も影響を受ける可能 性があります。 この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに、該当する製品を更新することで解決します。

Firefox セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox9 Firefox 3.6 セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.25 Thunderbird セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html#thunderbird9 Mozilla Japan ブログ http://mozilla.jp/blog/entry/7588/ SeaMonkey Release Notes http://www.seamonkey-project.org/releases/seamonkey2.6/ Security Advisories for SeaMonkey http://www.mozilla.org/security/known-vulnerabilities/seamonkey.html#seamonkey2.6

Japan Vulnerability Notes JVN#25435092 https://jvn.jp/jp/JVN25435092/index.html

Apache Struts を使用した Web アプリケーションには、クロスサイトス クリプティングの脆弱性があります。結果として、遠隔の第三者がユー ザのブラウザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Apache Struts 2.2.3 より前のバージョン - Apache Struts 2.0.x この問題は、使用している OS のベンダや配布元が提供する修正済みの バージョンに Apache Struts を更新することで解決します。詳細につい ては、各ベンダや配布元が提供する情報を参照してください。

Apache Struts 2 Documentation http://struts.apache.org/2.3.1/docs/version-notes-231.html Apache Struts 2 Documentation https://cwiki.apache.org/confluence/display/WW/S2-006 Apache Software Foundation http://struts.apache.org/download.cgi#struts231 JC3-CIRC Technical Bulletin U-058 http://circ.jc3.doe.gov/bulletins/u-058.shtml

US-CERT Vulnerability Note VU#209659 http://www.kb.cert.org/vuls/id/209659

Unbound には、複数の脆弱性があります。結果として、遠隔の第三者が サービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - Unbound version 1.4.0 から 1.4.13 まで - Unbound version 1.0.1 から 1.3.4 まで この問題は、NLnet Labs が提供する修正済みのバージョンに Unbound を更新することで解決します。

株式会社日本レジストリサービス http://jprs.jp/tech/security/2011-12-20-unbound-vuln-multiple-redirection-signed-and-missing-nsec3.html 日本Unboundユーザ会 http://unbound.jp/news201112192/ Japan Vulnerability Notes JVNVU#209659 https://jvn.jp/cert/JVNVU209659/index.html NLnet Labs http://www.unbound.net/downloads/CVE-2011-4528.txt

Japan Vulnerability Notes JVN#76515037 https://jvn.jp/jp/JVN76515037/index.html

PukiWiki Plus! には、クロスサイトスクリプティングの脆弱性がありま す。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプ トを実行する可能性があります。 対象となるバージョンは以下の通りです。 - PukiWiki Plus! 1.4.7plus-u2-i18n およびそれ以前 この問題は、配布元が提供する修正済みのバージョンに PukiWiki Plus! を更新することで解決します。詳細については、配布元が提供す る情報を参照してください。

PukiWiki Plus! http://pukiwiki.cafelounge.net/plus/?%E9%96%8B%E7%99%BA%E6%97%A5%E8%A8%98%2F2011-12-19

FreeBSD プロジェクトと Debian プロジェクトから telnetd の脆弱性に 関する情報が公開されました。JPCERT/CC のインターネット定点観測シ ステムでは、12月5日頃より、主に海外から 23/TCP (telnet) へのスキャ ンが増加しており、その理由について調査しているところでした。観測 されるスキャンは2週間程で減少しましたが、今も散発的に続いています。 10月には JBoss の脆弱性を狙うワームの感染拡大も発生しており、サー バソフトウエアの脆弱性を放置することで被害が拡大しています。公開 サーバで動作しているソフトウエアの脆弱性情報や、インターネット定 点観測プロジェクトから公開されているスキャン状況の推移も参考にし て、影響があるものについては速やかに対応しましょう。 JPCERT/CC Weekly Report https://www.jpcert.or.jp/wr/2011/wr114201.html#Memo JPCERT/CC https://www.jpcert.or.jp/isdas/graphL.html#link_telnet The FreeBSD Project http://security.freebsd.org/advisories/FreeBSD-SA-11:08.telnetd.asc Debian http://www.debian.org/security/2011/dsa-2373