<<< JPCERT/CC WEEKLY REPORT 2012-07-04 >>>

■06/24(日)〜06/30(土) のセキュリティ関連情報

目　次

【1】Red Hat Directory Server に脆弱性

【2】HP System Management Homepage に脆弱性

【今週のひとくちメモ】今一度、DNS Changer マルウエアの確認を

【1】Red Hat Directory Server に脆弱性

情報源

JC3-CIRC Technical Bulletin U-200
U-200: Red Hat Directory Server Information Disclosure Security Issue and Vulnerability
http://circ.jc3.doe.gov/bulletins/U-200.shtml

概要

Red Hat Directory Server には、脆弱性があります。結果として、Red Hat
Directory Server に接続可能な第三者が Red Hat Directory Server で管理さ
れているパスワードを取得する可能性があります。

対象となるバージョンは以下の通りです。

- Red Hat Directory Server 8.x

この問題は、Red Hat が提供する修正済みのバージョンに Red Hat Directory
Server をアップデートすることで解決します。詳細については、Red Hat が提
供する情報を参照して下さい。

関連文書 (英語)

redhat Customer Portal
Moderate: redhat-ds-base security update
https://rhn.redhat.com/errata/RHSA-2012-1041.html

【2】HP System Management Homepage に脆弱性

情報源

JC3-CIRC Technical Bulletin U-201
U-201: HP System Management Homepage Bugs Let Remote Users Deny Service
http://circ.jc3.doe.gov/bulletins/U-201.shtml

概要

HP System Management Homepage には脆弱性があります。結果として、遠隔の
第三者が、サービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを実行した
りする可能性があります。

対象となるバージョンは以下の通りです。

- HP System Management Homepage バージョン 7.1.1 より前のバージョン

この問題は、HP が提供する修正済みのバージョンに HP System Management
Homepage を更新することで解決します。詳細については、HP が提供する情報
を参照して下さい。

関連文書 (英語)

HP Support document
HPSBMU02786 SSRT100877 rev.1 - HP System Management Homepage (SMH) Running on Linux and Windows, Remote Unauthorized Access, Disclosure of Information, Data Modification, Denial of Service (DoS), Execution of Arbitrary Code
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041

■今週のひとくちメモ

○今一度、DNS Changer マルウエアの確認を

DNS Changer マルウエア感染 PC のための暫定 DNS サーバの運用期限である
2012年7月9日まで 1週間を切りました。

2012年7月9日に暫定 DNS サーバは停止する予定です。DNS Changer マルウエア
に感染している PC は、7月9日以降インターネットに正常にアクセスできなく
なる可能性があります。

まだ DNS Changer マルウエア感染の有無を確認していない方は、今一度確認を
行うことをおすすめします。

参考文献 (日本語)

JPCERT/CC
DNS Changer マルウエア感染確認サイト
http://www.dns-ok.jpcert.or.jp/

JPCERT/CC からのお知らせ
DNS Changer マルウエア感染確認サイト公開のお知らせ
https://www.jpcert.or.jp/pr/2012/pr120002.html

参考文献 (英語)

DNS Changer Working Group
http://www.dcwg.org/

■JPCERT/CC からのお願い