JPCERT-WR-2012-3601
2012-09-20
2012-09-09
2012-09-15
Microsoft の複数の製品に脆弱性
Microsoft の複数の製品には脆弱性があります。結果として、遠隔の第三者が
権限を昇格する可能性があります。
対象となる製品は以下の通りです。
- マイクロソフト開発者用ツール
- Microsoft サーバー ソフトウェア
この問題は、Microsoft Update などを用いて、セキュリティ更新プログラムを
適用することで解決します。詳細については、Microsoft が提供する情報を参
照して下さい。
マイクロソフト
2012 年 9 月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms12-sep
警察庁 @Police
マイクロソフト社のセキュリティ修正プログラムについて(MS12-061,062)
http://www.npa.go.jp/cyberpolice/topics/?seq=10060
Japan Vulnerability Notes JVNTA12-255A
Microsoft 製品における複数の脆弱性に対するアップデート(緊急)
https://jvn.jp/cert/JVNTA12-255A/index.html
ISC BIND にサービス運用妨害 (DoS) の脆弱性
ISC BIND には、脆弱性があります。結果として、遠隔の第三者がサービス運用
妨害 (DoS) 攻撃を行う可能性があります。
対象となるバージョンは以下の通りです。
- ISC BIND 9 のすべてのバージョン
この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョ
ンに BIND を更新することで解決します。詳細については、ISC が提供する情
報を参照して下さい。
株式会社日本レジストリサービス (JPRS)
(緊急)BIND 9.xの脆弱性(サービス停止)について
http://jprs.jp/tech/security/2012-09-13-bind9-vuln-rdata-too-long.html
JPCERT/CC Alert 2012-09-13
ISC BIND 9 サービス運用妨害の脆弱性 (CVE-2012-4244) に関する注意喚起
https://www.jpcert.or.jp/at/2012/at120029.html
Red Hat Bugzilla
Bug 856754 - (CVE-2012-4244) CVE-2012-4244 bind: specially crafted resource record causes named to exit
https://bugzilla.redhat.com/show_bug.cgi?id=856754
Debian
[DSA 2547-1] bind9 security update
http://lists.debian.org/debian-security-announce/2012/msg00188.html
サイボウズの KUNAI Browser for Remote Service β における WebView クラスに関する脆弱性
サイボウズの KUNAI Browser for Remote Service β には、脆弱性があります。
結果として、当該製品のデータ領域にある情報が漏洩する可能性があります。
対象となる製品は以下の通りです。
- KUNAI Browser for Remote Service β
サイボウズ株式会社は KUNAI Browser for Remote Service βの提供を停止し
ています。本脆弱性への対策版は提供されません。KUNAI Browser for Remote
Service βの使用を停止することをおすすめします。
サイボウズ株式会社
サイボウズリモートサービス スマートフォンでの利用
http://products.cybozu.co.jp/remote/product/smartphone/#android
トレンドマイクロの InterScan Messaging Security Suite に複数の脆弱性
トレンドマイクロの InterScan Messaging Security Suite には、クロスサイ
トスクリプティングおよびクロスサイトリクエストフォージェリの脆弱性があ
ります。結果として、遠隔の第三者が、当該製品にログインしているユーザの
権限で、任意のスクリプトを実行する可能性があります。
対象となるシステムは以下の通りです。
- InterScan Messaging Security Suite
2012年9月18日現在、本脆弱性への対策版は提供されていません。回避策として、
当該製品へのアクセスを信頼されるホストやネットワークからのみに制限する
などの方法があります。詳細についてはトレンドマイクロが提供する情報を参
照してください。
Japan Vulnerability Notes JVNVU#471364
InterScan Messaging Security Suite に複数の脆弱性
https://jvn.jp/cert/JVNVU471364/index.html
Trend Micro
InterScan Messaging Security
http://www.trendmicro.com/us/enterprise/network-security/interscan-message-security/index.html
DNS Summer Days 2012
2012年8月31日と 9月1日に、日本 DNS オペレーターズグループ (DNSOPS.JP) 主
催の DNS Summer Days 2012 が開催されました。
1日目は、DNS の基本的な知識をおさらいするチュートリアルが開催され、2日
目は DNS を取り巻く現状や昨今の様々なインシデントについて議論するワーク
ショップが開催されました。
DNSOPS.JP の Web サイトで、これら各セッションの資料が公開されています。
DNS の仕組みや運用の実状をよりよく理解するために、ぜひ参考にしてみてく
ださい。
日本 DNS オペレーターズグループ (DNSOPS.JP)
「DNS Summer Days 2012 開催のお知らせ」
http://dnsops.jp/event20120831.html