JPCERT-WR-2015-3701
2015-09-30
2015-09-13
2015-09-26
Adobe Flash Player および Adobe AIR に複数の脆弱性
US-CERT Current Activity
Adobe Releases Security Updates for Flash Player
https://www.us-cert.gov/ncas/current-activity/2015/09/21/Adobe-Releases-Security-Update-Flash-Player
Adobe Flash Player および Adobe AIR には複数の脆弱性があります。結果と
して、遠隔の第三者が任意のコードを実行するなどの可能性があります。
対象となる製品およびバージョンは以下の通りです。
- Adobe Flash Player デスクトップランタイム 18.0.0.232 およびそれ以前 (Windows 版、Macintosh 版)
- Adobe Flash Player 継続サポートリリース 18.0.0.232 およびそれ以前 (Windows 版、Macintosh 版)
- Google Chrome 用の Adobe Flash Player 18.0.0.233 およびそれ以前 (Windows 版、Macintosh 版、Linux 版、ChromeOS 版)
- Adobe Flash PlayerLinux 11.2.202.508 およびそれ以前 (Linux 版)
- Adobe AIR デスクトップランタイム 18.0.0.199 およびそれ以前 (Windows 版、Macintosh 版)
- Adobe AIR SDK 18.0.0.199 およびそれ以前 (Windows 版、Macintosh 版、Android 版、iOS版)
- Adobe AIR SDK & Compiler 18.0.0.180 およびそれ以前 (Windows 版、Macintosh 版、Android 版、iOS版)
- Adobe AIR 18.0.0.143 およびそれ以前 (Android 版)
この問題は、Adobe が提供する修正済みのバージョンに該当する製品を更新す
ることで解決します。詳細は、Adobe が提供する情報を参照してください。
Adobe セキュリティ情報
Adobe Flash Player に関するセキュリティアップデート公開
https://helpx.adobe.com/jp/security/products/flash-player/apsb15-23.html
JPCERT/CC Alert 2015-09-24
Adobe Flash Player の脆弱性 (APSB15-23) に関する注意喚起
https://www.jpcert.or.jp/at/2015/at150033.html
Firefox に複数の脆弱性
US-CERT Current Activity
Mozilla Releases Security Updates for Firefox
https://www.us-cert.gov/ncas/current-activity/2015/09/22/Mozilla-Releases-Security-Updates-Firefox
Firefoxには、複数の脆弱性があります。結果として、遠隔の第三者が、任意
のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの
可能性があります。
対象となる製品およびバージョンは以下の通りです。
- Firefox 41 より前のバージョン
- Firefox ESR 38.3 より前のバージョン
この問題は、Mozilla が提供する修正済みのバージョンに Firefox を更新す
ることで解決します。詳細は、Mozilla が提供する情報を参照してください。
Mozilla Japan
Mozilla Foundation セキュリティアドバイザリ (2015 年 9 月 22 日)
http://www.mozilla-japan.org/security/announce/
複数の Apple 製品に脆弱性
US-CERT Current Activity
Apple Releases Security Updates for OS X Server, iTunes, Xcode, and iOS
https://www.us-cert.gov/ncas/current-activity/2015/09/16/Apple-Releases-Security-Updates-OS-X-Server-iTunes-Xcode-and-iOS
複数の Apple 製品には、脆弱性があります。結果として、遠隔の第三者が、
任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするな
どの可能性があります。
対象となる製品およびバージョンは以下の通りです。
- iOS 9 より前のバージョン
- Xcode 7.0 より前のバージョン
- iTunes 12.3 より前のバージョン (Windows 7 およびそれ以降)
- OS X Server v5.0.3 より前のバージョン
- watchOS 2 より前のバージョン
この問題は、Apple が提供する修正済みのバージョンに対象の製品を更新する
ことで解決します。詳細は、Apple が提供する情報を参照してください。
Japan Vulnerability Notes JVNVU#99970459
複数の Apple 製品の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU99970459/
Apple
About the security content of iOS 9
https://support.apple.com/ja-jp/HT205212
Apple
About the security content of Xcode 7.0
https://support.apple.com/ja-jp/HT205217
Apple
About the security content of iTunes 12.3
https://support.apple.com/ja-jp/HT205221
Apple
About the security content of OS X Server v5.0.3
https://support.apple.com/ja-jp/HT205219
Apple
About the security content of watchOS 2
https://support.apple.com/ja-jp/HT205213
複数の Cisco 製品に脆弱性
US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2015/09/17/Cisco-Releases-Security-Updates
US-CERT Current Activity
Cisco Semiannual Security Advisory Bundle
https://www.us-cert.gov/ncas/current-activity/2015/09/24/Cisco-Semiannual-Security-Advisory-Bundle-0
複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、
認証を回避したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能
性があります。
対象となる製品およびバージョンは以下の通りです。
- Cisco Prime Collaboration Assurance
- Cisco TelePresence Server software 4.1 (2.33) より前のバージョンを稼働している Cisco TelePresence Server
- Cisco Prime Collaboration Provisioning
- Cisco IOS
- Cisco IOS XE ソフトウェア
この問題は、Cisco が提供する修正済みのバージョンに該当する製品を更新す
ることで解決します。詳細は、Cisco が提供する情報を参照してください。
Cisco セキュリティ アドバイザリ
Multiple Vulnerabilities in Cisco Prime Collaboration Assurance
http://www.cisco.com/cisco/web/support/JP/113/1135/1135304_cisco-sa-20150916-pca-j.html
Cisco セキュリティ アドバイザリ
Cisco TelePresence Server Denial of Service Vulnerability
http://www.cisco.com/cisco/web/support/JP/113/1135/1135306_cisco-sa-20150916-tps-j.html
Cisco セキュリティ アドバイザリ
Cisco Prime Collaboration Provisioning Web Framework Access Controls Bypass Vulnerability
http://www.cisco.com/cisco/web/support/JP/113/1135/1135305_cisco-sa-20150916-pcp-j.html
Cisco セキュリティ アドバイザリ
Cisco Event Response: September 2015 Semiannual Cisco IOS and IOS XE Software Security Advisory Bundled Publication
http://www.cisco.com/cisco/web/support/JP/113/1135/1135337_Cisco_ERP_sep15-j.html
WordPress に複数の脆弱性
US-CERT Current Activity
WordPress Releases Security Update
https://www.us-cert.gov/ncas/current-activity/2015/09/15/WordPress-Releases-Security-Update
WordPress には、複数の脆弱性があります。結果として、遠隔の第三者がユー
ザのブラウザ上で任意のスクリプトを実行したり、ユーザが本来許可されてい
ない操作を実行したりするなどの可能性があります。
対象となるバージョンは以下の通りです。
- WordPress 4.3 およびそれ以前
この問題は、WordPress が提供する修正済みのバージョンに WordPress を更
新することで解決します。詳細は、WordPress が提供する情報を参照してくだ
さい。
WordPress
WordPress 4.3.1 セキュリティとメンテナンスのリリース
https://ja.wordpress.org/2015/09/17/wordpress-4-3-1/
VMware vCenter Server に情報漏えいの脆弱性
US-CERT Current Activity
VMware Releases Security Update
https://www.us-cert.gov/ncas/current-activity/2015/09/17/VMware-Releases-Security-Update
VMware vCenter Server には、脆弱性があります。結果として、第三者が中間
者攻撃を行うことによって、vCenter Server と LDAP サーバの間の通信を盗
聴するなどの可能性があります。
対象となるバージョンは以下の通りです。
- VMware vCenter Server version 6.0 update 1 より前のバージョン
- VMware vCenter Server version 5.5 update 3 より前のバージョン
この問題は、VMware が提供する修正済みのバージョンに VMware vCenter Server
を更新することで解決します。詳細は、VMware が提供する情報を参照してく
ださい。
VMware Security Advisories
VMware vCenter Server updates address a LDAP certificate validation issue
https://www.vmware.com/security/advisories/VMSA-2015-0006.html
SiSOC Tokyo 発足セミナー開催
東京大学セキュア情報化社会研究寄付講座 (SiSOC Tokyo) は、発足にあたっ
てセミナーを開催します。 SiSOC Tokyo は、セキュリティをはじめとするサ
イバー空間に関する課題について学際的研究・人材育成・政策提言の推進を目
指しています。本セミナーでは、東京2020オリンピック・パラリンピック競技
大会の開催とマイナンバー社会を見据え、大会組織委員会やマイナンバー関係
省庁からの講演と併せて、SiSOC Tokyo にて行う研究内容の紹介を行います。
日時および場所:
2015年10月7日(水) 13:30～17:35 (12:45開場)
東京大学 情報学環・福武ホール 福武ラーニングシアター
申し込み URL:
http://www.sisoc-tokyo.symposium.jp/
東京大学 大学院情報学環
SiSOC Tokyo 発足セミナー
http://www.sisoc-tokyo.symposium.jp/