-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 JPCERT-WR-2014-1401 JPCERT/CC 2014-04-09 <<< JPCERT/CC WEEKLY REPORT 2014-04-09 >>> ―――――――――――――――――――――――――――――――――――――― ■03/30(日)〜04/05(土) のセキュリティ関連情報 ―――――――――――――――――――――――――――――――――――――― == 目 次 ================================================================== 【1】Apple の Safari に複数の脆弱性 【今週のひとくちメモ】Microsoft Windows XP と Office 2003 のサポート終了について ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※HTML 版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/2014/wr141401.html https://www.jpcert.or.jp/wr/2014/wr141401.xml ============================================================================ 【1】Apple の Safari に複数の脆弱性 情報源 US-CERT Current Activity Apple Releases Security Updates for Safari http://www.us-cert.gov/ncas/current-activity/2014/04/02/Apple-Releases-Security-Updates-Safari 概要 Apple の Safari には、複数の脆弱性があります。結果として、遠隔の第三者 が、任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Safari 6.1.3 より前のバージョン - Safari 7.0.3 より前のバージョン この問題は、Apple が提供する修正済みのバージョンに Safari を更新するこ とで解決します。詳細については、Apple が提供する情報を参照して下さい。 関連文書 (日本語) Japan Vulnerability Notes JVNVU#94409290 Apple Safari における複数の脆弱性に対するアップデート https://jvn.jp/vu/JVNVU94409290/index.html 関連文書 (英語) Apple Support About the security content of Safari 6.1.3 and Safari 7.0.3 http://support.apple.com/kb/HT6181 ―――――――――――――――――――――――――――――――――――――― ■今週のひとくちメモ ―――――――――――――――――――――――――――――――――――――― ○Microsoft Windows XP と Office 2003 のサポート終了について Microsoft Windows XP と Office 2003 のサポートは本日で終了となります。 サポート終了後は、セキュリティ上の脅威が高まることが懸念されるため、こ れらの製品を利用している方は、できるだけ早くサポートがある製品への移行 を検討してください。 参考文献 (日本語) Microsoft TechNet 日本のセキュリティチーム 【Windows XP、Office 2003 サポート終了まであと 6 日】あらためて、「使い続けるリスク」のまとめ http://blogs.technet.com/b/jpsecurity/archive/2014/04/03/eos-summary-windows-xp-office-2003.aspx Microsoft Windows XP、Office 2003 サポート終了の重要なお知らせ https://www.microsoft.com/ja-jp/windows/lifecycle/xp_eos.aspx ―――――――――――――――――――――――――――――――――――――― ■JPCERT/CC からのお願い ―――――――――――――――――――――――――――――――――――――― ◇本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致しま す。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものに ついてのご質問にはお答えできない場合もあります。またバックナンバーは、 以下の URL からご利用いただけます。 https://www.jpcert.or.jp/wr/ ◇本メーリングリストの購読申込や購読停止、また登録した電子メールアドレス の変更などにつきましては、以下の URL を参照してください。 https://www.jpcert.or.jp/announce.html ◇JPCERT/CC へのセキュリティインシデントの報告方法については以下の URL を参照してください。 https://www.jpcert.or.jp/form/ 以上。 __________ 2014 (C) JPCERT/CC -----BEGIN PGP SIGNATURE----- iQEcBAEBCAAGBQJTRJy5AAoJEDF9l6Rp7OBIm58H/1zsLZc4OpVm6cgczB60n/Jx UQrhnzzFALTzasMRc7EfJ2gs+kI+wZtsI5aeQDFeYj/OEmhnjE47XT+BdSFOMaSP WNQihM9OumAlwDNWPu5TYWMHXTnfjXQyYxB2rKDlXG097ecpLmgQn01zMvwKRDue zwp6xLRrMAi7opuy7NLHrvw6g75qtk7JwBMJ+Rk+WnNZcvD/cOduanP1LD/3eVqV LJhuWGqtDrMQArcd8j224+eXqll+XCcqWCBSB02OSI2yVwc80q1kfYur+mTmKqEA EUMjwstGLnXPLM2Skih1a0Q4SKVI+Xbfg2oSkXZLxSwkMggq+z19WaX/wVsqdZE= =xvHR -----END PGP SIGNATURE-----