JPCERT-WR-2017-1501 2017-04-19 2017-04-09 2017-04-15

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/12/Microsoft-Releases-April-2017-Security-Updates

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者 が任意のコードを実行する可能性があります。 対象となる製品は以下の通りです。 - Internet Explorer - Microsoft Edge - Microsoft Windows - Microsoft Office - Microsoft Office Services および Web Apps - Visual Studio for Mac - .NET Framework - Silverlight この問題は、Microsoft Update 等を用いて、更新プログラムを適用すること で解決します。詳細は、Microsoft が提供する情報を参照してください。

マイクロソフト株式会社 https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/42b8fa28-9d09-e711-80d9-000d3a32fc99 Japan Vulnerability Notes JVNVU#98665451 https://jvn.jp/vu/JVNVU98665451/ JPCERT/CC Alert 2017-04-12 https://www.jpcert.or.jp/at/2017/at170015.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/12/ISC-Releases-Security-Updates-BIND

ISC BIND 9 には、複数の脆弱性があります。結果として、遠隔の第三者がサー ビス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - BIND 9.8.0 から 9.8.8-P1 まで - BIND 9.9.0 から 9.9.9-P7 まで - BIND 9.9.10b1 から 9.9.10rc2 まで - BIND 9.10.0 から 9.10.4-P7 まで - BIND 9.10.5b1 から 9.10.5rc2 まで - BIND 9.11.0 から 9.11.0-P4 まで - BIND 9.11.1b1 から 9.11.1rc2 まで - BIND 9.9.3-S1 から 9.9.9-S9 まで この問題は、ISC BIND を ISC が提供する修正済みのバージョンに更新するこ とで解決します。詳細は、ISC が提供する情報を参照してください。

株式会社日本レジストリサービス (JPRS) https://jprs.jp/tech/security/2017-04-13-bind9-vuln-cname-dname.html 株式会社日本レジストリサービス (JPRS) https://jprs.jp/tech/security/2017-04-13-bind9-vuln-dns64.html 株式会社日本レジストリサービス (JPRS) https://jprs.jp/tech/security/2017-04-13-bind9-vuln-control-channel.html 一般社団法人日本ネットワークインフォメーションセンター (JPNIC) https://www.nic.ad.jp/ja/topics/2017/20170413-01.html Japan Vulnerability Notes JVNVU#97322649 https://jvn.jp/vu/JVNVU97322649/ JPCERT/CC Alert 2017-04-13 https://www.jpcert.or.jp/at/2017/at170016.html ISC Knowledge Base https://kb.isc.org/article/AA-01465 ISC Knowledge Base https://kb.isc.org/article/AA-01466 ISC Knowledge Base https://kb.isc.org/article/AA-01471

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/11/Adobe-Releases-Security-Updates

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が任 意のコードを実行するなどの可能性があります。 対象となる製品およびバージョンは以下の通りです。 - Adobe Campaign v6.11 ビルド 8770 およびそれ以前 (Windows 版、Linux 版) - Adobe Flash Player デスクトップランタイム 25.0.0.127 およびそれ以前 (Windows 版、Macintosh 版、Linux 版) - Acrobat DC 連続トラック 15.023.20070 およびそれ以前 (Windows 版、Macintosh 版) - Acrobat Reader DC 連続トラック 15.023.20070 およびそれ以前 (Windows 版、Macintosh 版) - Acrobat DC クラシック 15.006.30280 およびそれ以前 (Windows 版、Macintosh 版) - Acrobat Reader DC クラシック 15.006.30280 およびそれ以前 (Windows 版、Macintosh 版) - Acrobat XI デスクトップ 11.0.19 およびそれ以前 (Windows 版、Macintosh 版) - Reader XI デスクトップ 11.0.19 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Photoshop CC 2017 18.0.1 およびそれ以前 (Windows 版、Macintosh 版) - Adobe Photoshop CC 2015.5 17.0.1 （2015.5.1）およびそれ以前 (Windows 版、Macintosh 版) - Creative Cloud デスクトップアプリケーション Creative Cloud 3.9.5.353 およびそれ以前 (Windows 版) この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新 することで解決します。詳細は、Adobe が提供する情報を参照してください。

Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/campaign/apsb17-09.html Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/flash-player/apsb17-10.html Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/acrobat/apsb17-11.html Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/photoshop/apsb17-12.html Adobe セキュリティ情報 https://helpx.adobe.com/jp/security/products/creative-cloud/apsb17-13.html JPCERT/CC Alert 2017-04-12 https://www.jpcert.or.jp/at/2017/at170013.html JPCERT/CC Alert 2017-04-12 https://www.jpcert.or.jp/at/2017/at170014.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/14/VMware-Releases-Security-Updates

VMware vCenter Server には、脆弱性があります。結果として、遠隔の第三者 が任意のコードを実行する可能性があります。 対象となるバージョンは以下の通りです。 - VMware vCenter Server 6.5c より前のバージョン - VMware vCenter Server 6.0U3b より前のバージョン この問題は、VMware vCenter Server を VMware が提供する修正済みのバージョン に更新することで解決します。詳細は、VMware が提供する情報を参照してく ださい。

Japan Vulnerability Notes JVNVU#97538972 https://jvn.jp/vu/JVNVU97538972/ VMware Security Advisories https://www.vmware.com/security/advisories/VMSA-2017-0007.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/12/Apache-Software-Foundation-Releases-Security-Updates

Apache Tomcat には、複数の脆弱性があります。結果として、遠隔の第三者が、 サービス運用妨害 (DoS) 攻撃を行ったり、情報を取得したりする可能性があ ります。 対象となるバージョンは以下の通りです。 - Apache Tomcat 9.0.0.M1 から 9.0.0.M18 まで - Apache Tomcat 8.5.0 から 8.5.12 まで - Apache Tomcat 8.0.0.RC1 から 8.0.42 まで - Apache Tomcat 7.0.0 から 7.0.76 まで - Apache Tomcat 6.0.0 から 6.0.52 まで この問題は、Apache Tomcat を Apache Tomcat が提供する修正済みのバージョン に更新することで解決します。詳細は、Apache Tomcat が提供する情報を参照 してください。

Japan Vulnerability Notes JVNVU#90211511 https://jvn.jp/vu/JVNVU90211511/ Apache Tomcat https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.0.M19 Apache Tomcat https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.13 Apache Tomcat https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.0.43 Apache Tomcat https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.77 Apache Tomcat https://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.53

Japan Vulnerability Notes JVN#17535578 https://jvn.jp/jp/JVN17535578/

サイボウズ Office には、複数の脆弱性があります。結果として、遠隔の第三 者が、ユーザのブラウザ上で任意のスクリプトを実行したり、サービス運用妨 害 (DoS) 攻撃を行ったりするなどの可能性があります。 対象となるバージョンは以下の通りです。 - サイボウズ Office 10.0.0 から 10.5.0 まで この問題は、サイボウズ Office をサイボウズ株式会社が提供する修正済みの バージョンに更新することで解決します。詳細は、サイボウズ株式会社が提供 する情報を参照してください。

サイボウズ株式会社 https://cs.cybozu.co.jp/2017/006386.html

Japan Vulnerability Notes JVN#82019695 https://jvn.jp/jp/JVN82019695/

ASSETBASE には、クロスサイトスクリプティングの脆弱性があります。結果と して、遠隔の第三者が、当該製品に管理者としてログインしているユーザのブ ラウザ上で任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - ASSETBASE Ver.8.0 およびそれ以前 この問題は、ASSETBASE を株式会社内田洋行が提供する修正済みのバージョン に更新することで解決します。詳細は、株式会社内田洋行が提供する情報を参 照してください。

株式会社内田洋行 http://www.asset-base.jp/pdf/20170410_ASSETBASE_SecurityInfo.pdf

Japan Vulnerability Notes JVN#25598952 https://jvn.jp/jp/JVN25598952/

CS-Cart日本語版には、アクセス制限不備の脆弱性があります。結果として、 遠隔の第三者が、ユーザの注文した商品に対して返品申請を行う可能性があり ます。 対象となるバージョンは以下の通りです。 - CS-Cart日本語版スタンダード版 v4.3.10-jp-1 およびそれ以前 - CS-Cart日本語版マーケットプレイス版 v4.3.10-jp-1 およびそれ以前 この問題は、CS-Cart日本語版を有限会社フロッグマンオフィスが提供する修 正済みのバージョンに更新することで解決します。詳細は、有限会社フロッグ マンオフィスが提供する情報を参照してください。

有限会社フロッグマンオフィス https://tips.cs-cart.jp/fix-jvn-25598952.html

Japan Vulnerability Notes JVN#17633442 https://jvn.jp/jp/JVN17633442/ Japan Vulnerability Notes JVN#62392065 https://jvn.jp/jp/JVN62392065/ Japan Vulnerability Notes JVN#77253951 https://jvn.jp/jp/JVN77253951/

WordPress 用プラグイン WP Statistics には、クロスサイトスクリプティン グの脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で 任意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - WP Statistics 12.0.4 およびそれ以前 この問題は、WP Statistics を WP Statistics が提供する修正済みのバージョン に更新することで解決します。詳細は、WP Statistics が提供する情報を参照 してください。

WP Statistics https://wp-statistics.com/wp-statistics-v12-0-23-released/

Japan Vulnerability Notes JVN#05340816 https://jvn.jp/jp/JVN05340816/

東芝製メモリカード関連ソフトウェアの複数のインストーラには、任意の DLL 読み込みに関する脆弱性があります。結果として、第三者が任意のコードを実 行する可能性があります。 以下の製品およびバージョンのインストーラが本脆弱性の影響を受けます。 - NFC搭載SDHC/SDXCメモリカードソフトウェア更新ツール V1.00.03 およびそれ以前 - 無線LAN搭載SDHCメモリカード FlashAir(TM) 設定ソフトウエア V3.0.2 およびそれ以前 - 無線LAN搭載SDHCメモリカード FlashAir(TM) ソフトウェア更新ツール（SD-WEシリーズ＜W-03＞） V3.00.01 - 無線LAN搭載SDHCメモリカード FlashAir(TM) ソフトウェア更新ツール（SD-WD/WCシリーズ＜W-02＞） V2.00.03 およびそれ以前 - 無線LAN搭載SDHCメモリカード FlashAir(TM) ソフトウェア更新ツール（SD-WB / WLシリーズ） V1.00.04 およびそれ以前 - TransferJet(TM) （近接無線通信）搭載SDHCメモリカード設定ソフトウェア V1.02 およびそれ以前 - TransferJet(TM) （近接無線通信）搭載SDHCメモリカードファームウェア更新ツール V1.00.06 およびそれ以前 この問題は、株式会社東芝が提供する最新のインストーラを使用することで解 決します。なお、すでに該当する製品をインストールしている場合には、この 問題の影響はありません。詳細は、株式会社東芝が提供する情報を参照してく ださい。

株式会社東芝 http://www.toshiba-personalstorage.net/news/20170414.htm

Japan Vulnerability Notes JVN#81024552 https://jvn.jp/jp/JVN81024552/

WN-G300R3 には、複数の脆弱性があります。結果として、当該製品にアクセス 可能な第三者が任意の OS コマンドを実行する可能性があります。 対象となるバージョンは以下の通りです。 - WN-G300R3 ファームウェア Ver.1.03 およびそれ以前 この問題は、WN-G300R3 のファームウェアを株式会社アイ・オー・データ機器 が提供する修正済みのバージョンに更新することで解決します。詳細は、株式 会社アイ・オー・データ機器が提供する情報を参照してください。

株式会社アイ・オー・データ機器 http://www.iodata.jp/support/information/2017/wn-g300r3/

Japan Vulnerability Notes JVN#01537659 https://jvn.jp/jp/JVN01537659/

WN-AC1167GR には、クロスサイトスクリプティングの脆弱性があります。結果 として、当該製品にログイン可能なユーザが、他のユーザのブラウザ上で任意 のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - WN-AC1167GR ファームウェア バージョン 1.04 およびそれ以前 この問題は、WN-AC1167GR のファームウェアを株式会社アイ・オー・データ機 器が提供する修正済みのバージョンに更新することで解決します。詳細は、株 式会社アイ・オー・データ機器が提供する情報を参照してください。

株式会社アイ・オー・データ機器 http://www.iodata.jp/support/information/2017/wn-ac1167gr/

2017年4月15日、US-CERT は Current Activity として「Microsoft Addresses Shadow Brokers Exploits」を公開しました。このエントリでは、最近 Microsoft 製品を狙った攻撃ツールが増えていることから、Windows Vista な ど、サポートが終了した製品を使わないよう呼びかけており、あわせて Microsoft TechNet Blogs の「Protecting customers and evaluating risk」 を紹介しています。なお、2017年4月11日、Windows Vista とともに、 Microsoft Exchange Server 2007 の延長サポートも終了しました。サポート 終了後は、セキュリティ上の脅威が高まります。これらを利用している場合、 サポートが行われているバージョンへ早急に移行することをお勧めします。 Microsoft https://support.microsoft.com/ja-jp/help/22882/windows-vista-end-of-support JPCERT/CC WEEKLY REPORT 2017-01-18 https://www.jpcert.or.jp/wr/2017/wr170201.html#Memo US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2017/04/15/Microsoft-Addresses-Shadow-Brokers-Exploits-0 Microsoft TechNet Blogs https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/