JPCERT-WR-2016-0301 2016-01-20 2016-01-10 2016-01-16

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/12/Microsoft-Releases-January-2016-Security-Bulletin

複数の Microsoft 製品には脆弱性があります。結果として、遠隔の第三者が、 任意のコードを実行するなどの可能性があります。 対象となる製品は以下の通りです。 - Microsoft Windows - Internet Explorer - Microsoft Edge - Microsoft Office - Visual Basic - Microsoft Silverlight - Microsoft Exchange Server この問題は、Microsoft Update 等を用いて、セキュリティ更新プログラムを 適用することで解決します。詳細は、Microsoft が提供する情報を参照してく ださい。

マイクロソフト株式会社 https://technet.microsoft.com/ja-jp/library/security/ms16-Jan JPCERT/CC Alert 2016-01-13 https://www.jpcert.or.jp/at/2016/at160004.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/12/Adobe-Releases-Security-Updates-Acrobat-and-Reader

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が、 細工したコンテンツをユーザに開かせることによって、任意のコードを実行す るなどの可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Adobe Acrobat DC Continuous 15.009.20077 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Acrobat Reader DC Continuous 15.009.20077 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Acrobat DC Classic 15.006.30097 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Acrobat Reader DC Classic 15.006.30097 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Acrobat XI 11.0.13 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Reader XI 11.0.13 およびそれ以前 (Windows 版、Macintosh 版) この問題は、Adobe が提供する修正済みのバージョンに該当する製品を更新す ることで解決します。詳細は、Adobe が提供する情報を参照してください。

Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/acrobat/apsb16-02.html JPCERT/CC Alert 2016-01-13 https://www.jpcert.or.jp/at/2016/at160003.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/14/OpenSSH-Client-Vulnerability

OpenSSH クライアントには、複数の脆弱性があります。結果として、遠隔の第 三者が、任意のコードを実行したり、秘密鍵を窃取したりする可能性がありま す。 対象となるバージョンは以下の通りです。 - OpenSSH 5.4 から 7.1p1 まで この問題は、OpenBSD project が提供する修正済みのバージョンに OpenSSH を 更新することで解決します。また、以下の回避策を適用することで、本脆弱性 の影響を軽減することが可能です。 - UseRoaming 機能を無効にする 詳細は、OpenBSD project が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#95595627 https://jvn.jp/vu/JVNVU95595627/ OpenBSD project http://www.openssh.com/txt/release-7.1p2

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/13/Cisco-Releases-Security-Updates

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、 任意の操作を行ったり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの 可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Cisco 2500/5500/8500 シリーズ ワイヤレス コントローラ 7.6系 - Cisco 2500/5500/8500 シリーズ ワイヤレス コントローラ 8.0.121.0 より前のバージョンの 8.0系 - Cisco 2500/5500/8500 シリーズ ワイヤレス コントローラ 8.1.131.0 より前のバージョンの 8.1系 - Cisco Flex 7500 シリーズ ワイヤレス コントローラ 7.6系 - Cisco Flex 7500 シリーズ ワイヤレス コントローラ 8.0.121.0 より前のバージョンの 8.0系 - Cisco Flex 7500 シリーズ ワイヤレス コントローラ 8.1.131.0 より前のバージョンの 8.1系 - Cisco Virtual Wireless Controller 7.6系 - Cisco Virtual Wireless Controller 8.0.121.0 より前のバージョンの 8.0系 - Cisco Virtual Wireless Controller 8.1.131.0 より前のバージョンの 8.1系 - Cisco Identity Services Engine 1.1 系 - Cisco Identity Services Engine 1.2.0 Patch 17 より前のバージョン - Cisco Identity Services Engine 1.2.1 Patch 8 より前のバージョン - Cisco Identity Services Engine 1.3 Patch 5 より前のバージョン - Cisco Identity Services Engine 1.4 Patch 4 より前のバージョン - Cisco Identity Services Engine 2.0 およびそれ以前 - Cisco Aironet 1830e/1830i/1850e/1850i Series Access Point 8.1.131.0 より前のバージョン この問題は、Cisco が提供する修正済みのバージョンに該当する製品を更新す ることで解決します。なお、Cisco Identity Services Engine 1.1 系のサポー トは終了しているため、修正済みのバージョンは提供されません。詳細は、 Cisco が提供する情報を参照してください。

Cisco Security Advisory http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-wlc Cisco Security Advisory http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-ise Cisco Security Advisory http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-ise2 Cisco Security Advisory http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-aironet Cisco Security Advisory http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160113-air

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2016/01/12/ISC-Releases-Security-Updates

ISC DHCP には、脆弱性があります。結果として、遠隔の第三者が、細工した パケットを送信することで、サービス運用妨害 (DoS) 攻撃を行う可能性があ ります。 対象となるバージョンは以下の通りです。 - DHCP version 4.0.x - DHCP version 4.1.x - DHCP version 4.2.x - DHCP version 4.1-ESV から 4.1-ESV-R12 まで - DHCP version 4.3.0 から 4.3.3 まで DHCP 3.x もこの問題の影響を受ける可能性があります。 この問題は、ISC が提供する修正済みのバージョンに ISC DHCP を更新するこ とで解決します。詳細は、ISC が提供する情報を参照してください。

Japan Vulnerability Notes JVNVU#99390211 https://jvn.jp/vu/JVNVU99390211/ ISC Knowledge Base https://kb.isc.org/article/AA-01334

Japan Vulnerability Notes JVN#50899877 https://jvn.jp/jp/JVN50899877/

acmailer には、脆弱性があります。結果として、当該製品にログイン可能な ユーザが、任意の OS コマンドを実行する可能性があります。 対象となるバージョンは以下の通りです。 - acmailer 3.8.21 正式版より前のバージョン - acmailer 3.9.15β 開発版より前のバージョン この問題は、株式会社シーズが提供する修正済みのバージョンに acmailer を 更新することで解決します。詳細は、株式会社シーズが提供する情報を参照し てください。

acmailer http://www.acmailer.jp/info/de.cgi?id=64

Japan Vulnerability Notes JVN#45928828 https://jvn.jp/jp/JVN45928828/

H2O には、HTTP ヘッダインジェクションの脆弱性があります。結果として、 遠隔の第三者が、Cookie に任意の値を設定する可能性があります。 対象となるバージョンは以下の通りです。 - H2O version 1.6.1 およびそれ以前 - H2O version 1.7.0-beta2 およびそれ以前 この問題は、開発者が提供する修正済みのバージョンに H2O を更新すること で解決します。詳細は、開発者が提供する情報を参照してください。

H2O https://h2o.examp1e.net/vulnerabilities.html#CVE-2016-1133

2016年1月13日、警察庁は「NoSQLデータベースであるRedisを標的としたアク セスについて」と題したドキュメントを公開しました。 このドキュメントでは、NoSQL データベース「Redis」に対して、2015年11月 4日に公開された脆弱性を使用し、サーバ上にファイルの作成を試みるアクセ スが観測されていることを指摘しています。 お使いのデータベース環境へのアクセスが適切に制限されているか、確認する ことをお勧めします。 警察庁 https://www.npa.go.jp/cyberpolice/detect/pdf/20160113.pdf