JPCERT-WR-2016-0201 2016-01-14 2016-01-03 2016-01-09

PHP Group http://php.net/index.php#id2016-01-07-1 PHP Group http://php.net/index.php#id2016-01-07-3 PHP Group http://php.net/index.php#id2016-01-07-2

PHP には、複数の脆弱性があります。結果として、遠隔の第三者が、任意の コードを実行するなどの可能性があります。 対象となるバージョンは以下の通りです。 - PHP 7.0.2 より前のバージョン - PHP 5.6.17 より前のバージョン - PHP 5.5.31 より前のバージョン この問題は、開発者や配布元が提供する修正済みのバージョンに PHP を更新 することで解決します。詳細は、開発者や配布元が提供する情報を参照してく ださい。

PHP Group https://secure.php.net/ChangeLog-7.php#7.0.2 PHP Group https://secure.php.net/ChangeLog-5.php#5.6.17 PHP Group https://secure.php.net/ChangeLog-5.php#5.5.31

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/06/WordPress-Releases-Security-Update

WordPress には、クロスサイトスクリプティングの脆弱性があります。結果と して、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行する可 能性があります。 対象となるバージョンは以下の通りです。 - WordPress 4.4 およびそれ以前 この問題は、WordPress が提供する修正済みのバージョンに WordPress を更 新することで解決します。詳細は、WordPress が提供する情報を参照してくだ さい。

WordPress.org https://wordpress.org/news/2016/01/wordpress-4-4-1-security-and-maintenance-release/

Apple https://support.apple.com/en-us/HT205638

Windows 版 QuickTime には、任意のコードが実行可能な脆弱性があります。 結果として、遠隔の第三者が、ユーザに細工したファイルを開かせることで、 任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - QuickTime 7.7.9 より前のバージョン (Windows 版) この問題は、Apple が提供する修正済みのバージョンに QuickTime を更新す ることで解決します。詳細は、Apple が提供する情報を参照してください。

Japan Vulnerability Notes JVN#49476817 https://jvn.jp/jp/JVN49476817/

ＤＸライブラリには、バッファオーバーフローの脆弱性があります。結果とし て、遠隔の第三者が、任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - ＤＸライブラリ VisualC++用 Ver3.15e およびそれ以前 - ＤＸライブラリ BorlandC++用 Ver3.15e およびそれ以前 - ＤＸライブラリ Gnu C++用 Ver3.15e およびそれ以前 - ＤＸライブラリ VisualC#用 Ver3.15e およびそれ以前 この問題は、アプリケーションの開発者が修正済みのバージョンにＤＸライブ ラリを更新し、アプリケーションをリビルドすることで解決します。詳細は、 ＤＸライブラリの開発者が提供する情報を参照してください。

ＤＸライブラリ置き場 http://homepage2.nifty.com/natupaji/DxLib/dxvulnerability.html 独立行政法人情報処理推進機構 (IPA) https://www.ipa.go.jp/security/ciadr/vul/20160105-jvn.html

CERT/CC Vulnerability Note VU#753264 https://www.kb.cert.org/vuls/id/753264

Ipswitch WhatsUp Gold の XML オブジェクトのデシリアライズ処理には脆弱 性があります。結果として、遠隔の第三者が、任意の SQL コマンドを実行す る可能性があります。 対象となるバージョンは以下の通りです。 - WhatsUp Gold version 16.3 この問題は、Ipswitch が提供する修正済みのバージョンに WhatsUp Gold を 更新することで解決します。詳細は、Ipswitch が提供する情報を参照してく ださい。

Japan Vulnerability Notes JVNVU#90674343 https://jvn.jp/vu/JVNVU90674343/

CERT/CC Vulnerability Note VU#820196 https://www.kb.cert.org/vuls/id/820196

古野電気製 Voyage Data Recorder (VDR) には、ユーザ入力値を適切に検証し ない脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行す る可能性があります。 対象となるバージョンは以下の通りです。 - VR-3000/VR-3000S ファームウェアバージョン V1.50 から V1.54 まで - VR-3000/VR-3000S ファームウェアバージョン V1.61 - VR-3000/VR-3000S ファームウェアバージョン V2.06 から V2.54 まで - VR-3000/VR-3000S ファームウェアバージョン V2.60 から V2.61 まで - VR-7000 ファームウェアバージョン V1.02 この問題は、古野電気株式会社が提供する修正済みのバージョンに該当する製 品のファームウェアを更新することで解決します。詳細は、古野電気株式会社 が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#98928449 https://jvn.jp/vu/JVNVU98928449/

2016年1月12日、Microsoft は、各 Windows OS で利用可能な最新版以外の Internet Explorer のサポートを終了しました。サポートされない Internet Explorer は、セキュリティ上の脅威が高まることが懸念されるため、サポート が行われる最新版の使用を強くお勧めします。 Microsoft MSBC https://www.microsoft.com/japan/msbc/Express/ie_support/ The Official Microsoft Japan Blog http://blogs.technet.com/b/microsoft_japan_corporate_blog/archive/2014/08/09/quot-internet-explorer-quot.aspx 独立行政法人情報処理推進機構 (IPA) https://www.ipa.go.jp/security/ciadr/vul/20151215-IEsupport.html