JPCERT-WR-2014-2101 2014-06-04 2014-05-25 2014-05-31

CERT/CC Vulnerability Note VU#124908 https://www.kb.cert.org/vuls/id/124908

Dell ML6000 および Quantum Scalar i500 には、OS コマンドインジェクショ ンの脆弱性があります。結果として、遠隔の第三者が、任意のコマンドを実行 する可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Dell ML6000 ファームウェアバージョン i8.2.0.1 (641G.GS003) およびそれ以前 - Quantum Scalar i500 ファームウェアバージョン i8.2.2 (645G.GS004) およびそれ以前 この問題は、Dell および Quantum が提供する修正済みのバージョンに該当す る製品を更新することで解決します。詳細については、Dell および Quantum が提供する情報を参照して下さい。

Japan Vulnerability Notes JVNVU#99779325 https://jvn.jp/vu/JVNVU99779325/index.html Dell http://www.dell.com/support/home/JP/ja/19/Drivers/DriversDetails?driverId=XCC7W Quantum http://www.quantum.com/serviceandsupport/softwareanddocumentationdownloads/si500/index.aspx

CERT/CC Vulnerability Note VU#537684 https://www.kb.cert.org/vuls/id/537684

Alfresco Enterprise には、複数のクロスサイトスクリプティングの脆弱性が あります。結果として、遠隔の第三者がユーザのブラウザ上で任意のスクリプ トを実行する可能性があります。 対象となるバージョンは以下の通りです。 - Alfresco Enterprise 4.1.6 およびそれ以前 この問題は、Alfresco が提供する修正済みのバージョンに Alfresco Enterprise を更新することで解決します。詳細については、Alfresco が提供 する情報を参照して下さい。

Japan Vulnerability Notes JVNVU#92769077 https://jvn.jp/vu/JVNVU92769077/index.html

情報処理推進機構 (IPA) は、サイバー情報共有イニシアティブ (J-CSIP) 2013年度活動レポートを公開しました。このレポートでは、2013年度の J-CSIP の活動概要や成果をまとめるとともに、これまでに寄せられた事例情 報にもとづき、「やり取り型」と名付けた標的型攻撃について解説しています。 「やりとり型」とは、まず最初に偵察メールとして通常の問い合わせを行い、 何度かのやりとりの後にマルウエア付きのメールを送るという、標的型攻撃の 手口の一つです。レポートでは「やりとり型」の手口を具体的に解説していま す。標的型攻撃の対策に役立ててみてはいかがでしょうか。 独立行政法人情報処理推進機構 (IPA) https://www.ipa.go.jp/about/press/20140530.html 独立行政法人情報処理推進機構 (IPA) https://www.ipa.go.jp/about/technicalwatch/20111003.html